Thuisserver bereikbaar maken met Dynamic DNS (DDNS)

Draai je thuis een website op een NAS of een Windows-server met IIS? Dan kun je die bereikbaar maken via een eigen subdomein, zoals thuis.jouwdomein.nl. Met Dynamic DNS (DDNS) blijft die naam naar je thuisverbinding verwijzen als je internetprovider je een nieuw publiek IP-adres geeft.

Hoe werkt Dynamic DNS?

Een DDNS-client op je router, NAS of server geeft wijzigingen van je publieke IP-adres door aan een DDNS-dienst. Die dienst werkt het A-record van je DDNS-hostnaam bij. In het DNS-beheer van Domein-Direct maak je eenmalig een CNAME-record dat jouw eigen subdomein naar die hostnaam laat verwijzen.

Je kunt een A-record handmatig aanpassen in je Domein-Direct-account. Voor automatische DNS-wijzigingen bieden we geen klant-API aan. Met de CNAME-koppeling hoef je bij een IP-wijziging niets aan te passen in je account. Zo werkt Dynamic DNS

1. Stel DDNS in op je router, NAS of server

Maak bij een DDNS-dienst een hostnaam aan, bijvoorbeeld mijnthuis.ddns.net. Stel de automatische updates in op een apparaat dat aanstaat zolang je website bereikbaar moet zijn.

• Router — Kijk bij de instellingen voor Dynamic DNS of je router jouw DDNS-dienst ondersteunt.
• NAS — Gebruik de ingebouwde DDNS-functie als je NAS die heeft.
• Windows-server met IIS — Installeer op dezelfde server een Windows-client van je DDNS-dienst. IIS draait je website en de DDNS-client werkt het IP-adres bij. DDNS instellen op Windows

2. Koppel je eigen subdomein

Open het DNS-beheer van je domein bij Domein-Direct en voeg het volgende record toe.

Gebruik je eigen DDNS-hostnaam als waarde, inclusief de afsluitende punt. Staat er al een A- of AAAA-record voor thuis, dan moet je dat eerst verwijderen. Een CNAME kan op diezelfde naam niet naast die records bestaan. DNS-records instellen bij Domein-Direct

3. Maak je website bereikbaar via HTTPS

Geef je NAS of server een vast lokaal IP-adres, bijvoorbeeld via een DHCP-reservering in je router. Stuur vervolgens TCP-poort 443 op je router door naar het apparaat dat de website draait en sta de verbinding toe in de firewall. Gebruik voor HTTPS een certificaat voor thuis.jouwdomein.nl.

Gebruik je IIS? Open in IIS-beheer de bindings van je website en voeg een HTTPS-binding toe op poort 443, met thuis.jouwdomein.nl als hostnaam en het bijbehorende certificaat. Draaien er meerdere HTTPS-websites op hetzelfde IP-adres en dezelfde poort? Gebruik dan SNI. HTTPS instellen in IIS · IIS-bindings en SNI

4. Test vanaf een ander netwerk

Schakel wifi op je telefoon uit en open https://thuis.jouwdomein.nl via mobiele data. Werkt de site niet, controleer dan eerst of je DDNS-hostnaam naar je actuele publieke IP-adres verwijst. Klopt het IP-adres wel, controleer dan de poortdoorschakeling en de firewall.

Gebruikt je internetprovider CGNAT, dan deel je een publiek IPv4-adres met andere klanten. Poortdoorschakeling op je eigen router is dan onvoldoende voor inkomende IPv4-verbindingen. Vraag je provider of je een eigen publiek IPv4-adres kunt krijgen of gebruik een tunnel die vanaf je thuisserver een uitgaande verbinding opzet. DDNS en bereikbaarheid van buitenaf