【转载】OPNsense配置动态DNS

7个月前发布

1080

当本地 IP 地址发生变化时，可以借助动态 DNS 服务提供商的帮助更新 DNS 注册。OPNsense 提供了”os-ddclient”插件，为使用 ddclient 软件的多种服务提供帮助。

DDclient 是一个 Perl 客户端，用于更新动态 DNS 网络服务提供商帐户的动态 DNS 条目。DDclient 最初由 Paul Burry 创建，后来被 wimpunk 进行了大规模修改。该软件可在多种 UNIX 操作系统上运行，并已在 GNU/Linux 和 FreeBSD 上进行了测试。支持的功能包括作为守护进程运行、手动和自动更新、静态和动态更新、针对多个地址的优化更新、MX 记录、通配符、避免滥用、重试不成功的更新以及将更新状态传输到系统日志和电子邮件中。

本教程将介绍使用 ddclient 插件在OPNsense 防火墙上配置Cloudflare 动态DNS的方法。

主要分以下三个步骤：

安装动态 DNS 插件
配置动态 DNS 插件
配置动态 DNS 提供商账户

先决条件：在安装和使用此插件之前，您应该在其中一个受支持的动态 DNS 服务上注册一个帐户，且您的ISP给提供的动态IP地址是公网地址。

一、什么是动态DNS

动态DNS（DDNS）是指以动态、实时的方式自动更新和管理域名到IP地址的映射的方法。ISP 为客户提供两种外部 IP 地址：静态和动态。大多数公司设置使用静态外部 IP 地址，这对于服务白名单和防火墙配置等任务至关重要。然而，有些情况下（尤其是家庭 ISP 服务）会分配动态 IP 地址。因此，给出的外部 IP 地址会定期变化。在这种情况下，VPN、在线服务（使用端口转发）和其他工具的功能可能会因外部 IP 地址的变化而中断。因此，尝试与以前的 IP 地址建立连接的客户端不会得到响应。

要解决此问题，您可以使用动态 DNS 服务建立域名。这将使您的路由器或网络上的任何其他设备能够使用您的 IP 地址定期更新该域名的DNS记录。每次您使用该域名访问您的网络时，它都应始终显示您网络的准确且当前的 IP 地址。

启用动态 DNS 主机名配置可确保您所连接的外部 IP 地址始终更新。如果外部 IP 地址发生任何变化，OPNsense将自动更新 DDNS 主机名。

二、安装动态 DNS插件

请按照以下步骤操作：

导航至系统→ 固件→ 插件，在搜索字段中输入os-ddclient查找动态 DNS 插件，单击添加图标安装插件。然后会将被重定向到更新菜单选项卡。

图 1. os-ddclient OPNsense 上的插件安装

三、配置动态DNS插件

按照以下步骤快速配置动态 DNS 插件：

导航到服务→动态 DNS →设置，配置一个或多个动态 DNS 服务。

图 2. OPNsense 上的动态 DNS 设置

选择“常规设置”选项卡可以访问防火墙上已配置的所有动态 DNS 服务的默认配置。点击高级模式切换栏来查看高级设置。确保选中“启用”选项，根据需要启用详细日志记录选项，或者将其保持未选中状态。将间隔选项设置为默认值 300 秒，这是查询地址更改的持续时间。将后端设置为”ddclient”。或者您可以选择此选项的“本机”设置以启用对自定义 HTTP 请求的支持。输入完成以后，单击“应用”以激活设置。

图 3. OPNsense 上的动态 DNS 常规设置

四、动态DNS提供商

可以注册一个或多个动态 DNS 提供商。这些提供商将用于通过对指定服务的 HTTP API 调用来更新 DNS 注册。要在 OPNsense 防火墙上配置动态 DNS 提供商帐户，您可以按照以下步骤操作：

导航至服务→动态 DNS →设置。
单击“帐户”选项卡右下角带有图标的添加按钮。
选中“启用”选项。
输入描述，例如My dynamic DNS from Cloudflare。
从服务下拉菜单中选择动态 DNS 提供商。
如果您使用 Azure 动态 DNS 服务，则可能需要设置resourceId选项，该选项是指向要更新的服务的指针。否则，请将其留空。
您可能需要指定用户名，但对于基于令牌的身份验证（例如 Cloudflare 服务），它可能为空。
根据您的服务提供商输入密码或指定安全令牌。
在主机名字段中输入完全限定域名，以通过选定的服务进行更新。
选择检查 ip 方法以指定用于确定主机 IP 地址的方法。如果您的防火墙直接连接到互联网，您可以将此选项设置为“接口”
在要监控的接口选项中选择WAN。如果您有多个 WAN 接口，您可以从下拉菜单中选择合适的接口。
您可以将检查IP超时选项保留为默认选项。它决定了 checkip 进程超时前要等待多长时间。
您可以根据动态 DNS 提供商选择强制 SSL选项。如果您的提供商使用 HTTP，则必须禁用此选项。
单击“保存”。然后“应用”以激活设置。

图 4. OPNsense 上的动态 DNS 帐户设置

要验证 IP 地址是否更新成功，您可以转到服务→动态 DNS →日志文件页面进行查看。

有几家免费的动态 DNS 提供商可供选择，但它们对使用一些通用域名有限制。如果您的注册商缺乏使用脚本或 API 自动更新 DNS 记录的能力，某些提供商会提供付费使用个性化域名的可能性。

如果您的注册商提供 API，可以使用动态 DNS 客户端直接修改 DNS 记录，无需第三方服务来处理 DNS 记录的管理和更新。此功能的优点是，它无需为域名和与自定义域名兼容的动态 DNS 服务支付费用。Cloudflare 和 DreamHost 是两家提供 API 的域名注册商。以下是插件支持的提供商列表：