Macoers DDNS: DNS Dinamico per accedere da remoto a dispositivi locali

Macoers DDNS è professionale, non richiede alcuna azione per il rinnovo ed è semplicissimo da configurare.

Gli indirizzi DDNS offerti sono del tipo:

nomeutente.d.macoers.it

Ogni DDNS è associato ad un token e l'aggiornamento dell'IP può essere effettuato visitando l'indirizzo:

https://ddnsupdate.macoers.com/update/TOKEN

In caso di necessità è anche possibile impostare uno specifico indirizzo IP:

https://ddnsupdate.macoers.com/update/TOKEN/xx.xx.xx.xx

Come aggiornare il DDNS con curl

Su un qualsiasi macchina Linux si può utilizzare curl per aggiornare manualmente Macoers DDNS:

curl -ks https://ddnsupdate.macoers.com/update/TOKEN

Configurare aggiornamento automatico del DDNS su Router FritzBox

Macoers DDNS può essere configurato sulla maggior parte dei router esistenti, di seguito un esempio di configurazione per i diffusissimi router FritzBox:

URL di aggiornamento: https://ddnsupdate.macoers.com/update/<pass>

Nome di dominio: nomeutente.d.macoers.it

Nome utente: -

Password: TOKEN

Configurare aggiornamento automatico del DDNS su Router OpenWrt ed Homeware con script hotplug

Su un modem-router OpenWrt Macoers DDNS può essere aggiornato con un semplice curl chiamato da un cronjob o da un semplice script hotplug senza dover installare altri programmi oltre curl.

La differenza tra un cronjob e uno script hotplug è molto semplice, il cronjob viene eseguito sempre secondo l'intervallo prefissato, lo script hotplug viene eseguito solo subito dopo il cambio dell'IP.

Per creare uno script hotplug basta creare il file /etc/hotplug.d/iface/95-macoers-ddns con il seguente contenuto stando attenti ad inserire il DDNS ed il proprio TOKEN:

#!/bin/sh
if [ "$ACTION" = "ifup" ] && [ "$INTERFACE" = "wan" ]; then
	ddns=
	token=
	ip=`ifconfig pppoe-wan | grep 'addr:' | cut -d: -f2 | awk '{ print $1}'`
	ddnsip=`nslookup $ddns | awk '/Address/{a=$3}END{print a}'`
	logfile=/var/log/macoers_ddns.log
	if [ "${ip}" != "${ddnsip}" ]; then
		curl -ks https://ddnsupdate.macoers.com/update/$token
		touch $logfile && echo $(date): The new IP address is $ip >> $logfile
	fi
fi

e renderlo eseguibile con un semplice chmod +x /etc/hotplug.d/iface/95-macoers-ddns.

Configurare aggiornamento automatico del DDNS su Router OpenWrt o Server Linux (Raspberry) con un cronjob

Su un qualsiasi router OpenWrt e su qualsiasi server Linux, come su un semplice Raspberry, si può automatizzare l'aggiornamento del DDNS con curl e cron:

*/20 * * * * curl -ks https://ddnsupdate.macoers.com/update/TOKEN > /dev/null 2>&1

Per aggiungere una nuova regola cron per automatizzare l'aggiornamento del DDNS basta eseguire questo comando facendo attenzione ad inserire il TOKEN personale:

(crontab -l;echo "*/20 * * * * curl -ks \"https://ddnsupdate.macoers.com/update/TOKEN\">/dev/null 2>&1")|crontab -

N.B.: un richiesta di aggiornamento maggiore di ogni 20 minuti è considerata un abuso del servizio, il sistema lo riconoscerà in automatico e bloccherà l'utente per 24 ore.

Informativa Privacy - Servizio Macoers DDNS

Questa informativa descrive le modalità di trattamento dei dati personali raccolti e trattati da Macoers (di seguito «noi», «nostro/a», «la Società») nell’ambito della fornitura del servizio Macoers DDNS.

La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana vigente.

1) Titolare del trattamento

Titolare del trattamento:

• Ragione sociale: Macoers
• Email contatti privacy: [email protected]

Per qualsiasi richiesta relativa al trattamento dei dati (esercizio dei diritti, richieste informative, reclami) è possibile contattare il Titolare ai recapiti sopra indicati.

2) Ambito e ruoli nel trattamento

Ruoli principali:

• Il Cliente (il soggetto che sottoscrive il contratto con Macoers) è generalmente il Titolare del trattamento dei dati relativi ai propri utenti/utenti finali e alle risorse gestite tramite la piattaforma; decide finalità, basi giuridiche, tempi di conservazione, soggetti autorizzati e modalità di informativa verso gli interessati.

• Macoers svolge le attività tecniche di erogazione del servizio e, relativamente ai dati trattati per conto del Cliente (es. log di connessione, telemetria del device), opera come Responsabile del Trattamento ai sensi dell’art. 28 GDPR, secondo le istruzioni del Cliente.

• Parallelemente, Macoers è Titolare del Trattamento per i dati necessari alla gestione amministrativa e tecnica della piattaforma (account amministrativi, fatturazione, autenticazione, log di sistema) per finalità proprie.

Assenza di contitolarità: Macoers e il Cliente non operano quali contitolari ai sensi dell’art. 26 GDPR.

3) Tipologie di dati trattati

I dati trattati nell’ambito del servizio Macoers DDNS possono comprendere, a titolo esemplificativo:

• Dati tecnici e di connessione: indirizzi IP sorgente/destinazione (quando necessari), timestamp di connessione, durata sessione, metadata di sessione, log agent, identificativo dispositivo/cliente, informazioni di diagnostica.

• Dati di autenticazione e account: username, ruolo, log di accesso, dati di contatto dei referenti contrattuali.

• Dati amministrativi e contabili: riferimenti contrattuali, fatturazione, storico pagamenti.

• Eventuali dati applicativi: solo se il Cliente ne dispone il trattamento tramite la piattaforma (es. contenuti trasmessi dagli utenti) e secondo le istruzioni del Cliente.

Le specifiche informazioni effettivamente raccolte dipendono dalla configurazione del servizio e dagli elementi attivi sul dispositivo cliente (es. abilitazione dei log, telemetria).

4) Finalità e basi giuridiche del trattamento

I dati sono trattati per le seguenti finalità principali:

• Erogazione e gestione del servizio Macoers DDNS: raccolta, conservazione ed elaborazione dei dati tecnici necessari per fornire il servizio, gestire la connettività, il provisioning e il supporto tecnico. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).

• Gestione tecnica, sicurezza e manutenzione: amministrazione account, autenticazione, logging, monitoraggio, rilevamento anomalie e protezione da abusi (DDoS, brute force). Base giuridica: esecuzione del contratto e legittimo interesse di Macoers (art. 6(1)(f) GDPR).

• Fatturazione e obblighi contabili: gestione amministrativa e fiscale. Base giuridica: esecuzione del contratto e obblighi di legge (art. 6(1)(b)/(c) GDPR).

• Adempimenti legali e difesa: conservazione per finalità di tutela in caso di contenzioso o su richiesta di autorità competenti. Base giuridica: obbligo legale o legittimo interesse.

5) Periodi di conservazione

Salvo diverse disposizioni contrattuali:

• I log di connessione, diagnostica e telemetria sono conservati per 365 giorni dalla rilevazione.

• I dati amministrativi e contabili sono conservati secondo obblighi fiscali e amministrativi di legge.

• I dati di autenticazione e log di sistema possono essere conservati per un periodo coerente con le esigenze di sicurezza e audit (es. 24 mesi), salvo diversa indicazione contrattuale.

Eventuali conservazioni ulteriori saranno effettuate solo per obblighi di legge o su richiesta dell’autorità.

6) Categorie di destinatari e trasferimenti

I dati possono essere accessibili a:

• personale autorizzato di Macoers (supporto tecnico, amministrazione di sistema);

• amministratori e utenti autorizzati dal Cliente;

• sub-processor (fornitori terzi) incaricati da Macoers per attività tecniche: hosting, CDN, protezione DDoS/WAF, pagamenti, servizi di monitoraggio. In particolare, Macoers può avvalersi di servizi come Cloudflare per ottimizzazione, protezione DDoS e WAF. I rapporti contrattuali con i sub-processor prevedono garanzie contrattuali e obblighi ai sensi del GDPR.

• autorità pubbliche o giudiziarie in caso di obbligo di legge.

L’elenco completo dei sub-processor è disponibile su richiesta.

7) Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati, tra cui:

• autenticazione e gestione ruoli;

• canali cifrati per la trasmissione (HTTPS/TLS) ove applicabile;

• segregazione logica dei dati per Cliente;

• backup e disaster recovery;

• monitoring e logging degli accessi;

• firewall, protezioni anti-intrusione e scansione vulnerabilità;

• processi di rotazione chiavi e protezione credenziali.

Per clienti con esigenze particolari è possibile prevedere misure aggiuntive (mTLS, HSM, retention personalizzata) previo accordo contrattuale.

8) Localizzazione server e trasferimenti internazionali

Attualmente le infrastrutture principali sono ubicate in Italia; per scalabilità alcune risorse possono essere distribuite all’interno dello Spazio Economico Europeo (SEE). Qualora fosse necessario trasferire dati fuori dal SEE, tali trasferimenti saranno effettuati solo sulla base di adeguate garanzie (es. Clausole Contrattuali Standard) e il Cliente verrà informato conformemente.

9) Diritti degli interessati

Gli interessati (es. persone fisiche i cui dati sono trattati) hanno i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, reclamo all’autorità di controllo (Garante per la protezione dei dati personali). Le richieste vanno rivolte al Titolare ai recapiti indicati nella Sezione 1.

10) Aggiornamenti dell’informativa

Questa informativa può essere aggiornata per motivi tecnologici, normativi o organizzativi. La versione pubblicata sul sito o consegnata contrattualmente è la versione vigente.

11) Contatti

Per domande, richieste o esercizio dei diritti: [email protected]