动态域名内网穿透(永久免费)

动态域名内网穿透

前言

我们会有这样的需求,就是在外时能够访问自己家中的电脑,但是家中电脑的IP又是动态的。这时候我们就需要使用动态域名映射去解决我们的问题

由于本人由自己几个低功耗机子,但是不喜欢单独拿一个装openwrt啥的,都是装的centos,所以选择比较轻量方式实现,所以选择如下方式,自己机器只有shell脚本和定时任务。我自己是有备案的腾讯云域名,所以选择了第一种方式,第二种方式则完全免费。

实现 优点 缺点 **方式一:**腾讯云DNS服务 + Shell脚本 稳定、快速、域名名称由自己喜好选择 域名收费 **方式二:**dynv6DDNS服务 + Shell脚本 完全免费 只能填二级域名,注册稍微麻烦

实现原理

接下来,分别讲解两种方式的操作步骤

一、方式一:腾讯云 + Shell脚本

1、腾讯云操作

1)注册腾讯云

忽略…

2)购买域名

登录腾讯云后,点击右上角控制台,点云产品,点域名注册

点注册域名,购买后即会显示自己的域名

这一步需要记下你的域名,如:baidu.com。后续客户端配置会用到

3)添加解析记录

在自己的域名后面点击解析,并添加一条记录,主机记录即你的二级域名

通过浏览器找到自己记录的ID,具体方法需要用浏览器F12打开浏览器调试点击网络,点击Fetch/XHR,然后再搜索中写上你刚刚天的记录名称进行搜索,从请求中找到自己的记录ID,是个数字

这一步需要记下你的二级域名,如上面的:home;记录ID:如:12312321。后续客户端配置会用到

4)添加API密钥

API密钥用于配置客户端有权限调用腾讯云的API,以便动态更新域名

点击头像 - 访问管理 - API密钥管理 - 新建密钥

这一步需要记下你的SecretId和SecretKey

2、客户端操作

1)腾讯云配置填入脚本

【脚本文件在文章结尾给的网盘】

百度云脚本头部部分参数填写,文件名称可以为ddns.sh,拷贝如下内容

#!/bin/bash
#/usr/bin/ddns
recordId=上面步骤中的recordId
domain=你的域名,如:baidu.com
subDomain=子域名:如home
sId=你的云API秘钥SecretId
sKey=你的云API秘钥SecretKey
signatureMethod=HmacSHA1

...

2)放到自己的机器中

连接自己的服务器,将ddns.sh脚本放到自己指定的目录,我这边是放在自己创建的目录(/usr/local/txddns)下

授权ddns.sh执行权限

chmod u+x ddns.sh

3)测试

执行脚本测试

./ddns.sh

执行结束后,到腾讯云去看看你添加的那条记录的IP,是不是你家当前网的公网IP,如果是的,则表示成功了哦。注意,如果ip没有变化,这个最后操作时间是不会变的

4)添加定时任务

输入命令crontab -e打开编辑器,例如,每隔15分钟执行一次,则将追加如下内容:其中目录根据自己实际情况修改

*/15 * * * * /usr/local/txddns/ddns.sh > /dev/null 2>&1

保存后,该脚本应该就能自动执行了。如果想测试脚本是否执行了,可以到腾讯云中将解析的记录改成别的,到一定时间看看有没有更新即可。

至此,方式一的动态域名映射已经完成。接下来,介绍下免费的dynv6。

二、方式二:dynv6 + Shell脚本

1、dynv6操作

1)注册dynv6

https://dynv6.com/

过程忽略(我之前注册过程有个人机验证码图片,由于是国外,可能看不到,所以要自己想办法)

2)创建Zone

这里的Zone可以理解为二级域名

取个二级域名名称,选一个域名

3)添加SSH密钥

此步骤的SSH Public Keys需要先在客户端(也就是你自己的机器上生成,然后填入),具体生成方法,在下节客户端操作部分有描述。

2、客户端操作

1)安装ssh client并生成密钥

# 安装ssh client
sudo yum install openssh-client

# 生成密钥
ssh-keygen -t ecdsa

# 查看密钥
cat ~/.ssh/id_ecdsa.pub

# 将整个文本拷贝,到dynv6(https://dynv6.com/keys/ssh/new)填入并保存。

# 尝试连接,如果出现欢迎界面则表示成功了
- ssh api@dynv6.com

2)脚本文件

【脚本文件在文章结尾给的网盘】

3)dynv6配置填入脚本配置文件

【配置文件在文章结尾给的网盘】

ddns.conf配置文件说明

[common]
dynv6_server = dynv6.com
zone = "你在dynv6拥有的zone全面,如example.dynv6.net"
type = local
use_ipv6 = false
use_ipv4 = true
command_type = "curl或者wget,根据你部署该脚本主机拥有的命令决定【注意:填写时不要带双引号】"
devices = "需要获取ipv6的网络设备名,留空则取找到的第一个ipv6地址"

4)放到自己的机器中

连接自己的服务器,将ddns.sh脚本和ddns.conf配置文件放到自己指定的目录,我这边是放在自己创建的目录(/usr/local/dynv6ddns)下

5)测试

给ddns.sh运行权限(命令chmod u+x ./ddns.sh),运行脚本(命令./ddns.sh),观测其输出是否正常,是否有报错等情况;如果运行成功,到查看是否已经完成更新(连接到dynv6服务器较为缓慢,需耐心等待);如果失败,检测配置文件是否错误、各主机ssh配置问题等;

6)添加定时任务

输入命令crontab -e打开编辑器,例如,每隔15分钟执行一次,则将追加如下内容:其中目录根据自己实际情况修改

*/15 * * * * /usr/local/dynv6ddns/ddns.sh /usr/local/dynv6ddns/ddns.conf > /dev/null 2>&1

保存后,该脚本应该就能自动执行了。如果想测试脚本是否执行了,可以到腾讯云中将解析的记录改成别的,到一定时间看看有没有更新即可。

至此,方式二的动态域名映射已经完成。

三、路由配置端口映射

经过上述方式的操作,域名已经与你的动态公网IP绑定了,接下来可以通过你的路由配置端口映射到某台机器上了。

这样通过域名就可以访问到你内网192.168.1.100:80了

四、脚本文件云盘地址

链接:https://pan.baidu.com/s/1z-7yFMknpW375Yrrvwod7g 提取码:j95b

经验分享 程序员 微信小程序 职场和发展