Deine IP ändert sich. Sonst nichts.

Die meisten Heim- und kleinen Büroanschlüsse bekommen keine feste öffentliche Adresse. Dein Provider gibt dir eine und tauscht sie, wann es ihm passt — oft nach einem Reconnect oder einem Router-Neustart. Alles, was auf die alte Adresse zeigte, funktioniert dann nicht mehr: ein Name, der nicht mehr bei deinem Rechner landet, oder eine Firewall-Regel, die dich nicht mehr hereinlässt. Dynamisches DNS — DDNS — löst das: Etwas bemerkt die neue Adresse und zieht nach, was daran hängt. InfraNest tut das für deine DNS-Einträge und, anders als die meisten DDNS-Dienste, auch für deine Cloud-Firewall-Regeln.

Ja, und mit fast allem anderen auch. InfraNest spricht dyndns2, den Standard, den praktisch jeder Router umsetzt: FRITZ!Box, UniFi, Synology, OPNsense, pfSense, ASUS, MikroTik und die meisten Consumer-Router, dazu ddclient und inadyn. Wähl dein Gerät im Setup-Bildschirm, und es zeigt genau die Felder, die dieses Gerät verlangt, bereits ausgefüllt. Ist deins nicht dabei, funktioniert die allgemeine „Custom“-Vorlage — und eine curl-Zeile aus Cron genauso.

Ja, und das ist der Hauptgrund, es einem kostenlosen Dynamic-DNS-Dienst vorzuziehen. Verknüpf eine Cloud-Firewall-Regel mit einer dynamischen IP, und die erlaubte Adresse in dieser Regel folgt deiner Verbindung — praktisch für eine SSH- oder Datenbank-Regel, die nur für dich offen sein soll. Nur dein Eintrag ändert sich; jede andere IP bleibt stehen, und geschrieben wird immer eine einzelne Host-Route.

Nach zwei Tagen ohne Check-in gilt die Quelle als veraltet und du bekommst eine Meldung — aufgehoben, sobald sich wieder etwas meldet, auch ein „nichts geändert“, was ein gesunder Router meistens sendet. Hast du „im Zweifel zumachen“ aktiviert, verliert eine Quelle nach etwa einer Woche Stille ihre Firewall-Öffnungen und diese Ziele werden deaktiviert; die frühere Warnung nennt die verbleibenden Tage. Beide laufen bewusst eine Stunde versetzt, damit die Warnung eine Warnung ist und nie ein Nachruf.

Das ist der Teil, mit dem wir am vorsichtigsten waren. Die aktuelle Regel wird vor jedem Schreiben erneut beim Provider gelesen, was du in dessen Konsole geändert hast, bleibt also stehen. Geändert wird nur der Eintrag, den InfraNest geschrieben hat. Die Adresse ist immer eine einzelne Host-Route, nie ein Bereich und nie eine private oder nicht erreichbare. Eine Firewall folgt nur der Adresse, von der du wirklich verbunden hast — der gemeldete Override, den DNS akzeptiert, wird hier ignoriert, denn ein Query-Parameter darf keinen Port öffnen können. Das Aktivieren eines Firewall-Ziels kann eine erneute Anmeldung verlangen, wenn deine Organisation das einschaltet.

Nicht sinnvoll — und es sagt das, statt so zu tun. Setzt dich dein Provider hinter Carrier-Grade NAT, ist die Adresse, die dein Router meldet, aus dem Internet nicht erreichbar; sie zu veröffentlichen ließe deinen Namen ins Leere zeigen. InfraNest weigert sich, sie zu schreiben, und sagt warum — dein Provider kann dir meist eine echte öffentliche Adresse geben, oft kostenlos, wenn du fragst.

Zwei im kostenlosen Plan, fünfundzwanzig bei Pro und unbegrenzt bei Business. Jede kann so viele DNS-Einträge und Firewall-Regeln treiben, wie du brauchst — ein Heimanschluss, der drei Namen und zwei Regeln pflegt, zählt also als einer.