DEV Community: h13ris

A Website at Home? Yep, Even Without a Static IP!

h13ris — Fri, 06 Jun 2025 23:03:13 +0000

It all started with a joke...

"You know, you could also host your site at home."

It's possible, yes. And I thought to myself: how could I do it... for FREE?

To make a site accessible from the internet, what do you need?

A server – in my case, it'll be my desktop.
A public IP – I have one, but it's dynamic (it changes).
Continuous uptime – and with the power cuts around here, we can forget about that.
A domain name – because sharing your IP address isn't very cool.

I'll handle finding solutions for points 1, 2, and 4.
As for point 3, I'll leave that to the power company (good luck, folks, I'm counting on you 😉).

Goal: Get a free domain name that automatically points to my public IP, even when it changes.

This is the part where I'm supposed to tell you how I discovered America and defeated Satan before stumbling upon the FreedomBox project, blah blah blah...

But let's be serious: today, I'm talking about GnuDIP, a DDNS service that FreedomBox introduced me to – and it's the real deal.

What is GnuDIP?

GnuDIP is a Dynamic DNS (DDNS) service.
It allows you to link a domain name to a changing IP address – typically what you have if you're with a standard ISP.

The public instance available at gnudip.datasystems24.net offers two free domains:

freedombox.rocks
sds-ip.de

And yes, it's 100% free.

Tutorial: Using GnuDIP to Get a Free Subdomain

Step 1: Create an Account

Go to https://gnudip.datasystems24.net
And sign up:

Step 2: Create a Subdomain

Hostname: choose a short, simple name with no special characters.
Domain: select sds-ip.de or freedombox.rocks.

Once registered, go back to the login page and sign in.

By default, the domain points to the IP you used to connect.

But you can change it manually:

Even Better: Automatically Update Your Public IP

If your IP changes regularly (as it does with many providers), GnuDIP offers a simple solution: the "Quick Login URL".

Just click on "Set quick login URL", copy the link, and use it in a small script that runs regularly, using cron for example.

A simple curl to this link will automatically update the domain's IP:


bash
curl "[https://gnudip.datasystems24.net/nic/update?username=...&password=...&hostname=](https://gnudip.datasystems24.net/nic/update?username=...&password=...&hostname=)..."

Are Quantum Computers Really Going to Break the Internet?

h13ris — Fri, 06 Jun 2025 22:28:44 +0000

It's all you hear about these days. The great "crypto-geddon" is coming. The quantum machine that will obliterate our passwords, our banks—our entire digital world.

So, is it time to panic? Sell your Bitcoin, build a bunker? Or is this just another tech-apocalypse storm in a teacup?

Let's be real and break it down.

So, What's the Actual Flaw?

To put it simply, modern web security is like a padlock. It relies on a mathematical principle: it's super easy to multiply two huge prime numbers together, but it's a total nightmare to do the reverse. If I give you the result, it would take a normal computer thousands of years to figure out the two original numbers.

The problem is, a researcher named Peter Shor figured out an algorithm back in 1994 that, on a quantum computer, could do that math in a few hours.

So yes, on paper, the threat is real. Our current locks (the ones called RSA and ECC) have a known weakness. The question isn't if they're vulnerable, but when someone will have the key to open them.

Okay, But When is the Real Danger?

Take a breath. No, your bank account isn't getting drained tomorrow. Building a quantum computer powerful enough to do this is an incredibly complex feat of engineering. We're still a long way off. The most serious estimates point to 10, 15, or even 20 years from now.

So, why is everyone talking about it now?

Because of a much more insidious idea: Harvest Now, Decrypt Later.

That's the real danger today. Imagine intelligence agencies or criminal groups vacuuming up and storing tons of encrypted data that they can't currently read. They're just waiting patiently. The day they get their hands on a quantum computer, they can unpack all of our past secrets.

Your work emails, trade secrets, health records... if that information needs to stay secret for more than 10 years, the problem isn't in the future. It's right now.

Luckily, the Experts Haven't Been Sleeping.

Faced with this, the crypto community has been at work for years. The solution is called Post-Quantum Cryptography (PQC).

The concept? If thieves learn how to pick our current locks, let's just switch to a completely different kind of lock. Let's use weird math problems that even a quantum computer can't solve. It's as simple as that.

NIST (the U.S. institute that sets the tone for tech standards) launched a global competition years ago to find the best ones. The winners have been announced, and names like Kyber and Dilithium are the new rock stars.

And in the Real World, Is It Actually Being Deployed?

The good news is, this isn't just theory anymore. It's already in the wild.

Your Signal app is already using one of these new algorithms to protect your messages, specifically against data harvesting.
Your Chrome browser is quietly testing and deploying a hybrid security model (classic + post-quantum) to keep your HTTPS connections safe.
Tech giants, from Microsoft to the Linux community, are currently integrating these algorithms into the core of their systems.

The transition has definitely begun.

The 'But' in the Story (Because There's Always One).

If everything is going so well, why is it taking so long? Because the task is monumental.

Key Size. The new keys are much larger. It makes no difference to you and me, but for billions of small IoT devices or high-speed banking systems, it's a real headache.
Inertia from the 'Old World'. Crypto is everywhere. In 20-year-old legacy software, in satellites, in cars... Updating all of that without breaking anything is a titanic effort.
The Expert Shortage. There are very few people who truly master this subject from A to Z. A whole generation of developers will need to be trained on these new tools.

So, Do We Panic or Not?

No, there's no need to panic. Crying "crypto-geddon" is over the top.

But you can't be naive, either. The threat is real, and the danger of data harvesting is immediate. The good news is that the solution is already in motion.

That's where the real work is: for companies, it's time to start looking for the old locks and figuring out how to change them. For us developers, it's time to start learning and playing with these new libraries.

It's less spectacular than crying wolf, for sure. But it's how we actually move forward.

L'ordinateur quantique va casser Internet. Vraiment ?

h13ris — Fri, 06 Jun 2025 22:24:09 +0000

On n'entend que ça en ce moment. Le grand "crypto-geddon" qui arrive. La machine quantique qui va pulvériser nos mots de passe, nos banques, bref, tout notre monde numérique.

Alors, on cède à la panique ? On vend ses Bitcoins, on se construit un bunker ? Ou est-ce que c'est encore une de ces tempêtes dans un verre d'eau de la tech ?

Franchement, faisons le tri.

La faille, elle est où au juste ?

Pour faire simple, aujourd'hui, la sécurité du web, c'est un peu comme une serrure. Elle repose sur un principe mathématique : c'est super facile de multiplier deux très grands nombres, mais c'est un cauchemar de faire l'inverse. Si je vous donne le résultat, retrouver les deux nombres de départ vous prendrait des milliers d'années avec un ordi normal.

Le problème, c'est qu'un chercheur, Peter Shor, a imaginé en 1994 un algorithme qui, sur un ordinateur quantique, ferait ce calcul en quelques heures.

Donc oui, sur le papier, la menace existe. Nos serrures actuelles (celles qui s'appellent RSA et ECC) ont bien une faiblesse connue. La question n'est pas de savoir si elles sont vulnérables, mais quand quelqu'un aura l'outil pour les ouvrir.

OK, mais le vrai danger, c'est pour quand ?

Respirez. Non, votre compte en banque ne sera pas vidé demain. Un ordinateur quantique assez puissant pour ça, c'est une bête incroyablement complexe à construire. On en est encore loin. Les estimations les plus sérieuses parient sur 10, 15, voire 20 ans.

Alors, pourquoi on en parle maintenant ?

À cause d'une idée bien plus vicieuse : Récolter maintenant, déchiffrer plus tard.

C'est ça, le vrai danger aujourd'hui. Imaginez des services de renseignement ou des groupes criminels qui aspirent et stockent des tonnes de données chiffrées qu'ils ne peuvent pas lire. Ils attendent juste, patiemment. Le jour où ils auront la machine quantique, ils pourront déballer tous nos secrets passés.

Vos emails pros, des secrets industriels, des données médicales... Si ces infos doivent rester secrètes dans 10 ans, le problème n'est plus du tout futuriste. Il est bien présent.

Heureusement, les experts n'ont pas dormi.

Face à ça, la communauté crypto s'est mise au boulot depuis des années. La solution, c'est ce qu'on appelle la cryptographie post-quantique (PQC).

Le concept ? Si les voleurs apprennent à crocheter nos serrures actuelles, changeons de type de serrure. Utilisons des problèmes mathématiques tordus que même un ordinateur quantique ne sait pas résoudre. C'est aussi simple que ça.

Le NIST (l'institut américain qui fait la pluie et le beau temps sur les standards) a lancé une compétition mondiale il y a des années pour trouver les meilleures. Les gagnants ont été annoncés, et des noms comme Kyber ou Dilithium sont les nouvelles stars.

Et concrètement, ça se déploie ?

La bonne nouvelle, c'est que ce n'est plus de la théorie. Ça tourne déjà.

Votre appli Signal utilise déjà un de ces nouveaux algorithmes pour protéger vos messages, justement contre la récolte de données.
Votre navigateur Chrome teste et déploie discrètement une sécurité hybride (classique + post-quantique) pour s'assurer que vos connexions HTTPS restent sûres.
Les grands de la tech, de Microsoft à la communauté Linux, sont en train de les intégrer au cœur de leurs systèmes.

La transition a bel et bien commencé.

Le "mais" de l'histoire (parce qu'il y en a un).

Si tout va bien, pourquoi ça prend du temps ? Parce que le chantier est immense.

La taille des clés. Les nouvelles clés sont beaucoup plus grosses. Ça ne change rien pour vous et moi, mais pour des milliards de petits objets connectés ou des systèmes bancaires ultra-rapides, c'est un vrai casse-tête.
L'inertie du "vieux monde". La crypto est partout. Dans des vieux logiciels qui tournent depuis 20 ans, dans des satellites, des voitures... Mettre à jour tout ça sans rien casser est un travail de titan.
Le manque d'experts. Il y a très peu de gens qui maîtrisent vraiment le sujet de A à Z. Il va falloir former toute une génération de développeurs à ces nouveaux outils.

Alors, on panique ou pas ?

Non, pas la peine de paniquer. Crier au "crypto-geddon" est exagéré.

Mais il ne faut pas être naïf non plus. La menace est réelle, et le danger de la récolte de données est immédiat. La bonne nouvelle, c'est que la solution est en marche.

Le vrai boulot, il est là : pour les entreprises, il faut commencer à regarder où sont les vieilles serrures et comment les changer. Pour nous, les développeurs, il est temps de commencer à se former et à jouer avec ces nouvelles bibliothèques.

C'est moins spectaculaire que de crier au loup, c'est sûr. Mais c'est comme ça qu'on avance.

Site web à la maison ? Oui, même sans IP fixe !

h13ris — Thu, 15 May 2025 11:36:29 +0000

Tout est parti d'une blague...

"Tu peux aussi héberger ton site chez toi."

C'est possible, oui. Et je me suis dit : comment est-ce que je pourrais le faire... GRATUITEMENT ?

Pour rendre un site accessible depuis Internet, il faut quoi ?

Un serveur – dans mon cas, ce sera mon desktop.
Une IP publique – j'en ai une, mais elle est dynamique (elle change).
Une disponibilité continue – et là, avec les coupures d’électricité, on oublie
Un nom de domaine – parce que donner son IP, c’est pas très sexy.

Je me charge de trouver des solutions pour les points 1, 2 et 4.

Le point 3, je le laisse à la CEET (courage les gars, je compte sur vous ).

Objectif : Avoir un nom de domaine gratuit qui s’adapte automatiquement à mon IP publique, même quand elle change.

C’est le moment où je devrais vous raconter comment j’ai découvert l’Amérique et vaincu Satan avant de tomber sur le projet FreedomBox, blablabla...

Mais restons sérieux : aujourd’hui, je vous parle de GnuDIP, un service DDNS que FreedomBox m’a fait découvrir – et c’est du lourd.

C’est quoi GnuDIP ?

GnuDIP est un service de DNS dynamique (DDNS).

Il permet de lier un nom de domaine à une adresse IP changeante – typiquement ce que tu as si tu es chez un FAI standard.

L’instance publique dispo sur gnudip.datasystems24.net propose deux domaines gratuits :

freedombox.rocks
sds-ip.de

Et oui, c’est 100 % gratuit.

Tutoriel : Utiliser GnuDIP pour obtenir un sous-domaine gratuit

Étape 1 : Création d’un compte

Rendez-vous sur https://gnudip.datasystems24.net

Et inscrivez-vous :

Étape 2 : Créer un sous-domaine

Hostname : choisissez un nom court, simple, sans caractères spéciaux.
Domain : sélectionnez sds-ip.de ou freedombox.rocks.

Une fois enregistré, retournez sur la page de connexion et connectez-vous.

Par défaut, le domaine pointe vers l’IP que vous avez utilisée pour vous connecter.

Mais vous pouvez la modifier manuellement :

Mieux encore : Mettez à jour automatiquement votre IP publique

Si votre IP change régulièrement (comme chez beaucoup de fournisseurs), GnuDIP vous propose une solution simple : le "Quick Login URL".

Il suffit de cliquer sur "Set quick login URL", copier le lien, et l’utiliser dans un petit script qui s’exécute régulièrement via cron par exemple.

Un simple curl vers ce lien mettra automatiquement à jour l’IP du domaine :

curl "https://gnudip.datasystems24.net/nic/update?username=...&password=...&hostname=..."

Et tada !!!

Votre domaine gratuit pointe vers votre réseau local, même si votre IP change.

Il ne vous reste plus qu’à faire une redirection de port sur votre routeur pour exposer un service (web, SSH, etc.).

Bonus1 : Et DuckDNS alors ?

Si vous préférez une alternative encore plus simple, il y a aussi DuckDNS.org, qui offre des sous-domaines en duckdns.org et fonctionne aussi avec un script ou une URL à appeler périodiquement.

Configuration de base (avec cron) :

echo "url=https://www.duckdns.org/update?domains=MONDOMAINE&token=MONTOKEN&ip=" | curl -k -o ~/duckdns/duck.log -K

Et ajoutez ce script à votre crontab :

*/5 * * * * ~/duckdns/update.sh >/dev/null 2>&1

Bonus : Se connecter à son serveur chez soi en SSH grâce au domaine dynamique

Maintenant que votre domaine pointe toujours vers votre IP publique, vous pouvez même l'utiliser pour accéder à votre machine à distance via SSH.

Exemple : connexion SSH avec domaine GnuDIP

Imaginons que vous avez configuré le domaine monserveur.sds-ip.de pour pointer vers votre IP publique.

Sur votre machine distante (là où vous voulez te connecter), il vous suffit d'utiliser :

ssh utilisateur@monserveur.sds-ip.de

Et voilà, vous êtes chez vous

Pré-requis côté maison :

Votre box/routeur doit rediriger le port 22 (ou un port personnalisé si vous avez modifié sshd) vers votre machine.
Votre machine doit être allumée et le service SSH actif.

Astuce sécurité : changez le port SSH par défaut, utilisez une clé SSH au lieu du mot de passe, et configurez fail2ban pour limiter les attaques.

Cette configuration, combinée au domaine dynamique, vous permet un accès sécurisé et stable à votre environnement local, même si votre IP change toutes les 12 heures !

Conclusion

Finalement, j’ai quand même pris un VPS pour héberger mon portfolio.

Mais, juste pour le fun, il est aussi dispo via GnuDIP ici :

https://hi3ris.sds-ip.de