騰訊雲ddns伺服器搭建

㈠ 如何自己做一台 ddns server

環境
OS: Red Hat Enterprise linux 5 update 4
Network: 192.168.122.0/24
前言
在上搜DDNS，很多地方把DDNS解釋為DHCP + DNS，其實這是牽強附會。DDNS是
Dynamic Domain Name Server的簡稱。DHCP分配IP的時候更新DNS伺服器域名解析記錄，這
就是DDNS所做的事情，而是否更新客戶端的hostname顯示倒是其次。
操作
這是DNS伺服器的環境：
[root@server ~]# cat /etc/sysconfig/network
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=server.afang.org
[root@server ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
# Realtek Semiconctor Co., Ltd. RTL-8139/8139C/8139C+
DEVICE=eth0
BOOTPROTO=static
IPADDR=192.168.122.254
NETMASK=255.255.255.0
HWADDR=54:52:00:4F:D5:68
ONBOOT=yes
[root@server ~]# ifconfig
eth0 Link encap:Ethernet HWaddr 54:52:00:4F:D5:68
inet addr:192.168.122.254 Bcast:192.168.122.255 Mask:255.255.255.0
inet6 addr: fe80::5652:ff:fe4f:d568/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:280 errors:0 dropped:0 overruns:0 frame:0
TX packets:232 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:24404 (23.8 KiB) TX bytes:31850 (31.1 KiB)
Interrupt:10
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:180 errors:0 dropped:0 overruns:0 frame:0
TX packets:180 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:14680 (14.3 KiB) TX bytes:14680 (14.3 KiB)
[root@server ~]#
安裝配置DNS伺服器
[root@server ~]# cd /misc/cd/Server
[root@server Server]# rpm -ivh bind-9.3.6-4.P1.el5.i386.rpm bind-chroot-9.3.6-4.P1.el5.i386.rpm
caching-nameserver-9.3.6-4.P1.el5.i386.rpm
warning: bind-9.3.6-4.P1.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing... ########################################### [100%]
1:bind ########################################### [ 33%]
2:bind-chroot ########################################### [ 67%]
3:caching-nameserver ########################################### [100%]
[root@server Server]# cd /var/named/chroot/etc/
[root@server etc]# ls
localtime named.caching-nameserver.conf named.rfc1912.zones rndc.key
[root@server etc]# mv named.caching-nameserver.conf named.conf
[root@server etc]# mv named.rfc1912.zones named.zones
[root@server etc]# ln -s /var/named/chroot/etc/named.conf /etc/named.conf
[root@server etc]# ln -s /var/named/chroot/etc/named.zones /etc/named.zones
[root@server etc]#
這是我的named.conf和named.zones配置
named.conf
[root@server etc]# cat named.conf
acl afang.org { 192.168.122.0/24; };
options {
listen-on port 53 { 127.0.0.1; afang.org; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
mp-file "/var/named/data/cache_mp.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost; afang.org; };
allow-query-cache { localhost; afang.org; };
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view afang.org {
match-clients { localhost; afang.org; };
match-destinations { localhost; };
recursion yes;
include "/etc/named.zones";
};
[root@server etc]#
named.zones
[root@server etc]# cat named.zones
zone "." IN {
type hint;
file "named.ca";
};
zone "localdomain" IN {
type master;
file "localdomain.zone";
allow-update { none; };
};
zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};
zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
type master;
file "named.ip6.local";
allow-update { none; };
};
zone "255.in-addr.arpa" IN {
type master;
file "named.broadcast";
allow-update { none; };
};
zone "0.in-addr.arpa" IN {
type master;
file "named.zero";
allow-update { none; };
};
zone "afang.org" IN {
type master;
file "afang.org.zone";
allow-update { localhost; };
};
zone "122.168.192.in-addr.arpa" IN {
type master;
file "122.168.192.in-addr.arpa.rzone";
allow-update { localhost; };
};
[root@server etc]#
對named.zones的一些解釋
zone "afang.org" IN {
type master;
file "afang.org.zone";
allow-update { localhost; };
};
zone "122.168.192.in-addr.arpa" IN {
type master;
file "122.168.192.in-addr.arpa.rzone";
allow-update { localhost; };
};
這里allow-update允許DHCP伺服器從本地IP來更新DNS的解析記錄。如果你的DNS和
DHCP服務不在同一台機器上，你也可以在allow-update裡面指定DHCP伺服器的IP。但是這
樣是不安全的。如果有人惡意把自己的IP設置為該IP，則DNS伺服器就很容易給入侵。
這是我的域名解析記錄
[root@server named]# pwd
/var/named/chroot/var/named
[root@server named]# ls
data localhost.zone named.ca named.local slaves
localdomain.zone named.broadcast named.ip6.local named.zero
[root@server named]# cp localdomain.zone afang.org.zone
[root@server named]# cp named.local 122.168.192.in-addr.arpa.rzone
這是afang.org.zone和122.168.192.in-addr.arpa.rzone 的內容
afang.org.zone
[root@server named]# cat afang.org.zone
$TTL 86400
@ IN SOA localhost root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
IN NS localhost
server IN A 192.168.122.254
[root@server named]#
122.168.192.in-addr.arpa.rzone
[root@server named]# cat 122.168.192.in-addr.arpa.rzone
$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
254 IN PTR server.afang.org.
[root@server named]#
此外對目錄和文件設置合適的許可權

㈡ 有什麼辦法能夠在線搭建一個伺服器

伴隨互聯網的快速發展，網站建設的成本越來越低，大家對網站建設等需求越來越多。網站架設伺服器之後，互聯網數據能夠更好的存放，確保網站的運營效率與正常運作。伺服器作為互聯網數據中心，是重要的硬體設備。通常情況下，大家通過租用和託管形式，搭建起獨立的伺服器。伺服器一般存放在內地、香港、美國等地區，對於一般人來說花費較高，性價比較低。國內伺服器都需要備案，具體審核流程非常嚴格，大約需要一個月時間。下面介紹一下在線搭建伺服器的步驟！

一、通過渠道購買伺服器，設置系統環境

如今，互聯網滲透到我們生活的方方面面，大家注重日常隱私與安全，在網站購物與游戲時，萬分小心，以免個人地址、電話等隱私泄露。網站搭建好伺服器、域名之後，需要完成SSL認證，實現HTTP加密協議，免費申請DV證書等，從而完善整體的布局。其實，域名驗證包括三部分，第一步下載文件、上傳到伺服器的指定目錄下，完成驗證，第二步上傳域名驗證文件到主機，第三步下載免費的SSL。經過以上步驟，網站搭建完畢！

㈢ 個人搭建伺服器

利用網雲穿就能實現的，網雲穿DDNS是將用戶的動態IP 地址映射到一個固定的域名上，用戶每次連接網路的時候客戶端程序就會通過信息傳遞把該主機的動態IP 地址傳送給位於服務商主機上的伺服器程序，服務項目器程序負責提供 DNS 服務並實現動態域名解析。DDNS 的主要作用就是捕獲用戶每次變化的 IP 地址，然後將其與域名相對應，然後用戶通過訪問域名的形式就可以實現，免費使用

㈣ 請問如何能後建立一個DDNS伺服器（就像花生殼那樣的）需要什麼硬體和軟體能用WINDOWS系統嗎

買一個TP-LINK寬頻路由，裡面內置了一個DDNS工具，其中有一個科邁網路的比較好用

㈤ linux系統下如何建DDNS服務

linux系統下搭建DDNS服務
記住把 dhcp 和 bind, bind-utils 裝上就行了。
配置：
一 生成密鑰
# dnssec-keygen -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER
這時當前目錄下會生成Kdhcp_updater.+xxx+xxxxx.key及.private兩個文件
# cat Kdhcp_updater.+xxx+xxxxx.key
DHCP_UPDATER. IN KEY 0 2 157 qSSpjerAuaPE/X3JJyxSww==
其中qSSpjerAuaPE/X3JJyxSww==下面要用到的。
參數說明：
上述dnssec-keygen命令的功能就是生成更新密鑰，其中參數-a HMAC-MD5是指密鑰的生成演算法採用HMAC-MD5；參數-b 128是指密鑰的位數為128位；參數-n USER DHCP_UPDATER是指密鑰的用戶為DHCP_UPDATER
二、DHCP的配置：
配置DHCP server 時很簡單，可以參考 /usr/share/doc/dhcp-x.xx/dhcpd.conf.sample來做。也可以先把這個文件cp 到 /etc/dhcpd.conf，然後根據自己的需要做適當修改。下面貼出我的一個/etc/dhcpd.conf，供大家參考：
ddns-update-style interim;
ignore client-updates;
max-lease-time 604800;
default-lease-time 86400;
key DHCP_UPDATER {
algorithm HMAC-MD5;
secret qSSpjerAuaPE/X3JJyxSww==;
};
zone shcto.com. {
primary 127.0.0.1;
key DHCP_UPDATER;
}
zone 160.230.10.in-addr.arpa. {
primary 127.0.0.1;
key DHCP_UPDATER;
}
subnet 10.230.160.0 netmask 255.255.255.0 {
range 10.230.160.30 10.230.160.230;
# --- default gateway
option routers 10.230.160.254;
option subnet-mask 255.255.255.0;
option broadcast-address 10.230.160.255;
# --- option nis-domain "domain.org";
option domain-name "shcto.com";
option domain-name-servers 10.230.128.33,10.230.128.34;
}
幾個要注意的地方：
1. 'ddns-update-style'
這個就是動態DNS的更新方式，有幾個選項，我用的是interim，可以用 man dhcpd.conf找到另外的幾個選項。
2. 'ignore client-updates'
這個選項是不允許客戶機更新DNS記錄。當然，也可能允許，但會有一點問題。
3. 'key DHCP_UPDATER'
這個是更新DNS的KEY，是必須的。其中algorithm 後的是生成key的演算法，key的生成是用 'dnssec-keygen -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER'。
4. 'zone'
要更新的zone，如果是本機就是DNS server，primay 就寫127.0.0.1，要是其它機器是DNS server, 就寫那台機器的IP。
別的都是一般DNS該有的了，要注意的是一定要有 range 那一行，不然就分不了IP啦。
配好以後，可以啟動一下試試， service dhcpd start，如果沒問題，把dhcpd改成開機就啟動，chkconfig --level 2345 dhcpd on。
三、bind(named)的配置。
# rpm -qa | gerp bind
看有沒有bind-xx及bind-chroot-xx理論上chroot可以提高安全性但設置時繁瑣一點
# rpm -qa | gerp caching-name
看caching-nameserver是否也已經裝了，這個不裝的話就要自己寫named.ca等幾個文件了

######################3named.conf參考範例：
// generated by named-bootconf.pl
options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
forward first;
forwarders { 202.99.224.8; 202.99.224.67; 202.106.0.20; };

// query-source address * port 53;
};
//
// a caching only nameserver config
//
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
key DHCP_UPDATER {
algorithm HMAC-MD5;
secret qSSpjerAuaPE/X3JJyxSww==;
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};
zone "160.230.10.in-addr.arpa" IN {
type master;
file "named.160.230.10";
allow-update { key DHCP_UPDATER; };
};
zone "shcto.com" IN {
type master;
file "named.shcto.com";
allow-update { key DHCP_UPDATER; };
};
include "/etc/rndc.key";
/var/named/
區域文件
$TTL 86400
$ORIGIN shcto.com.
@ IN SOA NS1.shcto.com. root.NS1.shcto.com. (
2007121001;
28800;
14400;
3600000;
86400);
IN NS NS1.shcto.com.
IN MX 0 mail.shcto.com.
mail IN A 10.230.129.40
webserver IN A 10.230.128.36
www IN CNAME webserver
smbserver IN A 10.230.128.33
ftp IN CNAME smbserver
named.128.230.10
$TTL 86400
@ IN SOA NS1.shcto.com. root.mail.shcto.com.(
2007121001;
28800;
14400;
3600000;
86400);
IN NS NS1.shcto.com.
40 IN PTR mail.shcto.com.
33 IN PTR smbserver.shcto.com.
80 IN PTR webserver.shcto.com.

其中多了的是
key DHCP_UPDATER {
algorithm HMAC-MD5;
secret qhB++OR5yWo8BTXwk/m4ng;
};
這就是更新dns要用的key，必須和dhcpd.conf里的一樣。
還有就是每個 zone 都可以用 key 來update了。
這樣就行了。然後啟動一下試試吧。
你就可以ping 機器名來找你同事的機器了。

四。測試（主要講講LINUX）
在客戶機上加入一個文件/etc/dhclient.conf內容如下
send fqdn.fqdn "test"; //test為本機的hostname
send fqdn.encoded on;
send fqdn.server-update off;
運行dhclient或重新啟動
正常的話DNS伺服器主機的/var/named/chroot/var/named下會多出一個以jnl結尾的

㈥ 如何啟用寬頻路由器的DDNS動態域名服務

DDNS是將用戶的動態IP地址映射到一個固定的域名解析服務上，用戶每次連接網路的時候客戶端程序就會通過信息傳遞把該主機的動態IP地址傳送給位於服務商主機上的伺服器程序，伺服器程序負責提供DNS服務並實現動態域名解析。

登錄路由器設置界面後點擊「系統工具」——「DDNS」出現如下圖所示。

默認為不啟用狀態，我們點擊啟用狀態，現在一般路由器都支持2中DDNS的解析服務（一般有花生殼和希網3322的動態域名解析）。

例如：

在本地192.168.0.10主機上建立一個WEB伺服器，並在3322.org注冊如下：

用戶名：tenda 密碼：123456 域名：tenda.vicp.net 那麼設置就如上圖所示。

在虛擬服務中映射好埠，在DDNS服務中設置賬戶信息後，在瀏覽器的地址欄中輸入「http://tenda.3322.org」就可以訪問你的WEB頁了。

㈦ 求助如何設置ddns

如果我們發現在自動獲得狀態下提示DNS錯誤，那麼我們就要自己手動給系統設置正確的DNS地址。選擇 「使用下面的 DNS 伺服器地址」，然後填入你得到的地址就可以了，一般我們填寫兩個，一個首選 DNS 伺服器地址，一個備用 DNS 伺服器地址（這個不填也可以）。

㈧ DDNS動態域名服務有什麼好的方案推薦嗎

推薦花生殼，花生殼是一款動態域名解析軟體。我們公司用的就是它。它能夠幫助用戶將寬頻運營商提供的動態IP進行解析，通過固定域名對家裡或公司搭建的伺服器進行遠程訪問和遠程管理。花生殼可以根據用戶的需要，搭建各種不同的服務。
總的來說花生殼操作簡潔，功能齊全，性能穩定，目前來說，無論是個人用戶還是企業用戶都是非常龐大的。網路也有很多相關信息。

㈨ 內網怎麼用 DDNS

內網情況下安裝花生殼動態域名解析軟體，添加相關服務的埠映射保存即可，直接使用域名即可訪問了
在搭建了對外網站服務或者伺服器，卻無法被外網訪問，此時應該如何用花生殼動態域名解析軟體做內網穿透呢？
內網穿透有何用處？
寬頻為內網IP的用戶即內網用戶，以下范圍內的IP地址屬於內網保留地址，即不是公網IP，而是屬於內網IP:
10.0.0.0 - 10.255.255.255；
100.64.0.0 - 100.127.255.255；
172.16.0.0 - 172.31.255.255；
192.168.0.0 - 192.168.255.255。
例如某小區用戶均被分配的內網IP，通過一個公共的網關訪問外網，小區內每家用戶的計算機均可連接外網，但是Internet上的其他用戶卻無法對內網的計算機發送連接請求，自然也就無法訪問內網計算機所搭建的網站，也無法為內網計算機提供僅公網IP才能支持的下載、傳輸服務，例如BT下載、電驢等。
內網穿透即NAT穿透，通過埠映射將一台主機的內網(LAN)IP地址映射成一個公網(WAN)IP地址，讓互聯網上的用戶可以通過此公網IP地址訪問特定的內網主機所提供的網站或者伺服器。
內網穿透教程：花生殼DDNS埠映射
進入花生殼官網下載花生殼3全新改版客戶端，沒有護照的用戶需要先注冊花生殼護照。在電腦上安裝花生殼，完成後登陸。

點擊客戶端內網映射，則跳轉至花生殼管理的內網映射web頁面，可以直接在網頁中對域名進行添加映射，即使不在伺服器現場，也可以遠程管理。
下面介紹內網映射添加步驟：
①點擊【內網映射】——【添加映射】。

在添加映射頁面，填寫好「應用名稱」，「內網伺服器IP」，「內網服務埠」以及選擇「外網埠」形式，點擊確定即可。
②添加成功後，會生成一個外網訪問地址。
③在瀏覽器地址欄輸入外網訪問地址，即可成功訪問內網主機搭建的服務和應用。
搞定埠映射之後，內網用戶也能同公網用戶一樣隨心所欲使用強大的互聯網服務了。除了搭建網站之外，完成內網穿透的用戶還可以輕松實現遠程桌面的搭建和訪問、遠程監控攝像頭、自己開服玩游戲、搭建各類辦公系統等等。

㈩ 如何在Linux里搭建ddns（動態DNS伺服器）

這位施主一看就知道是同道中人，若不是此問我也不會與你相識，既是緣分和不加個扣呢？善哉善哉，所謂的Liunx里如何搭建DDNS請施主祥聽老衲的下回分解