aiastia / note

笔记
16 stars 5 forks source link

cf 动态dns #41

Open aiastia opened 5 years ago

aiastia commented 5 years ago

https://becoder.org/cloudflare-api-v4-ddns-script/

使用 Cloudflare API v4 建立 DDNS Script 2019/02/28Linux

在中華電信的 PPPOE 環境架設服務時,因為中華電信提供的是 「7 浮 1 固」的制度,只有一個不會變動的 IP 可以使用,其他都是會隨著時間過期而改變。

之前使用 Cloudflare 作為 DDNS 使用是相當容易的,但是在昨天發現當初使用的 Script 已經不能使用了,原來是 Cloudflar API 已經到了 v4 ,最初 Script 使用的 API 已經被 Cloudflare 官方停用了,現在只能使用 v4 的 API 來實現 DDNS。

Cloudflare API v4 打造 DDNS 這個版本的 API 比以往複雜許多,官方文件在此:https://api.cloudflare.com/

在開始前需要這些數值:Zone ID、Global API Key、Record ID

Zone ID 在 Cloudflare 內,每個網域都有一個 Zone ID,在該網域的 Overview 下面就可以看到 Zone ID:

Global API Key

Record ID 有了這些資料就可以來取得 Record ID 了, 每一個紀錄就會有一個 Record ID,有了 Record ID 才能對他的資料進行修改, Cloudflare 透過這種方式來增強 API 的安全性,用來避免洩漏 Global API Key 時,現有的紀錄不會輕易的被修改。

使用下列指令取得 Record ID:

curl -X GET "https://api.cloudflare.com/client/v4/zones/YOUR_ZONE_ID/dns_records" \ -H "x-auth-email:YOUR_EMAIL@gmail.com" \ -H "x-auth-key:YOUR_GLOBAL_API_KEY" \ -H "content-type: application/json"

取得回應,其中包含 Record ID:

aiastia commented 5 years ago

Cloudflare-DDNS-API-v4.zip

aiastia commented 5 years ago

image image image

image

aiastia commented 5 years ago

chmod +x ddns.sh

aiastia commented 5 years ago
#!/bin/bash

###############  授权信息(需修改成你自己的) ################ 
# CloudFlare 注册邮箱
auth_email="cf@vircloud.net" 
# CloudFlare Global API Key,下一节会说到
auth_key="123456789"  
# 做 DDNS 的根域名
zone_name="vircloud.net" 
# 做 DDNS 的域名,创建成功后就是通过该域名访问内网资源
record_name="www.vircloud.net"

######################  修改配置信息 ####################### 
# 域名类型,IPv4 为 A,IPv6 则是 AAAA
record_type="AAAA"
# IPv6 检测服务
ip=$(curl -s https://ipv6.vircloud.net)
# IPv4 检测服务
#ip=$(curl -s https://ipv4.vircloud.net)
# 变动前的公网 IP 保存位置
ip_file="ip.txt"
# 域名识别信息保存位置
id_file="cloudflare.ids"
# 监测日志保存位置
log_file="cloudflare.log"

######################  监测日志格式 ######################## 
log() {
    if [ "$1" ]; then
        echo -e "[$(date)] - $1" >> $log_file
    fi
}
log "Check Initiated"

######################  判断 IP 是否变化 #################### 
if [ -f $ip_file ]; then
    old_ip=$(cat $ip_file)
    if [ "$ip" == "$old_ip" ]; then
        echo "IP has not changed."
        exit 0
    fi
fi

######################  获取域名及授权 ###################### 
if [ -f $id_file ] && [ $(wc -l $id_file | cut -d " " -f 1) == 2 ]; then
    zone_identifier=$(head -1 $id_file)
    record_identifier=$(tail -1 $id_file)
else
    zone_identifier=$(curl -s -X GET "https://api.cloudflare.com/client/v4/zones?name=$zone_name" -H "X-Auth-Email: $auth_email" -H "X-Auth-Key: $auth_key" -H "Content-Type: application/json" | grep -Po '(?<="id":")[^"]*' | head -1 )
    record_identifier=$(curl -s -X GET "https://api.cloudflare.com/client/v4/zones/$zone_identifier/dns_records?name=$record_name&type=$record_type" -H "X-Auth-Email: $auth_email" -H "X-Auth-Key: $auth_key" -H "Content-Type: application/json"  | grep -Po '(?<="id":")[^"]*')
    echo "$zone_identifier" > $id_file
    echo "$record_identifier" >> $id_file
fi

######################  更新 DNS 记录 ###################### 
update=$(curl -s -X PUT "https://api.cloudflare.com/client/v4/zones/$zone_identifier/dns_records/$record_identifier" -H "X-Auth-Email: $auth_email" -H "X-Auth-Key: $auth_key" -H "Content-Type: application/json" --data "{\"id\":\"$zone_identifier\",\"type\":\"$record_type\",\"name\":\"$record_name\",\"content\":\"$ip\"}")

#########################  更新反馈 ######################### 
if [[ $update == *"\"success\":false"* ]]; then
    message="API UPDATE FAILED. DUMPING RESULTS:\n$update"
    log "$message"
    echo -e "$message"
    exit 1 
else
    message="IP changed to: $ip"
    echo "$ip" > $ip_file
    log "$message"
    echo "$message"
fi
Sh