Dynamisches DNS (DDNS): Was es ist & wie man es für ein selbstgehostetes VPN nutzt (2026)

Wenn Sie etwas zu Hause hosten - ein VPN, ein NAS, einen Spieleserver - stoßen Sie irgendwann auf dasselbe Problem: Ihre öffentliche IP ändert sich ständig, sodass Sie Ihr eigenes Netzwerk von außen nie zuverlässig erreichen können. Dynamisches DNS ist die Standardlösung. Es hält einen Hostnamen dauerhaft auf Ihre aktuelle IP gerichtet, sodass Sie sich mit einem Namen verbinden, anstatt mit einer Zahl, die sich ständig ändert. Dieser Leitfaden erklärt, was DDNS ist, wie es funktioniert, wie man es für ein selbstgehostetes VPN einrichtet und wann ein VPS die bessere Basis ist.

Was dynamisches DNS ist

Die meisten Heim-Internetverbindungen haben eine dynamische IP - eine Adresse, die Ihr Anbieter jederzeit ändern kann, sei es bei einem Neustart oder nach eigenem Zeitplan. Das ist beim Surfen in Ordnung, aber es stört alles, was an einem festen Ort erreichbar sein muss.

Dynamisches DNS (DDNS) löst dieses Problem mit einem kleinen Programm - einem Updater - das Ihre öffentliche IP überwacht und bei jeder Änderung einen DNS-Eintrag entsprechend aktualisiert. Das Ergebnis: ein Hostname wie home.example.com, der immer auf Ihre aktuelle Adresse verweist, egal wie oft sie sich ändert.

Warum ein selbstgehostetes VPN es braucht

Ein WireGuard- oder OpenVPN-Client verbindet sich mit Ihrem Server über einen Endpunkt - eine Adresse und einen Port. Wenn Sie dieses VPN zu Hause auf einer dynamischen IP hosten, ändert sich der Endpunkt jedes Mal, wenn Ihr ISP die Adresse wechselt. Ihr Telefon, das sich außerhalb Ihres Zuhauses befindet, kann sich plötzlich nicht mehr verbinden.

Richten Sie Ihre Clients stattdessen auf einen DDNS-Hostname aus, und der Endpunkt wird stabil: Der Name folgt automatisch der IP, und Ihre Tunnel funktionieren bei jeder Adressänderung weiter. In einer WireGuard-Konfiguration verwenden Sie einfach den Hostnamen in der Endpoint =-Zeile des Peers.

Wie man es einrichtet

Erstellen Sie einen Hostnamen. Nutzen Sie einen DDNS-Anbieter (viele Router haben einen integriert) und registrieren Sie etwas wie home.example.com.
Führen Sie den Updater aus. Aktivieren Sie entweder das integrierte DDNS Ihres Routers mit Ihren Kontodaten oder führen Sie einen Client auf dem Server aus - ddclient oder einen kleinen Docker-basierten Updater, der den Eintrag regelmäßig aktualisiert.
Richten Sie Ihren Dienst auf den Hostnamen aus. Setzen Sie Ihren VPN-Endpunkt (und alles andere, was Sie freigeben) auf den Hostnamen anstatt auf eine rohe IP.
Testen Sie. Bestätigen Sie, dass der Hostname auf Ihre echte öffentliche IP aufgelöst wird, und überprüfen Sie dann eine Verbindung von einem externen Netzwerk (mobile Daten sind ein guter Test).

Für den vollständigen Serveraufbau siehe Einrichtung eines selbstgehosteten VPNs auf Contabo mit WireGuard, den PiVPN-Einzeiler-Installer für ein Heim-Raspberry Pi und wiederverwendbare WireGuard-Konfigurationsvorlagen.

Der Haken: dynamische IP, CGNAT und Verfügbarkeit

DDNS behebt nur das Problem der sich ändernden Adresse. Zwei Einschränkungen bleiben:

CGNAT. Viele ISPs (insbesondere Mobilfunk und einige Glasfaseranbieter) stellen Sie hinter ein Carrier-Grade NAT, wo Sie überhaupt keine echte öffentliche IP haben - eingehende Verbindungen werden blockiert und DDNS kann nicht helfen. Überprüfen Sie, ob Ihre öffentliche IP mit dem übereinstimmt, was Ihr Router meldet; wenn nicht, sind Sie wahrscheinlich auf CGNAT.
Verfügbarkeit und Bandbreite zu Hause. Eine Heimleitung fällt bei Stromausfällen und Neustarts aus, und die Upload-Geschwindigkeiten sind oft bescheiden - gut für einen persönlichen Tunnel, frustrierend für alles, worauf Sie wirklich angewiesen sind.

Wann ein VPS DDNS übertrifft

Wenn Ihr VPN zuverlässig sein muss - immer erreichbar, gute Bandbreite, immun gegen CGNAT - ist ein günstiger VPS die stärkere Basis. Er bietet Ihnen eine permanente öffentliche IP (kein DDNS nötig), bessere Verfügbarkeit als eine Heimleitung und vollen Zugang für eingehende Verbindungen. Ein Contabo VPS für 5,50 €/Monat betreibt einen persönlichen WireGuard-Server mit einer festen Adresse direkt ab Werk. Vergleichen Sie Hosts in unserem Leitfaden für die besten selbstgehosteten VPNs.

DDNS ist das richtige Werkzeug für einen Heimserver mit dynamischer IP; ein VPS ist das richtige Werkzeug, wenn Sie sich überhaupt nicht auf Ihre Heimverbindung verlassen möchten.

Fazit

Dynamisches DNS verwandelt eine instabile Heim-IP in einen stabilen Hostnamen, was genau das ist, was ein selbstgehosteter VPN-Endpunkt benötigt. Richten Sie einen kostenlosen Hostnamen und einen Updater auf Ihrem Router oder Server ein, richten Sie Ihre WireGuard-Clients auf den Namen aus, und Ihre Tunnel überstehen jede IP-Änderung. Achten Sie nur auf CGNAT - wenn Ihr ISP eingehende Verbindungen blockiert, wird kein DDNS das beheben, und ein günstiger VPS mit einer permanenten öffentlichen IP ist die saubere Lösung.

Redaktioneller Leitfaden basierend auf der Funktionsweise von dynamischem DNS, dynamischer ISP-Adressierung und CGNAT. Ihre Ergebnisse hängen von Ihrem ISP und Ihrer Hardware ab. Kommerzielle Links tragen das Attribut rel="sponsored nofollow"; eine Affiliate-Provision kann ohne zusätzliche Kosten für Sie anfallen.

★ Nürnberger DSGVO-Rechenzentrum · ✓ Dedizierte IPv4 inklusive · 200+ Mbps garantiert

Hoste dein VPN auf deinem eigenen VPS → ContaboVoller Root-Zugriff · öffentliche IPv4 · wähle deine Region→

Häufig gestellte Fragen

Was ist dynamisches DNS?

Dynamisches DNS (DDNS) ist ein Dienst, der automatisch einen Hostnamen - wie home.example.com - auf Ihre aktuelle öffentliche IP-Adresse gerichtet hält, selbst wenn sich diese Adresse ändert. Die meisten Heim-Internetverbindungen erhalten eine dynamische IP, die Ihr Anbieter jederzeit ändern kann, was alles, was Sie per IP erreichen möchten, unterbricht. Ein kleiner DDNS-Updater, der auf Ihrem Router oder Server läuft, erkennt die neue IP und aktualisiert den DNS-Eintrag innerhalb von Sekunden, sodass der Hostname immer auf Ihr Netzwerk aufgelöst wird.

Warum benötige ich DDNS für ein selbstgehostetes VPN?

Ein WireGuard- oder OpenVPN-Client benötigt eine stabile Adresse (Endpunkt), um sich mit Ihrem Server zu verbinden. Wenn Sie das VPN zu Hause auf einer dynamischen IP hosten, ändert sich dieser Endpunkt, wann immer Ihr ISP die Adresse wechselt, und Ihre Clients können sich nicht mehr verbinden. DDNS löst dieses Problem, indem es Ihnen einen festen Hostnamen gibt, der immer die aktuelle IP verfolgt - Sie richten Ihre VPN-Clients auf den Hostnamen anstatt auf eine Zahl aus, und die Verbindungen funktionieren auch bei IP-Änderungen weiter.

Wie richte ich dynamisches DNS ein?

Drei Schritte. Erstens, wählen Sie einen DDNS-Anbieter (viele Router haben einen eingebaut, oder nutzen Sie einen eigenständigen Dienst) und erstellen Sie einen Hostnamen. Zweitens, führen Sie den Updater aus: Aktivieren Sie entweder die DDNS-Funktion Ihres Routers mit Ihren Kontodaten oder führen Sie einen kleinen Client wie ddclient oder einen Docker-basierten Updater direkt auf dem Server aus. Drittens, richten Sie alles, was Sie hosten - VPN-Endpunkt, Webdienst - auf den Hostnamen aus. Testen Sie, indem Sie überprüfen, ob der Eintrag auf Ihre echte öffentliche IP aufgelöst wird, und dann von einem externen Netzwerk aus.

Ist dynamisches DNS kostenlos?

Oft ja. Mehrere Anbieter bieten kostenlose Hostnamen auf gemeinsamen Domains an, und viele Router unterstützen DDNS für beliebte Dienste ohne Kosten. Bezahlte Stufen bieten benutzerdefinierte Domains, mehr Hostnamen und Zuverlässigkeitsgarantien. Für ein einzelnes Heim-VPN reicht ein kostenloser Hostname normalerweise aus. Der Kompromiss bei kostenlosen Stufen sind gelegentliche Bestätigungs-E-Mails, um den Hostnamen aktiv zu halten, und weniger Funktionen - für den persönlichen Gebrauch in Ordnung.

DDNS vs. eine statische IP oder VPS - was ist besser?

DDNS ist der günstigste Weg, um einen Heimserver mit dynamischer IP zu erreichen, aber es hängt von der Verfügbarkeit und Bandbreite Ihrer Heimverbindung ab, und einige ISPs verwenden CGNAT, das eingehende Verbindungen vollständig blockiert. Eine statische IP von Ihrem ISP beseitigt das Problem der sich ändernden Adresse, kostet jedoch extra und hängt immer noch von Ihrer Heimleitung ab. Ein günstiger VPS bietet Ihnen eine permanente öffentliche IP, bessere Verfügbarkeit und Bandbreite und umgeht CGNAT - die zuverlässigere Basis für ein VPN, auf das Sie angewiesen sind.