玩转群晖NAS |
您所在的位置：网站首页 › ipv6解析后域名访问就失败 › 玩转群晖NAS |
玩转群晖NAS
|
目录
玩转群晖NAS——实现IPV6访问并部署动态域名解析程序相关API文档修改光猫为桥接模式并通过路由器拨号上网注册域名获取AccessKey编写动态域名解析脚本将代码编译成linux上的可执行文件验证程序可执行性（该步骤可以忽略）设置定时启动
玩转群晖NAS——实现IPV6访问并部署动态域名解析程序
前面的过程我就简写了，主要还是域名解析脚本和部署过程，其他网上资料多的是。编程语言决定选择Go，Python虽然好，但性能不佳，还需依赖Python环境，而Go语言可以直接编译成可执行文件，还是跨平台的，这样我就可以在Windows上调试代码，直接在Windows上编译成Linux的可执行文件，无需放到Linux上进行编译，也很方便。（其实最重要的原因是刚刚学习Go语言，想练练手）。 另外阿里云是提供官方Go SDK的，但SDK要下一堆依赖库，本着自己能够动手解决就不依赖别人的原则，我决定自己阅读阿里云的API文档自己动手实现。下面是我参考的相关API文档。 相关API文档调用方式 RPC 调用机制 获取解析记录列表 修改解析记录 修改光猫为桥接模式并通过路由器拨号上网我的宽带是移动的，当时联系了移动宽带的安装师傅，他说要后台帮我改桥接，后面也一直没给改。我的光猫是H60G，应该是比较新的，用的超级管理员账户密码不是网上的那种默认密码，不是一般的难改。尝试了网上的各种方法，最终都已失败告终，后来求助万能的某宝，真的给改成了，不得不说某宝真强大。修改完后用路由器（需支持IPV6）拨号进行上网，跟路由器同一局域网的设备开启IPV6的话其IPV6地址就是公网IPV6。我的是移动，2409开头的，弄完之后用手机流量登录一下群晖，登上去了基本没问题。 注册域名去阿里云万网注册域名，需要实名认证，这个可能要等一会儿。等认证通过后在域名解析设置里添加解析记录，注意记录类型为AAAA，代表解析为IPV6。 获取AccessKey这个直接阅读官方文档获取AccessKey，按其中的创建阿里云账号的AccessKey执行即可。 编写动态域名解析脚本直接上代码，注意修改里面的常量，分享几个踩过的坑： Timestamp的时间要是格林尼治时间，我当时用的东八区的，返回时间不对；CanonicalizedQueryString里的参数是需要按字典序排序的，我在赋值的时候顺便已经手动排好序了。不过在修改域名解析记录里有个参数是RR，第二个字母是大写，我先前把它排到RecordId后面去了，因为大写字母在Ascii码里是比小写字母小的，所以排序的话要在前面。CanonicalizedQueryString里的参数值需要进行encodeURIComponent（其实就是URLencode，就是把空格编成的+编成%20，’~'等字符不编码，参考参数编码方式），后面StringtoSign又要进行一次，所以实际上进行了两次，会把第一次中的%继续编码成%25，我开始在参数那里没加encodeURIComponent导致调了好久；Get请求里的Signature也要进行encodeURIComponent，我开始没有，现象是有时返回成功有时返回签名失败，我就想肯定跟签名有关，调了一下发现是Signature里如果Base64的结果里有’+'字符时就会返回签名失败，需要把它编码成%2b。日志路径最好使用绝对路径，不然创建计划任务的时候日志文件就会写在当前用户的根目录上。 package main import ( "crypto/hmac" "crypto/sha1" "encoding/base64" "io" "log" "net" "net/http" "net/url" "os" "regexp" "strconv" "strings" "time" ) const Prefix string = "2409" // 【pay attention to modify】telecom: 240e; unicon:2408; mobile:2409 const RR string = "@" // 【pay attention to modify】 const DomainName string = "xxxxxx.xxxxxx" // 【pay attention to modify】 const AccessKeyId string = "xxxxxxxxxxxxxxxxxxxxxxxx" // 【pay attention to modify】 const AccessSecret string = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" // 【pay attention to modify】 const LogPath string = "/var/services/homes/shaw/Host/ddns.log" // 【pay attention to modify】 func encodeURIComponent(str string) string { r := url.QueryEscape(str) r = strings.Replace(r, "+", "%20", -1) r = strings.Replace(r, "%7E", "~", -1) return r } func Base64_HMACSHA1(keyStr, value string) string { key := []byte(keyStr) mac := hmac.New(sha1.New, key) mac.Write([]byte(value)) res := base64.StdEncoding.EncodeToString(mac.Sum(nil)) return res } func main() { var RecordId string var IPV6 string var RetryTime int LogFile, err := os.OpenFile(LogPath, os.O_RDWR|os.O_CREATE|os.O_APPEND, 0666) if err != nil { return } log.SetOutput(LogFile) addrs, err := net.InterfaceAddrs() if err != nil { log.Printf("net.InterfaceAddrs err(%v) occured\n", err) return } for _, addr := range addrs { pattern, err := regexp.Compile(`(` + Prefix + `(:\w+){7})/64`) if err != nil { log.Printf("regexp.Compile err(%v) occured\n", err) return } ret := pattern.FindStringSubmatch(addr.String()) if ret != nil { IPV6 = ret[1] break } } log.Printf("IPV6: %v\n", IPV6) for RetryTime = 0; RetryTime log.Printf("err(%v) occured, retrying...\n", err) time.Sleep(10 * time.Second) continue } body, err := io.ReadAll(res.Body) if err != nil { log.Printf("err(%v) occured, retrying...\n", err) time.Sleep(10 * time.Second) continue } pattern, err := regexp.Compile(`` + RR + `.*?(\d*)`) if err != nil { log.Printf("err(%v) occured, retrying...\n", err) time.Sleep(10 * time.Second) continue } ret := pattern.FindStringSubmatch(string(body)) if ret == nil { log.Println("failed to find RecordId, retrying...") time.Sleep(10 * time.Second) continue } RecordId = ret[1] pattern, err = regexp.Compile(`` + RR + `.*?(.*)`) if err != nil { log.Printf("err(%v) occured, retrying...\n", err) time.Sleep(10 * time.Second) continue } ret = pattern.FindStringSubmatch(string(body)) if ret == nil { log.Println("failed to find IPV6 Value, retrying...") time.Sleep(10 * time.Second) continue } if ret[1] == IPV6 { log.Println("IPV6 not changed") return } break } for RetryTime = 0; RetryTime log.Printf("err(%v) occured, retrying...\n", err) time.Sleep(10 * time.Second) continue } body, err := io.ReadAll(res.Body) if err != nil { log.Printf("err(%v) occured, retrying...\n", err) time.Sleep(10 * time.Second) continue } if strings.Contains(string(body), "DomainRecordDuplicate") { log.Println("the DNS record already exists.") break } pattern, err := regexp.Compile(`(\d*)`) if err != nil { log.Printf("err(%v) occured, retrying...\n", err) time.Sleep(10 * time.Second) continue } ret := pattern.FindStringSubmatch(string(body)) if ret == nil { log.Println("failed to find RecordId, retrying...") time.Sleep(10 * time.Second) continue } if ret[1] == RecordId { log.Println("succeed to modify record") } break } } 将代码编译成linux上的可执行文件Windows的cmd下执行，注意是cmd，如果是powershell先输入cmd切换成cmd set GOARCH=amd64 // 已是64位的就不用输 set GOOS=linux go build dns.go同目录下会生成dns文件，将dns文件上传到群晖上去。 验证程序可执行性（该步骤可以忽略）进行该步骤主要是增加可执行权限以及验证下程序可不可以运行，不过发现文件上传后就有可执行权限了，不用更改，因此只需要知道上传的绝对路径就行，如果想知道绝对路径估计就得登上去看了，不过也可以参照我的，比如网页管理界面上的/homes文件夹对应的绝对路径是/var/services/homes，这样去对应一下应该也可以求出绝对路径。 开启ssh：在控制面板->连接性->终端机和SNMP->启用sshssh登录，本地机上ssh登录ssh 用户名@ip获取群晖shellcd到先前dns上传的位置ll了一下发现文件已具有可执行权限./dns运行程序查看日志，如下图所示，说明程序能够正常运行
设置定时启动
在群晖的控制面板->服务->任务计划->新增->计划的任务->用户定义的脚本 在任务设置里的用户定义的脚本里添加上传的文件路径即可，启动频率自己在计划里定义。比如我加上后就是下面这样 至此全部完成，部署完后最好关掉ssh，主要是安全起见哈。 |
【本文地址】
公司简介
联系我们
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |