Cấu hình Dynamic DNS trên RouterOS (Mikrotik) sử dụng Cloudflare API

Trước đây, mình đã có bài hướng dẫn cách cấu hình Dynamic DNS cho router Mikrotik bằng cách sử dụng tính năng Cloud có sẵn của RouterOS. Tuy nhiên, cách này sẽ không áp đụng được trên các con router Mikrotik clone (router Tàu được flash firmware Router OS Level 1).

Bài viết này sẽ hướng dẫn cách cấu hình Dynamic DNS trên RouterOS sử dụng Cloudflare API, có thể áp dụng được trên router Mikrotik chính hãng lẫn Mikrotik clone.

1. Yêu cầu

Đã có sẵn tên miền và đã có tài khoản Cloudflare.
Tên miền đã được chuyển về CloudFlare quản lý.
Router chạy RouterOS v7.

Lưu ý: Tên miền sử dụng phải là loại trả phí (.com, .net, .org, .me, …), không thể sử dụng các loại tên miền miễn phí (.tk, .ga, .ml, .cf, .gq, …) vì Cloudflare không hỗ trợ.

2. Tìm Zone ID và Tạo API Token

Xem hướng dẫn ở đây:

https://thuanbui.me/cloudflare-zone-id-api-token/

3. Tạo A Record cho tên miền

1
curl -X GET "https://api.cloudflare.com/client/v4/zones/aeb40ea505787b4683e2616b8af51a0b/dns_records?type=A&name=alibaba.thuanbui.me" \
2
     -H "Authorization: Bearer BvCx9zk6gHvTRBeuVeeiEZllnKuff4ZZqKd4bdHL"
3

4
{"result":[{"id":"2b4e30cd70ed17de26b8389f89e70a5d","zone_id":"aeb40ea505787b4683e2616b8af51a0b","zone_name":"thuanbui.me","name":"140.thuanbui.me","type":"A","content":"1.1.1.1","proxiable":false,"proxied":false,"ttl":1,"locked":false,"meta":{"auto_added":false,"managed_by_apps":false,"managed_by_argo_tunnel":false},"comment":null,"tags":[],"created_on":2021-09-09:1}}%

Ví dụ mình muốn sử dụng tên miền alibaba.thuanbui.me để truy cập đến homelab ở nhà. Bấm vào Add record và tạo một A record mới.

Name: điền vào alibaba
IPv4: điền tạm 66.66.66.66, thông số này sẽ được tự động cập nhật về IP của modem sau khi chạy script.

Tạo A Record cho subdomain alibaba.thuanbui.me

4. Tìm DNS Identifier

Để tìm DNS Identifier, bạn cần phải sử dụng Terminal trên Linux hoặc macOS (mình chưa thử trên Windows nên không biết) để truy xuất Cloudflare API. Thông tin DNS Identifier sẽ được bao gồm trong phần kết quả trả về.

Bạn cần sử dụng câu lệnh như bên dưới, và cần sửa lại các thông tin cần thiết

1
curl -X GET "https://api.cloudflare.com/client/v4/zones/$ZONE_IDENTIFIER/dns_records?type=A&name=$DNS_NAME" \
2
     -H "Authorization: Bearer $API_TOKEN"

$ZONE_IDENTIFIER: thông số Zone ID tìm được ở bước 2
$DNS_NAME: tên miền đã tạo ở bước 3
$API_TOKEN: Token API đã tạo ở bước 2

Kết quả trả về sẽ tương tự như bên dưới:

1
{"result":[{"id":"2b4evvvvcd17de26b8389f89e70a5d","zone_id":"ae23242305787b4683e2616b8af51a0b","zone_name":"thuanbui.me","name":"alibaba.thuanbui.me","type":"A","content":"171.123.247.32","proxiable":true,"proxied":false,"ttl":1,"locked":false,"meta":{"auto_added":false,"managed_by_apps":false,"managed_by_argo_tunnel":false},"comment":null,"tags":[],"created_on":2021-09-09:1}}%

Thông số 2b4evvvvcd17de26b8389f89e70a5d của mục id chính là DNS Identifier chúng ta đang cần.

6. Tạo script trên RouterOS

Script cập nhật Dynamic DNS này mình tham khảo trên website MikroTik DDNS with Cloudflare API v4 (bayukurnia.com), đã test và thấy chạy ngon

Truy cập vào RouterOS thông qua Winbox hoặc trình duyệt web. Truy cập vào mục System —> Scripts. Bấm dấu + hoặc nút Add New để tạo script mới

Mục Name: đặt tên ddns_cloudflare

Mục Policy: bấm chọn read, write, test.

Phần Source: nhập vào đoạn code dưới đây sau khi đã chỉnh sửa các thông tin cần thiết:

Dòng 11 - wanInterface: thay bằng tên WAN Interface nhận Public IP từ nhà mạng, xem trong phần Interfaces của RouterOS (thường sẽ là pppoe-out)
Dòng 19 - cfToken: thay bằng API Token ở bước 2
Dòng 20- cfZoneid: thay bằng Zone ID ở bước 3
Dòng 21 - cfDnsId: thay bằng DNS Identifier ở bước 5
Dòng 23 - dnsName: thay bằng tên miền ở bước 4
Dòng 25 - dnsProxied: true (kích hoạt chế độ proxy trên Cloudflare nhằm mục đích ẩn IP của router) hoặc false (hông muốn ẩn IP của router).

1
#--------------------------------------------
2
# MikroTik DDNS Script | Cloudflare API v4
3
# bayukurnia.com
4
#--------------------------------------------
5

6
# global variables
7
# we'll update it on every ddns success
8
:global currentIp
9

10
# outgoing interface
11
:local wanInterface "pppoe-out1"
12

13
# get current $wanInterface IP
14
:local newIpCidr [/ip address get [find interface="$wanInterface"] address ]
15
:local newIp [:pick $newIpCidr 0 [:find $newIpCidr "/"]]
16

17
:if ($newIp != $currentIp) do={
18
  # cloudflare variables, adjust with yours
19
  :local cfToken "aJV8sCQqxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
20
  :local cfZoneId "fb36edd6xxxxxxxxxxxxxxxxxxxxxxxx"
21
  :local cfDnsId "afc8b34dxxxxxxxxxxxxxxxxxxxxxxxx"
22
  :local dnsType "A"
23
  :local dnsName "alibaa.thuanbui.me"
24
  :local dnsTTL "1"
25
  :local dnsProxied "true"
26

27
  # compose endpoint
28
  # docs: https://api.cloudflare.com/#dns-records-for-a-zone-update-dns-record
29
  :local apiUrl "https://api.cloudflare.com/client/v4/zones/$cfZoneId/dns_records/$cfDnsId"
30

31
  # compose headers & payload
32
  :local headers "Authorization: Bearer $cfToken"
33
  :local payload "{\"type\":\"$dnsType\",\"name\":\"$dnsName\",\"content\":\"$newIp\",\"ttl\":$dnsTTL,\"proxied\":$dnsProxied}"
34

35
  # make API request
36
  :do {
37
    :local response [/tool fetch http-method="put" url=$apiUrl http-header-field=$headers http-data=$payload as-value output=user]
38

39
    :if ($response->"status" = "finished") do={
40
        :log info "DDNS: changed $currentIp to $newIp"
41

42
        # update $currentIp with the new one
43
        :set currentIp $newIp
44
    }
45
  } on-error {
46
    :log error "DDNS: failed to change IP $currentIp to $newIp"
47
  }
48
}

Bấm Run Script để cho chạy thử script. Nếu thấy Dynamic DNS được cập nhật chính xác, bấm OK để lưu lại. Nếu bị lỗi, bạn cần kiểm tra lại các bước ở trên.

7. Lên lịch cập nhật tự động

Để RouterOS tự động chạy script cập nhật Dynamic DNS, chúng ta cần sử dụng tính năng Scheduler. Truy cập vào mục System —> Scheduler. Bấm dấu + hoặc nút Add New để tạo mới

Name: đặt tên ddns_cloudflare
Start_time: chọn startup
Interval: 00:10:00 (10’ chạy 1 lần)
Policy: bấm chọn read, write, test.
Phần On Event: nhập vào /system script run ddns_cloudflare

Bấm OK để lưu lại.

Hoặc bạn nào thích Terminal thì dùng lệnh sau:

1
/system scheduler
2
add interval=10m name=ddns_cloudflare on-event="/system script run ddns_cloudflare" policy=read,write,test start-time=startup

Vậy là xong. Chúc bạn thực hiện thành công

Tham khảo: MikroTik DDNS with Cloudflare API v4 (bayukurnia.com), Configure Mikrotik with Cloudflare DDNS (vectops.com)