/aliyun-ddns

利用阿里云解析的 API 实现动态域名解析的功能（类似花生壳）

Primary LanguageJavaScriptMIT LicenseMIT

aliyun-ddns

利用阿里云解析的 API 实现动态域名解析的功能（类似花生壳，例如定时地将自己的域名解析更新为家中当前的 IP 地址）。

没有 npm 依赖, 用到的原生 Node.js 模块有: http, url, crypto

使用场景

  • 部署本服务在阿里云、AWS 等公有云上
  • 在本地（例如家里的 NAS、路由器、树莓派等）设定定时任务：访问服务端，以更新当前本地的 IP 地址

使用前提

  • 域名是由阿里云/万网托管的
  • 如果要将 IP 设置为客户端所在的公网 IP, 要确保客户端被当地 ISP 分配的不是大内网的 IP（如果是大内网的 IP, 可以给客服打电话要求更换）

客户端服务端方式：

服务器端程序部署

  1. 复制 config-sample.json 并命名为 config.json
  2. 修改 config.json 中的内容, 参数说明见下面
  3. 用 pm2 或其他方式启动 app.js；如果运行环境有 Docker，也可以直接 docker-compose up 来启动服务
  4. 进行必要的网路配置（譬如 Nginx 反向代理, 防火墙等）, 确保应用服务能在公网中被访问到

服务器端部署是把程序部署在互联网上（比方说阿里云），然后你在家里（需要配置域名的环境）访问。这样服务端能获取到你的外网IP，然后结合指定的域名使用api去修改/添加一条域名记录。

客户端手动调用

调用的原理和花生壳类似, 假设在 config.json 中 path 属性是默认的 /hack, 有两种调用方法:

  1. 在客户端调用 /hack?hostname=foo.bar.com 来设定 foo.bar.com 解析为当前客户端的公网 IP
  2. 在客户端调用 /hack?hostname=foo.bar.com&ip=xxx.xxx.xxx.xxx 来设定 foo.bar.com 解析为 xxx.xxx.xxx.xxx

另一种方式

上面的方式比较麻烦，需要服务端。其实你访问 http://ip138.com/ 就能得到你的外网IP地址。然后本地运行脚本调用 api 修改即可完成域名记录的维护。

  1. 复制 config-sample.json 并命名为 config.json
  2. 修改 config.json 中的内容
  3. 运行 ./client.sh YOUR_DOMAIN

config.json 参数说明

  • AccessKeyId 和 AccessKeySecret 在阿里云的控制台获取, 注意保密
  • clientIpHeader 属性和反向代理有关（例如在 Nginx 后面）, 用于从 header 中获取客户端的 IP，如果无反响代理，可以不填
  • path 是自定义的访问路径, 默认为 /hack
  • port 是自定义的服务器端监听的端口

客户端 crontab 定时调用

  1. 参照 client.sh 写个 shell script
  2. 让脚本可运行: chmod 775 client.sh
  3. 编辑 crontab: crontab -e
  4. 添加记录, 让脚本 5 分钟调用一次: 0/5 * * * * /path/to/client.sh
  5. 重启 cron 服务: sudo service cron restart
20-40/5 * * * * sh -c "cd /root/aliyun-ddns; ./client.sh >>dns.log 2>&1" 

0 */2 * * * sh -c "cd /root/aliyun-ddns; ./client.sh >dns.log 2>&1"

安全事项

由于本服务的 API 未加任何身份验证措施，相当于是把阿里云解析的修改、添加 API 暴露在了外界，所以一定要注意入口地址的隐藏。