国外域名解析的简单操作及ACME自动证书

最近捡垃圾组了一台NAS,具体可以看我第一篇文章

硬件有了那就要开始折腾网络和软件,首先一个公网IP自然是必须的,好在苏州联通比较给力,一个电话就给开通了公网IPV4,当然IPV6同样也适用于本篇教程,有了公网ip之后又在namesilo捡垃圾买了一个便宜域名,7块钱一年,namesilo是国外域名商但也支持支付宝付款,算是比较方便,为什么要买国外域名商的呢?只能说d'd'd'd,好处就是不用备案,可以省去一些麻烦,购买过程不多陈述,这里主要说一下解析和ACME自动证书的操作

域名解析

购买域名后,点击My account->Domain manager,即可看到自己购买的域名

点击最后的图标进入DNS解析服务器管理,里面有一些namesilo自带的服务器,全部删掉,使用腾讯云的DNSPod来解析,下图是我已经更换过的样子

腾讯云的DNSPod域名解析地址每个账号都不一样,需要到自己账号里查看,具体操作如下:

首先登陆腾讯云DNSPOD控制台腾讯云DNSPOD,点击添加域名,输入刚刚购买的用域名进行添加

会提示未扫描到已有解析记录,点击下一步

这里可以看到你的DNS服务器地址,填入上面namesilo的NameServer中,点击SUBMIT提交

回到腾讯云控制台,点击刚刚添加的域名->记录管理->添加记录,添加你的ip,解析即可

点击域名去添加记录,完成后点击解析

ACME自动证书

ACME工具可以帮我们自动管理证书省去不少麻烦,但是网上的教程也是良莠不齐,这里介绍一个比较方便的工具:Lucky,首先看一下它的主要功能:

• 端口转发

• 动态域名(DDNS)

• Web服务

• Stun内网穿透

• 网络唤醒

• 计划任务

• ACME自动证书

安装方式支持OpenwrtIPK包安装,Docker,以及脚本一键安装,十分简单,具体教程参考可以参考软件的github主页介绍,github上搜索gdy666/lucky-files就可以找到该项目,安装好后打开软件页面,依次点击安全管理-添加证书,添加方式选择ACME,颁发机构Let's Encrypt,DNS服务商选择腾讯云,下方填入腾讯云API密钥,请注意红字说明,不要填错,填好后点击确定

这样的话,证书配置就已经完成了,到期会自动续签,页面上也提供手动续签和证书下载的功能,方便手动管理

Lucky

lucky是一款软硬路由公网利器,如果没有公网IPV4的话,可以使用软件的动态域名来动态解析你的域名到IPV6

依次选择动态域名-添加DDNS任务,DNS服务商选择腾讯云或你的其他域名解析服务商,填入TOKEN,选择公网IP类型,填写你要解析的域名,点击确定即可

另外软件还提供web服务和端口转发功能,都非常实用,算是省的我再装个nginx了

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～