# Was ist Dynamic DNS (DDNS)?

> Dynamic DNS (DDNS) ist eine Methode, Domain-Name-System-Einträge automatisch zu aktualisieren, wenn sich die zugrunde liegenden Informationen ändern.

- Kanonische URL: https://yellowcube.eu/de/glossary/dynamic-dns/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Im standardbasierten DNS erlaubt die Operation DNS UPDATE einem autorisierten Client, Zoneneinträge ohne manuelle Zonendatei-Bearbeitung zu ändern. Automatisierung kann Namen mit wechselnden Adressen, Hosts und Diensten synchron halten.

Der Begriff bezeichnet auch Dienste, die einen stabilen öffentlichen Hostnamen für eine Verbindung pflegen, deren öffentliche IP-Adresse sich ändert. Ein solcher Dienst kann DNS UPDATE oder eine anbieterspezifische API nutzen. Ein Updater erkennt die Adresse, authentifiziert sich beim Dienst und ändert den relevanten Eintrag; Resolver sehen die Änderung, wenn Caches ablaufen oder sich erneuern.

### Wichtigste Punkte

- **Kontrollierter Scope:** Update-Credentials sollten nur für die Zonen, Namen und Eintragstypen autorisiert sein, die der Updater tatsächlich ändern muss.
- **Transaktionsschutz:** Transaction Signature (TSIG) kann eine DNS-Transaktion authentifizieren und ihre Integrität zwischen konfigurierten Parteien schützen.
- **Betriebliche Zuverlässigkeit:** Update-Fehler, unerwartete Eintragsänderungen, Credential-Nutzung, veraltete Einträge und die Wirkung von Caching bei schnell wechselnden Adressen überwachen.
- **Wichtige Einschränkung:** DDNS ist nicht inhärent unsicher, doch ein kompromittierter Updater, Provider-Account, ein Credential oder eine zu breite Update-Richtlinie kann jeden Benutzer des betroffenen Namens umleiten. TSIG schützt eine Transaktion zwischen ihren Parteien; es liefert keine DNSSEC-Validierung für spätere Resolver-Antworten.

### Verwandte Begriffe

[Domain Name System (DNS)](<https://yellowcube.eu/de/glossary/domain-name-system/>) · [DNS-Sicherheit](<https://yellowcube.eu/de/glossary/domain-name-system-security/>) · [Dynamic Host Configuration Protocol (DHCP)](<https://yellowcube.eu/de/glossary/dynamic-host-configuration-protocol/>) · [DNS-Hijacking](<https://yellowcube.eu/de/glossary/domain-name-system-hijacking/>) · [IP-Adressierung: statische und dynamische Adressen](<https://yellowcube.eu/de/glossary/ip-addressing-static-and-dynamic-addresses/>)

### Quellen

[IETF RFC 2136: Dynamic Updates in the Domain Name System](https://datatracker.ietf.org/doc/html/rfc2136) · [IETF RFC 3007: Secure Domain Name System Dynamic Update](https://datatracker.ietf.org/doc/html/rfc3007) · [IETF RFC 8945: Secret Key Transaction Authentication for DNS](https://datatracker.ietf.org/doc/html/rfc8945)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.