Loading... 阿里云域名注册：<span class="external-link"><a href="https://www.aliyun.com/minisite/goods?userCode=jdjc69nf" target="_blank">https://www.aliyun.com/minisite/goods?userCode=jdjc69nf<i data-feather='external-link'></i></a></span> ## 前言 一直想弄台黑群NAS，但因为穷！一直没入，一直用的是玩客云，但玩客云满足不了我的需求，但正好搭上蜗牛星际的车！ <img src="https://blog.zeruns.tech/usr/uploads/2020/01/3929452422.jpg" alt="" /> `J1900+4G内存+16G固态+4盘位+千兆网口`才380元，性价比是真的高，再买两个二手的2T机械硬盘（一个做备份盘），还有一个自己的500G机械硬盘，目前完全够用。 ## 目前主流内网穿透方案 目前内网穿透有如下几种方案 - frp、ngrok等转发工具，需要一个有公网ip的服务器，速度也受限于这台服务器！（国外慢，国内贵。。） - 群晖自带quickconnect，原理应该和上述类似。速度也受限于群晖官方服务的带宽。 - 还有zerotier one 这种p2p什么的 - 然后就是ddns！！！！！ 按理说ddns应该是比较好的方案，毕竟现在家里带宽上行都还好，再不济4M总是有的，更别说移动百兆宽带上行能给到30M，但问题就是没有公网ip！！！所以没法做ddns，ddns原理就是有一个域名，解析到isp分配给你的公网ip上，因为isp分配给你的ip会变，所以动态的改变域名的解析记录。电信和联通大部分地区都能通过打电话给客服来申请公网IP（我家的广东电信可以通过修改拨号账号在@后加`pub.`获取公网IP，例如`0757******@pub.163.gd`），但移动（运营商）不给公网ip怎么办，一个办法，打客服去gang！（网上有人试过，没卵用）二用ipv6. **下面会分别讲ipv4和ipv6的ddns方法** ## IPv6 目前国内三大运营商应该都部署了IPv6，路由器默认应该是没有开启ipv6的，这里说一下梅林开启的方法 <img src="https://blog.zeruns.tech/usr/uploads/2020/01/2582084720.jpg" alt="" /> 进入管理页面，如果光猫是路由，联机类型选择 passthough，如果桥接，选择native ppp拨号，详细可以百度。然后梅林的话要把ipv6防火墙关掉，不关的一会就会出现IPv6没有的情况，还不知道什么情况！ IPv6配置好之后注册阿里云域名，域名注册不细说，详细可以百度！然后申请ali的 AccessKeyId 和 Access Key Secret，记录下来，后续要用到，不会配置也可以百度。 然后新建文本文档，重命名为`aliddns.sh` 用notepad++或者sublime打开刚刚新建的文本，输入下面的脚本（按照注释修改好）： ```bash aliddnsipv6_ak="AccessKeyId"#引号里改成刚刚申请的AccessKeyId aliddnsipv6_sk="Access Key Secret"#引号里改成刚刚申请的Access Key Secret aliddnsipv6_name1='subDomainName'#引号里改成自定义一个名字，需要符合域名规范 aliddnsipv6_domain='domainName' #引号里改成自己注册的域名 aliddnsipv6_ttl="600" #举例，你在万网注册了一个域名叫zeruns.tech，那么aliddnsipv6_domain后面就填zeruns.tech,然后再自己想一个名字，比如blog，然后填到aliddnsipv6_name1后面，那么一会你访问群晖的地址就是http://blog.zeruns.tech:5000 if [ "$aliddnsipv6_name1" = "@" ] then aliddnsipv6_name=$aliddnsipv6_domain else aliddnsipv6_name=$aliddnsipv6_name1.$aliddnsipv6_domain fi now=`date` die () { echo $1 } ipv6s=`ip addr show ovs_eth0 | grep "inet6.*global" | awk '{print $2}' | awk -F"/" '{print $1}'` || die "$ipv6" for ipv6 in $ipv6s do #ipv6 = $ipv6 break done echo $ipv6 current_ipv6=`nslookup -query=AAAA $aliddnsipv6_name 2>&1` #echo $current_ipv6 current_ipv6=`echo "$current_ipv6" | grep 'Address: ' | tail -n1 | awk '{print $NF}'` echo $current_ipv6 if [ "$?" -eq "0" ] then current_ipv6=`echo "$current_ipv6" | grep 'Address: ' | tail -n1 | awk '{print $NF}'` echo $current_ipv6 if [ "$ipv6" = "$current_ipv6" ] then echo "skipping" fi # fix when A record removed by manual dns is always update error else unset aliddnsipv6_record_id fi timestamp=`date -u "+%Y-%m-%dT%H%%3A%M%%3A%SZ"` urlencode() { # urlencode <string> out="" while read -n1 c do case $c in [a-zA-Z0-9._-]) out="$out$c" ;; *) out="$out`printf '%%%02X' "'$c"`" ;; esac done echo -n $out } enc() { echo -n "$1" | urlencode } send_request() { local args="AccessKeyId=$aliddnsipv6_ak&Action=$1&Format=json&$2&Version=2015-01-09" local hash=$(echo -n "GET&%2F&$(enc "$args")" | openssl dgst -sha1 -hmac "$aliddnsipv6_sk&" -binary | openssl base64) curl -s "http://alidns.aliyuncs.com/?$args&Signature=$(enc "$hash")" } get_recordid() { grep -Eo '"RecordId":"[0-9]+"' | cut -d':' -f2 | tr -d '"' } query_recordid() { send_request "DescribeSubDomainRecords" "SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&SubDomain=$aliddnsipv6_name&Timestamp=$timestamp&Type=AAAA" } update_record() { send_request "UpdateDomainRecord" "RR=$aliddnsipv6_name1&RecordId=$1&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddnsipv6_ttl&Timestamp=$timestamp&Type=AAAA&Value=$(enc $ipv6)" } add_record() { send_request "AddDomainRecord&DomainName=$aliddnsipv6_domain" "RR=$aliddnsipv6_name1&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddnsipv6_ttl&Timestamp=$timestamp&Type=AAAA&Value=$(enc $ipv6)" } #add support */%2A and @/%40 record #https://blog.zeruns.tech if [ "$aliddnsipv6_record_id" = "" ] then aliddnsipv6_record_id=`query_recordid | get_recordid` #echo '-----------------' $aliddnsipv6_record_id fi if [ "$aliddnsipv6_record_id" = "" ] then aliddnsipv6_record_id=`add_record | get_recordid` echo "added record $aliddnsipv6_record_id" else update_record $aliddnsipv6_record_id echo "updated record $aliddnsipv6_record_id" fi ``` 修改完成后把文件上传到群晖任意目录，然后记下目录地址 <img src="https://blog.zeruns.tech/usr/uploads/2020/01/2510169899.jpg" alt="" /> 然后打开控制面板，新建任务计划 <img src="https://blog.zeruns.tech/usr/uploads/2020/01/3555586347.jpg" alt="" /> 修改成每10分钟执行一次 <img src="https://blog.zeruns.tech/usr/uploads/2020/01/2257527691.jpg" alt="" /> 把刚刚记下的脚本位置填在这里 <img src="https://blog.zeruns.tech/usr/uploads/2020/01/838224732.jpg" alt="" /> 然后就等每十分钟执行就完了。只要ipv6地址变化了，那么就会自动更新域名解析记录。 **最后使用 网址 http://你配置的域名:5000 尝试登录即可** ## IPv4 方法跟上面一样，脚本改成下面这个： ```bash #!/bin/sh set -e if [ $1 ]; then ApiId=$1 fi if [ $2 ]; then ApiKey=$2 fi if [ $3 ]; then Domain=$3 fi if [ -z "$ApiId" -o -z "$ApiKey" -o -z "$Domain" ]; then echo "参数缺失" exit 1 fi if [ $4 ]; then SubDomain=$4 fi if [ -z "$SubDomain" ]; then SubDomain="@" fi Nonce=$(date -u "+%N") # 有bug? Timestamp=$(date -u "+%Y-%m-%dT%H%%3A%M%%3A%SZ") # SB 阿里云, 什么鬼时间格式 Nonce=$Timestamp urlencode() { local raw="$1"; local len="${#raw}" local encoded="" for i in `seq 1 $len`; do local j=$((i+1)) local c=$(echo $raw | cut -c$i-$i) case $c in [a-zA-Z0-9.~_-]) ;; *) c=$(printf '%%%02X' "'$c") ;; esac encoded="$encoded$c" done echo $encoded } # $1 = query string getSignature() { local encodedQuery=$(urlencode $1) local message="GET&%2F&$encodedQuery" local sig=$(echo -n "$message" | openssl dgst -sha1 -hmac "$ApiKey&" -binary | openssl base64) echo $(urlencode $sig) } sendRequest() { local sig=$(getSignature $1) local result=$(wget -qO- --no-check-certificate --content-on-error "https://alidns.aliyuncs.com?$1&Signature=$sig") echo $result } getRecordId() { echo "获取 $SubDomain.$Domain 的 IP..." >&2 local queryString="AccessKeyId=$ApiId&Action=DescribeSubDomainRecords&Format=JSON&SignatureMethod=HMAC-SHA1&SignatureNonce=$Nonce&SignatureVersion=1.0&SubDomain=$SubDomain.$Domain&Timestamp=$Timestamp&Type=A&Version=2015-01-09" local result=$(sendRequest "$queryString") local code=$(echo $result | sed 's/.*,"Code":"\([A-z]*\)",.*/\1/') local recordId=$(echo $result | sed 's/.*,"RecordId":"\([0-9]*\)",.*/\1/') if [ "$code" = "$result" ] && [ ! "$recordId" = "$result" ]; then local ip=$(echo $result | sed 's/.*,"Value":"\([0-9\.]*\)",.*/\1/') if [ "$ip" == "$NewIP" ]; then echo "IP 无变化, 退出脚本..." >&2 echo "quit" else echo $recordId fi else echo "null" fi } # $1 = record ID, $2 = new IP updateRecord() { local queryString="AccessKeyId=$ApiId&Action=UpdateDomainRecord&DomainName=$Domain&Format=JSON&RR=$SubDomain&RecordId=$1&SignatureMethod=HMAC-SHA1&SignatureNonce=$Nonce&SignatureVersion=1.0&Timestamp=$Timestamp&Type=A&Value=$2&Version=2015-01-09" local result=$(sendRequest $queryString) local code=$(echo $result | sed 's/.*,"Code":"\([A-z]*\)",.*/\1/') if [ "$code" = "$result" ]; then echo "$SubDomain.$Domain 已指向 $NewIP." >&2 else echo "更新失败." >&2 echo $result >&2 fi } # $1 = new IP addRecord() { local queryString="AccessKeyId=$ApiId&Action=AddDomainRecord&DomainName=$Domain&Format=JSON&RR=$SubDomain&SignatureMethod=HMAC-SHA1&SignatureNonce=$Nonce&SignatureVersion=1.0&Timestamp=$Timestamp&Type=A&Value=$1&Version=2015-01-09" local result=$(sendRequest $queryString) local code=$(echo $result | sed 's/.*,"Code":"\([A-z]*\)",.*/\1/') if [ "$code" = "$result" ]; then echo "$SubDomain.$Domain 已指向 $NewIP." >&2 else echo "添加失败." >&2 echo $result >&2 fi } # Get new IP address echo "获取当前 IP..." NewIP=$(wget -qO- --no-check-certificate "http://members.3322.org/dyndns/getip") echo "当前 IP 为 $NewIP." # Get record ID of sub domain recordId=$(getRecordId) if [ ! "$recordId" = "quit" ]; then if [ "$recordId" = "null" ]; then echo "域名记录不存在, 添加 $SubDomain.$Domain 至 $NewIP..." addRecord $NewIP else echo "域名记录已存在, 更新 $SubDomain.$Domain 至 $NewIP..." updateRecord $recordId $NewIP fi fi ``` 然后任务设置执行运行命令改成： ```bash sh aliyun.sh {AccessKeyId} {AccessKeySecret} example.com www ``` `aliyun.sh`改成自己脚本所在位置和脚本名字 `{AccessKeyId}`改成申请的AccessKeyId `{AccessKeySecret}`改成申请的AccessKeySecret `example.com`改成自己的域名 `www`改成自定义一个名字，需要符合域名规范 然后还要做一下端口映射 **最后使用 网址 http://你配置的域名:5000 尝试登录即可**<hr class="content-copyright" style="margin-top:50px" /><blockquote class="content-copyright" style="font-style:normal"><p class="content-copyright">版权属于：<font color="blue">zeruns</font>（除特别注明外）</p><p class="content-copyright">本文链接：<a class="content-copyright" href="https://blog.zeruns.tech/archives/263.html" target="_blank" ><font color="blue">https://blog.zeruns.tech/archives/263.html</font></a></p><p class="content-copyright">本站文章采用 <a class="content-copyright" target="_blank" href="https://creativecommons.org/licenses/by-sa/4.0/" target="_blank" ><font color="blue">知识共享署名4.0 国际许可协议</font></a> 进行许可，请在转载时注明出处及本声明！</p></blockquote> 最后修改：2020 年 03 月 27 日 03 : 50 PM © 允许规范转载 赞赏 如果您觉得我的文章有帮助，请随意赞赏，赞赏有助于激发博主的热情，感谢！ ×Close 赞赏作者 扫一扫支付 支付宝支付 微信支付
为啥会出现这种情况？
'/root/aliddns.sh: line 16: syntax error near unexpected token `$'{r''
/root/aliddns.sh: line 16: `die () {
★[2020-07-29 16:25:57] Successful
ipv4的脚本看不懂修改哪里
脚本代码不用修改，改执行命令的参数
我ipv4没有公网。我设置ipv6的，在路由器支持ipv6下确实能用域名打开，用iPhone 4G网络或者不支持ipv6的就打不开了。大部分路由默认是不开ipv6的，如果在外面用ipv6有点鸡肋了。移动宽带不肯给v4的公网，有点坑爹。只能用ipv6和内网穿透两种方案了（╯‵□′）
阿里云配的aaaa域名上成功收到.sh脚本出的ipv6,但是域名就是访问不上，有时调openwrt上做混合模式，什么开端口，突然又好了可以域名打开群晖了(其实不知怎么就能访问了)，我有个习惯，睡觉时一定要关所有的电脑路由nas什么的，第二天起来又测试域名，不能访问也拼不通，去阿里上看，阿里域名解析里也收到了开机发来的新ipv6地址，这是怎么回事？
对了忘说了，第二起来域名访不了，拼不能，但用阿里域名解析管理里收到新的ipv6地址是24开头的移动外网地址，用这个ip能打开的群晖网页的，域名就是访不上（╯‵□′）╯︵┴─┴
既然能解析到那就是脚本没问题。检查一下是不是dns缓存的原因你的域名还是解析为旧的ipv6地址，或者检查一下openwrt的防火墙设置，防火墙添加一下运行ipv6数据进出的规则，或者也可能是你这个openwrt的ipv6有问题，或者移动的ipv6有问题。
按照步骤做了，脚本也修改了 但是日志输出/volume1/setting/ipv6/aliddns.sh: line 2: Key: command not found
Device "ovs_eth0" does not exist.
skipping
added record
没有找到网卡ovs_eth0，你自己用ifconfig来查看网卡名称
你好，移动4g 在外网无法访问用域名访问内网的群晖 ，而同处于一个内网就能用域名访问，ipv6防火墙已经关了，请问知道解决的方法吗
你两边网络都进行一下ipv6测试：http://www.test-ipv6.com/ 再检查一下路由器的ipv6防火墙和ipv6设置
支持泛域名吗？谢谢
没试过，应该支持
/volume1/files/aliddns.sh: line 2: Key: command not found
/volume1/files/aliddns.sh: line 16: syntax error near unexpected token `$'{r''
/volume1/files/aliddns.sh: line 16: `die () {
'
要用notepad+打开文件，不能用记事本
代码直接复制到notepad＋＋，修改配置然后上传到群晖，不知道是不是我域名是中午后缀的关系
搞好了吗？我也这个问题
用一个英文后缀的域名试试看
大神请问一下，家里电信宽带和路由器都支持IPV6了，是不是就不用再去客服那里申请公网IP了？
如果能申请ipv4就申请ipv4吧，如果只有ipv6，你在外面访问时用的网络也必须支持ipv6，或者你可以找一个支持ipv6和自定义端口的cdn，这样就不用ipv4，但还是有一些局限性
我尝试申请了的，但是本地的电信不给配，说要加钱才行。
可以试一下向工信部投诉，如果还是不行就只能用ipv6吧
再请教一下，如果申请到了IPV4的公网IP，就按照你发的IPV4那个代码操作吗？如果还是申请不了IPV6的话，请问是不是只能参考IPV6那个代码？
是的，或者你可以用内网穿透，看我最新发的文章
还有个问题请教，设置IPV6+DDNS后，以前的黑群的QC也能正常使用哈？
黑群用户就别用qc了，白嫖了人家的系统还要用别人的qc服务
请问一下，如果设置了IPV6，以前黑群的QC也能正常用哈？
不影响
域名除了申请ali的 AccessKeyId 以外，请问还需要在阿里云里把域名解析到ipv6上之类的操作吗？
脚本会自动解析
好的 谢谢你，马上学习起来。。。。不过我域名都买了.....还买了10年。难受
您好，我是移动的宽带，经过以上设置能够成功访问nas的ipv6地址，但如果在ipv4环境下，因为路由器没有公网ip，所以不知道怎么访问nas，有什么办法吗，谢谢。
1、内网穿透，购买那些内网穿透平台的服务，或者自己搭建内网穿透服务器，缺点：带宽小，要钱
2、找一个支持ipv6源站和自定义源站端口（运营商一般会封80和443端口）的cdn，用cdn访问，好像cloudflare可以
在群晖运行后反馈这个日志文件， 这是什么原因？
/volume1/ddns/ipv4.sh: line 2: $'r': command not found
/volume1/ddns/ipv4.sh: line 3: set: -
: invalid option
set: usage: set [-abefhkmnptuvxBCHP] [-o option-name] [--] [arg ...]
检查一下脚本有没有输错