宽带公网IP老是变，路由器的DDNS动态域名现在还能用吗？

公司宽带申请到了公网 IP，但每隔几天就变一次，远程访问公司系统每次都要先查一遍新 IP，很麻烦。以前流行用 DDNS 动态域名解决这个问题，现在 DDNS 还能用吗？怎么配置？

常见原因

运营商给企业宽带分配的多是动态公网 IP，隔一段时间或重拨后就换地址。DDNS（动态域名解析）的思路是：用一个域名绑定这条宽带，设备 IP 变化时自动把新 IP 更新到域名解析里，外面始终用域名访问，不用记 IP。

现在还能不能用？

能用，前提是有公网 IP（动态的就行）。DDNS 技术本身没有过时，路由器后台的"动态 DNS"功能、花生壳等服务商都在正常运营。真正的门槛在于：现在运营商默认多分配大内网地址，没有公网 IP 时 DDNS 完全没有用武之地，只能改走内网穿透或 VPN 方案。所以先确认：路由器 WAN 口 IP 与搜索引擎查到的本机公网 IP 一致，DDNS 才有意义。

分步设置

第一步：注册 DDNS 服务。 在服务商网站注册账号、获得一个动态域名（免费版够内网管理类场景使用，具体权益以服务商页面为准）。

第二步：路由器上开启动态 DNS。 登录路由器管理界面，找到"动态 DNS / DDNS"功能，选择对应服务商，填入账号密码，保存启用。之后 IP 每次变化，路由器会自动更新解析。

第三步：配合端口映射使用。 DDNS 只解决"地址会变"，外界要访问内网服务器仍需在路由器上配置端口映射（对外端口指向内网服务器），再用"域名:端口"访问。

第四步：验证。 手机用流量访问域名，能打开即生效；隔天重拨后再次验证，确认解析能自动跟上。

安全提醒

DDNS 让域名长期指向你的出口，等于给外部访问留了一个固定入口，安全要求与端口映射相同：强密码、最小端口开放、及时清理不再使用的规则；远程办公人数多时，更稳妥的做法是 VPN 接入而非长期开放映射端口。

预防

• 把 DDNS 账号密码、映射规则整理到网络档案里，换设备时能快速恢复；
• 每月检查一次解析是否正常跟随 IP 变化。

出口远程访问方案怎么选（公网 IP + DDNS、内网穿透还是 VPN），诚鑫致达科技给企业做网络规划时会按业务需求和安全等级一起定好。

来源：https://service.oray.com/question/2486.html 、https://blog.csdn.net/mc_pang/article/details/145263729 、https://hsk.oray.com/news/55969.html