墨穗app.notebase.cn
控制台
内容库
动态
管理
账户
U
用户
--
在线
v1.0.165 · 墨穗笔记
笔记

Notebase墨穗
静水流深,落墨成穗。

0笔记
0工具
30推荐

分类导航

按主题直达

编辑精选

站内用户贡献 · 真实笔记

最新收录

每日更新
继续浏览全部内容 →

笔记

0
加载中...

工具

0

此页用于记录用户反馈问题后的每一次改进

关于

笔记用法

“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本,起稿或二次编辑时都能随时切换,同一篇笔记想用哪种形态来记,都由你说了算。

md、txt、csv、json 这类纯文本则原样载入,不做多余加工。拿一张现成的表倒进来、改几笔、再导出去,等于白用一台免费的格式转换器。

要带走就在右上角点“下载”,可导出 PDF、Word、Markdown、Excel、TXT 等格式;列表卡片“⋯”菜单里,也有同样的下载入口。

工具用法

在“工具”页点“+ 上传工具”即可发布:填好名称与链接,再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用,比堆介绍实在。

要分发安装包就一并上传压缩包(ZIP、RAR、7Z、TAR.GZ,最大 35MB),别人在详情页一键下载;只放链接不带附件也可以。

工具按大家的收藏热度排序,好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。

隐藏笔记

写笔记时勾上“隐藏”,这篇就只存在于你自己的账号里:不进列表、不进搜索、不上首页精选,也不会出现在任何公开的页面,链接发给别人同样打不开。

适合放密码、草稿、日记这类只给自己看的内容;想公开,去“发布”打开它,把“隐藏”的勾去掉再保存,之后编辑会默认保持原状态,不会悄悄变回公开。

不想公开、只想临时给人看:点“分享”生成一条带密码和有效期的链接,到期自动失效,你也能随时撤销。

数据安全

你的内容会同时保存在多个副本上,系统定期做备份与完整性校验,再配合异地容灾机制:就算某台机器出问题,数据也不会丢,可以长期放心存放;特别重要的资料,仍建议你另外再留一份备份。

技术

全站跑在容器化、模块化的现代架构上,更新、部署、回滚都很快,扩展性和稳定性都按长期运营的标准来设计(Built for reliability, designed to scale)。

理念

这个网站最早只是一个人的笔记仓库,后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法,只是干干净净地存放一些东西;既然做好了,就公开出来,万一有人用得上呢。

原则

不做大而全,不做平台梦,保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护:不会突然冒出付费墙,不会在角落塞广告位,也不会把你的数据卖给第三方。

更多

产品会持续迭代,站内日志页记录着每一次改动,改了什么都有迹可循;想了解这个站是怎么一步步走到今天的,翻翻日志就能看到来龙去脉。

举报

如果在这里看到涉嫌违规的内容,点对应卡片右侧的“举报”按钮就能提交,我们会尽快核实处理;也谢谢你花一点时间,一起把这里维护干净。

趋势

// 点击导航加载发现
归档
// 归档为空
最近浏览
// 暂无浏览记录
发布
// 加载中...
用户发布
// 加载中...
用户管理
// 加载中...
访问统计
// 加载中...
内容审核
// 加载中...
个人信息
// 加载中...
返回首页

DDNS 显示更新成功,外面还是连旧 IP?

2026-09-02系统运维

家里宽带是拨号拿动态公网 IP,路由上跑着 DDNS,自动把 home.xxx.com 的 A 记录指到当前外网 IP。今天发现 IP 变了,DDNS 日志显示"更新成功,新 IP 已同步",可我在外面 SSH 回家一直超时,网页也打不开。排查一圈,好几层都可能是坑,按命中率记下来。

先把"你以为的解析"和"实际解析"对齐。在公司这台机器上直接问公共 DNS:

dig +short home.xxx.com @1.1.1.1

拿到结果先跟路由器 WAN 口显示的 IP 对比。这一步能拆出两种情况:

情况一:解析出来还是旧 IP。那就是记录没真正更新,或更新被缓存挡住。往这几个方向查:

  • DDNS 客户端的检测间隔。很多 DDNS 工具不是实时,是每隔几分钟对比一次当前 IP,变了才调 API。我刚换完 IP 时它可能还没到下一次检查,日志里的"更新成功"其实是上一次的记录。等一个周期再看。
  • API token 失效。Cloudflare 这类用 API 更新的,如果 token 过期或权限被收,脚本会静默失败但日志可能仍打成功。看返回的 JSON 里 success 是不是 true,别只看"200"。
  • 更新错了记录。如果 zone 里既有泛解析 *.xxx.com 又有一条具体的 home.xxx.com,DDNS 脚本一般只更新精确那条,这没问题,因为精确记录优先于通配符。但如果脚本匹配记录时按名字找,把另一条同名但不同内容的记录改了,就会看到"更新了"但值不对。我上次就干过:脚本写死了记录 ID,后来在面板里手删重建过那条记录,ID 变了,脚本还在拿旧 ID 调 API,一直改的是空气。
  • 本地缓存。确认记录真更新后,家里/自己机器上测试仍会是旧值,清本机缓存或用手机流量测,别拿家里 WiFi 测自家域名,容易被路由缓存骗。

情况二:解析出来已经是新 IP,但还是连不上。那 DNS 没问题,问题在链路上:

  • 先看这条 A 记录是不是橙云(proxied)。如果是走 Cloudflare 代理的,dig 出来的其实不是你家 IP,而是 CF 边缘地址。CF 免费版只对 HTTP/HTTPS 的 80、443 这些端口做七层代理,SSH 的 22 端口它不转。记录开橙云的话,你在外面 ssh home.xxx.com 是在连 CF 的边缘,边缘不认 22,当然超时。网页能开但 SSH 不通的,先检查这个。家里要 SSH 直连,A 记录必须灰云(仅 DNS),让解析直接落到你动态 IP 上。
  • 灰云解析到新 IP 还连不上,可能是运营商封了入方向的 22。家用宽带的动态 IP 很多在运营商侧对入站常用端口有限制,换个高位端口(比如 2222)再映射试试,或者用手机流量 telnet 一下端口通不通:telnet 你家IP 22。全不通基本是运营商在入方向做手脚,跟 DDNS 没关系。
  • 上一跳还有可能: 旧 IP 被系统或 ssh client 的 known_hosts 记住导致的是另一回事,跟连不上无关,但换了 IP 后首次连会提示 host key 变了,别当成被劫持。

另外一个我在家里排查时最容易被绕进去的点:开橙云 + 网页能开但内容旧。CF 边缘会按记录里的源站 IP 回源,记录更新成新 IP 后边缘一般很快用新源站,但如果有页面缓存,你看到的是边缘缓存的旧页面,跟解析无关。这种情况清一下 CF 缓存或者等缓存过期就好,不用怀疑 DNS。

整套下来最实用的三步验证:问公共 DNS 确认解析值 → 确认记录是不是灰云(SSH 场景)→ telnet 目标端口判断是运营商拦截还是服务没起来。三步都对还连不上,才轮得到怀疑 DDNS 工具本身。这次的结论是:IP 变了但 DDNS 脚本的 token 早就失效,日志一直是假成功,换了新 token 后正常。教训是别信日志的"成功"两个字,要核对 API 响应里的 success 字段和实际解析值。

另外记一条工具使用上的提醒:我用的 DDNS 工具支持同时更新多条记录,我把 home.xxx.com 和 nas.xxx.com 都放进去一起更。后来发现它更新用的是同一个 API token,token 权限如果只给了某一个 zone,另一个 zone 的记录会静默更新失败,界面不标红,只是那条记录不动。所以家里有多条动态域名的话,更新完要分别 dig 验证每一条,别只看工具首页一个"成功"就收工。还有个重启相关的小坑:路由器重启后 DDNS 客户端可能赶在网络就绪之前就跑起来,首次运行拿到的是内网 IP 或空值,直接把 A 记录改成错内容。给服务加个延迟启动,或者等 WAN 口拿到公网 IP 再触发更新,能避免"每次重启域名就挂一次"的怪象。

相似推荐
PVE 快照把盘占满、删还删不掉?先解锁再腾空间,别硬删PVE 装 Windows 卡在"找不到硬盘"?那多半是没带 VirtIO 驱动定期跑 sha256 校验,防资料静默损坏PVE 想让数据库先启动、应用后启动?开机自启顺序这样排才靠得住PVE 网页登录后白屏/打不开,服务全正常却没日志?按这几个方向逐个试每月把 VPS 登录记录过一遍:last、lastlog 加 /etc/passwd 查陌生登录
编写使用方法
Markdown 格式 · Ctrl+Enter 确定
0 字新建笔记
欢迎回来
登录你的墨穗笔记账户
忘记密码?
还没有账户?立即注册
创建账户
注册你的专属墨穗笔记
已有账户?去登录
找回密码
输入注册邮箱获取验证码
返回登录
请输入图片中的验证码以继续注册
加载中...
取消
新建收藏
手动添加你喜欢的内容
取消
编辑头像与昵称
上传新头像或修改你的显示昵称
支持 JPG/PNG,最大 2MB
取消

问题反馈

隐私提醒

取消
编辑工具
受控分享
为这篇笔记生成限时 / 带密码的临时链接
关闭