市场背景
随着宽带接入的普及，越来越多的小型企业用户希望拥有自己企业的网站、搭建 Web 、 FTP 等小型的服务器，从而能在因特网中与客户交流，更好地利用因特网展示企业，为客户提供服务。但是在因特网中只有具有固定 IP ，互相沟通、互相访问才有可能，而绝大多数的小型企业宽带接入中普遍提供的都是动态 IP 。而申请固定的 IP 的专用线路又要支付高额的租借费用，这样就给小型的企业用户造成了不必要的浪费。
什么是 DDNS ？
DDNS （ Dynamic Domain Name Server ）是动态域名服务的缩写。 DDNS 是将用户的动态 IP 地址映射到一个固定的域名上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态 IP 地址传送给位于服务商主机上的服务器程序，服务项目器程序负责提供 DNS 服务并实现动态域名解析。 DDNS 的主要作用就是捕获用户每次变化的 IP 地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来与用户交流了。
DDNS 的组成
DDNS 由位于服务商主机上的服务器端和运行在用户主机上的客户端程序两大部分构成。
服务器端又分为响应服务器和 DNS 服务器。响应服务器负责响应用户的动态域名更新请求，而 DNS 服务器实现域名解析服务并提供域名 IP 动态更新服务。
下图简要的显示了 DDNS 的各个组成部分和相互的运作关系：
DDNS 是怎样工作的？
用户主机每次上网得到新的 IP 地址之后，安装在用户主机里的客户端程序就会把这个 IP 地址传送给服务器程序，向响应服务器申请更新该域名解析数据库。服务器程序收到客户端通知后立即更新数据，将新的 IP 地址和原有的固定域名绑定。在用户在线期间， Internet 上的其他人要访问这个域名的时候， DNS 服务器就会返回正确的 IP 地址。当用户下线时，服务器便停用该域名的服务，以免因为同一个 IP 地址重复利用引起混乱。
DDNS 服务注册
国内目前提供动态域名服务的服务商很多，但大多都是收费的。在不仅是免费，并且提供稳定服务的服务商中，我们推荐使用花生壳（ Oray ）。
花生壳是网域科技公司推出的最动态域名解析客户端工具，与先前的版本相比，更新更加及时，应用也更加简便。而中怡数宽作为花生壳的合作伙伴，也将花生壳的客户端软件嵌入到了防火墙系列产品中，并且已经通过了数周的稳定性测试。这样，用户就不需要下载客户端软件，直接通过防火墙实现动态域名解析功能。
申请动态域名服务的第一步是注册花生护照。您可以通过点击防火墙页面的服务申请链接进入注册页面。
在注册好 Oray 护照后，就要申请自己的免费域名。登录后，选择 “ 域名服务 ” 里的 “ 申请免费域名 ”
选择想注册的后缀名，并查询自己要申请的免费域名是否被注册，如果没有，点击 “ 注册选定免费域名 ” 链接。然后根据提示，填写完成站点描述后，便激活了该免费域名的花生壳服务。
当申请好动态域名后，在防火墙的 “ 动态 DNS” 里小做设置，我们便可以享用花生壳带给我们的免费服务了！
DDNS 使用
1 实现 VPN 功能
针对动态 IP 用户，中怡数宽 SAFEcon 系列 VPN 防火墙支持远端 VPN 端为域名模式，通过 DDNS 提供的域名解析功能建立 VPN 。这样，不管企业的 IP 怎么变，只要设置一次，就可以一劳永逸了！
2 远程管理
对于动态 IP 的企业用户，通过外网远程管理防火墙是十分头疼的。由于 IP 地址的不断变化，在外的管理员每次远程管理都要电话询问防火墙当前的 IP 地址，如果再遇到一个不会操作的人员，那根本就是“英雄无用武之地”了！
现在好了，有了 DDNS ，不管您在哪里，不管防火墙的 IP 怎么变，只要两者都接入互联网，就可以轻轻松松通过 IE 浏览器对防火墙进行远程操作了！
3 服务器访问
小型企业用户在内网搭建自己企业的网站、 Web 、 FTP 等小型的服务器，来供客户访问和资源共享。这时，企业也不需要为租用固定域名，空间和专线而支付高额的费用。通过防火墙映射和 DDNS 搭配的功能，即可将服务器映射到外网供客户访问。而同时也不必担心动态 IP 问题，通过一个固定而免费的域名，为客户提供“从一而终”的服务！
原文链接：https://blog.csdn.net/victor_ww/article/details/19614563
