DDNS访问家庭内网

DDNS的主要用途是使用域名访问到家庭内网设备

在一个典型的家庭网络中光猫拨号并且接入了互联网，然后路由器接在光猫上，这样在家庭里会形成两个子网。【192.168.1.1; 192.168.31.1】

此时可以简化一下网络，把光猫作为一个光电转换的设备，而不负责拨号了，路由器则承担了拨号的功能；

光猫改桥接——-光猫的设置

在浏览器中输入光猫地址和管理员密码；管理员密码可以给运营商打电话索取。

找到宽带设置的第三项INTERNET选项；

把这里的模式改为Bridge，IP协议版本改为IPV4/IPV6

查询密码框的名称，F12——元素——鼠标靠近会显示名称；【拨号用的用户名和密码】

在控制台中输入document.getElementById('pppPassword').value，来获取密码；

路由器的设置

输入192.168.31.1进入路由器的配置页，上网设置——上网方式改为自动拨号上网—–填好以后确定应用；

在下面有个IPV6网络设置，将其开启。

IPV6的地址都非常的长，难以记忆；而且运营商分配的前缀，每两到三天就会变化一次，这样就会导致家庭内网的IPV6地址非常的难以记忆和管理。

2001:0db8:0001:0000:0000:0000:0000:0001/64
前缀有四段              后缀/接口ID有四段
每个分组开头的一个或多个0可以省略，但每组必须保留一个16进制数字，
2001:db8:1:0:0:0:0:1/64
多组连续的0可以用双冒号代替【双冒号只能使用一次】
2001:db8:1::1/64
IPV6地址加端口号时需先将IP地址括起来。
[2001:db8:1::1]:443

DDNS的应用

为了方便 管理家庭设备的IPV6地址，就引入了一个工具DDNS也就是动态域名解析；将变动的IP地址绑定到一个不变的域名上面。这样就可以使用域名访问家庭内网设备了。cntworld.dpdns.org

进入cloudflare官网，点击管理帐户—–帐户API令牌——创建令牌——编辑区域DNS—–使用模板。

点击继续显示——–创建令牌

此时帐户API令牌就创建成功了。

进入github下载ddns-go客户端，根据自己的电脑系统进行选择性下载。

Win(以管理员打开cmd): .\ddns-go.exe -s install

打开浏览器并访问http://localhost:9876进行初始化配置，进入配置页面。服务商选Cloudflare，将https://dash.cloudflare.com/中的API令牌生成的Token粘贴到此处。

找到IPv6处，切换到通过网卡获取ip的方式。然后填写一个域名，也可以写子域名。域名申请可参考免费域名注册及应用-智能工控，比如：

全部配好以后点保存即可，假如现在外地想连接到公司或家中的服务器。

IPV6的使用

可以使用test-ip进行测试地址情况。

1、手机输入test-ipv6.com进行测试；
2、如果手机开启了ipv6功能，可以将手机热点打开；
3、在电脑端打开IPV6协议

4、在终端输入ipconfig测试，框中的是一个长期IP地址，这个地址一般用来接受外界网络的访问。

5、使用手机的移动网络，手机自带了防火墙服务，手机可以使用IPV6访问其它人，而其它人不能使用IPV6访问到手机。

进入路由器进行查看如果wan口有IPV6地址，而Lan口没有IPV6地址，这是因为光猫没有下发前缀委托给路由器；所以路由器不能正确分配IPV6地址给LAN口；

网络安全

IPV6开启以后，家中所有端口，所有设备都会暴露在公网上，安全是个大的隐患，好在IPV6 的地址非常庞大。逐个扫描IP的方法也就行不通了。