Mitunter kommt man nicht drum herum, einen Router hinter einen anderen Router anschließen zu müssen. Das kann z.B. beim sogenannten Router-Zwang der Fall sein oder bei entsprechenden Anschlüssen, wo Provider-Geräte die Einwahl bzw. die Verbindung regeln.
DDNS-Anbieter gibt es so einige, leider stellten in der Vergangenheit immer mehr Betreiber ihren Dienst ein oder strichen die kostenlosen Angebote aus ihrem Portfolio. So mancher Anbieter geriert darüber hinaus in Schwierigkeiten mit der Justiz (z.B. No-Ip, wenngleich das Vorgehen von Microsoft fragwürdig war in diesem Fall) und weitere Anbieter, die zwar noch kostenlose Dienste anbieten verlangen eine monatliche Bestätigung, das man noch da ist (z.B. SelfHost).
Wird pfSense als Router verwendet und man möchte von extern auf das Web-Interface zugreifen, so ist das bei einer festen öffentlichen IP-Adresse und ggf. einem damit verbundenen Hostname kein Problem. Wird allerdings DDNS wie z.B. DynDNS, No-IP, SPDNS und co. verwendet, so wird eine Anmeldung mit der Meldung „Potential DNS Rebind Attack Detected“ verweigert.
DynDNS, der Inbegriff für dynamische DNS-Einträge und damit die Lösung für alle Anwender mit dynamischen IP-Adressen am Internetanschluss, die einen eigenen Dienst oder Server im Internet betreiben wollen, wird weiter eingeschränkt. Dyn, der bekannteste Anbieter schränkt seinen (kostenlosen) Dienst weiter ein. Es genügt nicht mehr, das der Account bzw. die Domain aktiv verwendet werden, sondern man muss zusätzlich regelmässig auf der Homepage vorbeischauen.
Bei einem Kunden traf ich die Situation an, dass das Kennwort für das DynDNS-Konto nicht bekannt war. Glücklicherweise war der Dyn Updater, der Original-DynDNS-Update Client, auf dem Server installiert.