Nastavení dynamického DNS#

Existují dva způsoby, jak nakonfigurovat poskytovatele dynamického DNS, který bude používán a aktualizován vaší instancí NextBoxu.

Na rozdíl od metody vzdáleného přístupu backwards proxy zajistí tento přístup úplné end-to-end šifrování pomocí vlastního certifikátu TLS získaného z Let’s Encrypt.

Řízená dynamická služba DNS#

Průvodce nastavením pro vás zaregistruje účet na desec.io. Při konfiguraci NextBoxu pomocí metody Guided Dynamic DNS postupujte podle následujících kroků:

  • V prvním kroku je třeba zadat e-mailovou adresu a doménu, kterou chcete zaregistrovat. Ujistěte se, že máte přístup k tomuto e-mailovému účtu a že doména končí na .dedyn.io. Můžete pokračovat k dalšímu kroku registrací na adrese `desec.io`_ nebo bez ní (např. pokud jste již tuto doménu registrovali dříve).

  • Po registraci na desec.io obdržíte ověřovací e-mail, který vás provede procesem registrace na desec.io. Po dokončení se vám zobrazí tajný token, který je potřeba ve druhém kroku.

Rada

Pokud neobdržíte ověřovací e-mail, zkuste resetovat heslo (pomocí stejné e-mailové adresy) na adrese desec.io nastavit heslo, které vám umožní přihlášení k účtu.

  • Ve druhém kroku se do vstupního pole vloží právě získaný tajný token, čímž se dokončí řízená konfigurace dynamického DNS.

Rada

Váš token vám bude předložen pouze jednou (po ověření). Pokud potřebujete nový token, musíte si vytvořit nový v rámci token management v nastavení vašeho desec.io účtu.

  • Po dokončení 2. kroku můžete pokračovat v aktivaci TLS - viz níže…

Vlastní dynamická služba DNS#

Pro aktualizaci poskytovatele dynamického DNS s vašimi aktuálně používanými IP adresami používá NextBox ddclient, který lze konfigurovat přímo zde nebo pomocí dříve popsané metody Guided DNS.

V této konfiguraci je třeba zadat doménu, kterou tato konfigurace povoluje, a obsah souboru ddclient.conf, který používá ddclient. Různé příklady lze nalézt v oficiální dokumentaci, ten použitý pro řízenou konfiguraci DNS používá následující šablonu:

daemon=300
protocol=dyndns2
use=cmd, cmd='curl https://checkipv4.dedyn.io'
ssl=yes
server=update.dedyn.io
login=[domain]
password='[token]'
[domain]

  • Po provedení této konfigurace můžete pokračovat v aktivaci TLS - viz níže.

Povolení protokolu TLS#

Na této stránce nejprve počkejte, až se stavové řádky ustálí, a hlavně se ujistěte, že dostupnost vašeho NextBoxu byla úspěšně otestována. Pokud tomu tak je, klikněte na tlačítko Povolit TLS a získejte certifikát TLS.

Poznámka

Pokud test dosažitelnosti selže, zkontrolujte, zda je správně nakonfigurováno port forwarding.