Guest User!

You are not Sophos Staff.

[9.265-8][ANSWERED] DynDNS now supporting IPv6

Just noticed that there is an option for IPv6 when creating a new DynDNS entry (at least for some providers).

Ist this officially supported now?
  • Ha! Someone found it! One of my last few credits for Sophos, eventually you find the others [:)]

    Those limitations apply:

    * The only services that support IPv6 are DYN & FreeDNS

    * The only strategy that supports IPv6 is 'interface' because the used web service only returns IPv4 addresses

    * Both supported services, DYN & FreeDNS only supply A-records for their servers used in the Update-URLs: members.dyndns.org & freedns.afraid.org. That means customers need an IPv4-uplink for DynDNS, IPv6-only-uplink won't work (DSLite is ok, though).

    * DYN always also sets the A-record to the public IPv4 of the request sender, even though an IPv6-address was supplied via the 'myip'-parameter in the Update-URL. That means it's not possible to set/update the AAAA-record only, it always also updates the A-record (to a possibly undesired value).

    * The FreeDNS API only returns Update-URLs for A-records. That means trying to set an IPv6-address for an A-record converts the record type to AAAA and the A-record is lost. To workaround that, customers now can specify the corresponding FreeDNS Update-URL in the 'hostname' field in WebAdmin. For A & AAAA to work for the same hostname, two FreeDNS services, one A-only and one AAAA-only need to be created using the corresponding Update-URL as hostname.
  • Great additions. 

    I hope you guys add support for cloudflare in the future. I've switched all my DNS over to them and they support ipv6 as well. API isn't bad either.
    https://www.cloudflare.com/docs/client-api.html
  • Ha! Someone found it! One of my last few credits for Sophos, eventually you find the others [:)]


    Thanks. Is one of the others that IPv6 with ISP Deutsche Telekom is broken? [:P]
    (Already working with Sophos support on this...)

    * The FreeDNS API only returns Update-URLs for A-records. That means trying to set an IPv6-address for an A-record converts the record type to AAAA and the A-record is lost. To workaround that, customers now can specify the corresponding FreeDNS Update-URL in the 'hostname' field in WebAdmin. For A & AAAA to work for the same hostname, two FreeDNS services, one A-only and one AAAA-only need to be created using the corresponding Update-URL as hostname.

    So that means I put the complete URL "freedns.afraid.org/.../update.php&address=" into the hostname field?

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
  • Thanks. Is one of the others that IPv6 with ISP Deutsche Telekom is broken? [:P]
    (Already working with Sophos support on this...)


    To be honest, yes [:$]

    It's a regression from added DHCPv6 'Rapid Commit' support.

    So that means I put the complete URL "http://freedns.afraid.org/dynamic/update.php?&address=" into the hostname field?

    Almost. You can leave out the 'address' parameter, it will be added by ddclient with the correct value. Username / Password can be anything for such an entry.
  • Thanks, will try that.
    What does "rapid commit" do? Does it solve the delayed update of the prefix after PPPoE reconnect?

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
  • Thanks, will try that.
    What does "rapid commit" do? Does it solve the delayed update of the prefix after PPPoE reconnect?


    No. DHCPv6 'Rapid Commit' only means that retrieving an address or prefix from a server becomes faster because less packets are exchanged. It's interesting for crowded environments with many clients but it doesn't hurt to enable it anyway.
  • I can confirm: IPv4 and IPv6 updates for FreeDNS are working the way you described.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)