### [雨云DDNS动态域名解析实战：ddclient自动更新IP与域名绑定](https://www.jiyueip.com/article/7683)

**Published:** 2026-07-22T00:45:27

**Author:** 斑斓助理

**Excerpt:** 家里或分支机构的公网 IP 天天变，靠手动改解析不现实。本文在雨云云服务器上部署 ddclient，配合第三方 DNS API 自动更新域名解析，让动态 IP 的机器也能通过域名稳定访问。

有固定公网 IP 的雨云云服务器不用操心域名解析——配一次就完了。但家庭宽带、企业分支、临时搭建的开发机都是动态 IP，运营商说变就变。这时候需要一个客户端把自己 IP 的变化同步到 DNS，让域名始终指向最新 IP。ddclient 就是在雨云机器上跑这样一个角色。

## 一、什么场景需要 DDNS

-   家里有台树莓派跑了服务，需要外网通过域名访问；
-   企业分支办公室没有固定 IP，但需要 VPN 或内部系统通过域名找到它；
-   远程办公/开发时，自己电脑换了网络需要别人通过同一域名找到。

核心矛盾：域名解析 A 记录是静态的，但 IP 是动态的。DDNS 就是一个脚本或守护进程，每隔几分钟检查当前出口 IP，变了就调用 DNS 提供商的 API 更新 A 记录。

## 二、雨云云服务器的角色

这里分两种情况：

-   **雨云作为 DDNS 客户端运行平台**：在固定 IP 的雨云云服务器上跑 ddclient，帮自己管理的那些动态 IP 域名自动更新。因为有固定 IP 和可靠在线时间，比在动态 IP 机器上自己跑更稳。
-   **雨云作为中转**：动态 IP 的机器向雨云固定 IP 的服务器报告自己 IP 变化，再由雨云服务器统一调 DNS API 更新。

本文以第一种情况为主——直接把 ddclient 跑在雨云云服务器上，管理若干动态域名。

## 三、安装 ddclient

apt install ddclient

安装过程中会进入交互式设置向导，也可以跳过，直接写配置文件。推荐跳过用配置文件管理，更清楚。

## 四、配置文件

`/etc/ddclient.conf`：

daemon=300
syslog=yes
pid=/var/run/ddclient.pid
ssl=yes

# 阿里云 DNS
protocol=alidns
use=web
web=checkip.dyndns.com
login=你的AccessKeyID
password=你的AccessKeySecret
mydomain.example.com

daemon=300 意思是每 5 分钟检查一次 IP 变化。protocol 里的 alidns 对应阿里云 DNS，ddclient 还支持 dnspod（腾讯云）、cloudflare、route53 等几十家，按自己的域名所在平台选。

## 五、支持的主流 DNS 平台与协议

| DNS 平台 | protocol 值 | 备注  |
| --- | --- | --- |
| 阿里云 DNS | alidns | 需 AccessKey |
| 腾讯云 DNSPod | dnspod | 需 API Token |
| Cloudflare | cloudflare | 需 Global API Key |
| 华为云 DNS | huawei | 需 AK/SK |

密钥不要写死在 `ddclient.conf` 里（文件权限 600 才安全），或者用 `/etc/ddclient/auth/` 单独存密钥文件。

## 六、测试与启动

\# 前台测试（不加 daemon 模式，看有没有报错）
ddclient -foreground -verbose
# 确认无误后启动服务
systemctl enable ddclient
systemctl start ddclient
# 查看日志
journalctl -u ddclient -f

验证方法：在 DNS 控制台手动把 A 记录改成一个错的 IP，等 5 分钟刷新，看它有没有自动修正回去。

## 七、雨云部署建议

雨云云服务器新购用优惠码 **admin01** 走专属入口 [https://www.jiyueip.com/link/5617](https://www.jiyueip.com/link/5617) 能拿五折。最低配的机器跑 ddclient 都绰绰有余，一条记录几 KB 内存就够。如果要管理几十上百条动态域名，还可以参照本站雨云 Shell 自动化那篇写个脚本把更新结果监控起来。

## 八、几个常见翻车点

-   API 密钥过期或被回收，更新静默失败，域名解析停留在旧 IP，人进不来——加个监控；
-   ddclient 默认按照 IP 变化才更新，第一次跑如果 DNS 已有正确记录不会更新——测试时先把 A 记录改成一个错的，再前台跑验证；
-   检测 IP 用 `use=web` 依赖外部网站返回，被墙或被限频就会挂，备用方案是用 `use=if`（直接从网卡读 IP）但要求机器本身在动态 IP 环境里；
-   TLS 证书如果在动态 IP 机器上用 acme.sh 签发，IP 变一次就要重新验证域名所有权，DDNS 配合 DNS 验证模式最稳。

## 常见问题

关于在雨云服务器上配合动态域名解析的常见疑问，下面一并解答。

**Tags:** 云服务器, 服务器运维, 网站运维, 雨云

**Categories:** 行业洞察

---