Динамический DNS (DDNS): удаленный доступ к офису без статического IP

Обновлено: 27.08.2026 · Официальная документация ↗

Проблема динамического IP-адреса

Для подключения к офисному VPN или камерам наблюдения снаружи нужен IP-адрес. Однако интернет-провайдеры часто выдают динамический белый IP, который меняется каждые сутки или при каждой перезагрузке роутера. В результате удаленные сотрудники теряют доступ к сети, так как старый адрес перестает отвечать.

Тип адреса	Особенность	Возможность прямого подключения
Статический «белый» IP	Никогда не меняется, стоит доп. денег у провайдера	Да, напрямую по постоянному IP
Динамический «белый» IP	Периодически меняется, но виден из интернета	Да, с помощью технологии Dynamic DNS (DDNS)
«Серый» IP (за NAT провайдера)	Адрес вида 100.64.x.x, скрыт за шлюзом провайдера	Только через облачные сервисы (ZeroTier, Tailscale, Cloudflare Tunnel)

Принцип работы и настройка Dynamic DNS (DDNS)

Специальная программа на роутере следит за сменой вашего IP-адреса и автоматически сообщает новый адрес DNS-серверу. Вместо труднозапоминаемых цифр вы подключаетесь по постоянному доменному имени вида mycompany.sn.mynetname.net или office.ddns.net.

Настройка встроенного DDNS на MikroTik (IP Cloud)
Самый простой способ — включить бесплатную облачную службу RouterOS в одну строчку:
```
/ip cloud set ddns-enabled=yes update-time=yes
/ip cloud print
```
В строке dns-name появится ваш постоянный глобальный домен (например, a1b2c3d4e5f6.sn.mynetname.net).
Использование сторонних сервисов (No-IP, DuckDNS)
Если используется обычный домашний роутер (Keenetic, TP-Link, ASUS), зарегистрируйтесь на сервисе No-IP или DuckDNS, создайте домен и введите учетные данные в разделе «Динамический DNS / DDNS» вашего маршрутизатора.
Подключение клиентов
В настройках клиента VPN (WireGuard, L2TP) или ярлыка RDP в поле «Адрес сервера» впишите полученное доменное имя вместо цифр IP.

Важное условие: DDNS работает только на публичных (белых) IP-адресах. Если ваш роутер получает адрес из диапазона 100.64.0.0/10 или 10.0.0.0/8, DDNS не поможет — потребуется заказать у провайдера белый IP или использовать Tailscale/ZeroTier.

💡 Практика специалистов: При использовании динамических белых адресов мы настраиваем CNAME-запись основного домена компании на сервис MikroTik Cloud DNS с TTL 60 секунд — это дает безотказный VPN-доступ без переплаты за фиксированный статический IP.

Частые вопросы (FAQ)

Сколько стоит использование сервиса MikroTik IP Cloud?

Сервис полностью бесплатен для всех владельцев оборудования MikroTik RouterBoard.

Как узнать, белый у меня IP-адрес или серый?

Сравните IP-адрес в графе WAN (Status) внутри роутера с адресом на сайте 2ip.ru. Если они совпадают — IP белый. Если на роутере адрес начинается на 10.x, 172.16-31.x или 100.64-127.x, а на сайте другой — адрес серый (CGNAT).

Как быстро обновляется запись DNS при смене IP-адреса?

Обычно роутер отправляет обновление в течение 1–2 минут, а распространение записи по мировым DNS-серверам занимает от 2 до 5 минут (благодаря низкому TTL).

Можно ли привязать свой собственный красивый домен (например, vpn.myfirm.ru)?

Да, в панели управления вашим доменом создайте ресурсную запись типа <b>CNAME</b> (псевдоним) со значением вашего DDNS-адреса.