圈小蛙

OpenWRT路由环境下使用Cloudflare的动态DNS(DDNS)服务

目前中国电信、中国联通的宽带还支持申请公网IP,但是申请到的是不固定的IP,短则24小时,长则十天半个月就会更换公网IP。如何能长期通过域名实时掌握当前的对外IP,动态DNS(DDNS)服务是一个不错的选择。许多厂商提供DDNS服务,我们常用的是DNSPOD、花生壳等等,很简单也很方便,适合国内域名使用。

其实,Cloudflare也提供DDNS服务,在OpenWRT路由环境下,Cloudflare也是一个不错的选择。本文介绍下如何在OpenWRT路由环境下使用Cloudflare的动态DNS服务。

需要根据在Cloudflare上的DNS设置来配置OpenWRT路由器,因此我们需要在Cloudflare网站创建一个API令牌,可以使用全局API令牌(修改所有域名),但建议选择限制性的API令牌,只针对某个域名。

一、在Cloudflare上创建令牌

登录Cloudflare用户后台,进入”我的个人资料“(My profile)->”API令牌“(API Tokens)->”创建令牌“(Create Token)->”创建自定义令牌“(Create custom token)。

为令牌命名,例如”OpenWRT DDNS“,并添加新的权限,在Permissions选项里,选择Zone,然后选择DNS,选择Edit。

在ZoneResources选项里,选择Include,然后选择Specific Zone,并选择目标域名,例如example.com。点击Continue to summary,然后点击Create Token。

点击copy记住这个token,稍后在OpenWRT里配置的时候会需要它。

二、配置OpenWRT

接下来是配置OpenWRT路由器以与Cloudflare一起使用。在路由器后台管理页面中,执行以下操作:

进入”系统->软件“,按更新列表。在过滤器字段中输入“ddns”,然后安装安装ddns-scripts-cloudflare和luci-app-ddns软件包。注销并重新登录,可以看到”服务->动态DNS”选项。

如果存在ipv4的默认选项,比如“ipv4_preset”、“myddns_ipv4”,编辑即可,没有的话选择添加。

选择“IPv4 地址”,DDNS服务提供商[IPv4]设置为“cloudflare.com-v4”并单击切换服务。

然后将“查询主机名”(Lookup Hostname)和“域名“(Domain)设置为您要更新的域名,例如example.com。(如果想改为更新子域名,在“域名”字段中设置:sub@example.com,在“查询主机名”字段中设置:sub.example.com。)

选中”启用“(Enable)和”使用 HTTPS“(Use HTTPSecure)复选框,将”CA 证书路径“(Path to CA-Certificate)设置为/etc/ssl/certs(默认)。

最后,将用户名设置为”Bearer“,并将创建的Cloudflare令牌粘贴到密码字段中,然后点击保存并应用。

正常运行后,在”日志查看器“中,可以读取运行日志。

三、使用Cloudflare为使用DDNS的域名代理流量

上面的设置是通过使用DNS来检查域名example.com指向什么IP。如果该域名没有指向当前的IP,那么它就会被更新。

但是,如果还需要使用Cloudflare来代理请求怎么办?当Cloudflare代理请求时,example.com不再直接指向您的IP地址。相反,example.com指向Cloudflare,Cloudflare成为当前IP和访问用户之间的中间人。

反向代理可以在多个方面有所帮助:Cloudflare可以对访问用户隐藏真实IP地址,也可以为网站缓存图像等。

首先,在Cloudflare上域名的DNS设置中,创建一个新的子域名,比如zhegeziyuminghenchang.example.com。

按添加记录 -> 选择A记录 -> 在名称栏中输入zhegeziyuminghenchang.example.com -> 在IPv4栏中输入一个不正确的IP,如123.123.123.123。确保它没有被代理,然后按保存。

接着,删除被代理的域名的A记录,本例子中是example.com。然后,创建一个新的DNS记录,为example.com,选择”CNAME记录“。把它指向zhegeziyuminghenchang.example.com,并启用代理,然后保存。

接下来,唯一需要做的就是在OpenWRT中对DDNS设置进行两个小的改动。转到OpenWRT中DDNS的配置,将”查询主机名“更改为zhegeziyuminghenchang.example.com,并将域名设置为zhegeziyuminghenchang@example.com(注意@)。单击保存并应用。

这样,DDNS将与秘密子域名(zhegeziyuminghenchang.example.com)交互以保持DNS更新,而实际访问的域名(example.com)指向该子域名而不暴露真实IP。

Exit mobile version