PC da remoto col DNS dinamico e il modo per non perdere l'IP

L'indirizzo IP di casa cambia e perdi l'accesso remoto. Vedi come usare il DDNS per avere un nome fisso e raggiungere i tuoi dispositivi sempre.

Se necessitiamo di connetterci al computer presente in casa o in ufficio quando siamo in viaggio o addirittura all'estero, di solito è preferibile utilizzare software per il controllo di un pc a distanza, così a ottenere subito l'accesso al desktop remoto e lavorare anche a distanza.
Se invece preferiamo creare qualcosa di più avanzato, inoltrando le porte per l'accesso alle cartelle tramite FTP o l'accesso al desktop tramite VNC, dovremo prima di tutto essere sempre raggiungibili su Internet allo stesso indirizzo IP pubblico, cosa non scontata con le connessioni Internet casalinghe classiche.

Le connessioni domestiche usano un IP pubblico dinamico. Questo significa che la stringa numerica che identifica la nostra abitazione su Internet non è fissa, ma viene rimescolata a ogni riavvio del modem o secondo le scadenze del provider. Usare un IP dinamico per i collegamenti a distanza è come cercare di spedire una lettera a un amico che cambia casa ogni settimana. I pacchetti dati non sanno più dove andare e la comunicazione si interrompe.

Per superare questo ostacolo entra in gioco il DDNS, acronimo di Dynamic Domain Name System. Questo servizio funziona come una rubrica telefonica intelligente. Al posto di memorizzare una sequenza di numeri provvisori, vi fa registrare un nome web fisso, per esempio miacasa.nomeprovider.com. Dietro le quinte, un piccolo software si accorge del cambio di indirizzo e aggiorna la rubrica in tempo reale. Voi digitate sempre lo stesso nome e il sistema vi porta dritti al vostro modem.

Perché è necessario utilizzare DDNS?

Per chiarire meglio la differenza tra l'IP visibile dall'esterno e quello assegnato ai singoli telefoni o PC dentro le mura domestiche, vi rimandiamo al nostro approfondimento su come trovare l'IP pubblico e privato.

Cosa possiamo fare con un indirizzo sempre raggiungibile

Avere un punto d'accesso stabile sblocca le vere potenzialità della rete locale, trasformando le nostre apparecchiature in servizi sempre a disposizione.

Controllo del computer a distanza: Strumenti come Desktop Remoto di Windows o i collegamenti SSH permettono di operare sul proprio PC da chilometri di distanza con la stessa fluidità di quando siamo seduti in stanza.
Archivio file personale: I possessori di un NAS o gli utenti che tengono attivo un media server come Plex riescono a riprodurre film, musica e sfogliare documenti in treno o in albergo.
Impianti di sicurezza: I sistemi di allarme avanzati e i registratori delle telecamere hanno bisogno di coordinate precise per inviare gli avvisi sullo smartphone senza subire interruzioni fatali.
Server di gioco: Chi ospita partite multiplayer online con gli amici non dovrà più incollare in chat il nuovo indirizzo IP ogni due giorni, ma fornirà solo l'indirizzo web permanente.

I fornitori di servizi DDNS per non pagare abbonamenti

Il mercato offre decine di portali, ma i piani gratuiti nascondono spesso limitazioni studiate per spingere verso la versione a pagamento. Analizziamo le soluzioni più solide per chi vuole configurare il sistema e dimenticarsene.

No-IP. Resta il nome più cliccato e supportato dai vecchi modem. Il compromesso della versione a costo zero prevede l'obbligo di cliccare su un'email di conferma ogni trenta giorni. Dimenticare questa operazione porta alla cancellazione del nome registrato.
Dynu. Una delle alternative più robuste in assoluto. L'account gratuito non scade, non chiede verifiche mensili e gestisce l'aggiornamento dei record in maniera impeccabile.
Duck DNS. Un progetto nato e mantenuto in modo indipendente. Niente pubblicità, niente interfacce colorate, solo un pannello scarno e una serie di script leggerissimi per far dialogare le macchine. Fa innamorare gli smanettoni per la sua efficienza pura.
FreeDNS (Afraid.org). Sito dalla grafica ancorata agli anni novanta, ma con un archivio sterminato di domini condivisi dagli utenti. Offre una libertà di manovra enorme.
DynDNS. Una piattaforma italiana molto conosciuta, utile per chi cerca un servizio storico e ben documentato per le macchine locali.

Chi ha già investito nell'acquisto di un dominio personale può affidarsi a Cloudflare. Impostando i parametri di rete sui loro sistemi ultra-veloci, è possibile orchestrare l'aggiornamento dell'IP tramite API dedicate. Non c'è niente di pre-confezionato ed è richiesta una buona padronanza della riga di comando.

I passaggi per configurare l'hostname

La procedura parte dalla registrazione sul sito del servizio scelto. Nel pannello di controllo si individua la voce per aggiungere un nuovo hostname. Il sistema vi farà scegliere una parola a piacimento attaccata a uno dei loro domini standard.

A questo punto vi verrà chiesto di inserire l'indirizzo IP pubblico attuale. Molti portali lo compilano da soli riconoscendo la vostra connessione al momento della registrazione. Nel caso servisse recuperarlo a mano, basta aprire la pagina di Mio-IP.it e copiare i numeri che compaiono a caratteri cubitali.

Per comunicare i cambi di linea al server serve un programma da tenere sempre in funzione. Tutti i servizi forniscono un client di aggiornamento scaricabile su computer. Va installato e impostato per accendersi da solo all'avvio del sistema operativo.

Esiste però un modo molto più intelligente per gestire questa operazione senza lasciare un computer perennemente acceso, e qui seguiamo la rotta di Navigaweb. Accediamo alle impostazioni del router principale e cerchiamo il menu chiamato proprio DDNS o DynDNS. Tutti i modem moderni hanno questa funzione integrata. Basterà inserire nome utente, password e l'hostname appena creato direttamente dentro l'apparecchio. Il router stesso avviserà il server ogni volta che aggancia una nuova linea.

Avere un nome associato alla rete non garantisce l'ingresso libero ai propri dati. Il DDNS serve a rintracciare il portone del palazzo, ma le porte degli appartamenti restano chiuse a chiave. È obbligatorio entrare nel modem e impostare il port forwarding (inoltro delle porte) per direzionale il traffico esterno verso il dispositivo esatto. Troviamo i dettagli completi nella nostra guida su come aprire le porte di comunicazione su Windows.

Quello che sfugge spesso sull'IP dinamico e le connessioni

Ci sono dinamiche tecniche recenti che causano il fallimento di tutte le procedure viste finora e generano un'infinità di ricerche online per trovare una scappatoia.

Il blocco del CGNAT. Operatori come Fastweb, Iliad o Starlink mettono più clienti dietro un unico indirizzo IP pubblico grande. In questo scenario il DDNS non funziona in nessun modo. La soluzione è telefonare all'assistenza e chiedere l'assegnazione gratuita di un IP pubblico dedicato.
Il passaggio a IPv6. Le nuove reti assegnano un indirizzo pubblico lunghissimo e fisso direttamente a ogni apparecchio. Su queste linee il problema del DDNS sparisce alla radice, a patto che il gestore internet usato sullo smartphone fuori casa supporti la tecnologia IPv6 per comunicare.
La distinzione tra IP statico e dinamico sui contratti business. Le aziende pagano decine di euro in più al mese per avere un IP fisso di fabbrica. Per un'utenza residenziale questa spesa risulta del tutto ingiustificata avendo a disposizione gli strumenti appena elencati.

diario di bordo di Navigaweb

Nel corso del tempo ho aiutato parecchie persone che non riuscivano ad accedere alle loro telecamere, frustrate al punto di voler cambiare operatore. La colpa ricadeva sempre sul mancato aggiornamento dell'indirizzo di rete. Trovo pazzesco pagare abbonamenti premium per un IP fisso quando bastano tre minuti su DuckDNS per ottenere lo stesso identico risultato gratis e a vita. Devo però fare una forte raccomandazione. Lasciare le porte del router spalancate su Internet per collegarsi al desktop è estremamente rischioso a causa delle continue scansioni dei bot malevoli. L'approccio migliore e definitivo consiste nell'usare il DDNS esclusivamente per raggiungere un server VPN installato sul proprio router. In quel modo, con un solo tunnel cifrato, riusciamo ad amministrare l'intera casa blindando l'accesso a chiunque altro.