Sunrise, IPv6 und DS-Lite
Bei Sunrise können Anschlussart, Produkt und Routerprofil unterschiedlich sein. In der Sunrise-Community wird für viele Privatanschlüsse das Modell DS-Lite beschrieben: eine öffentliche IPv6-Verbindung und IPv4 über CGNAT. Andere Anschlüsse oder Geschäftskunden können abweichen. Deshalb sollte immer zuerst im eigenen Router geprüft werden, welche WAN-Adressen tatsächlich zugewiesen sind.
Für DynDNS ist die Unterscheidung entscheidend. Eine CGNAT-IPv4 ist nicht direkt aus dem Internet erreichbar und wird von minIP deshalb nicht als A-Record publiziert. Eine globale IPv6 kann dagegen als AAAA-Record aktualisiert werden.
So erkennst du den relevanten Fall
- Öffne die WAN-/Internet-Informationen deines Routers.
- Prüfe, ob eine globale IPv6 vorhanden ist.
- Vergleiche die IPv4 im Router mit einer extern beobachteten IPv4.
- Liegt die Router-IPv4 im CGNAT-Bereich oder ist sie nicht direkt routbar, plane den Fernzugriff über IPv6.
minIP mit Sunrise DS-Lite
Aktiviere beim DynDNS-Client nach Möglichkeit sowohl IPv4 als auch IPv6. Meldet der Router über myip eine nicht globale IPv4, ignoriert minIP nur diese Familie. Eine gleichzeitig gemeldete gültige myipv6 wird weiterhin als AAAA-Record publiziert.
Sendet der Router dagegen nur eine CGNAT-IPv4 und keine IPv6, kann minIP keinen erreichbaren DNS-Wert herstellen. Das Ergebnis ist dann bewusst dnserr. Die Lösung ist nicht ein anderer DNS-Anbieter, sondern eine korrekte IPv6-Aktualisierung oder ein anderes Anschluss-/Tunnelkonzept.
IPv6-Firewall nicht vergessen
Bei IPv6 wird ein Gerät typischerweise nicht durch klassisches NAT versteckt. Der Router muss eingehende Verbindungen trotzdem in seiner Firewall erlauben. Öffne nur genau die Dienste, die du wirklich aus dem Internet erreichen möchtest. Für Administrationszugänge ist ein VPN in der Regel sinnvoller als eine offen erreichbare Weboberfläche.
Wenn du zwingend IPv4 brauchst
In der Sunrise-Community wird beschrieben, dass Anschlüsse je nach Situation auf ein IPv4-Profil umgestellt werden können. Ob das aktuell für deinen Vertrag möglich ist, muss Sunrise bestätigen. Für minIP ist danach nur wichtig, dass die vom Router gemeldete Adresse tatsächlich global routbar ist.