Nastavenie dynamického DNS#
Existujú dva spôsoby konfigurácie poskytovateľa dynamického DNS, ktorý sa má používať a aktualizovať vašou inštanciou NextBoxu.
Na rozdiel od metódy vzdialeného prístupu backwards proxy tento prístup zabezpečí úplné šifrovanie end-to-end pomocou vlastného certifikátu TLS získaného z Let’s Encrypt.
Riadená dynamická služba DNS#
Pri riadenom nastavení sa pre vás zaregistruje účet na desec.io. Pri konfigurácii NextBoxu pomocou metódy Guided Dynamic DNS postupujte podľa týchto krokov:
V prvom kroku musíte zadať e-mailovú adresu a doménu, ktorú chcete zaregistrovať. Uistite sa, že máte prístup k tomuto e-mailovému účtu a doména končí na .dedyn.io. V ďalšom kroku môžete pokračovať registráciou na adrese `desec.io`_ alebo bez nej (napr. ak ste už túto doménu zaregistrovali predtým)
Po registrácii na desec.io dostanete overovací e-mail, ktorý vás prevedie procesom registrácie na desec.io. Po dokončení sa vám zobrazí tajný token, ktorý je potrebný v druhom kroku.
Rada
Ak nedostanete overovací e-mail, skúste resetovať heslo (s použitím rovnakej e-mailovej adresy) na desec.io nastaviť heslo, ktoré vám umožní prihlásiť sa do vášho konta.
V druhom kroku sa do vstupného poľa vloží práve získaný tajný token, čím sa dokončí riadená dynamická konfigurácia DNS.
Rada
Váš token sa vám zobrazí len raz (po overení). Ak potrebujete nový token, musíte si vytvoriť nový token v rámci správa tokenov v nastaveniach vášho desec.io konta.
Po dokončení druhého kroku môžete pokračovať v aktivácii TLS - pozri nižšie…
Vlastné dynamické DNS#
Na aktualizáciu poskytovateľa dynamického DNS s vašimi aktuálne používanými IP adresami používa NextBox ddclient, ktorý môžete nakonfigurovať priamo tu alebo pomocou metódy Guided DNS opísanej predtým.
V tejto konfigurácii musíte uviesť doménu, ktorú táto konfigurácia povoľuje, a obsah súboru ddclient.conf, ktorý používa ddclient. Rôzne príklady nájdete v oficiálnej dokumentácii, ten, ktorý sa používa pre riadenú konfiguráciu DNS, používa nasledujúcu šablónu:
daemon=300
protocol=dyndns2
use=cmd, cmd='curl https://checkipv4.dedyn.io'
ssl=yes
server=update.dedyn.io
login=[domain]
password='[token]'
[domain]
Po vykonaní tejto konfigurácie môžete pokračovať v aktivácii TLS - pozri nižšie
Povolenie TLS#
Na tejto stránke najprv počkajte, kým sa stavové riadky ustália, a hlavne sa uistite, že dostupnosť vášho NextBoxu je úspešne otestovaná. Ak je to tak, kliknite na Povolenie TLS a získajte certifikát TLS.
Poznámka
Ak test dosiahnuteľnosti zlyhá, skontrolujte, či je správne nakonfigurované port forwarding.