没固定公网 IP 的公司内网实现动态域名解析( 阿里云万网解析 )_百度知...
发布网友
共1个回答
热心网友
面对公司内网服务需要映射至公网的挑战，我选择了使用动态域名解析的方案。考虑到花生壳、NAT123和holer等工具的与不安全感，我决定采取参考网上资源的方法，利用Python调用阿里云API并通过Linux定时任务来更新解析。
网络架构方面，公司采用的是ADSL拨号线路，因此拥有变动的公网IP地址。内网则通过路由器与交换机相连，将特定服务端口转发到192.168.1.100服务器。此服务器运行Nginx，作为反向代理和统一管理入口，同时负责定时更新DNS解析任务。
实现过程中，首先在阿里云创建具有DNS管理权限的AccessKey，并保存好Key和Secret。其次，确保已有备案完成的域名，如abc.com。最后，准备一台内网的Linux机器，推荐使用CentOS，其易于管理和操作。
在服务配置方面，需要完成以下步骤：在CentOS服务器上安装Python和pip（若缺失）；安装阿里云所需的Python包；编写并编辑ddns_update.py脚本，用于更新DNS解析（注意，该脚本仅能修改现有规则，不支持新增）；设置定时任务，以每两小时执行一次脚本；验证脚本功能，确保能够正确修改域名解析。至于Nginx反向代理的配置，已有多种教程可供参考。
