分享Routeros配合Cloudflare域名实现动态域名的脚本

白云朵朵

https://post.smzdm.com/p/ax0202l9/ 这里有人发过Routeros配合阿里云实现的DDNS脚本，我来分享利用Cloudflare实现的脚本，在最新版Routeros 7.13.4上测试成功：

1. # Cloudflare Dynamic DNS update script
   
2. # Required policy: read, write, test, policy
   
3. # Add this script to scheduler
   
4. # Install DigiCert root CA or disable check-certificate
   
5. # Configuration ---------------------------------------------------------------------
   
6. 
   
7. :local TOKEN "__APITOKEN__"
   
8. :local ZONEID "__ZONEIDENTIFIER__"
   
9. :local RECORDID "__RECORDIDENTIFIER__"
   
10. :local RECORDNAME "__DNSRECORD__"
    
11. :local WANIF "__WANINTERFACE__"
    
12. 
    
13. #------------------------------------------------------------------------------------
    
14. 
    
15. :global IP4NEW
    
16. :global IP4CUR
    
17. 
    
18. :local url "https://api.cloudflare.com/client/v4/zones/$ZONEID/dns_records/$RECORDID/"
    
19. 
    
20. :if ([/interface get $WANIF value-name=running]) do={
    
21. # Get the current public IP
    
22.     :local currentIP [/ip address get [/ip address find interface=$WANIF ] address];
    
23.     :set IP4NEW [:pick $currentIP 0 [:find $currentIP "/"]];
    
24. # Check if IP has changed
    
25.     :if ($IP4NEW != $IP4CUR) do={
    
26.         :log info "CF-DDNS: Public IP changed to $IP4NEW, updating"
    
27.         :local cfapi [/tool fetch http-method=put mode=https url=$url check-certificate=no output=user as-value \
    
28.             http-header-field="Authorization: Bearer $TOKEN,Content-Type: application/json" \
    
29.             http-data="{"type":"A","name":"$RECORDNAME","content":"$IP4NEW","ttl":120,"proxied":false}"]
    
30.         :set IP4CUR $IP4NEW
    
31.         :log info "CF-DDNS: Host $RECORDNAME updated with IP $IP4CUR"
    
32.     }  else={
    
33.         :log info "CF-DDNS: Previous IP $IP4NEW not changed, quitting"
    
34.     }
    
35. } else={
    
36.     :log info "CF-DDNS: $WANIF is not currently running, quitting"
    
37. }

复制代码

这个脚本出自于 https://github.com/misterkrittin ... e%20Record%20ID.txt ，我仅将原脚本中查询IPv4地址的方式由访问 https://ipv4.icanhazip.com 变成了直接从本地PPPOE连接查询，当然不修改也正常运行。修改的此处同样是抄来的，出自于 https://www.51it.wang/ll/1921 。不过国内大神的这个脚本我没有运行成功。

脚本运行只需要自己手动替换双引号里的5个变量值，简单介绍：

:local TOKEN "__APITOKEN__"                                在Cloudfare中自行创建API Token，不要用Global API KEY。具体方法有很多教程不再赘述，用过类似DDNS-GO的人会很熟悉。
:local ZONEID "__ZONEIDENTIFIER__"                    对应Cloudflare域名管理“overview”页面右下能直接看到的 Zone ID值。
:local RECORDID "__RECORDIDENTIFIER__"           先在CLoudflare管理面板中为动态域名随便创建一条A记录。例如，创建 ros.ithome.com 并通过A记录指向1.1.1.1，保存后退出到域名管理的上一级界面，点击左下角 Management Account （找不到的看我截图），进入二级菜单 Audit LOG，能看到LOG中有一条CREATE的记录，点进去黑体标粗的 Resource ID 就是 ros.ithome.com 这个域名的ID值。

:local RECORDNAME "__DNSRECORD__"                 用到的动态域名。本例中即为 ros.ithome.com

:local WANIF "__WANINTERFACE__"                       PPPOE接口名称。如未自行修改，即为pppoe-out1 。

lonei

是获取IP4的
在命令下
global cfg do={\
/tool fetch mode=https\
http-method=get\
url="https://api.cloudflare.com/client/v4/zones/$cfi/dns_records"\
http-header-field="content-type:application/json,X-Auth-Email:888888$cfe,X-Auth-Key:888888$cfk"\                  //把这些88888删掉，因图标关系
}

获取:local cfrecord "4fd812f2489dfa014f059ad16a******";\  第一个ID的值，

再运行这条赋值

$cfg cfi="08256e4405b9a3ea97b5ea9ed7******" cfe="lo***@***.com" cfk="25944b0216fbe28c80b900996******"

最后要Scrcip里面添加这些命令

:global cfupdate do={\
:local cfzoneid "08256e4405b9a3ea97b5ea9ed7******";\
:local cfrecord "4fd812f2489dfa014f059ad16a******";\
:local cfemail "lo******";\
:local cfapikey "25944b0216fbe28c80b900996******";\
:local cfdomain "163.com";\
:local currentIP [/ip address get [/ip address find interface=pppoe-out1 ] address];\                        //改你自己的拨号pppoe-out1
:local cfip [:pick $currentIP 0 [:find $currentIP "/"]];\

/tool fetch mode=https\
http-method=put\
url="https://api.cloudflare.com/client/v4/zones/$cfzoneid/dns_records/$cfrecord"\
http-header-field="content-type:application/json,X-Auth-Email:888888$cfemail,X-Auth-Key:888888$cfapikey"\          //把这些88888删掉，因图标关系
http-data="{"type":"A","name":"$cfdomain","content":"$cfip"}"\
output=none\
}
:delay 1
$cfupdate

chaohua27

感谢分享干活！

haohanyanhai

lonei 发表于 2024-2-18 22:47

RouterOS版本 v6.49.13
运行不成功，不知道原因
cfrecord  是不是Resource ID？

lonei

haohanyanhai 发表于 2024-2-23 18:26
RouterOS版本 v6.49.13
运行不成功，不知道原因
cfrecord  是不是Resource ID？

1楼有说明，你看看

xiaofish

我原来在namecheap，用脚本来做类似的事，然后后来也搬移到cf，也打算做类似的脚本。

不过，我看到，直接用cname，定义一条记录指向ros自带的云域名就可以解决问题，就没再用脚本了。

haohanyanhai

RouterOS版本 v6.49.13运行不成功，不折腾了，换回cname 记录
利用Routeros的cloud 解决问题吧，不然太折腾了

白云朵朵

haohanyanhai 发表于 2024-2-24 11:06
RouterOS版本 v6.49.13运行不成功，不折腾了，换回cname 记录
利用Routeros的cloud 解决问题吧，不然太折腾 ...

脚本权限给了吗，需要read，write，test，policy。另外这个脚本运行时会生成日志，可以到routeros日志里看看什么情况

极品斌

收藏，说不定啥时候就用上了。

haohanyanhai

白云朵朵 发表于 2024-2-24 13:49
脚本权限给了吗，需要read，write，test，policy。另外这个脚本运行时会生成日志，可以到routeros日志里 ...

开启了 read，write，test，policy这四项，查看日志 脚本无法运行，无奈又利用cloud换回了cname 记录

ljj23h

Download from api.cloudflare.com FAILED: Fetch failed with status 400
请问是CF那边服务改动了吗？我之前能用的以及这个脚本都是这个错误

已解决：用户令牌问题  谢谢

Xustrive

支持楼主了。~

依风听雨

lonei 发表于 2024-2-18 22:47

这段脚本是？接上面的吗？

lonei

依风听雨 发表于 2024-7-20 20:01
这段脚本是？接上面的吗？

刚好在线，改了，有图标问题，

依风听雨

lonei 发表于 2024-7-20 21:19
刚好在线，改了，有图标问题，

一楼的脚本就是改好的是吗？问下7.X阿里或者DNSPOD更新V4 V6你这里有脚本吗？