Kostenloser DynDNS-Service von ibou.net — Heimnetz immer erreichbar

TL;DR — Mit dem kostenlosen DynDNS-Service von ibou.net bekommst du in unter zwei Minuten eine eigene Subdomain auf ibou.org (z. B. haus.ibou.org), die immer auf deine aktuelle Heim-IP zeigt. Funktioniert mit jeder Fritzbox, jedem dyndns2-kompatiblen Router, unterstützt IPv4 und IPv6 parallel und ist dauerhaft gratis — **ohne Werbung, ohne Account-Reaktivierung alle 30 Tage**, ohne Datenverkauf.

Registrierung in 30 Sekunden — nur E-Mail nötig, keine Kreditkarte, kein Newsletter-Zwang.

Was ist DynDNS — und warum brauche ich das zu Hause?

Dein Internetanschluss bekommt von Telekom, Vodafone, 1&1 & Co. üblicherweise eine dynamische öffentliche IP-Adresse. Das heißt: deine IP ändert sich in der Regel täglich (Zwangstrennung) oder spätestens beim nächsten Router-Neustart. Wer von unterwegs auf sein **NAS, die Überwachungskamera, den Heimserver oder die Smart-Home-Zentrale** zugreifen will, müsste sich diese ständig wechselnde IP merken — unmöglich.

DynDNS (Dynamic DNS) löst das Problem: Dein Router meldet bei jeder IP-Änderung die neue Adresse an einen DynDNS-Anbieter. Du selbst rufst einfach deinen festen Hostnamen auf — etwa haus.ibou.org — und landest immer auf deinem aktuellen Anschluss.

Typische Anwendungsfälle für DynDNS zu Hause

• NAS aus der Ferne erreichen — Synology, QNAP, TrueNAS, OpenMediaVault

über nas.ibou.org

• Smart Home steuern — Home Assistant, ioBroker, openHAB von unterwegs
• Überwachungskameras live ansehen — IP-Cams, Reolink, Ubiquiti
• VPN-Einwahl ins Heimnetz — WireGuard, OpenVPN, Fritzbox-VPN
• Eigener Spieleserver — Minecraft, Valheim, ARK für Freunde freigeben
• Remote-Desktop / SSH — Linux-Workstation, Windows-RDP von unterwegs
• Eigene Mini-Webseite — Familienfotos, Bewerbungsmappe, Bastelprojekt
• Plex / Jellyfin / Emby — Mediathek streamen, ohne Cloud-Zwang

Warum ibou.net statt No-IP, DuckDNS oder DynDNS.com?

Die meisten klassischen DynDNS-Anbieter sind entweder kostenpflichtig geworden, werbefinanziert mit Tracking oder verlangen alle 30 Tage eine manuelle Bestätigungs-Mail — sonst wird dein Hostname deaktiviert. ibou.net macht das anders:

Hinweis: Tabelle Stand Mai 2026, Konditionen der Drittanbieter ändern sich gelegentlich — bitte vor dem Wechsel beim jeweiligen Anbieter prüfen.

Vorteile für deinen Heimnetz-Alltag

1. Keine Werbung, keine Datenweitergabe

ibou.net finanziert den DynDNS-Service über andere Angebote der Plattform (Domain-Registrierung, DNS-Hosting). **Keine Tracker, keine Newsletter-Pflicht, keine Weitergabe deiner IP an Dritte.**

2. Token-basierte Authentifizierung — kein Passwort im Router

Dein Router speichert nur einen 64-Zeichen-Hex-Token, kein Klartext-Passwort. Wird der Router gestohlen oder verkauft, **rotierst du den Token mit einem Klick** — das alte Gerät kann sofort keine Updates mehr senden, dein Login bleibt unangetastet.

3. IPv4 und IPv6 parallel

Moderne Anschlüsse (Telekom, Vodafone Kabel, DG-Glasfaser) liefern oft Dual-Stack oder DS-Lite. ibou.net aktualisiert beide Adressen in einem einzigen Request — wichtig bei DS-Lite, wo IPv4 hinter Carrier-Grade-NAT liegt und nur IPv6 von außen erreichbar ist.

4. Drei Subdomain-Strategien

Bei der Anlage wählst du selbst:

• Wunschname — haus.ibou.org, nas.ibou.org, kamera-flur.ibou.org
• Zufallsname (Adjektiv-Tier) — flink-otter.ibou.org, mutiger-dachs.ibou.org

(gut merkbar, aber nicht erratbar)

• GUID (16-Zeichen-Hex) — 7a3f9e2c1b8d4a6e.ibou.org

(maximale Anonymität, schützt vor Subdomain-Enumeration durch Bots)

5. Fritzbox in 60 Sekunden eingerichtet

Standardprotokoll dyndns2. In der Fritzbox unter Internet → Freigaben → DynDNS die Werte aus dem ibou.net-Profil eintragen — fertig. Auch jeder OpenWrt-, ASUS-, TP-Link-, Mikrotik- oder pfSense-Router spricht dieses Protokoll.

6. Schutz vor Bruteforce

Der Public-Endpoint hat einen **IP-basierten Rate-Limit gegen Token-Bruteforce** (max. 30 Fehlversuche pro 5 Minuten je IP) und einen Per-Endpoint-Limit von 60 Updates pro Stunde. Das schützt dich vor missbräuchlicher Last auf deinem Router und vor systematischen Angriffen.

So richtest du DynDNS bei ibou.net ein (Schritt für Schritt)

1. Kostenlos registrieren auf ibou.net — E-Mail + Passwort, keine Kreditkarte.
2. Im Profil auf „Meine DynDNS-Endpunkte" klicken.
3. Subdomain wählen — Wunschname, Zufallsname oder GUID.
4. Token einmalig kopieren (wird nach dem Anlegen nur einmal angezeigt).
5. Im Router eintragen — entweder als Token-URL oder per dyndns2-Protokoll

(siehe nächster Abschnitt).

1. Fertig — der Router meldet bei jeder IP-Änderung automatisch.

Variante A: Token-URL (schnellste Variante)

https://dns.ibou.net/dyndns/update?token=<DEIN_TOKEN>&ipv4=<ipaddr>&ipv6=<ip6addr>

Diese URL trägst du in jedem Router unter „Update-URL" ein. Die meisten Geräte ersetzen <ipaddr> automatisch durch die aktuelle WAN-IP.

Variante B: dyndns2-kompatibel (Fritzbox-Standard)

Wichtig für DS-Lite-Anschlüsse (Vodafone Kabel, 1&1 Glasfaser): Trage zusätzlich &myipv6=<ip6addr> ein — sonst bist du von außen nicht erreichbar, weil deine IPv4 hinter Carrier-NAT liegt.

Häufige Fragen (FAQ)

Ist der DynDNS-Service wirklich dauerhaft kostenlos?

Ja. Es gibt keine Premium-Variante mit Funktions-Limits, keine 30-Tage-Bestätigungspflicht und keine versteckten Gebühren. Finanziert wird der Service durch andere Plattform-Angebote (Domain-Registrierung, DNS-Hosting für Geschäftskunden).

Brauche ich technisches Vorwissen?

Nein. Wer eine Fritzbox bedienen kann, schafft die Einrichtung in wenigen Minuten. Die Werte werden im Profil zum Kopieren angezeigt.

Wie viele Subdomains darf ich anlegen?

Mehrere pro Account — typisch sind getrennte Hostnamen für NAS, Kamera und VPN-Einwahl, damit Port-Freigaben übersichtlich bleiben.

Funktioniert das auch mit DS-Lite?

Ja. ibou.net aktualisiert IPv4 und IPv6 in einem Request. Bei DS-Lite ist nur IPv6 von außen erreichbar — du adressierst dann z. B. dein NAS direkt über die IPv6-Adresse hinter haus.ibou.org.

Was passiert, wenn der Token kompromittiert wird?

Im Profil auf „Token rotieren" klicken — der alte Token ist sofort ungültig, ein neuer wird einmalig angezeigt. Nur der Router muss aktualisiert werden, sonst nichts.

Kann ich meinen eigenen Domainnamen statt ibou.org benutzen?

Ja, falls du eine Domain bei ibou.net registrierst oder dein DNS dort hostest. Der DynDNS-Endpunkt funktioniert dann analog auf deiner eigenen Domain (z. B. home.deine-domain.de).

Wird die DynDNS-Aktualisierung verschlüsselt übertragen?

Ja. Der Endpunkt akzeptiert ausschließlich HTTPS — Token und IP-Adressen werden nie im Klartext übertragen.

Was passiert mit meinem Hostnamen, wenn ich ihn lange nicht nutze?

Inaktive Endpunkte werden nach längerer Zeit ohne Updates aufgeräumt — die genaue Frist findest du im Account. Aktive Endpunkte (mit regelmäßigen Updates vom Router) bleiben dauerhaft bestehen.

Sicherheitstipps für deinen Heimserver

DynDNS macht dein Heimnetz erreichbar — die Absicherung dahinter ist deine Aufgabe:

• Niemals Port 22 (SSH) oder 3389 (RDP) ungeschützt freigeben — stattdessen

per VPN (WireGuard, Fritzbox-VPN) ins Heimnetz einwählen

• Fail2ban / SSH-Key-Auth für Linux-Server
• 2-Faktor-Authentifizierung für NAS-Web-Oberflächen aktivieren
• TLS-Zertifikate via Let's Encrypt — der Hostname *.ibou.org

funktioniert mit acme.sh / certbot (DNS-01-Challenge auf Anfrage)

• Router-Firmware aktuell halten — gerade Fritzbox-Updates schließen

regelmäßig kritische Lücken

Jetzt loslegen

Du brauchst nur eine E-Mail-Adresse. Keine Kreditkarte, kein Newsletter-Zwang, kein Tracking.