目录
玩转群晖NAS——实现IPV6访问并部署动态域名解析程序相关API文档修改光猫为桥接模式并通过路由器拨号上网注册域名获取AccessKey编写动态域名解析脚本将代码编译成linux上的可执行文件验证程序可执行性(该步骤可以忽略)设置定时启动玩转群晖NAS——实现IPV6访问并部署动态域名解析程序
前面的过程我就简写了,主要还是域名解析脚本和部署过程,其他网上资料多的是。编程语言决定选择Go,Python虽然好,但性能不佳,还需依赖Python环境,而Go语言可以直接编译成可执行文件,还是跨平台的,这样我就可以在Windows上调试代码,直接在Windows上编译成Linux的可执行文件,无需放到Linux上进行编译,也很方便。(其实最重要的原因是刚刚学习Go语言,想练练手)。
另外阿里云是提供官方Go SDK的,但SDK要下一堆依赖库,本着自己能够动手解决就不依赖别人的原则,我决定自己阅读阿里云的API文档自己动手实现。下面是我参考的相关API文档。
相关API文档
调用方式
RPC 调用机制
获取解析记录列表
修改解析记录
修改光猫为桥接模式并通过路由器拨号上网
我的宽带是移动的,当时联系了移动宽带的安装师傅,他说要后台帮我改桥接,后面也一直没给改。我的光猫是H60G,应该是比较新的,用的超级管理员账户密码不是网上的那种默认密码,不是一般的难改。尝试了网上的各种方法,最终都已失败告终,后来求助万能的某宝,真的给改成了,不得不说某宝真强大。修改完后用路由器(需支持IPV6)拨号进行上网,跟路由器同一局域网的设备开启IPV6的话其IPV6地址就是公网IPV6。我的是移动,2409开头的,弄完之后用手机流量登录一下群晖,登上去了基本没问题。
注册域名
去阿里云万网注册域名,需要实名认证,这个可能要等一会儿。等认证通过后在域名解析设置里添加解析记录,注意记录类型为AAAA,代表解析为IPV6。
获取AccessKey
这个直接阅读官方文档获取AccessKey,按其中的创建阿里云账号的AccessKey执行即可。
编写动态域名解析脚本
直接上代码,注意修改里面的常量,分享几个踩过的坑:
Timestamp的时间要是格林尼治时间,我当时用的东八区的,返回时间不对;CanonicalizedQueryString里的参数是需要按字典序排序的,我在赋值的时候顺便已经手动排好序了。不过在修改域名解析记录里有个参数是RR
,第二个字母是大写,我先前把它排到RecordId后面去了,因为大写字母在Ascii码里是比小写字母小的,所以排序的话要在前面。CanonicalizedQueryString里的参数值需要进行encodeURIComponent(其实就是URLencode,就是把空格编成的+编成%20,’~'等字符不编码,参考参数编码方式),后面StringtoSign又要进行一次,所以实际上进行了两次,会把第一次中的%继续编码成%25,我开始在参数那里没加encodeURIComponent导致调了好久;Get请求里的Signature也要进行encodeURIComponent,我开始没有,现象是有时返回成功有时返回签名失败,我就想肯定跟签名有关,调了一下发现是Signature里如果Base64的结果里有’+'字符时就会返回签名失败,需要把它编码成%2b。日志路径最好使用绝对路径,不然创建计划任务的时候日志文件就会写在当前用户的根目录上。
package mainimport ("crypto/hmac""crypto/sha1""encoding/base64""io""log""net""net/http""net/url""os""regexp""strconv""strings""time")const Prefix string = "2409"// 【pay attention to modify】telecom: 240e; unicon:2408; mobile:2409const RR string = "@" // 【pay attention to modify】const DomainName string = "xxxxxx.xxxxxx" // 【pay attention to modify】const AccessKeyId string = "xxxxxxxxxxxxxxxxxxxxxxxx" // 【pay attention to modify】const AccessSecret string = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" // 【pay attention to modify】const LogPath string = "/var/services/homes/shaw/Host/ddns.log" // 【pay attention to modify】func encodeURIComponent(str string) string {r := url.QueryEscape(str)r = strings.Replace(r, "+", "%20", -1)r = strings.Replace(r, "%7E", "~", -1)return r}func Base64_HMACSHA1(keyStr, value string) string {key := []byte(keyStr)mac := hmac.New(sha1.New, key)mac.Write([]byte(value))res := base64.StdEncoding.EncodeToString(mac.Sum(nil))return res}func main() {var RecordId stringvar IPV6 stringvar RetryTime intLogFile, err := os.OpenFile(LogPath, os.O_RDWR|os.O_CREATE|os.O_APPEND, 0666)if err != nil {return}log.SetOutput(LogFile)addrs, err := net.InterfaceAddrs()if err != nil {log.Printf("net.InterfaceAddrs err(%v) occured\n", err)return}for _, addr := range addrs {pattern, err := pile(`(` + Prefix + `(:\w+){7})/64`)if err != nil {log.Printf("pile err(%v) occured\n", err)return}ret := pattern.FindStringSubmatch(addr.String())if ret != nil {IPV6 = ret[1]break}}log.Printf("IPV6: %v\n", IPV6)for RetryTime = 0; RetryTime < 10; RetryTime++ {SignatureNonce := strconv.FormatInt(time.Now().Unix(), 10)gmt := time.FixedZone("GMT", 0)Timestamp := time.Now().In(gmt).Format("-01-02T15:04:05Z")CanonicalizedQueryString := "AccessKeyId=" + AccessKeyId + "&Action=DescribeDomainRecords&DomainName=" + DomainName + "&SignatureMethod=HMAC-SHA1&SignatureNonce=" + SignatureNonce + "&SignatureVersion=1.0&Timestamp=" + encodeURIComponent(Timestamp) + "&Version=-01-09"StringtoSign := "GET&%2F&" + encodeURIComponent(CanonicalizedQueryString)Signature := Base64_HMACSHA1(AccessSecret+"&", StringtoSign)req := "/?" + CanonicalizedQueryString + "&Signature=" + encodeURIComponent(Signature)res, err := http.Get(req)if err != nil {log.Printf("err(%v) occured, retrying...\n", err)time.Sleep(10 * time.Second)continue}body, err := io.ReadAll(res.Body)if err != nil {log.Printf("err(%v) occured, retrying...\n", err)time.Sleep(10 * time.Second)continue}pattern, err := pile(`<RR>` + RR + `</RR>.*?<RecordId>(\d*)</RecordId>`)if err != nil {log.Printf("err(%v) occured, retrying...\n", err)time.Sleep(10 * time.Second)continue}ret := pattern.FindStringSubmatch(string(body))if ret == nil {log.Println("failed to find RecordId, retrying...")time.Sleep(10 * time.Second)continue}RecordId = ret[1]pattern, err = pile(`<RR>` + RR + `</RR>.*?<Value>(.*)</Value>`)if err != nil {log.Printf("err(%v) occured, retrying...\n", err)time.Sleep(10 * time.Second)continue}ret = pattern.FindStringSubmatch(string(body))if ret == nil {log.Println("failed to find IPV6 Value, retrying...")time.Sleep(10 * time.Second)continue}if ret[1] == IPV6 {log.Println("IPV6 not changed")return}break}for RetryTime = 0; RetryTime < 10; RetryTime++ {SignatureNonce := strconv.FormatInt(time.Now().Unix(), 10)gmt := time.FixedZone("GMT", 0)Timestamp := time.Now().In(gmt).Format("-01-02T15:04:05Z")CanonicalizedQueryString := "AccessKeyId=" + AccessKeyId + "&Action=UpdateDomainRecord&RR=" + encodeURIComponent(RR) + "&RecordId=" + RecordId + "&SignatureMethod=HMAC-SHA1&SignatureNonce=" + SignatureNonce + "&SignatureVersion=1.0&Timestamp=" + encodeURIComponent(Timestamp) + "&Type=AAAA&Value=" + encodeURIComponent(IPV6) + "&Version=-01-09"StringtoSign := "GET&%2F&" + encodeURIComponent(CanonicalizedQueryString)Signature := Base64_HMACSHA1(AccessSecret+"&", StringtoSign)req := "/?" + CanonicalizedQueryString + "&Signature=" + encodeURIComponent(Signature)res, err := http.Get(req)if err != nil {log.Printf("err(%v) occured, retrying...\n", err)time.Sleep(10 * time.Second)continue}body, err := io.ReadAll(res.Body)if err != nil {log.Printf("err(%v) occured, retrying...\n", err)time.Sleep(10 * time.Second)continue}if strings.Contains(string(body), "<Code>DomainRecordDuplicate</Code>") {log.Println("the DNS record already exists.")break}pattern, err := pile(`<RecordId>(\d*)</RecordId>`)if err != nil {log.Printf("err(%v) occured, retrying...\n", err)time.Sleep(10 * time.Second)continue}ret := pattern.FindStringSubmatch(string(body))if ret == nil {log.Println("failed to find RecordId, retrying...")time.Sleep(10 * time.Second)continue}if ret[1] == RecordId {log.Println("succeed to modify record")}break}}
将代码编译成linux上的可执行文件
Windows的cmd下执行,注意是cmd,如果是powershell先输入cmd切换成cmd
set GOARCH=amd64 // 已是64位的就不用输set GOOS=linuxgo build dns.go
同目录下会生成dns文件,将dns文件上传到群晖上去。
验证程序可执行性(该步骤可以忽略)
进行该步骤主要是增加可执行权限以及验证下程序可不可以运行,不过发现文件上传后就有可执行权限了,不用更改,因此只需要知道上传的绝对路径就行,如果想知道绝对路径估计就得登上去看了,不过也可以参照我的,比如网页管理界面上的/homes
文件夹对应的绝对路径是/var/services/homes
,这样去对应一下应该也可以求出绝对路径。
开启ssh:在控制面板->连接性->终端机和SNMP->启用sshssh登录,本地机上ssh登录ssh 用户名@ip
获取群晖shellcd
到先前dns上传的位置ll
了一下发现文件已具有可执行权限./dns
运行程序查看日志,如下图所示,说明程序能够正常运行
设置定时启动
在群晖的控制面板->服务->任务计划->新增->计划的任务->用户定义的脚本
在任务设置里的用户定义的脚本里添加上传的文件路径即可,启动频率自己在计划里定义。比如我加上后就是下面这样
至此全部完成,部署完后最好关掉ssh,主要是安全起见哈。