DynDNS verknüpft einen festen Namen (z. B. meinheim.ddns.net) mit der öffentlichen IP-Adresse deines Anschlusses und aktualisiert diesen Eintrag automatisch, sobald der Provider dir eine neue IP zuteilt. Du trägst die Zugangsdaten deines DynDNS-Anbieters einmal im Router ein — danach ist dein Heimnetz von außen dauerhaft über den Namen erreichbar, obwohl sich die IP dahinter alle paar Tage ändert.
Der Haken steckt heute weniger im Einrichten selbst als in der Anschlussart: Wer einen DS-Lite-Anschluss hat, bekommt gar keine eigene öffentliche IPv4-Adresse mehr — und dann hilft klassisches DynDNS nur noch über IPv6. Deshalb zuerst die Diagnose, dann die Einrichtung.
Vorher prüfen: Hast du überhaupt eine öffentliche IP?
DynDNS funktioniert nur, wenn dein Anschluss von außen erreichbar ist. Bei vielen Kabel- und Glasfaser-Tarifen ist das nicht mehr selbstverständlich. Zwei Anschlussarten musst du auseinanderhalten:
- Echte öffentliche IPv4: Dein Router hängt direkt am Internet, Portfreigaben und DynDNS über IPv4 funktionieren normal. Typisch bei den meisten DSL-Anschlüssen.
- DS-Lite / CGNAT: Der Provider teilt sich eine IPv4-Adresse mit vielen Kunden (Carrier-Grade NAT). Du bekommst keine eigene öffentliche IPv4 mehr — Zugriff von außen geht dann ausschließlich über IPv6.
So findest du es heraus: Vergleiche die IP-Adresse, die dein Router im Menü unter Internet → Online-Monitor anzeigt, mit der Adresse, die dir eine Seite wie wieistmeineip.de im Browser meldet. Stimmen beide IPv4-Adressen überein, hast du eine echte öffentliche IPv4. Zeigt der Router eine Adresse aus dem Bereich 100.64.x.x bis 100.127.x.x oder weicht sie ab, sitzt du hinter DS-Lite/CGNAT — dann weiter unten bei „Wenn das nicht klappt“ nachlesen.
Anzeige
DynDNS einrichten: Schritt für Schritt (Beispiel FRITZ!Box)
Der Ablauf ist bei fast allen Routern gleich: Konto beim Anbieter anlegen, Update-Daten holen, im Router eintragen. Am Beispiel der FRITZ!Box, das Prinzip lässt sich auf andere Router übertragen.
- DynDNS-Anbieter wählen und Konto anlegen. Kostenlose, für Privatnutzung geeignete Dienste sind unter anderem No-IP, IPv64.net und FreeDNS. Bei der Anmeldung legst du einen Wunschnamen an, etwa
meinheim.ddns.net. - Update-Daten notieren. Nach der Registrierung bekommst du drei Angaben: den Domainnamen, einen Benutzernamen und ein Passwort (oder bei manchen Anbietern eine fertige Update-URL mit persönlichem Schlüssel).
- Im Router zur DynDNS-Seite wechseln. In der FRITZ!Box öffnest du Internet → Freigaben und dort den Reiter DynDNS. Setze den Haken bei „DynDNS benutzen“.
- Anbieter und Zugangsdaten eintragen. Wähle deinen Anbieter aus der Liste. Ist er nicht dabei, nimm „Benutzerdefiniert“ und trage die Update-URL manuell ein. Danach Domainname, Benutzername und Passwort eingeben.
- Speichern und Status prüfen. Nach dem Speichern übermittelt der Router die aktuelle IP an den Anbieter. Unter Internet → Online-Monitor oder in der Übersicht sollte DynDNS als „aktiviert“ erscheinen.
- Dienst freigeben, den du erreichen willst. Der Name allein öffnet noch nichts. Für den Zugriff auf einen konkreten Dienst (z. B. NAS, Heimserver) brauchst du zusätzlich eine Portfreigabe unter Internet → Freigaben → Portfreigaben — oder besser einen VPN-Zugang (siehe Sicherheitshinweis unten).
Test: Ruf den DynDNS-Namen am besten über das Mobilfunknetz (WLAN am Handy aus) auf, nicht aus dem eigenen WLAN — viele Router leiten interne Anfragen nicht zurück ins eigene Netz (NAT-Loopback fehlt), und der Test schlägt fälschlich fehl.
Wenn das nicht klappt: DS-Lite, IPv6 und typische Stolperfallen
Bleibt der Fernzugriff trotz korrekter Einrichtung stumm, liegt es meist an einer dieser drei Ursachen:
- DS-Lite-Anschluss (keine öffentliche IPv4). Hier kann kein IPv4-DynDNS und keine IPv4-Portfreigabe funktionieren. Lösung: den Zugriff über IPv6 aufbauen. Der Router aktualisiert dann eine IPv6-Adresse per DynDNS. Voraussetzung ist, dass auch dein Zugriffsgerät IPv6 hat — und dass der anzusprechende Dienst über IPv6 erreichbar ist. Manche Anbieter verlangen dafür eine separate IPv6-Update-URL.
- Zielgerät hat keine feste Adresse im Heimnetz. Wenn das NAS oder der Server bei jedem Neustart eine neue interne IP bekommt, laufen Portfreigaben ins Leere. Vergib dem Gerät im Router eine feste (reservierte) IP.
- DynDNS-Konto abgelaufen. Kostenlose Konten müssen oft regelmäßig bestätigt werden — No-IP etwa alle 30 Tage, FreeDNS-Konten schlafen nach längerer Inaktivität ein. Ein „plötzlich“ nicht mehr erreichbarer Name liegt häufig genau daran.
FRITZ!Box-Alternative ohne Fremdanbieter: AVM bietet mit MyFRITZ! einen eigenen, kostenlosen DynDNS-Dienst direkt in der FRITZ!Box. Wer eine FRITZ!Box nutzt und sich keinen externen Anbieter einrichten will, aktiviert MyFRITZ! unter Internet → MyFRITZ!-Konto und bekommt automatisch einen erreichbaren Namen.
Sicherheit: Warum ein VPN meist die bessere Wahl ist
DynDNS macht dein Heimnetz von außen adressierbar — und damit auch für automatisierte Scans im Internet sichtbar. Eine offene Portfreigabe auf ein NAS-Login oder eine Weboberfläche ist ein beliebtes Angriffsziel. Zwei Regeln dazu:
- Statt Ports zu öffnen, ein VPN nutzen. Moderne Router bringen einen VPN-Server mit (die FRITZ!Box seit FRITZ!OS 7.50 auch WireGuard). Du verbindest dich per VPN ins Heimnetz und erreichst dann alle Geräte, ohne einzelne Dienste offen ins Internet zu stellen. DynDNS liefert dabei nur den Namen, unter dem der VPN-Server erreichbar ist.
- Wenn eine Portfreigabe sein muss: nur den wirklich nötigen Port öffnen, den Dienst mit einem starken Passwort und — wo möglich — Zwei-Faktor-Authentifizierung absichern und aktuell halten.
Hintergrund: Warum ändert sich die IP überhaupt?
Öffentliche IPv4-Adressen sind knapp. Damit Provider mit ihrem begrenzten Vorrat auskommen, teilen sie einem Privatanschluss keine feste Adresse fest zu, sondern vergeben bei jeder neuen Einwahl — oft täglich per Zwangstrennung — eine andere aus dem verfügbaren Pool. Eine feste IP kostet Aufpreis oder ist im Privattarif gar nicht buchbar.
Genau diese Lücke schließt DynDNS: Ein kleines Update-Programm — meist direkt im Router — meldet dem DynDNS-Anbieter regelmäßig die aktuelle IP. Der Anbieter aktualisiert daraufhin den DNS-Eintrag deines Namens. Fragt jemand den Namen ab, bekommt er immer die IP, die dein Anschluss gerade hat. Der wechselnde Unterbau bleibt unsichtbar — du merkst dir nur den Namen. Genau dieses Prinzip macht DynDNS auch zu einem Klassiker in der Fachinformatiker-Ausbildung, wenn es um DNS und Namensauflösung geht.
Häufige Fragen
Was kostet DynDNS?
Für den Privatgebrauch gibt es mehrere kostenlose Dienste wie No-IP, IPv64.net oder FreeDNS. FRITZ!Box-Nutzer können mit MyFRITZ! einen gratis DynDNS-Dienst direkt im Router verwenden. Kostenpflichtige Tarife bieten meist eigene Domains und weniger Bestätigungspflichten.
Funktioniert DynDNS auch bei DS-Lite?
Bei DS-Lite bekommst du keine eigene öffentliche IPv4-Adresse, daher funktioniert klassisches IPv4-DynDNS nicht. Der Zugriff von außen läuft dann ausschließlich über IPv6 – Router und Zugriffsgerät müssen IPv6 unterstützen, teils ist eine separate IPv6-Update-URL nötig.
Wie finde ich heraus, ob ich eine öffentliche IP habe?
Vergleiche die IPv4-Adresse im Router-Menü (Online-Monitor) mit der Adresse, die dir eine Seite wie wieistmeineip.de anzeigt. Stimmen beide überein, hast du eine echte öffentliche IPv4. Eine Adresse aus dem Bereich 100.64.x.x deutet auf CGNAT/DS-Lite hin.
Ist DynDNS mit Portfreigabe sicher?
Eine offene Portfreigabe macht den dahinterliegenden Dienst im Internet sichtbar und angreifbar. Sicherer ist ein VPN-Zugang: Du verbindest dich verschlüsselt ins Heimnetz, statt einzelne Dienste offen ins Netz zu stellen. Viele Router bieten dafür WireGuard oder IPSec.
Warum ist mein DynDNS-Name plötzlich nicht erreichbar?
Häufigste Ursachen: ein abgelaufenes Gratis-Konto (No-IP verlangt alle 30 Tage eine Bestätigung), ein Wechsel auf einen DS-Lite-Anschluss ohne öffentliche IPv4 oder ein Zielgerät, das im Heimnetz eine neue interne IP bekommen hat.
