Value-DomainのダイナミックDNSエンドポイントは60秒以内に叩くとエラーが返ってくるので、これを回避するためのDDNSの仕組みを作った話。
やったこと
まず、Value-DomainのDNS APIに対し、既存のaレコードをバルクで差し替えるためのツールとしてvd-ddns_v4.plを作った。
そしてhotplug.dにPPPoEインターフェースのIPが変わったときに、このスクリプトを蹴る処理を書いた。
この記事の前提構成
OpenWrtにIPv4用のPPPoEインターフェースがある。
やったこと
- 今回利用するのに必要なPerl周りをセットアップする。ストレージの空きが3.2MBほど必要
- value-domain-dns-utilを
/root配下とか適当な場所に放り込むopkg install openssh-sftp-serverでSFTPを導入しておくとファイル移動に便利
vi /etc/hotplug.d/iface/40-pppoeとかして、OpenWrtのインターフェースが変化したときのHookを作る#!/bin/sh # デバイスが存在しなければ終了 [ -n "$DEVICE" ] || exit 0 # リンクアップでなければ終了 [ "$ACTION" = ifup ] || exit 0 # インターフェース名がPPPoEのものでなければ終了 [ "$INTERFACE" = wanppp ] || exit 0 # pppoe-wanpppのIPv4アドレスを取得 pppoeaddr=$(ip -4 addr show pppoe-wanppp | head -2 | tail -1 | awk '{print $2}') # ログに吐く logger -t "DDNS - PPPoE IP" $pppoeaddr # DDNSもどきを叩く /root/vd-dns-util/vd-ddns_v4.pl 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' example.com $pppoeaddr hoge fuga piyo # 結果をログに吐きたいが何故か動いていない if [ $? -eq 0 ]; then logger -t "DDNS - UPDATE SUCCEED" else logger -t "DDNS - UPDATE FAIL" fiPPPoEインターフェスをRestart
- Value-Domainのコンパネで指定したドメインのaレコードが更新されていることを確認
備考
一般的にDNSレコードの浸透時間は更新前に浸透していたTTLに依存し、Value DomainのAPI経由で普段から操作している場合は120秒以下にならないため、最大120秒のダウンタイムが発生するが、理論上は公式のDDNS機能と大差ないはずと思われる。
aレコードのみの対応にしているのは私の環境だとIPv6は変動しないが、v4はそれなりの頻度で変わるためだ。
運用しているMastodonのv4が変わったのに気づかないまま疎通できないインスタンスが出てくることがしばしばあり、手動で対応するのが手間なのと、毎回一日くらい気づくのに遅れるので今回自動化に踏み切った。前々からやり勝ったのだが、中々腰が重く進んでいなかった。
そもそもこの手のものは監視システムで検知できて然るべきなので、おいおい監視システムの構築もしていきたいところだ。
投稿日:
確認環境
OpenWrt 24.10.0
やり方
opkg install perl
opkg install perlbase-essential
opkg install perlbase-json-pp
opkg install perlbase-scalar
opkg install perlbase-xsloader
opkg install perlbase-dynaloader
opkg install perlbase-list
opkg install perlbase-bytes
opkg install perlbase-findbin
opkg install perlbase-http-tiny
# OpenWrtにはPerlのSSLモジュールがないので親切な人が作ってくれてるものを使わせていただく
# https://jw2013.github.io/openwrt-packages/
opkg install libustream-mbedtls
wget https://jw2013.github.io/openwrt-packages/public.key
opkg-key add public.key
echo 'src/gz pkgs-by-jw2013 https://jw2013.github.io/openwrt-packages/24.10/x86_64' >> /etc/opkg/customfeeds.conf
opkg update
opkg install perl-net-ssleay
opkg install perl-io-socket-ssl
rm public.key
増加する容量
キビバイトやメビバイトのバイト変換やトータルビバイトはLLMに換算させた欠化を書いているので誤りが混ざっている可能性がある。大まかには合っていると思うが…。
| pkg | size | byte |
|---|---|---|
| perl | 1.27 MiB | 1,331,692 |
| perl-io-socket-ssl | 124.00 KiB | 126,976 |
| perl-net-ssleay | 153.61 KiB | 157,297 |
| perlbase-autoloader | 3.04 KiB | 3,113 |
| perlbase-b | 106.07 KiB | 108,616 |
| perlbase-base | 4.27 KiB | 4,372 |
| perlbase-bytes | 1.23 KiB | 1,260 |
| perlbase-class | 3.02 KiB | 3,092 |
| perlbase-config | 18.55 KiB | 18,995 |
| perlbase-cwd | 11.31 KiB | 11,581 |
| perlbase-dynaloader | 4.50 KiB | 4,608 |
| perlbase-errno | 3.22 KiB | 3,297 |
| perlbase-essential | 23.79 KiB | 24,361 |
| perlbase-fcntl | 7.36 KiB | 7,537 |
| perlbase-feature | 2.68 KiB | 2,744 |
| perlbase-file | 72.30 KiB | 74,035 |
| perlbase-filehandle | 1.81 KiB | 1,853 |
| perlbase-findbin | 1.98 KiB | 2,028 |
| perlbase-http-tiny | 12.98 KiB | 13,292 |
| perlbase-i18n | 21.21 KiB | 21,719 |
| perlbase-integer | 1.12 KiB | 1,147 |
| perlbase-io | 67.71 KiB | 69,335 |
| perlbase-json-pp | 11.96 KiB | 12,247 |
| perlbase-list | 23.14 KiB | 23,695 |
| perlbase-locale | 10.98 KiB | 11,244 |
| perlbase-mime | 6.50 KiB | 6,656 |
| perlbase-params | 4.02 KiB | 4,116 |
| perlbase-posix | 40.45 KiB | 41,421 |
| perlbase-re | 285.55 KiB | 292,403 |
| perlbase-scalar | 1.60 KiB | 1,638 |
| perlbase-selectsaver | 1.27 KiB | 1,300 |
| perlbase-socket | 19.49 KiB | 19,958 |
| perlbase-symbol | 1.94 KiB | 1,987 |
| perlbase-tie | 18.40 KiB | 18,842 |
| perlbase-unicore | 779.16 KiB | 797,860 |
| perlbase-utf8 | 1.24 KiB | 1,270 |
| perlbase-xsloader | 2.54 KiB | 2,601 |
| total | 3.08 MiB | 3,230,188 |
