Dynamisches DNS einrichten: Heimnetz und Server von außen erreichen

Die IP-Adresse deines Anschlusses ändert sich, doch von unterwegs willst du immer dieselbe Adresse nutzen. Dynamisches DNS verbindet einen festen Namen mit deiner aktuellen Adresse.

Du erfährst, wie DDNS funktioniert, welche Voraussetzungen dein Anschluss erfüllen muss, wie du es im Router einrichtest und wie du den Zugriff absicherst.

Das Problem: Die IP-Adresse zu Hause ändert sich

Wer von unterwegs auf sein Heimnetz zugreifen will, etwa auf eine Nextcloud, ein NAS, eine Kamera oder einen Spieleserver, braucht eine Adresse, die sich merken lässt. Die meisten Internetanschlüsse bekommen aber eine wechselnde IP-Adresse. Sie ändert sich nach einem Router-Neustart oder in festen Abständen. Eine Zahlenfolge als Adresse hilft deshalb nur kurz.

Dynamisches DNS, kurz DDNS, löst das Problem. Du legst bei einem Dienst einen festen Namen an, zum Beispiel meinname.beispiel.net. Dein Router oder ein Programm meldet dem Dienst jedes Mal die aktuelle IP-Adresse. Der Name zeigt dadurch immer auf deinen Anschluss, auch wenn sich die Zahl ändert.

Wenn dein Anschluss DS-Lite nutzt, dann prüfe IPv6. Wenn es fehlt, dann nutze einen Tunnel oder VPN-Dienst.

Voraussetzungen: Geht das an deinem Anschluss?

Nicht jeder Anschluss ist von außen direkt erreichbar. Bei Anschlüssen mit DS-Lite oder CGNAT teilt dein Anbieter eine öffentliche IPv4-Adresse mit anderen. Dann kommt Verkehr von außen nicht bei dir an, auch mit DDNS nicht. In diesem Fall hilft oft IPv6, falls dein Anschluss es unterstützt. Die Hintergründe erklärt IPv6, DS-Lite und CGNAT erklärt: Portfreigabe geht nicht.

1. Prüfe in der Router-Oberfläche, welche IP-Adresse dein Anschluss meldet.
2. Vergleiche sie mit der Adresse, die eine Webseite als deine öffentliche Adresse zeigt. Stimmen beide überein, hast du eine eigene Adresse.
3. Weichen sie ab oder liegt die Router-Adresse im privaten Bereich, nutzt dein Anbieter eine gemeinsame Adresse.
4. Prüfe, ob dein Anschluss IPv6 hat und ob dein Router es weitergibt.
5. Frag bei Bedarf deinen Anbieter, ob eine eigene IPv4-Adresse buchbar ist.
6. Plane bei CGNAT ohne IPv6 einen Tunnel oder VPN-Dienst statt DDNS ein.

Wenn der Name nicht erreichbar ist, dann teste von außen. Wenn es nur im eigenen WLAN scheitert, dann ist das oft normal.

DDNS einrichten: Schritt für Schritt

Viele Router bringen DDNS fertig mit. Fritzboxen haben einen eigenen Dienst und unterstützen zusätzlich andere Anbieter. Alternativ läuft ein kleines Programm auf einem Rechner im Heimnetz und meldet die Adresse. Entscheidend ist, dass der Name auf dem aktuellen Stand bleibt.

1. Lege bei einem DDNS-Anbieter ein Konto an und erstelle einen Namen.
2. Notiere Benutzername, Kennwort oder Token und den vollständigen Namen.
3. Öffne die Router-Oberfläche und suche den Bereich für dynamisches DNS oder DynDNS.
4. Trage Anbieter, Name und Zugangsdaten ein und speichere.
5. Prüfe nach einigen Minuten, ob der Name auf deine aktuelle Adresse zeigt.
6. Teste von außen, etwa über mobile Daten am Handy, ob der Name erreichbar ist.

Wenn du einen Dienst von außen brauchst, dann sichere ihn mit HTTPS und Passwörtern. Wenn möglich, dann nutze ein VPN.

Zugriff von außen sicher gestalten

Ein erreichbarer Name macht dein Heimnetz auch für Fremde auffindbar. Öffne deshalb nur, was du wirklich brauchst, und sichere es. Besser als jede offene Freigabe ist ein VPN, bei dem du dich im Heimnetz anmeldest und erst dann auf Geräte zugreifst. Eine Anleitung dazu gibt Von unterwegs auf das Heimnetz zugreifen: sicher per VPN.

Weitere Grundlagen zur Absicherung deines Geräts zeigt Router absichern: Passwort, Firmware, WLAN, Gästenetz und Fernzugriff.

Wenn sich die Adresse oft ändert, dann prüfe die Meldung im Router. Wenn der Dienst nicht aktualisiert, dann kontrolliere die Zugangsdaten.

Alternativen zu DDNS

Nicht immer ist DDNS die beste Lösung. Wenn dein Anschluss keine eigene Adresse hat oder du keine Freigaben öffnen möchtest, gibt es Wege, die ohne offene Ports auskommen. Sie bauen eine ausgehende Verbindung auf, über die du dann zugreifst.

• Ein VPN-Dienst mit Tunnel, der keine Freigaben im Router braucht.
• Die Fernzugriffs-Funktion deines Routers, falls er sie anbietet.
• Cloud-Dienste für Dateien, wenn du nur Dokumente erreichen willst.
• Ein Tunnel-Anbieter für Webdienste, der Verbindungen nach außen aufbaut.
• Ein Server bei einem Hoster, falls dein Dienst dauerhaft erreichbar sein soll.
• Für einzelne Geräte die Herstellerdienste, etwa für Kameras.

Wer ein NAS oder einen Heimserver betreibt, findet eine Übersicht in NAS & Heimserver 2026: Eigenen PC nutzen oder Fertiggerät kaufen?.

Wenn du Kameras erreichen willst, dann nutze die Herstellerdienste oder ein VPN. Wenn du sie direkt freigibst, dann sichere sie besonders.

Was DDNS nicht leistet

• Funktionen und Bezeichnungen im Router unterscheiden sich je nach Hersteller und Modell.
• Kostenlose DDNS-Dienste können Bedingungen ändern oder abschalten.
• Dieser Beitrag nennt keine einzelnen Anbieter als Empfehlung.
• Ein von außen erreichbarer Dienst muss regelmäßig aktualisiert werden.
• Bei CGNAT ist ein direkter Zugriff ohne Tunnel nicht möglich.

Wenn es nicht klappt: typische Stolperfallen

Name zeigt auf die falsche Adresse

Das siehst du: Der Name führt zu einer alten oder fremden Adresse, die Verbindung scheitert.

Mögliche Ursache: Der Router meldet die neue Adresse nicht, oder die Zugangsdaten sind falsch.

So löst du es: Prüfe im Router den Status der DDNS-Meldung, kontrolliere Name und Zugangsdaten und löse eine Aktualisierung aus. Warte einige Minuten, denn DNS-Einträge brauchen Zeit, bis sie überall gelten.

Zugriff von außen scheitert trotz DDNS

Das siehst du: Der Name wird aufgelöst, aber die Verbindung kommt nicht zustande.

Mögliche Ursache: Es fehlt eine Freigabe im Router, der Anschluss nutzt CGNAT, oder die Firewall blockiert.

So löst du es: Prüfe, ob eine öffentliche Adresse vorliegt, richte die nötige Freigabe auf das Zielgerät ein und kontrolliere die Firewall. Bei CGNAT wechsle zu IPv6, einem VPN-Dienst oder einem Tunnel.

Zugriff klappt nur im eigenen WLAN

Das siehst du: Von innen funktioniert der Name, von außen nicht, oder umgekehrt.

Mögliche Ursache: Der Router unterstützt die Umleitung zur eigenen Adresse nicht, oder die Freigabe ist unvollständig.

So löst du es: Teste mit mobilen Daten, nutze im Heimnetz die lokale Adresse und prüfe die Freigaben. Manche Router brauchen eine Einstellung für die Umleitung im eigenen Netz.

Dienst ist nach einiger Zeit nicht mehr erreichbar

Das siehst du: Der Name funktionierte zunächst und fällt später aus.

Mögliche Ursache: Der kostenlose Dienst verlangt regelmäßige Bestätigung, oder der Router hat neu gestartet.

So löst du es: Prüfe das Konto beim Anbieter, bestätige den Namen, wenn verlangt, und kontrolliere die Router-Meldung. Erwäge einen Dienst ohne Bestätigungspflicht oder eine eigene Domain.

Unbekannte Zugriffsversuche im Protokoll

Das siehst du: Das Protokoll zeigt viele Anmeldeversuche von fremden Adressen.

Mögliche Ursache: Offene Dienste sind aus dem Netz sichtbar und werden automatisch angegriffen.

So löst du es: Schließe unnötige Freigaben, aktiviere starke Passwörter mit Zwei-Faktor und stelle auf ein VPN um. Ändere Passwörter und aktualisiere den Dienst.

Häufige Fragen

Was ist dynamisches DNS?

Ein Dienst, der einen festen Namen mit deiner wechselnden IP-Adresse verbindet, damit du von außen eine merkbare Adresse nutzen kannst.

Brauche ich DDNS?

Wenn du von außen auf Heimserver, NAS oder Kameras zugreifen willst und dein Anschluss eine wechselnde Adresse hat, ja. Für reines Surfen nicht.

Funktioniert DDNS bei DS-Lite?

Über IPv4 meist nicht. Mit IPv6 kann es klappen, sonst hilft ein VPN- oder Tunnel-Dienst.

Ist ein VPN besser als eine Freigabe?

Ja, in den meisten Fällen. Ein VPN öffnet nicht einzelne Dienste, sondern das Netz nur für angemeldete Geräte.

Kostet DDNS Geld?

Es gibt kostenlose und kostenpflichtige Dienste. Bedingungen und Funktionen unterscheiden sich, prüfe sie vor der Nutzung.