MENU

威联通设置阿里云动态域名解析进行外网 IPV6 访问家中 NAS

• March 12, 2021 • Read: 1999 • 记录

教程开始

一、路由器 IPV6 设置

image.png

  • 设定中打开 IPV6,如图设置,DNS 自动获取就好了。

image.png

  • 网络与虚交换机中打开信息,如图 IPV6 就获取到了。

image.png

二、安装 aliyun-ddns

  • 进入 container station,使用 docker 安装 aliyun-ddns,实现 IPV6 动态地址解析。

image.png

  • 进入阿里云控制台,点击头像,进入 AccessKey 管理,创建 AccessKey。 记录好 AccessKey ID 和 AccessKey Secret。

image.png

  • 进入 aliyun-ddns 设置,点击高级设置,并将网络选择为:Host,并按照如图所示配置环境变量。

image.png

image.png

image.png

  • 环境变量值参考
环境变量名称注释默认值
AKID阿里云的 Access Key ID。获取阿里云 AccessTokenaccess key id
AKSCT阿里云的 Access Key Secret。access key secret
DOMAIN需要更新的域名,可以用“,”隔开。<br/>可以指定线路,用“:”分隔线路和域名(线路名说明)。<br/>例如:“baidu.com,telecom:dianxin.baidu.com”。my.domain.com
REDO更新间隔,单位秒。建议大于等于 TTL/2。300
TTL服务器缓存解析记录的时长,单位秒,普通用户最小为 600。600
TIMEZONE输出日志时的时区,单位小时。8
TYPE需要更改的记录类型,可以用“,”隔开,只能是“A”、“AAAA”或“A,AAAA”。A,AAAA
CNIPV4检查 IPv4 地址时,仅使用中国服务器。false
WEBHOOKWEBHOOK 推送地址。
CHECKLOCAL是否检查本地网卡 IP。此选项将禁用在线 API 的 IP 检查。<br/>网络模式必须设置为 host。<br/>(Windows 版 docker 无法读取本机 IP)false
IPV4NETS本地网卡的 IPv4 网段。格式示例:“192.168.1.0/24”。多个网段用“,”隔开。
IPV6NETS本地网卡的 IPv6 网段。格式示例:“240e::/16”。多个网段用“,”隔开。
  • 我们打开创建的项目发现已经能正常获取到动态的公网 IPV6 地址。

image.png

  • 以上方式是在 Docker 安装 sanjusss/aliyun-ddns,强烈推荐这个,是我用过的最好的,既能解析 ipv4,也能解析 ipv6,感谢 sanjusss。
另外一种方式则更为直接:脚本运行
脚本代码
aliddnsipv6_ak="你的Access Key ID"  #双引号也别删除
aliddnsipv6_sk="Access Key Secret "
aliddnsipv6_name1='www' #直接填@好像不行
aliddnsipv6_domain='xxxooo.com'
aliddnsipv6_ttl="600"

if [ "$aliddnsipv6_name1" = "@" ]
then
  aliddnsipv6_name=$aliddnsipv6_domain
else
  aliddnsipv6_name=$aliddnsipv6_name1.$aliddnsipv6_domain
fi

now=`date`

die () {
    echo $1
}

ipv6s=`ip addr show eth0 | grep "inet6.*global" | awk '{print $2}' | awk -F"/" '{print $1}'` || die "$ipv6"

for ipv6 in $ipv6s
do
  #ipv6 = $ipv6
  break
done

echo $ipv6

current_ipv6=`nslookup -query=AAAA $aliddnsipv6_name 2>&1`
#echo $current_ipv6

current_ipv6=`echo "$current_ipv6" | grep 'Address: ' | tail -n1 | awk '{print $NF}'`
echo $current_ipv6

if [ "$?" -eq "0" ]
then
    current_ipv6=`echo "$current_ipv6" | grep 'Address: ' | tail -n1 | awk '{print $NF}'`
    echo $current_ipv6

    if [ "$ipv6" = "$current_ipv6" ]
    then
        echo "skipping"
    fi 
# fix when A record removed by manual dns is always update error
else
    unset aliddnsipv6_record_id
fi


timestamp=`date -u "+%Y-%m-%dT%H%%3A%M%%3A%SZ"`


urlencode() {
    # urlencode <string>
    out=""
    while read -n1 c
    do
        case $c in
            [a-zA-Z0-9._-]) out="$out$c" ;;
            *) out="$out`printf '%%%02X' "'$c"`" ;;
        esac
    done
    echo -n $out
}

enc() {
    echo -n "$1" | urlencode
}

send_request() {
    local args="AccessKeyId=$aliddnsipv6_ak&Action=$1&Format=json&$2&Version=2015-01-09"
    local hash=$(echo -n "GET&%2F&$(enc "$args")" | openssl dgst -sha1 -hmac "$aliddnsipv6_sk&" -binary | openssl base64)
    curl -s "http://alidns.aliyuncs.com/?$args&Signature=$(enc "$hash")"
}

get_recordid() {
    grep -Eo '"RecordId":"[0-9]+"' | cut -d':' -f2 | tr -d '"'
}

query_recordid() {
    send_request "DescribeSubDomainRecords" "SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&SubDomain=$aliddnsipv6_name&Timestamp=$timestamp&Type=AAAA"
}

update_record() {
    send_request "UpdateDomainRecord" "RR=$aliddnsipv6_name1&RecordId=$1&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddnsipv6_ttl&Timestamp=$timestamp&Type=AAAA&Value=$(enc $ipv6)"
}

add_record() {
    send_request "AddDomainRecord&DomainName=$aliddnsipv6_domain" "RR=$aliddnsipv6_name1&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddnsipv6_ttl&Timestamp=$timestamp&Type=AAAA&Value=$(enc $ipv6)"
}

#add support */%2A and @/%40 record


if [ "$aliddnsipv6_record_id" = "" ]
then
    aliddnsipv6_record_id=`query_recordid | get_recordid`
    #echo '-----------------' $aliddnsipv6_record_id
fi
if [ "$aliddnsipv6_record_id" = "" ]
then
    aliddnsipv6_record_id=`add_record | get_recordid`
    echo "added record $aliddnsipv6_record_id"
else
    update_record $aliddnsipv6_record_id
    echo "updated record $aliddnsipv6_record_id"
fi
  • 在桌面新建 txt 文件,复制上面代码保存,上传至 NAS 对应目录改名为 aliddns.sh 并保存。
将 aliddns.sh 复制到 nas 的任意文件夹,我是复制到/homes/admin 下,用 notepad++ 自行修改
然后 ssh 进去 nas,修改 etcconfigcrontab,添加一行

*/10 * * * * /share/CACHEDEV1_DATA/homes/admin/aliddns.sh

意思是每 10 分钟执行一次,注意改为你自己的文件路径,然后保存。
  • 重启

crontab /etc/config/crontab && /etc/init.d/crond.sh restart

通过域名 https://nas.65.chat:1234 即可访问,如果觉端口麻烦,可做反向代理直接通过域名访问。

Archives Tip
QR Code for this page
Tipping QR Code