kissgyorgy/cloudflare-dyndns Docker Image Overview

kissgyorgy/cloudflare-dyndns

kissgyorgy

一个用Python编写的CloudFlare动态DNS客户端，用于更新DNS A/AAAA记录，支持IP变更检测（通过缓存）、多IP服务检查，可作为cron任务或systemd定时器运行，提供易用的命令行界面。

2 次收藏下载次数: 0状态：社区镜像维护者：kissgyorgy仓库类型：镜像最近更新：10 个月前

轩辕镜像，加速的不只是镜像。点击查看

中文简介版本下载

轩辕镜像，加速的不只是镜像。点击查看

CloudFlare Dynamic DNS客户端

概述和主要用途

这是一个用Python编写的简单动态DNS脚本，用于更新CloudFlare DNS A/AAAA记录，功能类似于经典的ddclient perl脚本。适用于需要在动态IP环境下保持域名解析记录最新的场景，如家庭网络、动态IP服务器等。

核心功能和特性

条件更新机制：仅在IP地址实际变更时更新记录（通过存储当前IP的缓存）
可靠IP检测：检查多个IP服务，一个无响应则自动切换至下一个
灵活运行方式：可作为cron任务或systemd定时器持续运行
命令行界面：提供简洁易用的命令行参数配置

使用场景和适用范围

适用于需要动态更新CloudFlare DNS记录的用户，特别是：

家庭网络或小型服务器（动态IP环境）
需要同时管理多个域名/子域名解析的场景
希望自动化DNS记录维护，避免手动更新的用户

安装与基本使用

快速启动

bash
$ docker run --rm -it kissgyorgy/cloudflare-dyndns:v5.1 --help

IPv6支持说明

使用-6 IPv6选项前，需先启用Docker守护进程的IPv6支持。启用后，可在任何容器、服务或网络中选择使用IPv4、IPv6或两者。

注意事项

使用本脚本后，它将"接管"您指定域名的记录管理，具体表现为：

自动更新现有记录
创建缺失的记录
覆盖手动或其他脚本对A/AAAA记录的修改

重要：不应再通过其他方式手动修改相关A/AAAA记录，否则更改会被脚本覆盖。如您有特殊使用场景需求，请提交issue反馈。

命令行界面详解

$ cloudflare-dyndns --help
Usage: cloudflare-dyndns [OPTIONS] [DOMAINS]...

  用于根据本机当前IP地址更新CloudFlare DNS A和/或AAAA记录的命令行脚本。

  主域名（"@"记录）直接输入"example.com"
  子域名格式："*.example.com"（泛域名）或"sub.example.com"（具体子域名）

  域名列表可通过CLOUDFLARE_DOMAINS环境变量设置（域名间用空格分隔，注意引号包裹）。

  支持IPv4和IPv6地址，默认仅更新IPv4的A记录，可通过选项调整。

Options:
  --api-token TEXT   CloudFlare API令牌（在个人资料页面/API令牌选项卡创建）。可通过
                     CLOUDFLARE_API_TOKEN环境变量设置。  [必填]

  --proxied          是否启用Cloudflare性能和安全加速（代理模式）

  -4 / -no-4         开启/关闭IPv4检测及A记录更新  [默认: 开启]

  -6 / -no-6         开启/关闭IPv6检测及AAAA记录更新  [默认: 关闭]

  --delete-missing   当未找到IP时删除对应DNS记录（IPv4缺失删A记录，IPv6缺失删AAAA记录）

  --cache-file FILE  缓存文件路径  [默认: /home/walkman/.cache/cloudflare-dyndns/ip.cache]

  --force            删除缓存并强制更新所有域名
  --debug            显示详细日志和异常跟踪信息
  --help             显示帮助信息并退出

配置参数说明

核心参数

参数	环境变量	说明	必要性
`--api-token`	`CLOUDFLARE_API_TOKEN`	CloudFlare API令牌（从个人资料→API令牌创建）	必填
`[DOMAINS]`	`CLOUDFLARE_DOMAINS`	需更新的域名列表（空格分隔，支持泛域名）	必填

功能参数

参数	说明	默认值
`-4/-no-4`	启用/禁用IPv4检测及A记录更新	启用
`-6/-no-6`	启用/禁用IPv6检测及AAAA记录更新	禁用
`--proxied`	启用Cloudflare代理（性能与安全加速）	禁用
`--delete-missing`	IP缺失时删除对应DNS记录（A/AAAA）	禁用
`--cache-file`	IP缓存文件路径	`/home/walkman/.cache/cloudflare-dyndns/ip.cache`
`--force`	忽略缓存强制更新所有记录	禁用
`--debug`	显示调试日志和异常详情	禁用

Shell退出码说明

1: 发生未知错误
2: IP地址无法确定（IP检测服务错误）
3: CloudFlare相关错误（API调用失败、记录获取失败等）

更新日志

v5.1 移除CloudFlare IP追踪服务
该服务已停止工作，替换为ipify.org服务
v5.0 macOS支持
新增从macOS信任存储读取CA证书的能力，无需文件式CA存储
v4.0 IPv6支持
- 新增-6选项用于更新AAAA记录
- 新增--delete-missing选项，可删除缺失IP对应的记录（详情见issue #6）
- 新增--proxied标志用于启用Cloudflare代理服务
v3.0 API令牌强制支持（不兼容变更）
仅支持API令牌（需在My Profile / API Tokens创建：[***]
强烈建议从v2.0升级并使用API令牌（相比全局API密钥，可实现最小权限控制）。
移除--domains选项，保留CLOUDFLARE_DOMAINS环境变量配置方式
v2.0 PyPI发布适配（不兼容变更）
脚本名称变更为cloudflare-dyndns，缓存文件路径更新。
Docker镜像入口点已同步更新，拉取新镜像后可正常使用

查看更多 cloudflare-dyndns 相关镜像 →

certbot/dns-cloudflare

certbot

官方构建的EFF Certbot，包含用于通过Cloudflare进行DNS验证的插件，可处理DNS挑战以获取SSL/TLS证书。

90 次收藏500万+ 次下载

1 天前更新

serversideup/certbot-dns-cloudflare

serversideup

围绕certbot/dns-cloudflare的简单包装，添加了证书自动续期功能，用于通过Cloudflare DNS插件从Let's Encrypt生成和自动续期SSL证书，提供灵活的配置选项。

1 次收藏1万+ 次下载

3 天前更新

轩辕镜像配置手册

探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式

Docker 配置

登录仓库拉取

通过 Docker 登录认证访问私有仓库

专属域名拉取

无需登录使用专属域名

K8s Containerd

Kubernetes 集群配置 Containerd

K3s

K3s 轻量级 Kubernetes 镜像加速

Dev Containers

VS Code Dev Containers 配置

Podman

Podman 容器引擎配置

Singularity/Apptainer

HPC 科学计算容器配置

其他仓库配置

ghcr、Quay、nvcr 等镜像仓库

系统配置

Linux

在 Linux 系统配置镜像服务

Windows/Mac

在 Docker Desktop 配置镜像

MacOS OrbStack

MacOS OrbStack 容器配置

Docker Compose

Docker Compose 项目配置

NAS 设备

群晖

Synology 群晖 NAS 配置

飞牛

飞牛 fnOS 系统配置镜像

绿联

绿联 NAS 系统配置镜像

威联通

QNAP 威联通 NAS 配置

极空间

极空间 NAS 系统配置服务

网络设备

爱快路由

爱快 iKuai 路由系统配置

宝塔面板

在宝塔面板一键配置镜像

需要其他帮助？请查看我们的常见问题Docker 镜像访问常见问题解答或提交工单

镜像拉取常见问题

使用与功能问题

docker search 报错：专属域名下仅支持 Docker Hub 查询

docker search 报错问题

网页搜不到镜像：Docker Hub 有但轩辕镜像搜索无结果

镜像搜索不到

离线传输镜像：无法直连时用 docker save/load 迁移

离线传输镜像

Docker 插件安装错误：application/vnd.docker.plugin.v1+json

Docker 插件安装错误

WSL 下 Docker 拉取慢：网络与挂载目录影响及优化

WSL 拉取镜像慢

轩辕镜像是否安全？镜像完整性校验（digest）说明

镜像安全性

如何用轩辕镜像拉取镜像？登录方式与专属域名配置

如何拉取镜像

错误码与失败问题

manifest unknown 错误：镜像不存在或标签错误

manifest unknown 错误

TLS/SSL 证书验证失败：Docker pull 时 HTTPS 证书错误

TLS 证书验证失败

DNS 解析超时：无法解析镜像仓库地址或连接超时

DNS 解析超时

410 Gone 错误：Docker 版本过低导致协议不兼容

410 错误：版本过低

402 Payment Required 错误：流量耗尽错误提示

402 错误：流量耗尽

401 UNAUTHORIZED 错误：身份认证失败或登录信息错误

身份认证失败错误

429 Too Many Requests 错误：请求频率超出专业版限制

429 限流错误

Docker login 凭证保存错误：Cannot autolaunch D-Bus（不影响登录）

凭证保存错误

账号 / 计费 / 权限

免费版与专业版区别：功能、限额与使用场景对比

免费版与专业版区别

支持的镜像仓库：Docker Hub、GCR、GHCR、K8s 等列表

轩辕镜像支持的镜像仓库

拉取失败是否扣流量？计费规则说明

拉取失败流量计费

KYSEC 权限不够：麒麟 V10/统信 UOS 下脚本执行被拦截

KYSEC 权限错误

如何申请开具发票？（增值税普票/专票）

开具发票

如何修改网站与仓库登录密码？

修改网站和仓库密码

配置与原理类

registry-mirrors 未生效：仍访问官方仓库或报错的原因

registry-mirrors 未生效

如何去掉镜像名称中的轩辕域名前缀？（docker tag）

去掉域名前缀

如何拉取指定架构镜像？（ARM64/AMD64 等多架构）

拉取指定架构镜像

查看全部问题→

用户好评

来自真实用户的反馈，见证轩辕镜像的优质服务

oldzhang

运维工程师

Linux服务器

"Docker访问体验非常流畅，大镜像也能快速完成下载。"