DynDNS und Router

Zweck

`megbes-external` benötigt eine dauerhaft auflösbare Adresse und eine kontrollierte Weiterleitung zum lokalen `megbes-internal`. Bevorzugt wird IONOS DynDNS; No-IP bleibt eine Bestands- oder Ausweichlösung.

Planungswerte

DynDNS-Hostname
interner Server mit fester lokaler IP
externer und interner TCP-Port
Routermodell und zuständige Administration
Sicherheitsmodus und Zertifikatszuordnung

Einrichtung

DynDNS-Namen projektspezifisch anlegen; geheime Update-URL ausschließlich im Passwortmanager speichern.
Aktualisierungsmechanismus auf Router oder einem dauerhaft laufenden System einrichten.
DNS-Auflösung von einem externen Anschluss prüfen.
Am Router nur den benötigten TCP-Port auf die feste IP von `megbes-internal` weiterleiten.
Keine DMZ-/Exposed-Host-Freigabe verwenden.
Lokale und serverseitige Firewall prüfen.
Verbindung von `megbes-external` bis `megbes-internal` mit Zertifikat testen.

nslookup <DynDNS-Hostname>
sudo ss -lntup

Eine Portprüfung aus dem internen Netz kann wegen fehlendem NAT-Loopback irreführend sein; extern testen.

FRITZ!Box

Unter Internet → Freigaben das Gerät anhand seiner festen IP auswählen und eine einzelne Portfreigabe für den projektspezifischen TCP-Port anlegen. Automatische Freigaben deaktiviert lassen, sofern sie nicht ausdrücklich benötigt werden.

Fehlerdiagnose

Fehlerbild	Prüfung
Hostname zeigt auf alte Adresse	DynDNS-Aktualisierung und öffentliche IP vergleichen	Port extern geschlossen	Routerfreigabe, Ziel-IP, Firewall und laufenden Container prüfen	Verbindung erreicht falsches Projekt	Zielport und Containerzuordnung sofort korrigieren	TLS-Fehler	Zertifikat, Hostname und Vertrauenskette prüfen

Dokumentation

Hostname, Routermodell, Portzuordnung, Ziel-IP, Änderungsdatum und Testergebnis auf der Projektseite festhalten. Update-URLs, Zugangsdaten und Schlüssel bleiben geheim.