Резюме
- Замените IP-адреса доменом для более легкого доступа к самостоятельным сервисам, таким как Nginx Proxy Manager или Scrypted.
- Вы можете использовать домен для домашней лаборатории, чтобы легко настроить разрешение DNS локально, упростив доступ к сервисам с помощью доменных имен.
- Динамический DNS может обновлять ваш внешний IP-адрес для локальных сервисов, обеспечивая внешний доступ с помощью домена даже при смене IP-адресов.
Вы все еще вводите IP-адреса и номера портов для доступа к вашим самостоятельным сервисам? Пора остановиться. Вам нужно доменное имя для вашей домашней лаборатории, так как оно просто значительно упрощает доступ к вашим самостоятельным сервисам, таким как Scrypted, Calibre или любому другому программному обеспечению, которое вы используете в своей домашней сети.
IP-адреса — это боль. Домен облегчает жизнь
Когда я только начал работать в домашней лаборатории, все работало на IP-адресах и портах. Если я хотел получить доступ к Nginx Proxy Manager, мне нужно было перейти на 192.168.0.6:7818. Для Scrypted это было 192.168.0.152:10443 (разные машины на разных IP-адресах).
Вы можете видеть, как запуск 10, 20, 30 или более служб в сети может стать действительно запутанным, поскольку порты могут быть одинаковыми на разных IP для разных служб. В целом, это была просто мешанина IP и портов, которые я пытался запомнить. Это не сработало.
Использование домена для моей домашней лаборатории позволило мне начать настройку разрешения DNS для локальных IP-адресов. Хотя я обычно использую свой публичный IP-адрес, вы также можете использовать свой локальный IP-адрес для разрешения домена, что позволяет разрешать его только в вашей локальной сети.
Теперь, вместо того, чтобы пытаться перейти на 172.16.0.151:7818 для NPM, я просто захожу на npm.mydomain.com. Это гораздо проще запомнить, и если мой LAN IP или порт когда-нибудь по какой-то причине изменятся, мне не придется обновлять свой мозг, чтобы запомнить новую информацию. Я просто обновляю запись DNS, и теперь я направляюсь к той же службе с тем же адресом, хотя внутри он расположен в другом месте.
Если вы постоянно забываете, на каком IP размещены ваши сервисы, то добавление домена в вашу домашнюю лабораторию снова упростит жизнь. По крайней мере, в плане доступа к вашим сервисам.
Самостоятельный хостинг проще с доменом
То, чем я занялся вскоре после начала своего путешествия в домашней лаборатории, было самостоятельным размещением веб-сайтов. От моего личного веб-сайта до самостоятельных сервисов (вроде Calibre для электронных книг и AudioBookshelf для аудиокниг) мне нужен был простой способ доступа к этим сервисам за пределами моего дома.
Я мог бы использовать переадресацию портов и перенаправить определенные порты на службы и получить к ним доступ таким образом. Однако это не обязательно хорошо работает с сертификатами SSL, и если ваш публичный IP изменится, вам придется начать использовать новый IP для доступа ко всему. С помощью Nginx Proxy Manager (или любого другого приложения для управления прокси) вы можете правильно настроить сертификаты SSL для настоящего просмотра HTTPS, как локального, так и удаленного.
С доменом для вашей домашней лаборатории эти сервисы могут быть легко доступны за пределами вашей локальной сети. Я использую это для доступа почти ко всему, что я размещаю на своем сервере. От страниц администрирования сервера до сервисов, я использую доменные имена почти исключительно для доступа к своим серверам на данном этапе.
Если ваш IP-адрес меняется редко, то вы можете просто поместить этот IP в свой DNS-хост и разрешить все в вашей локальной сети через программу типа Nginx Proxy Manager. Это мой случай, но я знаю, что у некоторых людей IP-адреса меняются часто, и, к счастью, это несложная проблема.
Динамический DNS упрощает задачу
Если ваш IP-адрес часто меняется, то динамический DNS идеально вам подойдет. Это еще один инструмент в вашем арсенале для постоянного обновления IP-адреса, на который указывает ваш DNS-сервер, без необходимости вручную что-либо менять.
Не все DNS-серверы поддерживают динамический DNS (DDNS), поэтому убедитесь, что там, где вы покупаете свой домен homelab (или какой бы сервер имен вы ни выбрали), он поддерживается. Я лично использую Cloudflare, который имеет несколько способов доступа к вашим домашним сервисам.
Одним из вариантов являются туннели Cloudflare, но я предпочитаю DDNS с полностью определенными доменными именами (FQDN), так как их проще всего настроить и предоставить другим доступ к вашим сервисам.
DDNS запускает локальную службу на одном из ваших компьютеров внутри вашей сети, постоянно проверяя, какой у вас внешний IP. Если этот IP меняется, он обновляет IP-адрес вашего домена через подключение к вашему DNS-провайдеру.
Лично я использую контейнер CloudflareDDNS Docker для обновления своих IP-адресов, хотя вы можете выбрать любое предпочитаемое вами программное обеспечение DDNS. Unifi имеет встроенный DDNS для нескольких провайдеров, и другие маршрутизаторы также могут предлагать подобную услугу, если вы предпочитаете это, а не беспокоиться о запуске контейнера Docker.
В любом случае, DDNS необходим, если ваш IP-адрес меняется даже нечасто, поскольку он будет постоянно поддерживать работу ваших сервисов, размещенных на вашем доменном имени.
Внутренний DNS для безопасных сервисов
Не все хотят получать доступ к своим сервисам извне, и я это понимаю. Хотя большинство моих сервисов открыты с помощью DDNS и Nginx Proxy Manager, все еще есть некоторые сервисы, к которым я не хочу иметь доступ извне моей сети.
Я уже упоминал, что вы можете настроить внешний DNS-сервер так, чтобы он указывал на внутренний IP. Однако вы также можете просто настроить Nginx Proxy Manager для работы в сочетании с сервисом вроде Pi-Hole для локального разрешения DNS.
Это работает так: Pi-Hole выступает в качестве вашего DNS-сервера, а затем Nginx Proxy Manager обрабатывает, куда идет домен. После полной настройки вы можете ввести myservice.domain.com, и Pi-Hole разрешит его локально, не отправляя запрос за пределы вашей сети.
С дополнительной безопасностью, которую это приносит, вы сможете использовать доменные имена для всего в вашем стеке услуг, но без необходимости открывать что-либо извне. Это самый безопасный способ использовать домен в вашей локальной сети. Самое лучшее, что это может быть даже бесплатно.
Получить домен проще, чем вы думаете (и может быть бесплатно)
Есть несколько способов получить доменное имя. Обычно я покупаю их в Cloudflare, но есть Namecheap, GoDaddy, Squarespace и многие другие. Большинство доменов .com стоят около $10 в год за регистрацию в наши дни. Другие TLD, такие как .me, .co, .wiki, .media или даже что-то забавное, вроде .lol или .tech, определенно могут стоить дороже.
Однако здесь есть небольшой обходной путь. Если вы собираетесь использовать только локальное разрешение DNS, вам технически не обязательно иметь домен. Ваша система просто будет искать локальную запись и переходить оттуда. Это может привести к неожиданным последствиям, если вы выберете что-то популярное.
Например, вы можете перенаправить google.com на вашу собственную поисковую систему, если захотите. Однако это будет означать, что все в сети будут переходить на вашу поисковую систему, а не на Google при переходе на этот домен.
Вы также можете случайно выбрать домен для использования в вашей домашней лаборатории, который в конечном итоге кто-то другой заявит о своих правах и использует. В этом случае у вас могут возникнуть конфликты, поскольку попытка доступа к этому новому веб-сайту перенаправит вас на вашу домашнюю лабораторию.
Все это говорит о том, что лучше всего купить доменное имя, которое вы хотите использовать для своей домашней лаборатории. Да, вы можете использовать что-то вроде service.local, но самый надежный (и рекомендуемый) путь — это купить домен. Это гарантирует, что только вы используете домен, а также что все будет работать правильно все время. Это не бесплатно, но за $10 в год трудно отрицать ценность, которую приносит наличие домена для вашей домашней лаборатории.
