openwr折腾记7-Frpc使用自主域名解析透传本地服务-开80-443的顺滑

免责声明： 本文只提供技术路线，为方便学生与编程人员本地调试程序。不得用于非法用途，域名与网站原则上需要经过网络备案，本文的内容在使用中产生的相关问题，本文作者不承担责任，本文不代表任何利益相关方，仅是一些使用心得，有不足这处请见谅。

综述

宽带拨号网络在运营商使用子网IP以后，动态域名解释失去了原来的作用，对于学生党，程序员来说一个云主机，一个独立IP，甚至一个域名，都是要花费一笔钱的。这其中域名是最便宜的一种。我原本就有一个域名，为了访问家中的网络和服务，就有了借助域名和frp，nps npc，这一类的代理透传软件的需要。

经过个人的摸索形成了一些步骤和代码，发现freefrp.net免费且还算稳定，但在某个时期会节点被停。刚刚找到自动切换节点的方法，一并分享给大家。

本文先介绍以Freefrp.net提供的frps为例讲解openwrt中frpc服务的配置流程，其中重点是：
http+域名透传本地地址端口。
然后解决在一个freefrp.net网络节点断网后，自动切换另一个可用的网络节点

我的成果
家中的frp转nas-panindex
http://pan.ezdial.cn/
免费的cloudflarepage+github+hugo
http://hugo.ezdial.cn/

frp透传http服务结构流程

第一部分openwrt-frpc客户端配置和使用

指定服务器

• 我们使用三个服务器地址，以后有更新可以上freefrp.net官网查看
  frp.freefrp.net
  frp1.freefrp.net
  frp2.freefrp.net
• 下面是服务器添加
  

指定规则

比如我在192.168.2.8：3007打开了服务比如ChatbotUI,一个访问openai在聊天窗口，配置如下：

添加规则。
代理名称需要一个唯一的字符串，类型选择http，这样才能使用自主域名动态改变frp服务器
我使用子域名fa，自定义域名fa.ezdail.cn访问192.168.2.8在3007端口提供在chatbotui窗口。
且指定了一个简单的auth用户wjc密码***

• 最后启动运行测试，日志存放在/tmp/frpc.log
  

在自己的域名运营商处添加域名解析

加入一条解析记录CNAME类型，fa.ezdial.cn指向上面frpc使用的节点:frp2.ezdial.cn,现在已经在报废状态，于是有一下面部分的折腾。

第二部分shell编码实现frp自由切换服务器并更新dns解析

获取切换服务器参数

ssh进入openwrt后台，或者使用web shell，ttyp客户端

uci show frpc.frps
这是第一个节点的内容

uci show frpc.frps
frpc.frps=server
frpc.frps.server_port='7000'
frpc.frps.tcp_mux='true'
frpc.frps.alias='frp2'
frpc.frps.server_addr='frp2.freefrp.net'
frpc.frps.token='freefrp.net'

uci set frpc.main.server="frps"
uci commit frpc
这是设置使用第一个节点

uci show frpc.@server[1]
frpc.cfg06769c=server
frpc.cfg06769c.alias='frp'
frpc.cfg06769c.server_addr='frp.freefrp.net'
frpc.cfg06769c.server_port='7000'
frpc.cfg06769c.token='freefrp.net'
frpc.cfg06769c.tcp_mux='true'
这是第二个节点的内容，其中cfg06769c是他的识别码，

uci set frpc.main.server="cfg06769c"
uci commit frpc
这是设置使用第二个节点

• 以此类推可以显示并使用第三个节点 uci show frpc.@server[2] 在下一节要用到

脚本实现切换

这个脚本的写作过程中不断借用ChatGPT3.5的帮助，

提问了以下问题：shell列表声明，循环使用列表元素，网络诊断，函数参数传递，并得到了成套的代码。也感谢chatbotui这个项目使得调用很顺滑。

让我在外行的情况下用3个小时，实现了这剖分代码。本来我也不敢想像能做成，以往google代码是很耗费时间的，chatgpt相当于有一个很大的代码库提供咨询，很智能的样子。

将文件更换为自己的frpss列表，存储为autosw.sh

#!/bin/bash

frpss=("frps" "cfg02769c" "cfg03769c") #上节找到的节点记录对应三个freefrp.net地址
cd /frpcauto
check_network() {
    target=$1
    ping -c 1 "$target" > /dev/null 2>&1
    if [ $? -eq 0 ]; then
        echo "网络连接正常"
	return 0
    else
        echo "无法连接到网络"
        return 1
    fi
}

check_network pan.ezdial.cn
if [ $? -eq 0 ]; then
  echo ok
else
  for item in ${frpss[@]}; do

    echo $item
    server=$item
    comm="uci get  frpc.$server.server_addr"
    
    ss=`$comm`
    echo $ss
    check_network $ss
    if [ $? -eq 0 ]; then
          echo server is ok
	  uci set frpc.main.server=$item    #切换节眯
	  uci commit frpc
	  /etc/init.d/frpc restart         #重起frpc服务
	  ./updatedns.sh pan.ezdial.cn $ss    #下一节要提供的解析数据修改
	  ./updatedns.sh fc.ezdial.cn $ss    
           break
     fi
  done

fi

脚本更新DNS解析

这一章是bing搜素来的代码，可能gpt的有些不正常代码是旧的，指定运营商并托管域名到cloudflare
这是迁移到cloudflare域名管理的步骤，
将您当前的名称服务器记录更新为我们分配给 your.domain.org 的名称服务器：

1. melinda.ns.cloudflare.com
2. michael.ns.cloudflare.com##
   如果不更换托管商，则更改相关运营商的代码比如阿里腾讯，请自行查找。
   代码使用：
3. 登陆cloudflare找到zoneid和cftoken替换为自己的。
4. 存储为updatedns.sh
5. chmod +x updatedns.sh
6. 根据参数（域名：地址）更新CNAME
   ./updatedns.sh fc.ezdial.cn frp.freefrp.net

#!/bin/bash
#wanip_v4=`curl -s -k https://ip.cn | jsonfilter -e "$.ip"`
wanip_v4='frp.freefrp.net'
echo "set $1 cname $2 "

record_name='pan.ezdial.cn'
if [ "$1" ]; then
record_name=$1 ;
fi
if [ "$2" ];  then
wanip_v4=$2 ;
echo "two args $wanip_v4"
fi


zoneid='71f66fcff8c2a902cc69a573b54de5'
cftoken='5GLE2sFk6_sMSD9Iw60rViRqESIK__S8UJxci'
zoneinfo=`curl -s -X GET "https://api.cloudflare.com/client/v4/zones/$zoneid/dns_records?name=$record_name&type=CNAME" \
     -H "Authorization: Bearer $cftoken" \
     -H "Content-Type:application/json"  `
#echo $zoneinfo
recordid=` jsonfilter -s $zoneinfo  -e  "$.result[0].id" `
echo $recordid
result_cf=`curl -s -X PUT "https://api.cloudflare.com/client/v4/zones/$zoneid/dns_records/$recordid" \
     -H "Authorization: Bearer $cftoken" \
     -H "Content-Type: application/json" \
     --data "{\"type\":\"CNAME\",\"name\":\"$record_name\",\"content\": \"$wanip_v4\", \"ttl\":1,\"proxied\":false}"`
echo $result_cf

打开openwrt计划任务

将这两块代码存在一个目录，并更改测试成功。
添加一个合适的频率检测本身域名可访问状态，不通则切换到下一个节点，数分钟后应该就能成功上线了。最近cloudflare的表现好像在1分钟之内能更新解析纪录。不知道为什么这么快。

* */1 * * * * path/autosw.sh. 
分时日月星期,每小时运行一次