域名免端口访问内网服务器/NAS (Cloudflare DDNS Saas)
|
285
|
0
|
NAS,娱乐

域名免端口访问内网服务器/NAS (Cloudflare DDNS 优选回源IP)

server

前言

相信大部分 NAS 玩家都有远程访问的需求，但是家庭宽带一般只提供动态 IPv6 公网,且80、443 端口似乎也无法使用，使用域名访问NAS会比较困难。网上提供的解决方法也有很多，主要分为两大类，内网穿透或者 DDNS。我这里介绍的方案属于DDNS的一种，将本地动态 IPv6 地址通过 DDNS 放到 Cloudflare 的 DNS 服务器上解析且开启 CDN；再设置 Origin Rules 重写端口来绕过80/443端口；这样便可实现域名免端口访问家庭服务器/NAS。但是由于 Cloudflare 的 CDN 服务器不在国内，访问比较慢，设置 SaaS 优选回源 IP 可提升访问速度。

环境说明

需要提前注册好域名，且将域名托管到 Cloudflare 上。具体教程参考域名DNS服务托管至Cloudflare，就是如此简单
开启IPv6，具体教程参考普通家庭宽带用户如何正确的开启IPv6网络。

实操

服务器管理面板 1panel

由于下面很多操作都是在 1panel 面板中操作，所以需要提前安装好 1panel。安装过程不复杂。直接去官网看就行在线安装 – 1Panel 文档

动态域名解析 DDNS-GO

创建 API-Key

登录 Cloudflare 账户，创建 API-Key。创建 API-Key 的方法如下：

cloudflare

cloudflare2

key

配置 DDNS-GO

Github 地址jeessy2/ddns-go

1panel 应用商店里下载更方便，可以不用去 Github 上下载。

1panel

直接安装就行，防火墙放行9876端口、使用 `http://$LOCAL_IP:9876`访问。 DNS 服务商选择 Cloudflare，将之前得到的 API-Key 填入 Token。
ddns

启用 IPv6，填入需要解析的域名。

IPv6

完成后点击保存，会自动将 DNS 记录同步到 cloudflare。

实现 IPv4 网络下访问 IPV6 Only 服务器

Cloudflare 提供了免费 CDN 代理。同时 CDN 支持 IPv4 和 IPv6 双栈流量的互相转换。我们可以利用这一特性实现此需求。

主要步骤：打开 Cloudflare 的 CDN 服务，再去 Origin Rules 配置端口转发。

  1. Cloudflare 设置

    打开每条 DNS 记录中的小云朵即可打开 CDN 服务

    cdn

    点击规则 -> Origin Rules -> 创建规则。参考下图填写。域名填写自己的。重写到目标端口，端口按照需求填写。但是不能随便写(比如图中的8081就不行)， Cloudflare 只支持部分端口转发。参考Network ports | Cloudflare Fundamentals docs自行修改。

    port

  2. 本地服务器设置

    设置反向代理。直接在 1panel 中配置，不用敲一行代码。进入面板，选择网站 -> 网站根据提示安装 OpenResty。

    OpenResty

    注意安装 OpenResty 时配置的 http/https 端口要和端口转发的一致。同时防火墙放行对应端口。路由器也要放行该端口。

    Snipaste_2024-11-18_16-16-00

    安装完成后，配置反向代理。 配置如图

    Snipaste_2024-11-18_16-21-45

    最后，建议开启 https。开启方法也很简单，打开刚才建立的记录，选择HTTPS -> 启用HTTPS然后导入自己的证书即可。如何申请证书见部署免费SSL证书-acme脚本

  3. 如果使用 https，要在 Cloudflare 中选择 SSL/TLS。设置 SSL/TLS 加密设置为完全。

    Snipaste_2024-11-18_16-45-24

  4. 至此以及可以直接通过域名访问家庭内网服务器。如果有多个服务，可以设置多个二级域名，再重复上面步骤。

    先添加二级域名的 DNS 解析，设置Origin Rules，可都转发至同一端口。最后在本地设置反向代理，代理到对应服务。

设置优选 IP

由于国内访问 Cloudflare 的 CDN 服务器的速度比较慢，所以通过上面的方法访问我们的服务器的速度也会较慢。但是，可以通过设置优选回源 IP 在一定程度上加快访问速度。

这里需要两个域名，然后在 Cloudflare 上绑定 paypal。

注册 paypal 账户，然后再 Cloudflare 绑定 paypal 账户的教程在B站一搜一大堆。比较简单，有国内的借记卡就可以。

原理

先准备两个域名：一个主域名 maindomain.com, 作为日常访问使用; 一个回源域名backdomain.com, 该域名已经解析到内网服务器(既通过上面教程已经配置好的域名)。在回源域名上创建一个子域名 cdn.backdomain.com, 将它解析到优选 IP 上。

通过域名访问我们服务器的过程，简单来说就是：

maindomain.com (CNAME) –> cdn.backdomain.com (A记录解析) –> 优选CDN服务器 (通过设置Saas，该CDN服务器就自动跳转到回源域名上) –> backdomain.com –> 服务器

具体步骤

Cloudflare for SaaS
  1. 添加回退源

    可用上面配置好的域名作为回退源。也可用其他域名，但要求 backdomain.com 已经在正常解析，可以访问我们的服务器，且开启 CDN。

    位置：SSL/TLS -> 自定义主机。输入域名 backdomain.com

    location

  2. 添加自定义主机名，位置:SSL/TLS --> 自定义主机名 --> 添加自定义主机名

    Snipaste_2024-11-18_10-04-58

    输入主域名: maindomian.com，其他默认即可(图中域名需改为主域名 maindomain.com,既自己日常使用的域名)

    image-20241118100750022

    完成后，找到添加刚添加的主机名，在证书状态栏会出现待验证，点击后出现下面界面。

    Snipaste_2024-11-18_10-11-24

    将下面两个 TXT 记录分别添加至 miandomain.com(主域名) 的 DNS 记录中，证书验证 TXT 名称填在下图的名称处，证书验证 TXT 值填在下图内容处。

    image-20241118101802924

    完成后如图

    Snipaste_2024-11-18_10-21-10

    回到添加回退源界面，点击刷新后，显示如图表示添加成功。

    Snipaste_2024-11-18_10-26-40

设置 DNS

  1. 在 maindomain.com 主域名中添加 CNAME 记录实现miandomain.com --> cdn.backdomain.com。关闭代理，仅 DNS。

    image-20241118103636716

  2. 在 backdomain.com 回源域名中添加一个子域名 cdn.backdomain.com，将它解析到 Cloudflare 优选 IP 上。即在 DNS 中添加如下记录

    Snipaste_2024-11-18_17-28-17

    获取优选IP方法参考XIU2/CloudflareSpeedTest: 🌩「自选优选 IP」测试 Cloudflare CDN 延迟和速度，获取最快 IP ~。现在可以随便写一个 IP，看了下面教程再来修改。

其他设置

  1. 反向代理，如果使用 https，导入 miandomian.com 的证书。

    在本地服务器上添加新的反向代理用于代理 maindomian.com。方法同上点击跳转

  2. 检查 SSL/TLS 配置，https 服务一般使用配置为完全

  3. 设置好优选 IP 后，使用 maindomain.com 访问服务器，还需要在 backdomain.com 这边配置 Origin Rules 端口转发，方法同上点击跳转 主机名填写：maindomain.com。

自动更新优选 IP

脚本来源以及原教程见XIU2/CloudflareSpeedTest: 🌩「自选优选 IP」测试 Cloudflare CDN 延迟和速度，获取最快 IP ！当然也支持其他 CDN / 网站 IP ~

使用方法:

  1. 下载测速脚本 
    # 创建文件夹
mkdir CloudflareST && cd CloudflareST
# 下载 CloudflareST 压缩包（自行根据需求替换 URL 中 [版本号] 和 [文件名]）
wget -N https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.2.5/CloudflareST_linux_amd64.tar.gz
# 解压
tar -zxf CloudflareST_linux_amd64.tar.gz
# 赋予执行权限
chmod +x CloudflareST
# 执行
./CloudflareST

    执行完后会获得10个网络状况比较好的 IP,随便选择一个填写到这里，点击跳转

  2. 每次手动填写总归不太方便，所以参考CloudflareSpeedTest/script/cfst_ddns.sh at master · XIU2/CloudflareSpeedTest，修改自动更新 DNS 记录脚本。

    修改后的脚本使用说明：

    # 创建脚本
vim auto_dns_update.sh

    复制以下内容

    #!/bin/bash

API_KEY="******************" # Global API-KEY 密钥
EMAIL="******************" # 帐户信息
ZONE_ID="******************" #区域ID
DOMAIN="******************" # 主域名信息 假如完镇域名为cdn.mydomain.com，则此处填mydomain.com
RECORD_NAME="***" # 修改为二级域名名称 假如完镇域名为cdn.mydomain.com，则此处填cdn
TYPE=A   #DNS A记录
PROXIED=false #关闭代理
TTL=1 #表示自动


./CloudflareST -o "result_ddns.txt"

# 判断结果文件是否存在，如果不存在说明结果为 0
[[ ! -e "result_ddns.txt" ]] && echo "CloudflareST 测速结果 IP 数量为 0，跳过下面步骤..." && exit 0

CONTENT=(sed -n "2,1p" result_ddns.txt | awk -F, '{print1}')
if [[ -z "{CONTENT}" ]]; then
  echo "CloudflareST 测速结果 IP 数量为 0，跳过下面步骤..."
  exit 0
fi

RECORD_ID=(curl -s -X GET "https://api.cloudflare.com/client/v4/zones/{ZONE_ID}/dns_records?type=A&name={RECORD_NAME}.{DOMAIN}" -H "X-Auth-Email:{EMAIL}" -H "X-Auth-Key: {API_KEY}" -H "Content-Type: application/json" | jq -r '.result[0].id')

if [ -z "RECORD_ID" ]; then
  echo "Error: Unable to retrieve Record ID for the specified A record."
  exit 1
fi


curl -X PUT "https://api.cloudflare.com/client/v4/zones/{ZONE_ID}/dns_records/{RECORD_ID}" \
  -H "X-Auth-Email: {EMAIL}" \
  -H "X-Auth-Key:{API_KEY}" \
  -H "Content-Type: application/json" \
  --data "{\"type\":\"{TYPE}\",\"name\":\"{RECORD_NAME}\",\"content\":\"{CONTENT}\",\"ttl\":{TTL},\"proxied\":${PROXIED}}"

    依次填入 API-KEY, EMAIL, ZONE_ID, DOMAIN, RECORD_NAME 值，保存脚本。

    #赋予执行权限
chmod +x auto_dns_update.sh
# 执行
./auto_dns_update.sh

    添加定时任务 vim /etc/crontab

    # 将下面一行代码加入到最后.
# 表示晚上9点执行该脚本 路径`...`修改为你脚本所在的路径
0  21   * * *   root    cd /.../CloudflareST/ && ./auto_dns_update.sh

    至此，配置完成。

总结

  1. 此方法可以实现域名不带端口访问内网服务器，隐藏源站 IP，且访问不限网络环境，在只有 IPv4 的网络中依然可用。

  2. 虽然可以通过域名成功访问内网服务器，但是，由于 Cloudflare 的 CDN 服务器在国外，速度和延迟都不太好，访问速度也比较慢，需求不高可以使用。

相关链接

  1. XIU2/CloudflareSpeedTest: 🌩「自选优选 IP」测试 Cloudflare CDN 延迟和速度，获取最快 IP ！当然也支持其他 CDN / 网站 IP ~
  2. 没有公网IP？cloudflare优选IP，高速内网穿透
LinuxNAS
暂无评论

发送评论 编辑评论 


				

			

						

				

					

						

							

								
							

							
						

					

				

				

					

						

							

								
							

							
						

					

				

				

					

						

							

								
							

							
							
																						
													

					

				

			

			
			

				

					
				

			

				

											

							
							
						

																

							
							
						

															
					
											
						

	

		
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
（╯‵□′）╯︵┴─┴
￣﹃￣
(/ω＼)
∠( ᐛ 」∠)＿
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ｀)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ(￣∇￣o)
ヾ(´･ ･｀｡)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò｡)
Σ(っ °Д °;)っ
( ,,´･ω･)ﾉ"(´っω･｀｡)
╮(╯▽╰)╭
o(*////▽////*)q
＞﹏＜
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
	

	

		
颜文字
Emoji
小恐龙
花!
	


									

			

			
			
		

	






下一篇 

                    

                    
			        推荐文章
		            

		            

							
推荐一些可以提高NAS使用体验的软件-Docker安装

							
							
Recomment Page

							
SSH安全加固

							
							
Recomment Page

							
Docker安装

							
							
Recomment Page

							
部署免费SSL证书-acme脚本

							
							
Recomment Page

							
Ubuntu 桌面美化

							
							
Recomment Page

							
Code-Server 搭建

							
							
Recomment Page