git über SSH mit dynamischer IP

[CA3D0]

Hi,

ich hoste meinen eigenen Git-Server unter einer dynamischen IP-Adresse die hinter einem DDNS-Anbieter versteckt ist.
Die Nutzer werden dabei per public key authentisiert.

Wenn ich nun aber mein repo clone mit

git clone user@hostname.com:link/to/the/repo

wird jedesmal wenn sich die IP des Host ändert sein SSH-Schlüssel als unbekannt angesehen und muss theoretisch neu mit dem dem Nutzer bekannten verglichen werden um gegen MITM sicher zu sein. Hiermit entsteht auch ein neuer Eintrag in known_hosts.
Besteht eine möglichkeit dem client klar zu machen, dass egal wie die IP ist immer der gleiche öffentliche Schlüssel des Host angenommen werden soll?

LG,
CA3D0

 

[helionaut]

CheckHostIP in /etc/ssh/ssh_config auf "no" setzen.

 

[CA3D0]

das ganze geht doch genauso in ~/.ssh/ssh_config, oder?