变量说明
- INT_IP 服务器外网IP 如 114.67.123.123
- DOMAIN_NAME 自己的二级域名 如 example.com
- DNS 安装及启动
apt-get install bind9
service bind9 restart
dig www.baidu.com @127.0.0.1
- 添加自己的基本设置
/etc/bind/named.conf.default-zones :
zone "proxy.example.com" {
type master;
file "/etc/bind/db.proxy..example.com.bind";
};
/etc/bind/db.proxy.example.com.bind :
$TTL 600
@ IN SOA ns.proxy.{{DOMAIN_NAME}}. root (
1 ; Serial
60; 604800 ; Refresh
60; 86400 ; Retry
60; 2419200 ; Expire
60 ) ; 604800 ) ; Negative Cache TTL
;
@ IN NS ns.proxy.{{DOMAIN_NAME}}.
ns IN A {{INT_IP}}
txt-1 IN TXT "AbcD 123.456"
这里主要是加了一条用于做测试的 TXT 记录 ，其他的建议查看 ref3 中的说明
本地测试：
$ dig -t txt txt-1.proxy.{{DOMAIN_NAME}} @0.0.0.0
;; ANSWER SECTION:
txt-1.proxy.{{DOMAIN_NAME}}. 600 IN TXT "AbcD 123.456"
- 配置上级的 DNS 转发规则
参考ref3 中的相关说明，在上一层的DNS服务那里添加两条记录：
proxy NS 10 ns1.proxy.{{DOMAIN_NAME}}.
ns1.proxy A 10 {{INT_IP}}
生效后可以在外网进行测试
$ dig -t txt txt-1.proxy.{{DOMAIN_NAME}} @8.8.8.8
;; ANSWER SECTION:
txt-1.proxy.{{DOMAIN_NAME}}. 600 IN TXT "AbcD 123.456"
这样就说明 DNS 服务器就在外网生效了。
后话
- 配置域名泛解析，添加一条 A 记录即可
* IN A {{INT_IP}}
如果你需要的IP是其他IP记得进行更换
- 申请ssl 证书
$ sudo certbot certonly -d *.proxy.{{DOMAIN_NAME}} --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory
...(Y)
-------------------------------------------------------------------------------
Please deploy a DNS TXT record under the name
_acme-challenge.proxy.{{DOMAIN_NAME}} with the following value:
{{letsencrypt_token}}
Before continuing, verify the record is deployed.
-------------------------------------------------------------------------------
在 DNS 记录里添加对应的记录
_acme-challenge IN TXT {{letsencrypt_token}}
重启 dns 服务并检查
service bind9 restart
service bind9 status
dig -t txt _acme-challenge.proxy.{{DOMAIN_NAME}} @8.8.8.8
回到 certbot 的窗口里继续即可
未来可以考虑通过 脚本来实现自动的证书更换
dig 命令在配置DNS时作用颇大，如果缺少相关的解析还会有提示
