Din dynamiska DNS med hjälp av CloudFlare

Förord

För personliga ändamål hemma har jag installerat VSphere, där jag kör en virtuell router och en Ubuntu-server som medieserver samt en massa andra trevligheter, och denna server måste vara tillgänglig från Internet. Problemet är att min leverantör tar betalt för statiska IP-adresser, vilket alltid kan användas till något mer nyttigt. Så jag använde en kombination av ddclient + cloudflare.

Det gick bra tills ddclient slutade fungera. Efter att ha grävt lite i det insåg jag att det var dags för provisoriska lösningar och cyklar, eftersom jag la ner för mycket tid på att leta efter problemet. I slutändan resulterade det i en liten daemon som bara fungerar, och det är allt jag behöver.
Den som är intresserad är välkommen under kat.

Använda verktyg och hur "det" fungerar

Så först kollade jag på cloudflare:s webbplats för allt som behövdes veta om API. Jag hade redan börjat implementera allt i Python (efter att ha lärt mig Python använder jag det allt oftare för enkla uppgifter eller när jag snabbt behöver göra en prototyp), när jag plötsligt snubblade över en nästan färdig implementation.
Som grundval användes en wrapper python-cloudflare.

Jag tog ett av exemplen för att uppdatera DNS och lade till användningen av en konfigurationsfil samt möjligheten att uppdatera flera A-poster inom en zon och naturligtvis ett obegränsat antal zoner.

Logiken är följande:

1. Skriptet hämtar zonlistan från konfigurationsfilen och går igenom dem i en loop
2. I varje zon går skriptet igenom varje DNS-post av typ A eller AAAA i en loop och jämför den offentliga IP-adressen med posten
3. Om IP-adressen skiljer sig — ändrar det den, annars hoppar det över iterationen av loopen och går vidare till nästa
4. Skripten sover under den tid som anges i konfigurationsfilen

Installation och konfiguration

Det hade kanske varit möjligt att skapa ett .deb-paket, men jag är inte så duktig på det, och det är inte så komplicerat.
Processen har jag beskrivit ganska detaljerat i README.md på projektets repository-sida.

Men för säkerhets skull ska jag kortfattat beskriva det på svenska:

1. Se till att du har python3 och python3-pip installerat, om inte — installera (i Windows installeras python3-pip tillsammans med Python)
2. Klona eller ladda ner repositoryt
3. Installerar de nödvändiga beroenden.

   python3 -m pip install -r requirements.txt

4. Kör installationsskriptet
   För Linux:

   chmod +x install.sh
   sudo ./install.sh

   För Windows: windows_install.bat

5. Redigera konfigurationsfilen
   För Linux:

   sudoedit /etc/zen-cf-ddns.conf

   För Windows:

   Öppna filen zen-cf-ddns.conf i mappen där du installerade skriptet.

   Det här är en vanlig JSON-fil, inställningarna är inte komplicerade – jag har specifikt beskrivit två olika områden som exempel i den.

Vad döljer sig bakom installatörerna?

install.sh för Linux:

1. En användare skapas för att köra demon, utan att skapa en hemmakatalog och utan inloggningsmöjlighet.

   sudo useradd -r -s /bin/false zen-cf-ddns

2. En fil skapas för att skriva loggar i /var/log/
3. Vi gör den nyligen skapade användaren till ägare av loggfilen
4. Filer kopieras till sina platser (konfigurering i /etc, körbar fil i /usr/bin, servicemanifest i /lib/systemd/system)
5. Tjänsten aktiveras

windows_install.bat för Windows:

1. Kopierar den körbara filen och konfigurationsfilen till den angivna mappen av användaren
2. Skapar en uppgift i schemaläggaren för att köra skriptet vid systemstart
   schtasks /create /tn "CloudFlare Update IP" /tr "%newLocation%" /sc onstart

Efter att ha ändrat konfigurationen måste skriptet startas om, i Linux är det enkelt och bekant:

sudo service zen-cf-ddns start
sudo service zen-cf-ddns stop
sudo service zen-cf-ddns restart
sudo service zen-cf-ddns status

för Windows måste man döda processen pythonw och starta skriptet igen (jag har inte lust att skriva en tjänst för Windows i C#):

taskkill /im pythonw.exe

Detta avslutar installationen och konfigurationen, använd det med glädje.

För dem som vill se lite oestetisk Python-kod, här är den faktablad på GitHub.

MIT-licens, så gör vad du vill med detta.

P.S.: Jag förstår att det blev lite hackigt, men det fungerar utmärkt för mitt syfte.

UPD: 11.10.2019 17:37
Jag har hittat ett problem till, och om någon kan ge råd om hur man löser det – skulle jag vara mycket tacksam.
Problemet är att om du installerar beroenden utan sudo python -m pip install -r …, så kommer modulerna inte att vara synliga för tjänstanvändaren, och jag skulle ogilla att tvinga användare att installera moduler med sudo, vilket dessutom inte är korrekt.
Hur gör man rätt så att det blir snyggt?
UPD: 11.10.2019 19:16 Problemet löst genom att använda venv.
Det blev några ändringar. En ny version kommer snart.

Källa: habr.com