域名綁定動(dòng)態(tài)IP優(yōu)秀實(shí)踐?。?！
作者：冰河
一般家庭網(wǎng)絡(luò)的公網(wǎng)IP都是不固定的，而我又想通過(guò)域名來(lái)訪問(wèn)自己服務(wù)器上的應(yīng)用，也就是說(shuō)：需要通過(guò)將域名綁定到動(dòng)態(tài)IP上來(lái)實(shí)現(xiàn)這個(gè)需求。
一般家庭網(wǎng)絡(luò)的公網(wǎng)IP都是不固定的，而我又想通過(guò)域名來(lái)訪問(wèn)自己服務(wù)器上的應(yīng)用，也就是說(shuō)：需要通過(guò)將域名綁定到動(dòng)態(tài)IP上來(lái)實(shí)現(xiàn)這個(gè)需求。于是乎，我開(kāi)始探索實(shí)現(xiàn)的技術(shù)方案。
通過(guò)在網(wǎng)上查閱一系列的資料后，發(fā)現(xiàn)阿里云可以做到實(shí)現(xiàn)動(dòng)態(tài)域名解析DDNS。于是乎，一頓操作下來(lái)，我實(shí)現(xiàn)了域名綁定動(dòng)態(tài)IP。這里，我們以Python為例實(shí)現(xiàn)。
好了，說(shuō)干就干，我們開(kāi)始吧，走起~~
阿里云DDNS前置條件
- 域名是在阿里云購(gòu)買的
- 地址必須是公網(wǎng)地址，不然加了解析也沒(méi)有用
通過(guò)阿里云提供的SDK，然后自己編寫(xiě)程序新增或者修改域名的解析，達(dá)到動(dòng)態(tài)解析域名的目的;主要應(yīng)用于pppoe撥號(hào)的環(huán)境，比如家里設(shè)置了服務(wù)器，但是外網(wǎng)地址經(jīng)常變化的場(chǎng)景;再比如公司的pppoe網(wǎng)關(guān)，需要建立vpn的場(chǎng)景。
安裝阿里云SDK
需要安裝兩個(gè)SDK庫(kù)，一個(gè)是阿里云核心SDK庫(kù)，一個(gè)是阿里云域名SDK庫(kù);
阿里云核心SDK庫(kù)
pip install aliyun-python-sdk-core
阿里云域名SDK庫(kù)
pip install aliyun-python-sdk-domain
阿里云DNSSDK庫(kù)
pip install aliyun-python-sdk-alidns
設(shè)計(jì)思路
- 獲取阿里云的accessKeyId和accessSecret
- 獲取外網(wǎng)ip
- 判斷外網(wǎng)ip是否與之前一致
- 外網(wǎng)ip不一致時(shí)，新增或者更新域名解析記錄
實(shí)現(xiàn)方案
這里，我直接給出完整的Python代碼，小伙伴們自行替換AccessKey和AccessSecret。
#!/usr/bin/env python
#coding=utf-8
# 加載核心SDK
from aliyunsdkcore.client import AcsClient
from aliyunsdkcore.acs_exception.exceptions import ClientException
from aliyunsdkcore.acs_exception.exceptions import ServerException
# 加載獲取 、 新增、 更新、 刪除接口
from aliyunsdkalidns.request.v20150109 import DescribeSubDomainRecordsRequest, AddDomainRecordRequest, UpdateDomainRecordRequest, DeleteDomainRecordRequest
# 加載內(nèi)置模塊
import json,urllib
# AccessKey 和 Secret 建議使用 RAM 子賬戶的 KEY 和 SECRET 增加安全性
ID = 'xxxxxxx'
SECRET = 'xxxxxx'
# 地區(qū)節(jié)點(diǎn) 可選地區(qū)取決于你的阿里云帳號(hào)等級(jí)，普通用戶只有四個(gè)，分別是杭州、上海、深圳、河北，具體參考官網(wǎng)API
regionId = 'cn-hangzhou'
# 配置認(rèn)證信息
client = AcsClient(ID, SECRET, regionId)
# 設(shè)置主域名
DomainName = 'binghe.com'
# 子域名列表 列表參數(shù)可根據(jù)實(shí)際需求增加或減少值
SubDomainList = ['a', 'b', 'c']
# 獲取外網(wǎng)IP 三個(gè)地址返回的ip地址格式各不相同，3322 的是最純凈的格式， 備選1為 json格式 備選2 為curl方式獲取 兩個(gè)備選地址都需要對(duì)獲取值作進(jìn)一步處理才能使用
def getIp():
# 備選地址：1， http://pv.sohu.com/cityjson?ie=utf-8 2，curl -L tool.lu/ip
with urllib.request.urlopen('http://www.3322.org/dyndns/getip') as response:
html = response.read()
ip = str(html, encoding='utf-8').replace("\n", "")
return ip
# 查詢記錄
def getDomainInfo(SubDomain):
request = DescribeSubDomainRecordsRequest.DescribeSubDomainRecordsRequest()
request.set_accept_format('json')
# 設(shè)置要查詢的記錄類型為 A記錄 官網(wǎng)支持A / CNAME / MX / AAAA / TXT / NS / SRV / CAA / URL隱性（顯性）轉(zhuǎn)發(fā) 如果有需要可將該值配置為參數(shù)傳入
request.set_Type("A")
# 指定查記的域名 格式為 'test.binghe.com'
request.set_SubDomain(SubDomain)
response = client.do_action_with_exception(request)
response = str(response, encoding='utf-8')
# 將獲取到的記錄轉(zhuǎn)換成json對(duì)象并返回
return json.loads(response)
# 新增記錄 (默認(rèn)都設(shè)置為A記錄，通過(guò)配置set_Type可設(shè)置為其他記錄)
def addDomainRecord(client,value,rr,domainname):
request = AddDomainRecordRequest.AddDomainRecordRequest()
request.set_accept_format('json')
# request.set_Priority('1') # MX 記錄時(shí)的必選參數(shù)
request.set_TTL('600') # 可選值的范圍取決于你的阿里云賬戶等級(jí)，免費(fèi)版為 600 - 86400 單位為秒
request.set_Value(value) # 新增的 ip 地址
request.set_Type('A') # 記錄類型
request.set_RR(rr) # 子域名名稱
request.set_DomainName(domainname) #主域名
# 獲取記錄信息，返回信息中包含 TotalCount 字段，表示獲取到的記錄條數(shù) 0 表示沒(méi)有記錄， 其他數(shù)字為多少表示有多少條相同記錄，正常有記錄的值應(yīng)該為1，如果值大于1則應(yīng)該檢查是不是重復(fù)添加了相同的記錄
response = client.do_action_with_exception(request)
response = str(response, encoding='utf-8')
relsult = json.loads(response)
return relsult
# 更新記錄
def updateDomainRecord(client,value,rr,record_id):
request = UpdateDomainRecordRequest.UpdateDomainRecordRequest()
request.set_accept_format('json')
# request.set_Priority('1')
request.set_TTL('600')
request.set_Value(value) # 新的ip地址
request.set_Type('A')
request.set_RR(rr)
request.set_RecordId(record_id) # 更新記錄需要指定 record_id ，該字段為記錄的唯一標(biāo)識(shí)，可以在獲取方法的返回信息中得到該字段的值
response = client.do_action_with_exception(request)
response = str(response, encoding='utf-8')
return response
# 刪除記錄
def delDomainRecord(client,subdomain):
info = getDomainInfo(subdomain)
if info['TotalCount'] == 0:
print('沒(méi)有相關(guān)的記錄信息，刪除失敗！')
elif info["TotalCount"] == 1:
print('準(zhǔn)備刪除記錄')
request = DeleteDomainRecordRequest.DeleteDomainRecordRequest()
request.set_accept_format('json')
record_id = info["DomainRecords"]["Record"][0]["RecordId"]
request.set_RecordId(record_id) # 刪除記錄需要指定 record_id ，該字段為記錄的唯一標(biāo)識(shí)，可以在獲取方法的返回信息中得到該字段的值
result = client.do_action_with_exception(request)
print('刪除成功，返回信息：')
print(result)
else:
# 正常不應(yīng)該有多條相同的記錄，如果存在這種情況，應(yīng)該手動(dòng)去網(wǎng)站檢查核實(shí)是否有操作失誤
print("存在多個(gè)相同子域名解析記錄值，請(qǐng)核查后再操作！")
# 有記錄則更新，沒(méi)有記錄則新增
def setDomainRecord(client,value,rr,domainname):
info = getDomainInfo(rr + '.' + domainname)
if info['TotalCount'] == 0:
print('準(zhǔn)備添加新記錄')
add_result = addDomainRecord(client,value,rr,domainname)
print(add_result)
elif info["TotalCount"] == 1:
print('準(zhǔn)備更新已有記錄')
record_id = info["DomainRecords"]["Record"][0]["RecordId"]
cur_ip = getIp()
old_ip = info["DomainRecords"]["Record"][0]["Value"]
if cur_ip == old_ip:
print ("新ip與原ip相同，不更新！")
else:
update_result = updateDomainRecord(client,value,rr,record_id)
print('更新成功，返回信息：')
print(update_result)
else:
# 正常不應(yīng)該有多條相同的記錄，如果存在這種情況，應(yīng)該手動(dòng)去網(wǎng)站檢查核實(shí)是否有操作失誤
print("存在多個(gè)相同子域名解析記錄值，請(qǐng)核查刪除后再操作！")
IP = getIp()
# 循環(huán)子域名列表進(jìn)行批量操作
for x in SubDomainList:
setDomainRecord(client,IP,x,DomainName)
# 刪除記錄測(cè)試
# delDomainRecord(client,'b.jsoner.com')
# 新增或更新記錄測(cè)試
# setDomainRecord(client,'192.168.3.222','a',DomainName)
# 獲取記錄測(cè)試
# print (getDomainInfo(DomainName, 'y'))
# 批量獲取記錄測(cè)試
# for x in SubDomainList:
# print (getDomainInfo(DomainName, x))
# 獲取外網(wǎng)ip地址測(cè)試
# print ('(' + getIp() + ')')
Python腳本的功能如下：
- 獲取外網(wǎng)ip地址。
- 獲取域名解析記錄。
- 新增域名解析記錄。
- 更新域名解析記錄。
- 刪除域名解析記錄 (并不建議將該功能添加在實(shí)際腳本中)。
- 批量操作，如果記錄不存在則添加記錄，存在則更新記錄。
另外，有幾點(diǎn)需要特別說(shuō)明：
- 建議不要將刪除記錄添加進(jìn)實(shí)際使用的腳本當(dāng)中。
- 相同記錄是同一個(gè)子域名的多條記錄，比如 test.binghe.com。
- 腳本并沒(méi)有驗(yàn)證記錄類型，所以同一子域名下的不同類型的記錄也會(huì)認(rèn)為是相同記錄，比如：有兩條記錄分別是 test.binghe.com 的 A 記錄 和 test.binghe.com 的 AAAA 記錄，會(huì)被認(rèn)為是兩條相同的 test.binghe.com 記錄.如果需要判定為不同的記錄，小伙伴們可以根據(jù)上述Python腳本自行實(shí)現(xiàn)。
- 可以通過(guò)判斷獲取記錄返回的 record_id 來(lái)實(shí)現(xiàn)精確匹配記錄。
最后，可以將以上腳本保存為文件之后，通過(guò)定時(shí)任務(wù)，來(lái)實(shí)現(xiàn)定期自動(dòng)更新ip地址。
責(zé)任編輯：武曉燕
來(lái)源：
冰河技術(shù)
