Votre IP change. Rien d’autre n’a à changer.

La plupart des connexions domestiques et de petits bureaux n’obtiennent pas d’adresse publique fixe. Votre opérateur vous en attribue une et la change quand bon lui semble — souvent après une reconnexion ou un redémarrage du routeur. Tout ce qui pointait vers l’ancienne adresse cesse alors de fonctionner : un nom qui ne mène plus à votre machine, ou une règle de pare-feu qui ne vous laisse plus entrer. Le DNS dynamique — DDNS — résout cela : quelque chose repère la nouvelle adresse et met à jour ce qui en dépend. InfraNest le fait pour vos enregistrements DNS et, contrairement à la plupart des services DDNS, pour vos règles de pare-feu cloud.

Oui, et avec presque tout le reste aussi. InfraNest parle dyndns2, le standard que pratiquement tous les routeurs implémentent : FRITZ!Box, UniFi, Synology, OPNsense, pfSense, ASUS, MikroTik et la plupart des routeurs grand public, ainsi que ddclient et inadyn. Choisissez votre appareil sur l’écran de configuration : il affiche exactement les champs que cet appareil demande, déjà remplis. Si le vôtre n’y figure pas, le préréglage générique « Custom » fonctionne — et une ligne curl depuis cron tout autant.

Oui, et c’est la principale raison de le préférer à un service de DNS dynamique gratuit. Reliez une règle de pare-feu cloud à une IP dynamique et l’adresse autorisée par cette règle suit votre connexion — utile pour une règle SSH ou base de données que vous voulez ouverte à vous seul. Seule votre entrée change ; toutes les autres IP restent en place, et l’adresse écrite est toujours une route d’hôte unique.

Après deux jours sans signalement, la source est marquée comme obsolète et vous recevez une alerte — levée dès que quelque chose se signale à nouveau, y compris un « rien n’a changé », ce qu’un routeur en bonne santé envoie la plupart du temps. Si vous avez activé la fermeture automatique, une source silencieuse pendant environ une semaine perd ses ouvertures de pare-feu et ces cibles sont désactivées ; l’avertissement précédent indique combien de jours il reste. Les deux sont volontairement décalés d’une heure, pour que l’avertissement soit un avertissement et jamais un constat après coup.

C’est la partie que nous avons traitée avec le plus de soin. La règle en vigueur est relue chez votre fournisseur avant chaque écriture : ce que vous avez modifié dans sa console reste en place. Seule l’entrée écrite par InfraNest est modifiée. L’adresse est toujours une route d’hôte unique, jamais une plage, et jamais une adresse privée ou injoignable. Un pare-feu ne suit que l’adresse depuis laquelle vous vous êtes réellement connecté — l’override signalé qu’accepte le DNS est ici ignoré, car un paramètre d’URL ne doit pas pouvoir ouvrir un port. Activer une cible pare-feu peut exiger une ré-authentification si votre organisation l’impose.

Pas utilement, et InfraNest le dit plutôt que de faire semblant. Si votre opérateur vous place derrière un NAT de grande échelle, l’adresse que votre routeur annonce n’est pas joignable depuis Internet : la publier ferait pointer votre nom vers rien. InfraNest refuse de l’écrire et vous explique pourquoi — votre opérateur peut généralement vous fournir une véritable adresse publique, souvent gratuitement, si vous le demandez.

Deux dans l’offre gratuite, vingt-cinq en Pro et un nombre illimité en Business. Chacune peut piloter autant d’enregistrements DNS et de règles de pare-feu que nécessaire : une connexion domestique qui maintient trois noms et deux règles ne compte donc que pour une.