Wykop.pl Wykop.pl
  • Główna
  • Wykopalisko226
  • Hity
  • Mikroblog
  • Zaloguj się
  • Zarejestruj się
Zaloguj się

Popularne tagi

  • #ciekawostki
  • #informacje
  • #technologia
  • #polska
  • #swiat
  • #motoryzacja
  • #podroze
  • #heheszki
  • #sport

Wykop

  • Ranking
  • Osiągnięcia
  • FAQ
  • O nas
  • Kontakt
  • Reklama
  • Regulamin

1568

Cześć Mirki z #homelab #sieci #ddns i #informatyka!

Cześć Mirki z #homelab #sieci #ddns i #informatyka!

Chciałem się pochwalić projektem, który dłubię po godzinach. Stworzyłem własny, w pełni darmowy serwis Dynamic DNS LDNS.pl. Dlaczego? Jak pewnie wielu z Was, miałem dość darmowych rozwiązań, które albo wymuszają klikanie w linki aktywacyjne co 30 dni ("potwierdź, że żyjesz")...

JacekLange
JacekLange
z
wykop.pl
dodany: 09.12.2025, 19:57:32
  • #
    programowanie
  • #
    sysadmin
  • #
    ddns
  • #
    security
  • #
    zrobtosam
  • #
    chwalesie
  • 238
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Chciałem się pochwalić projektem, który dłubię po godzinach. Stworzyłem własny, w pełni darmowy serwis Dynamic DNS – LDNS.pl.

Dlaczego? Jak pewnie wielu z Was, miałem dość darmowych rozwiązań, które albo wymuszają klikanie w linki aktywacyjne co 30 dni ("potwierdź, że żyjesz"), mają reklamy, albo nie wspierają nowoczesnych standardów. Postanowiłem napisać coś swojego – lekkiego, szybkiego i bez zbędnego "bloatware".

Co wyróżnia ten projekt? (Feature list dla technicznych): Dual Stack (IPv4 + IPv6 po weryfikacji): Pełne wsparcie dla rekordów A i AAAA. Jeśli Twój dostawca (np. Orange Światłowód) daje publiczne IPv6, a IPv4 jest za NAT-em – to rozwiązanie dla Ciebie. Bezpieczeństwo: Logowanie z 2FA (Google Authenticator) oraz ochrona przed Brute Force. Wsparcie dla SSL (Wildcard): Obsługa rekordów TXT przez API, dzięki czemu możecie łatwo wygenerować certyfikat Let's Encrypt (DNS-01 challenge) dla całej domeny. Udostępniam gotowe skrypty pod Certbota. Zaawansowane rekordy: Możliwość ustawienia własnych rekordów MX, SRV, CNAME (po weryfikacji). Własny Stack: To nie jest gotowiec. Backend napisałem w PHP, który gada bezpośrednio z serwerem BIND9. Całość stoi na mojej infrastrukturze w Polsce.

Dla kogo to jest? Dla każdego, kto chce mieć zdalny dostęp do Home Assistanta, kamer, NAS-a czy serwera Minecraft, a ma zmienne IP.

Status projektu: Projekt jest w fazie otwartej bety. Rejestracja jest darmowa, nie zbieram zbędnych danych. E-maile dochodzą (DKIM/SPF ogarnięte na 10/10 ).

Link: https://ldns.pl

#Rozdajo dla testerów: Wśród plusujących ten wpis wylosuję 3 osoby, którym ustawię niestandardową, "prestiżową" subdomenę na stałe (np. root.ldns.pl czy admin.ldns.pl - o ile wolne).

  Będę wdzięczny za każdy Feedback i "Code Review" (piszcie w komentarzach lub na support@ldns.pl). Niech służy!

Treści powiązane (2)

LDNS.pl - Dynamiczny DNS
JacekLange
z ldns.pl
  • 69
Alternatywny, darmowy ddns nie wymagający klikania
bigosinski
z duckdns.org
  • 3

Komentarze (238)

najlepsze

biczek
biczek
09.12.2025, 20:24:13 via Wykop
  • 188
Szanuje za doprowadzenie projektu so końca. Chociaż teraz rzadko ma to sens, ale czasami ma. Tzn noip.
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych odpowiedziach

pranko_csv
pranko_csv
09.12.2025, 23:18:02 via Wykop
  • 69
@biczek: oczywiście... nic nie rozumiem, brzmi to wszystko ciekawie, ale czy dam radę to sam ogarnąć? Ile czasu na to trzeba poświęcić od zera?
Czuję się jakbym miał dwie lewe łapy... ( ͡° ʖ̯ ͡°)
pranko_csv - @biczek: oczywiście... nic nie rozumiem, brzmi to wszystko ciekawie, ale...

źródło: Pranko biurko wykop

Pobierz
  • Odpowiedz
ZielonyStary
ZielonyStary
ZielonyStary
10.12.2025, 11:08:32 via Wykop
  • 6
@pranko_csv: spokojnie dasz radę to ogarnąć. Sprawdź tylko czy nasz dostęp do ustawień routera jeżeli masz go od dostawcy i czy wspiera DDNS. Chyba wszystkie obecne obsługują DDNS.
  • Odpowiedz
powsinogaszszlaja
powsinogaszszlaja
09.12.2025, 20:33:05 via Wykop
  • 128
Za wkład pracy należy się wykop.
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych odpowiedziach

tellet
tellet
09.12.2025, 21:20:34 via Wykop
  • 75
Odważnie, ciekawe jak infra się będzie broniła przy większym ruchu. Powodzenia z projektem!

Dla każdego, kto chce mieć zdalny dostęp do Home Assistanta, kamer, NAS-a czy serwera Minecraft, a ma zmienne IP.

Z tym dla każdego to bym się nie rozpędzał, bo jak "każdy" sobie zbyt prosto wyklika domenę i tylko tyle, to zaraz się okaże, że jego kamerka jest w necie, ludzie w HA zapalają światło o 4 w nocy, a
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych odpowiedziach

JacekLange
JacekLange
Autor
09.12.2025, 21:27:07 via Wykop
  • 18
@tellet: dlatego istnieje §2 regulaminu. ;)
  • Odpowiedz
enron
enron
enron
09.12.2025, 23:18:09 via Wykop
  • 15
@tellet: póki dostęp nie będzie "admin/admin" to szansa na jakąś wpadkę będzie niewielka. Poza tym jeszcze trzeba hostname odgadnąć - a bywa że i port. Wiadomo, można wtopić ale nie jest to aż tak wszystko podatne.
  • Odpowiedz
annow
annow
09.12.2025, 21:45:55 via iOS
  • 60
Powinieneś wymusić w nginx automatyczne przekierowanie http do https bo można wejść na stronę logowania przez http, dodatkowo wersja nginx którą używasz ma sporo podatności - warto zaktualizować
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych odpowiedziach

JacekLange
JacekLange
Autor
09.12.2025, 21:47:21 via Wykop
  • 38
@annow: dzięki!
  • Odpowiedz
JacekLange
JacekLange
Autor
09.12.2025, 22:24:28 via Wykop
  • 53
@annow: Gotowe.
  • Odpowiedz
Supaplex
Supaplex
09.12.2025, 21:41:19 via Wykop
  • 28
Skrypt do mikrotika:

:local usr "USERNAME"
:local pwd "HASŁO"
:local dom "domena"

/tool fetch url="[https://ldns.pl/"](https://ldns.pl/") http-method=post http-data=("username=$usr&password=$pwd&DOMAIN=$dom") http-header-field="Content-Type: application/x-www-form-urlencoded"
  • 16
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych odpowiedziach

Supaplex
Supaplex
09.12.2025, 21:58:10 via Wykop
  • 12
@ButtHurtAlert: no tak. Zawsze gdzieś to hasło musi być w plaintekście, skoro wymaga tego endpoint ¯\(ツ)/¯
Włączyłem 2fA, więc jak ktoś mnie to hasło "wykradnie" to najwyżej zmieni mi adres bez mojej wiedzy. #boje_sie
  • Odpowiedz
enron
enron
enron
09.12.2025, 22:54:33 via Wykop
  • 15
@ButtHurtAlert: no albo trzymasz w bazie hash i logując przesyłasz plaintext, albo musiałbyś w bazie trzymać gołe hasło - wtedy przy włamie masz wyciek żywych haseł, co jest dużo poważniejszym problemem. Oczywiście, można by zastosować klucze prywatne i publiczne, ale to by było trochę strzelanie z armaty do wróbla.
  • Odpowiedz
jeanpaul
jeanpaul
09.12.2025, 21:38:03 via Wykop
  • 26
@JacekLange

daj mnie, daj mnie mnie ... albo nie

Raczej nie zrezygnuje z https://www.duckdns.org/
ktory to jest wystarczajacy
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych odpowiedziach

JacekLange
JacekLange
Autor
09.12.2025, 21:44:20 via Wykop
  • 15
@jeanpaul: na tą chwilę projekt jest w becie, więc liczę na gęste fixy i ficzery, a jeśli chodzi o tematy informacyjne to coś tam klepnę, bo faktycznie by się przydało. Z tym linkiem po googleach to mnie zabiłeś... W sensie sam się zabiłem... ;)
  • Odpowiedz
henk
henk
10.12.2025, 08:16:36 via Android
  • 23
@JacekLange a ja głupi myślałem, że ten link do google zamiast bezpośrednio to jakiś pozycjoinerski trick
  • Odpowiedz
PIAN--A_A--KTYWNA
PIAN--A_A--KTYWNA
10.12.2025, 11:46:56 via Wykop
  • 18
PIAN--A_A--KTYWNA

źródło: he-who-controls-ae2ca3b2e7

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych odpowiedziach

sexlord
sexlord
09.12.2025, 21:33:58 via Wykop
  • 15
@JacekLange Wygada na bardzo profesjonalny projekt! Gratuluje.

Tylko czemu w skrypcie PowerShell verb jest po polsku :D
Oraz przydało by się tworzenie klucza api żeby nie wrzucać password w otwarty tekst.
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych odpowiedziach

JacekLange
JacekLange
Autor
09.12.2025, 21:48:23 via Wykop
  • 6
@sexlord: klucz api jest w planach. ;)
  • Odpowiedz
JacekLange
JacekLange
Autor
10.12.2025, 14:22:09 via Wykop
  • 6
@sexlord: Klucz API wdrożony. :)
  • Odpowiedz
brokenik
brokenik
10.12.2025, 10:05:12 via Android
  • 12
Takich serwisow nigdy za wiele. Ale nie rozwiazuje to wiekszosci problemow poniewaz i tak znakomita wiekszosc dzisiaj laczy jest juz za CGNATem z uwagi na konczace sie adresy IPv4. Czesc uslug po IPv6 nie jest dostepna i nigdy nie bedzie wiec nie wszystkie uslugi mozna przeniesc na takiego DynDNSa wspierajac sie IPv6. Musisz koniecznie zapewnic aktualizacje BIND9 i PHP poniewaz BIND nie slynie z bezpieczenstwa i zaliczyl przez dekady mnostwo powaznych luk.
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych odpowiedziach

henk
henk
10.12.2025, 12:47:50 via Android
  • 4
@AnimateHi trwa, bo dawno temu rozdawano ogromne bloki, najczęściej amerykańskim molochom: IBM, Microsoft, departament of defence. One do dziś mają po dziesiątki jak nie setki milionów adresów IP, które leżą najczęściej odłogiem albo są właśnie odsprzedawane. I tak właśnie Amazon sobie nakupował setki milionów adresów IP
  • Odpowiedz
brokenik
brokenik
10.12.2025, 13:55:34 via Wykop
  • 3
@AnimateHi: Generalnie tak. Np. RIPE nie rozdaje już adresów tak jak kiedyś ale można się zapisać w kolejce jako LIR i oczekiwać na /24 jako PA. Zasobów IPv4 tak jak kolega @henk pisze - bardzo wiele podmiotów w szczególności w US ma do dyspozycji dziesiątki milionów adresów IP. Bardzo dużo też do puli adresów wróciło z delegacji sprzed istnienia np. RIPE jako Legacy to puli adresów do wykorzystania.

Moim
  • Odpowiedz
angerek
angerek
angerek
10.12.2025, 19:33:15 via Wykop
  • 11
Życzę powodzenia ale...
z moich uwag po 15 latach prowadzenia dyn.pl, przyczyny zamknięcia:
- problemy techniczne - często ataki - subdomen miałem kilkadziesiąt tys. -
- problemy prawne - sąd nie rozumie że strona na domenie zzz.dynamiczna.pl nie należy do właściciela domeny dynamiczna.pl - miałem dość ciągania po sądach
- brak dochodu - choć mógłby być realnie ale nie miałem pomysłu wtedy jak zmonetyzować aby zarabiało na siebie.

ps. całość prowadzona
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych odpowiedziach

  • <
  • 1
  • 2
  • 3
  • 4
  • 9
  • Strona 1 z 9
  • >

Hity

tygodnia

Jak znana firma AbCar oszukała klienta na 60 tysięcy euro
Jak znana firma AbCar oszukała klienta na 60 tysięcy euro
3064
W dyskryminującym chłopców programie 49 z 53 odrzuconych uczniów byli chłopcy
W dyskryminującym chłopców programie 49 z 53 odrzuconych uczniów byli chłopcy
2808
Mirki, pomożemy chłopaczkowi? Robimy wykopefekt?
Mirki, pomożemy chłopaczkowi? Robimy wykopefekt?
2724
Wypadek na A1. Świadek opisał dramatyczne chwile i wołanie imienia dziecka
Wypadek na A1. Świadek opisał dramatyczne chwile i wołanie imienia dziecka
2665
Ciężarnej na Madalińskiego podano maskę z tlenem. W środku był inny gaz - zmarła
Ciężarnej na Madalińskiego podano maskę z tlenem. W środku był inny gaz - zmarła
2628
Pokaż więcej

Powiązane tagi

  • #programista15k
  • #pracait
  • #it
  • #java
  • #naukaprogramowania
  • #informatyka
  • #webdev
  • #pracbaza
  • #korposwiat
  • #pytanie
  • #heheszki
  • #praca
  • #cebuladeals
  • #komputery
  • #cpp

Wykop © 2005-2026

  • O nas
  • Reklama
  • FAQ
  • Kontakt
  • Regulamin
  • Polityka prywatności i cookies
  • Hity
  • Ranking
  • Osiągnięcia
  • Changelog
  • więcej

RSS

  • Wykopane
  • Wykopalisko
  • Komentowane
  • Ustawienia prywatności

Regulamin

Reklama

Kontakt

O nas

FAQ

Osiągnięcia

Ranking