DNS דינמי משלך באמצעות CloudFlare

פְּתִיחַ

לצרכים אישיים בבית התקנתי את VSphere עליו אני מריץ נתב וירטואלי ושרת אובונטו כשרת מדיה ועוד שלל דברים טובים והשרת הזה צריך להיות נגיש מהאינטרנט. אבל הבעיה היא שהספק שלי נותן נתונים סטטיים תמורת כסף, שתמיד אפשר להשתמש בהם למטרות שימושיות יותר. לכן השתמשתי בשילוב ddclient + cloudflare.

הכל היה בסדר עד ש-ddclient הפסיק לעבוד. לאחר חיטטתי מעט, הבנתי שהגיע הזמן לקביים ולאופניים, מאחר שלוקח יותר מדי זמן למצוא את הבעיה. בסופו של דבר, הכל הפך לדמון קטן שפשוט עובד, ואני לא צריך שום דבר אחר.
אם מישהו מעוניין, מוזמן לחתול.

כלים בשימוש וכיצד "זה" עובד

אז הדבר הראשון שגיליתי באתר cloudflare הוא כל מה שאתה צריך לדעת עליו API. וכבר ישבתי ליישם הכל ב-Python (לאחר היכרות עם Python, אני משתמש בו יותר ויותר לכמה משימות פשוטות או כשצריך ליצור במהירות אב טיפוס), כשפתאום נתקלתי ביישום כמעט מוכן.
באופן כללי, העטיפה נלקחה כבסיס python-cloudflare.

לקחתי את אחת הדוגמאות לעדכון DNS והוספתי שימוש בקובץ קונפיגורציה ויכולת לעדכן מספר רשומות A בתוך אזור וכמובן מספר בלתי מוגבל של אזורים.

ההיגיון הוא כדלקמן:

1. הסקריפט מקבל רשימה של אזורים מקובץ התצורה ועובר דרכם בלולאה
2. בכל אזור, הסקריפט עובר בלולאה דרך כל רשומת DNS מסוג A או AAAA ובודק את ה-IP הציבורי עם הרשומה
3. אם ה-IP שונה, הוא משנה אותו; אם לא, הוא מדלג על איטרציית הלולאה ועובר לשלב הבא.
4. נרדם למשך הזמן שצוין בתצורה

התקנה ותצורה

כנראה שאפשר יהיה להכין חבילת .deb, אבל אני לא טוב בזה, וזה לא כל כך קשה.
תיארתי את התהליך בפירוט רב ב-README.md בכתובת דף מאגר.

אבל ליתר בטחון, אני אתאר את זה ברוסית במונחים כלליים:

1. ודא שהתקנתם את python3 ו-python3-pip, אם לא, התקן אותם (ב-Windows, python3-pip מותקן יחד עם Python)
2. שכפל או הורד את המאגר
3. התקן את התלות הנדרשת.

   python3 -m pip install -r requirements.txt

4. הפעל את סקריפט ההתקנה
   עבור לינוקס:

   chmod +x install.sh
   sudo ./install.sh

   עבור Windows: windows_install.bat

5. ערוך את קובץ התצורה
   עבור לינוקס:

   sudoedit /etc/zen-cf-ddns.conf

   עבור Windows:

   פתח את הקובץ zen-cf-ddns.conf בתיקייה שבה התקנת את הסקריפט.

   זהו קובץ JSON רגיל, ההגדרות אינן מסובכות - תיארתי ספציפית 2 אזורים שונים בו כדוגמה.

מה עומד מאחורי המתקינים?

install.sh עבור לינוקס:

1. נוצר משתמש כדי להפעיל את הדמון, ללא יצירת ספריית בית וללא יכולת כניסה.

   sudo useradd -r -s /bin/false zen-cf-ddns

2. נוצר קובץ יומן ב-/var/log/
3. הפוך את המשתמש החדש שנוצר לבעלים של קובץ היומן
4. הקבצים מועתקים למקומות שלהם (config ב-/etc, קובץ הפעלה ב-/usr/bin, קובץ שירות ב-/lib/systemd/system)
5. השירות מופעל

windows_install.bat עבור Windows:

1. מעתיק את קובץ ההפעלה וקובץ התצורה לתיקיה שצוינה על ידי המשתמש
2. יוצר משימה במתזמן להפעלת הסקריפט בעת הפעלת המערכת
   schtasks /create /tn "CloudFlare Update IP" /tr "%newLocation%" /sc onstart

לאחר שינוי התצורה, יש להפעיל מחדש את הסקריפט; בלינוקס הכל פשוט ומוכר:

sudo service zen-cf-ddns start
sudo service zen-cf-ddns stop
sudo service zen-cf-ddns restart
sudo service zen-cf-ddns status

עבור Windows תצטרך להרוג את תהליך pythonw ולהריץ מחדש את הסקריפט (אני עצלן מכדי לכתוב שירות עבור Windows ב-C#):

taskkill /im pythonw.exe

זה משלים את ההתקנה והתצורה, תהנה מזה לבריאות שלך.

למי שרוצה לראות את הקוד הלא כל כך יפה של Python, הנה הוא מאגר ב-GitHub.

ברישיון MIT, אז תעשה עם החומר הזה מה שאתה רוצה.

נ.ב.: אני מבין שזה יצא קצת קביים, אבל זה עושה את העבודה שלו בקול גדול.

עדכון: 11.10.2019/17/37 XNUMX:XNUMX
מצאתי עוד בעיה אחת, ואם מישהו יגיד לי איך לפתור אותה, אני אודה לו מאוד.
הבעיה היא שאם אתה מתקין תלות ללא sudo python -m pip install -r ..., אז המודולים לא יהיו גלויים ממשתמש השירות, ואני לא רוצה להכריח משתמשים להתקין מודולים תחת sudo, וזהו לא נכון.
איך לגרום לזה להיראות יפה?
UPD: 11.10.2019/19/16 XNUMX:XNUMX הבעיה נפתרה באמצעות venv.
היו מספר שינויים. המהדורה הבאה תהיה בימים הקרובים.

מקור: www.habr.com