内网穿透OpenWrt +阿里云动态域名解析(ddns)设置教程

后续的几篇关于软路由的文章是之前相关系列的进阶篇。切入正题，早期的文章中我们介绍过内网穿透的几种解决方案，其中重点介绍过frp类网穿透的原理和配置方法。

但是frp内网穿透有个缺点就是要配置一台VPS服务器来做流量转发，如果主要业务部署在内地，在兼顾网络稳定性的前提下，同时会带来一个问题: 如何解决高昂的流量带宽成本。我们知道内地的带宽是很贵的。

而使用传统的ddns动态域名解析，就可以很好的突破带宽瓶颈的限制，以内地电信宽带1000mbps为例，一般对应的上行带宽是50mbps[6.25MB],这样的带宽拿来做远程桌面和远程办公，必然是极好的。

哪些业务场景会用到动态域名解析ddns

访问内网设备，比如家庭/公司内部安装摄像头监控等
访问内网存储设备，比如家庭/公司远程办公等需求
有高清带宽传输需求的场景，比如远程桌面

全文目录
1. 基础环境及准备
2. 购买域名
3. 开通公网ip的方法
4. 获取阿里云API Key和DNS Aaccess权限
5. OpenWrt端配置ddns
6. 检查DDNS域名解析是否生效
7. DDNS获取公网IP注意事项
8. 常见问题解决方案及遗留问题
-8.1. 运营商ip变化后，ddns并没有及时更新解析ip
-8.2. OpenWrt下无法对单线多拨实现ddns

1. 基础环境及准备

家庭/公司内网网络环境
准备一个域名
准备一个阿里云账户
准备公网IP地址
OpenWrt软路由(或者ikuai+OpenWrt双软路由系统)，或者提供ddns域名解析服务的路由器。

本文的实验环境是ikuai做一级主路由，OpenWrt做旁路网关。ddns配置在openwrt上完成。域名解析服务在阿里云上完成。公网IP运营商为电信网络。

2. 购买域名

由于内地运营商网络提供的公网ip不是固定的，基本上每天会重启，每天ip都会变化，如果每天记录ip地址的话会非常的崩溃。所以我们需要购买一个域名来做基于域名的动态解析，这样访问服务就只需要记住域名即可。

在网络上购买一个域名，根据自己的项目需求按需购买即可，详细的国内外域名服务商可以参考本站之前写的文章: 各大主流域名服务商盘点汇总

[wshop_paid]

3. 开通公网ip的方法

致电运营商客服，提出家里/公司安装摄像头，直接要求开通公网IP即可。不同区域的运营商可能对公网IP业务开通的服务态度不同。一句话总结: 自己想办法，各种社会工程学都用上。

一般客服会告诉你: 分配的公网IP只要区域大服务器不重启，就不会变化。

实际情况:

一般运营商会在每天早上重启服务器，公网IP会自动变化(每个地区会有所不同)。具体的时间点可以用自己的方法去摸索。

4. 获取阿里云API Key和DNS Aaccess权限

1> . 获取阿里云的api key

进入阿里云后台，启用子账户获取AccessKey(安全性考虑)

选择子账户及创建AccessKey,创建完成后记录好账户信息，后面ddns配置会用到

用户:xxxxx

AccessKey id: xxxxx

AccessKey secrect: xxxxxxxx

注意:⚠️

阿里云的子账户需要先在后台授权访问AliyunDNSFullAccess, 不然后续自动解析会提示txt解析失败。
另外，授权要充分，不然会导致ddns解析自动更新失败

建议按照如下的几个策略进行配置。

5. OpenWrt端配置ddns

1>进入openwrt后台，选择ddns服务进行配置

假设您购买的域名为mydomain.com, 你要在此一级域名上做一个名字为test的二级域名服务，域名访问格式则为:

test.mydomain.com