IPv64 als DynDNS Anbieter setzt zur Authentifizierung von Updates ein System mit Keys und Token ein. Der Vorteil liegt hier ganz klar auf der Hand, keine unverschlüsselten Passwörter, Benutzernamen und Domainnamen mehr nötig, wenn man Einträge automatisch aktualisieren möchte.
Es werden 3 Sicherheitsstufen angeboten und alle 3 arbeiten sehr unterschiedlich. Es gibt den globalen Account Update Token, Domain Update Token und den Record Update Token. Aber ich werde alle 3 für euch im einzelnen beleuchten, welcher wofür geeignet ist.
IPv64 Account Update Token – Wofür ist dieser?
Der Account Update Token / Key ist zum Aktualisieren jeglicher Domains und Einträge. Du musst jedoch genau angeben was du wo wie aktualisieren möchtest. Der Account Token kann also alle verschiedenen Domains in deinem Account updaten. Willst du z.B. mehrere Domains gleichzeitig aktualisieren, mit nur einem DynDNS Update-Call, dann musst du diesen Key benutzen.
Die Domains werden dabei mit einem Komma separiert.https://ipv64.net/nic/update?token=<account-token>&domains=domain1.ipv64.de,domain2.ipv64.de,domain3.vpn64.de
Aber denkt dran, der Account Update Key ist die niedrigste Sicherheitsstufe, mit diesem Key kann jede Domain in eurem Account jederzeit aktualisiert werden. Benutzt diesen bitte nur, wenn Ihr domainübergreifend Aktualisierungen vornehmen möchtet.
IPv64 Domain Update Token – Wofür ist dieser?
Der Domain Update Token / Key ist zum Aktualisieren einer bestimmten Domain. Mit diesem lassen sich alle Einträge innerhalb dieser Domain aktualisieren, aber keine anderer Domains. Natürlich kannst du trotzdem Subdomains (Präfixes) aktualisieren.
Der Account Update Token kann also für eine einzelne Domain z.B. auch den A & AAAA Record aktualisieren. Daher ist der Account Update Token der am meisten genutzt Keys in IPv64.net.
Nutze den Domain Update Token, wenn du z.B. Aktualisierungen über deinen Router (z.B. FRITZ!Box) vornimmst.
https://ipv64.net/nic/update?token=<domain-token>
https://ipv64.net/nic/update?token=<domain-token>&ip6=<ipv6-address>
https://ipv64.net/nic/update?token=<domain-token>&ip=<ipv4-address>
https://ipv64.net/nic/update?token=<domain-token>&ip4=<ipv4-address>&ip6=<ipv6-address>IPv64 Record Update Token – Wofür ist dieser?
Der Record Update Token / Key kann lediglich einen einzigen DNS Record aktualisieren. Aber auch wirklich nur diesen einen einzigen. Nimmst du z.B. den Record Token von einem AAAA Record, dann kann auch nur dieser aktualisiert werden. Versuchst du den A Record zu aktualisiert, wirst du leider scheitern.
Der Record Update Token ist somit die höchste Sicherheitsstufe im DynDNS und kann auch gerne genutzt werden um z.B. für DS-Lite Kunden nur den IPv6 Eintrag zu aktualisieren. Der Record Token kann hinter jedem A und AAAA Eintrag gefunden werden und ist mit einem kleinen blauen Anker Symbol gekennzeichnet.
https://ipv6.ipv64.net/nic/update?token=Ow4jHCUi3xxmxy2zdcIpA9bsTfuP8QYqSchlusswort
Nutzt nach Möglichkeit bitte immer die für euer Vorhaben höchst mögliche Sicherheitsstufe. In aller Regel ist das der Domain Update Token und in einigen Fällen sogar der Record Update Token.
Durch dieses Sicherheitssystem kannst du z.B. sogar mal einer 3. Person einen Record Update Token geben für Testzwecke. Er kann außer auf diesen Eintrag dann keinen Unfug im Account machen.
Wenn noch weitere Fragen zu dem Token System aufkommen, bitte ich dich diese im IPv64.net Tech Forum zu platzieren.