东莞市盛裕绒艺玩具有限公司

东莞市盛裕绒艺玩具有限公司

D88尊龙体育官方手机版网址

15133629835
联系方式
全国服务热线: 15133629835

咨询热线:15240874137
联系人:张晶晶
地址:云南省昆明市呈贡县斗南花卉市场迎宾大道363号

没固定公网 IP 的公司内网实现动态域名解析( 阿里云万网解析 )

来源:D88尊龙体育官方手机版网址   发布时间:2019-06-26   点击量:282

  情景说明

 

前段时间应公司需求,需要将内网的服务映射到公网。由于公司使用的是类似家庭宽带的线路,没有固定的公网 IP 地址,所以决定使用域名来完成。

当时有几种方案:

1、花生壳:但是目前需要乱七八糟的认证备案,舍弃!

2、NAT123:花里胡哨的,感觉像垃圾软件,也舍弃!

3、holer:GITHUB 上面的一个项目,但是我们只能安装 Client 端,Server 端在别人手里,不安全,舍弃!

...

还有其它的乱七八糟的很多,但是都觉得要么是 C/S 架构,麻烦。要么就是使用别人的,定制要么收费,要么不安全,也都放弃了,最后决定参考网上的 Python 调用阿里云 API 通过 Linux 定时任务来更新解析!

 

 

  网络拓扑

 

简单的网络拓扑如下图: 

 

说明:

1、电信 ASDL 拨号,会有一个会变化的公网 IP 地址,我们的域名就是要解析到最新的该 IP 地址上面

2、公司内网是一个路由器接交换机的方式,路由器比较 Low,H3C 的,简单的进行一个端口转发到指定的服务器 192.168.1.100

3、192.168.1.100 上面安装 Nginx,做反向代理,同时也作为统一的管理入口,方便管理,同时也做定时更新 DNS 解析的任务

 

 

  准备工作

 

首先,我们需要去阿里云创建一个 Accesskey ,这个东西将作为我们登录阿里云更新解析的用户,具体创建方法可以参考百度,创建完成后记得保留好生成的 Key 和 Secret:

 

注意:创建的 AccessKey 用户一定要记得授权 DNS 管理 的权限,否则无法更新! 

其次,我们需要有一个已经备案完成的域名,如 abc.com! 

最后,有一台内网的 Linux 机器,个人推荐 CentOS,几年运维下来,几乎用的都是这个,不为别的,就为了比较好管理。 

 

 

  服务配置

 

【1】CentOS 服务器安装 Python: 默认情况下,CentOS 是拥有 Python 的,一般都是 2.6 或者 2.7,但是不一定有 pip,我们需要安装 pip,这里采用的 epel 源:

yum -y install epel-releaseyum -y install python-pip

 

【2】安装依赖的阿里云 Python 包:前者是阿里云需要的包,后者是模拟请求需要的包

pip install aliyun-python-sdk-alidnspip install requests

 

【3】编辑更新脚本 ddns_update.py,内容如下: 

备注:脚本参考网上的老哥的分享,然后自己做了一些修改

注意:这里解析有一个前提条件,就是你需要修改的那条解析规则必须已经存在,该脚本不能新增,只能修改旧的 

#coding:utf-8from aliyunsdkcore import clientfrom aliyunsdkalidns.request.v20150109 import DescribeDomainsRequest,DescribeDomainRecordsRequest,UpdateDomainRecordRequestimport json,urllib,re####################################################################################### 个人配置区域###################################################################################### 创建的 AccessKeyID="xxxxx"Secret="xxxxx"# 默认RegionId="cn-hangzhou"# 你的域名DomainName="abc.com"# 你想解析的二级域名,是一个列表,可以写多个HostNameList = ["test","hello", "world"]# 默认Types = "A"clt = client.AcsClient(ID,Secret,RegionId)####################################################################################### 动态获取当前公司对外的公网 IPdef GetLocalIP(): IPInfo = urllib.urlopen("http://ip.chinaz.com/getip.aspx").read() IP = re.findall(r"ip:"(.*?)",", IPInfo)[0] return IP # 更新域名 IPdef EditDomainRecord(HostName, RecordId, Types, IP): UpdateDomainRecord = UpdateDomainRecordRequest.UpdateDomainRecordRequest() UpdateDomainRecord.set_accept_format("json") UpdateDomainRecord.set_RecordId(RecordId) UpdateDomainRecord.set_RR(HostName) UpdateDomainRecord.set_Type(Types) UpdateDomainRecord.set_TTL("600") UpdateDomainRecord.set_Value(IP) UpdateDomainRecordJson = json.loads(clt.do_action_with_exception(UpdateDomainRecord)) print UpdateDomainRecordJson # 获取域名信息def GetAllDomainRecords(DomainName, Types, IP): DomainRecords = DescribeDomainRecordsRequest.DescribeDomainRecordsRequest() DomainRecords.set_accept_format("json") DomainRecords.set_DomainName(DomainName) DomainRecordsJson = json.loads(clt.do_action_with_exception(DomainRecords)) print DomainRecordsJson["DomainRecords"]["Record"] for HostName in HostNameList: for x in DomainRecordsJson["DomainRecords"]["Record"]: RR = x["RR"] Type = x["Type"] if RR == HostName and Type == Types: RecordId = x["RecordId"] print RecordId EditDomainRecord(HostName, RecordId, Types, IP) IP = GetLocalIP()GetAllDomainRecords(DomainName, Types, IP)

 

【4】添加定时任务: 每两小时更新一次

# 授执行权限chmod 755 /scripts/ddns_update.py# 添加定时任务echo "* */2 * * * /usr/bin/python /scripts/ddns_update.py" >> /var/spool/cron/root

 

 【5】配置完成,此时你可以手动执行检验该脚本是否能够正常的修改域名解析!至于后面的 Nginx 反向代理,网上的方法很多,这里就不一一缀诉!

 

 

  其它

 

这里感谢提供这个脚本的大神,但是我写这个的时候已经离找到这个脚本有一段时间了,所以就无法具体到哪位,有些遗憾!

 

, 1, 0, 9);

相关产品

COPYRIGHTS©2017 D88尊龙体育官方手机版网址 ALL RIGHTS RESERVED 备案号:282