DynIP：自托管动态DNS方案，支持IPv6、DNSSEC和RFC 2136

很多站长在家里或小型办公室搭建了服务器，但ISP分配的公网IP是动态的，随时可能变化。一旦IP变了，域名就解析不到正确的地址，网站就挂了。动态DNS（DDNS）就是解决这个问题的方案。

DynIP是一个新开源的动态DNS工具，在Hacker News上获得242分的关注。和传统的DDNS服务不同，DynIP直接操作你自己的DNS服务器，支持IPv6、DNSSEC和RFC 2136标准，完全自托管，不依赖任何第三方DDNS服务。

为什么不用现成的DDNS服务？

No-IP、Dynu、花生壳这些DDNS服务确实好用，但有几个问题：

• 免费版限制多：需要定期确认、域名选择有限、有广告
• 隐私担忧：你的服务器IP信息存在第三方平台上
• 可靠性依赖：如果DDNS服务本身挂了，你的域名也解析不了
• 功能受限：很多不支持IPv6、不支持自定义域名、不支持DNSSEC

DynIP的理念是：既然你已经有了自己的域名和DNS服务器，为什么不直接在上面做DDNS？

DynIP的核心特性

• RFC 2136支持：使用标准的DNS动态更新协议，兼容BIND、PowerDNS、Knot等主流DNS服务器
• IPv6支持：同时更新A记录（IPv4）和AAAA记录（IPv6），对双栈网络友好
• DNSSEC支持：更新记录时自动维护DNSSEC签名，保证DNS安全
• BYOD（Bring Your Own DNS）：使用你自己的DNS服务器，不绑定任何服务
• 多平台：支持Linux、macOS、Windows，也有Docker镜像
• 轻量级：单一二进制文件，资源占用极低

安装部署

方式一：直接下载二进制

# Linux amd64
curl -sL https://github.com/dynip/dynip/releases/latest/download/dynip_linux_amd64.tar.gz | tar xz
sudo mv dynip /usr/local/bin/

# 验证安装
dynip --version

方式二：Docker

docker run -d \
  --name dynip \
  -v /path/to/config.yaml:/etc/dynip/config.yaml \
  dynip/dynip:latest

配置示例

# config.yaml
dns:
  server: "ns1.example.com"
  zone: "example.com"
  key_name: "dynip-key"
  key_algorithm: "hmac-sha256"
  key_secret: "your-tsig-key-secret"

records:
  - name: "home.example.com"
    type: A
    ttl: 60
  - name: "home.example.com"
    type: AAAA
    ttl: 60

interval: 300  # 每5分钟检查一次IP变化

配置TSIG密钥

为了安全地进行DNS动态更新，需要在DNS服务器上配置TSIG认证密钥：

# BIND示例：生成TSIG密钥
tsig-keygen -a hmac-sha256 dynip-key > /etc/bind/dynip.key

# 在named.conf中引用
include "/etc/bind/dynip.key";

zone "example.com" {
    type master;
    file "db.example.com";
    allow-update { key dynip-key; };
};

使用场景

1. 家庭服务器

在家里搭了Web服务器、NAS、游戏服务器？用DynIP让域名自动跟随IP变化，不需要手动更新DNS。

2. 远程办公

公司有多个分支机构，每个分支机构都有动态IP？用DynIP统一管理所有站点的DNS记录，配合VPN实现站点互联。

3. IPv6网络

很多ISP现在分配动态IPv6前缀。DynIP可以同时更新IPv4和IPv6记录，确保双栈网络的可达性。

4. 自建CDN节点

如果你在多个地点部署了CDN节点，每个节点都有动态IP，用DynIP自动更新DNS记录，实现简单的负载均衡。

和其他DDNS方案对比

* 需要使用Cloudflare作为DNS服务商

注意事项

• 需要有自己的域名和DNS服务器（如BIND、PowerDNS）
• TSIG密钥要妥善保管，泄露等于DNS被劫持
• TTL设置不要太短，60秒是比较合理的值
• 如果你的DNS在Cloudflare上，用官方API更简单

对于有自己DNS服务器的站长来说，DynIP是一个干净、标准、安全的动态DNS方案。不依赖第三方，支持现代DNS特性，值得试试。

本文参考来源：DynIP官网 | Hacker News讨论