DDNS через API Yandex

[viktor_g]

сделал feature request:
https://redmine.pfsense.org/issues/11294

[AntonFN]

@viktor_g

Добрый день! я попробовал использовать yandex dns. это не сработало. Я использую действительный токен который работает с acme плагином pfsense.

логи после принудительного обновления.

ps
я видел что https://redmine.pfsense.org/issues/11294 закрыта изза того что некому протестировать. если от меня нужны какие-то тесты или дополнительные логи. я могу это сделать.

[viktor_g]

@antonfn Поставьте в настройках Dynamic галочку DNS Verbose и приаттачьте лог к новому багрепорту.

Как сделать багрепорт:
https://docs.netgate.com/pfsense/en/latest/development/bug-reports.html

разберёмся!

[viktor_g]

@antonfn что у вы видите при выполнении curl -H 'PddToken: <мойтокен>' https://pddimp.yandex.ru/api2/admin/dns/list?domain=<мойдомен> ?

[AntonFN]

@viktor_g

Если я обращаюсь к своему основному домену (например example.com) с запросом указанным выше, то получаю перечисление записей домена и параметры записей.

я бы хотел уточнить, на основном домене(example.com) у меня есть А запись.(ddns.example.com) которой я хотел бы управлять с помощью ddns.

я правильно заполняю поля Hostname ? (делаю на примере рабочей конфигурации godaddy)

[viktor_g]

@antonfn верно,

можете посмотреть как работает DDNS:
https://github.com/pfsense/pfsense/blob/master/src/etc/inc/dyndns.class#L886

1. Сначала он получает список поддоменов с https://pddimp.yandex.ru/api2/admin/dns/list?domain=example.com
2. Если поддомен существует то сохраняет значение record_id
3. Если поддомен существует то изменяет его запись использую record_id через https://pddimp.yandex.ru/api2/admin/dns/edit
4. Если поддомен не существует то добавляет через https://pddimp.yandex.ru/api2/admin/dns/add

Но у вас судя по логам ошибка PddToken.
Запросы через curl выдают правильные данные?

[AntonFN]

@viktor_g
запрос через curl выдает правильные данные. там присутствует ddns.example.com

нашел перечисление ошибок. https://yandex.com/dev/domain/doc/reference/domain-settings-setsign.html

как я понял. до токена дело не доходит. он не передается

[viktor_g]

@antonfn установите пакет System Patches:
https://docs.netgate.com/pfsense/en/latest/development/system-patches.html

и попробуйте этот патч: yandexpddfix.diff

[AntonFN]

@viktor_g

применил патч. кажется все работает как нужно. спасибо большое.

[viktor_g]

Багрепорт: https://redmine.pfsense.org/issues/12331

Исправление будет включено в следующую стабильную версию и ближайшие 2.6-DEVELOPMENT снапшоты