РКН каждый день блокирует домены, как автоматически добавить поддомены в DNS CloudFlare?

[Aleksey]

РКН блокирует мои поддомены по решению Минкомсвязи, уведомления о блокировке поступают через день.
Руки чешутся включить функцию "Случайный поддомен каждый день", но тут есть "НО"!

Хочется сделать это бесплатно.

Спойлер: 1 Способ

На бесплатном тарифе Cloudflare поддерживает запись с подстановочным знаком «*» без проксирования, что не очень хорошо, РКН и Миномсвязь будут блочить IP, если его увидят, да и для конкурентов раскрывать IP глупо. Тарифные планы Cloudflare я так и не нашел.

Спойлер: 2 Способ

А если же ручками прописать каждый поддомен в DNS, то он будет проксироваться, но это будет тот еще геморрой, может есть какой нибудь способ автоматически добавлять/удалять А - записи в DNS? Через какой либо скрипт, ведь есть данные для входа в аккаунт CloudFlare и поддомены заранее известны на пол года вперед.

Как быть?

 

[Johnicinema]

РКН блокирует мои поддомены по решению Минкомсвязи, уведомления о блокировке поступают через день.
Руки чешутся включить функцию "Случайный поддомен каждый день", но тут есть "НО"!

Хочется сделать это бесплатно.

Спойлер: 1 Способ

На бесплатном тарифе Cloudflare поддерживает запись с подстановочным знаком «*» без проксирования, что не очень хорошо, РКН и Миномсвязь будут блочить IP, если его увидят, да и для конкурентов раскрывать IP глупо. Тарифные планы Cloudflare я так и не нашел.

Спойлер: 2 Способ

А если же ручками прописать каждый поддомен в DNS, то он будет проксироваться, но это будет тот еще геморрой, может есть какой нибудь способ автоматически добавлять/удалять А - записи в DNS? Через какой либо скрипт, ведь есть данные для входа в аккаунт CloudFlare и поддомены заранее известны на пол года вперед.

Как быть?

В админ панли вроде жэ автоматическая смена поддоменов на каждый день НЕ то??? а минкомГРЯзь гнилая тема теперь не отвяжутся мож домен сменить проще?? они твой сайт на автомат поставили и мониторят

 

[Alisa]

Создать файл subdomains.sh:

#!/bin/bash

while IFS= read -r subdomain; do

  DOMAIN="${subdomain}.example.com" # Поддомен и домен сайта
  IP="127.0.0.1" # IP сервера
  CF_EMAIL="user@example.com" # почта на CloudFlare
  CF_API_KEY="c2547eb745079dac9320b638f5e225cf483cc5cfdda41" # как получать рассказано в видео про SSL
  CF_ZONE_ID="023e105f4ecef8ad9ca31a8372d0c353" # Zone ID в панели сайта на CloudFlare

  curl -X POST "https://api.cloudflare.com/client/v4/zones/${CF_ZONE_ID}/dns_records" \
    -H "X-Auth-Email: ${CF_EMAIL}" \
    -H "X-Auth-Key: ${CF_API_KEY}" \
    -H "Content-Type: application/json" \
    --data '{"type":"A","name":"${DOMAIN}","content":"${IP}","ttl":120,"priority":10,"proxied":true}'

done <subdomains.txt

В файле subdomains.txt должны быть поддомены с новой строки:

kon
bon
muv
ken
duv

Запустить выполнение:

chmod +x "subdomains.sh" && ./subdomains.sh

Или командами так:

wget -qO "subdomains.sh" "https://pastebin.com/raw/FMw4A5qF"
echo -e "kon\nbon\nmuv\nken\nduv\n" >> "subdomains.txt"
# изменить в subdomains.sh ключи и email
chmod +x "subdomains.sh" && ./subdomains.sh

Все поддомены в файле будут добавлены в DNS CloudFlare. Старые поддомены удалять не нужно, так как они могут быть у пользователей в закладках или на них может быть хороший вес в качестве ссылки на другом сайте.
Максимальное число записей в DNS CloudFlare - 1000 штук.

PS: Будет создана команда cinemapress cf example.com "CF_ZONE" "CF_EMAIL" "CF_KEY"

 

[Aleksey]

В админ панли вроде жэ автоматическая смена поддоменов на каждый день НЕ то???

Это то, но нужно эти поддоммены указывать в DNS, ручками, а это доху-хуа, или раскошелиться ежемесячно и все будет ОК

а минкомГРЯзь гнилая тема теперь не отвяжутся мож домен сменить проще?? они твой сайт на автомат поставили и мониторят

Эти ушлепки достали уже поддомен второго домена, он такой же, только с другой доменой зоне, 1 - в зоне RU, 2 - в зоне space, 3 - в зоне online

 

[Alexdron]

Это то, но нужно эти поддоммены указывать в DNS, ручками, а это доху-хуа, или раскошелиться ежемесячно и все будет ОК

Можно сделать собственный сертификат , а в CloudFlare просто прописать А запись со звездочкой и потом при ежедневной смене поддомена не надо ничего добавлять.

 

[Aleksey]

Можно сделать собственный сертификат , а в CloudFlare просто прописать А запись со звездочкой и потом при ежедневной смене поддомена не надо ничего добавлять.

Можно немного по подробнее? Я думал об этом, но не разу ранее с сертификатами не работал.

 

[Aleksey]

Создать файл subdomains.sh:

#!/bin/bash

while IFS= read -r subdomain; do

  DOMAIN="${subdomain}.example.com" # Поддомен и домен сайта
  IP="127.0.0.1" # IP сервера
  CF_EMAIL="user@example.com" # почта на CloudFlare
  CF_API_KEY="c2547eb745079dac9320b638f5e225cf483cc5cfdda41" # как получать рассказано в видео про SSL
  CF_ZONE_ID="023e105f4ecef8ad9ca31a8372d0c353" # Zone ID в панели сайта на CloudFlare

  curl -X POST "https://api.cloudflare.com/client/v4/zones/${CF_ZONE_ID}/dns_records" \
    -H "X-Auth-Email: ${CF_EMAIL}" \
    -H "X-Auth-Key: ${CF_API_KEY}" \
    -H "Content-Type: application/json" \
    --data '{"type":"A","name":"${DOMAIN}","content":"${IP}","ttl":120,"priority":10,"proxied":true}'

done <subdomains.txt

В файле subdomains.txt должны быть поддомены с новой строки:

kon
bon
muv
ken
duv

Запустить выполнение:

chmod +x "subdomains.sh" && ./subdomains.sh

Или командами так:

wget -qO "subdomains.sh" "https://pastebin.com/raw/FMw4A5qF"
echo -e "kon\nbon\nmuv\nken\nduv\n" >> "subdomains.txt"
# изменить в subdomains.sh ключи и email
chmod +x "subdomains.sh" && ./subdomains.sh

Все поддомены в файле будут добавлены в DNS CloudFlare. Старые поддомены удалять не нужно, так как они могут быть у пользователей в закладках или на них может быть хороший вес в качестве ссылки на другом сайте.
Максимальное число записей в DNS CloudFlare - 1000 штук.

PS: Будет создана команда cinemapress cf example.com "CF_ZONE" "CF_EMAIL" "CF_KEY"

Где необходимо разместить эти файлы: subdomains.sh и subdomains.txt?

 

[Alexdron]

Можно немного по подробнее? Я думал об этом, но не разу ранее с сертификатами не работал.

На самом деле все очень просто, есть видео на эту тему . Ну или же я расскажу, можно использовать как собственный сертификат так и от CloudFlare. В плане поддомена на каждый день лучше конечно собственный сертификат, так как не надо потом каждый раз добавлять поддомен в А запись. Как сделать собственный сертификат показано вот в этом видео

 

[Alexdron]

Единственное что рекомендуют А запись с основным доменом удалить , на сколько это полезно точно не могу сказать , но за пол года у меня основной домен никто не заблокировал , так как к нему нет доступа, блокируют только поддомены . Поддомены для пользователей так же блокируют каждый день, а поддомен для ботов блокировали только 1 раз. Кто бы подсказал как решить эту проблему грамотно или только полный переезд на другой домен и смена шаблона решит эту проблему ? Но хотелось как то сохранить посещаемость , пусть даже упадет она.

 

[Aleksey]

На бесплатном тарифе Cloudflare поддерживает запись с подстановочным знаком «*» без проксирования, что не очень хорошо, РКН и Миномсвязь будут блочить IP, если его увидят, да и для конкурентов раскрывать IP глупо. Тарифные планы Cloudflare я так и не нашел.

Стоп.

На бесплатном тарифе Cloudflare поддерживает запись с подстановочным знаком «*» без проксирования, что не очень хорошо, РКН и Миномсвязь будут блочить IP, если его увидят, да и для конкурентов раскрывать IP глупо. Тарифные планы Cloudflare я так и не нашел.

Единственное что рекомендуют А запись с основным доменом удалить , на сколько это полезно точно не могу сказать , но за пол года у меня основной домен никто не заблокировал , так как к нему нет доступа, блокируют только поддомены . Поддомены для пользователей так же блокируют каждый день, а поддомен для ботов блокировали только 1 раз. Кто бы подсказал как решить эту проблему грамотно или только полный переезд на другой домен и смена шаблона решит эту проблему ? Но хотелось как то сохранить посещаемость , пусть даже упадет она.

У меня на домене висит статичный сайт, который ничего не нарушает, так что если домен заблочат, я всегда смогу оспорить данную блокировку

 

[Alexdron]

Да Ip будет открытый , но IP адресс у меня никто не блокировал , ну это наверное пока. Если тебе это не нужно то только вручную добавлять ну или же покупать тариф в Cloudflare

 

[Aleksey]

Да Ip будет открытый , но IP адресс у меня никто не блокировал , ну это наверное пока. Если тебе это не нужно то только вручную добавлять ну или же покупать тариф в Cloudflare

Вот решение

Создать файл subdomains.sh:

#!/bin/bash

while IFS= read -r subdomain; do

  DOMAIN="${subdomain}.example.com" # Поддомен и домен сайта
  IP="127.0.0.1" # IP сервера
  CF_EMAIL="user@example.com" # почта на CloudFlare
  CF_API_KEY="c2547eb745079dac9320b638f5e225cf483cc5cfdda41" # как получать рассказано в видео про SSL
  CF_ZONE_ID="023e105f4ecef8ad9ca31a8372d0c353" # Zone ID в панели сайта на CloudFlare

  curl -X POST "https://api.cloudflare.com/client/v4/zones/${CF_ZONE_ID}/dns_records" \
    -H "X-Auth-Email: ${CF_EMAIL}" \
    -H "X-Auth-Key: ${CF_API_KEY}" \
    -H "Content-Type: application/json" \
    --data '{"type":"A","name":"${DOMAIN}","content":"${IP}","ttl":120,"priority":10,"proxied":true}'

done <subdomains.txt

В файле subdomains.txt должны быть поддомены с новой строки:

kon
bon
muv
ken
duv

Запустить выполнение:

chmod +x "subdomains.sh" && ./subdomains.sh

Или командами так:

wget -qO "subdomains.sh" "https://pastebin.com/raw/FMw4A5qF"
echo -e "kon\nbon\nmuv\nken\nduv\n" >> "subdomains.txt"
# изменить в subdomains.sh ключи и email
chmod +x "subdomains.sh" && ./subdomains.sh

Все поддомены в файле будут добавлены в DNS CloudFlare. Старые поддомены удалять не нужно, так как они могут быть у пользователей в закладках или на них может быть хороший вес в качестве ссылки на другом сайте.
Максимальное число записей в DNS CloudFlare - 1000 штук.

PS: Будет создана команда cinemapress cf example.com "CF_ZONE" "CF_EMAIL" "CF_KEY"

Только пока не понятно где размещать эти файлы

 

[Alexdron]

Да , только поддомены все равно будут блокировать

 

[Aleksey]

Да , только поддомены все равно будут блокировать

но, IP ни кто не узнает)) просто зная IP можно столько нехороших вещей наделать, тем более если его узнают конкуренты.
Вот короткий пример: Уязвимость в системе блокировки сайтов Роскомнадзора позволяет закрыть в РФ доступ к любому сайту (в РКН бреш уже закрыли, но тем не менее существует множество всяких гадких вещей)

 

[Johnicinema]

но, IP ни кто не узнает)) просто зная IP можно столько нехороших вещей наделать, тем более если его узнают конкуренты.
Вот короткий пример: Уязвимость в системе блокировки сайтов Роскомнадзора позволяет закрыть в РФ доступ к любому сайту (в РКН бреш уже закрыли, но тем не менее существует множество всяких гадких вещей)

По моему проще с сменой доменов играться или ip у https://pq.hosting/ например ip 0.65 евро 59 руб где то
Уважаемые клиенты, мы рады вам сообщить о том что мы сменили цены на IP адреса и это не акция, цена постоянная.
Теперь цена дополнительного IP адреса составляет 0.65 евро за каждый.

 

[Aleksey]

Где необходимо разместить эти файлы: subdomains.sh и subdomains.txt?

пишу уже в третий раз, ответьте уже в какой директории размещаить эти файлы? уже и в корень сайта кидал, при запуске прописал путь но бестолку, начал ужечитаю мантру: о веливая #Alisa приди XD

 

[Alisa]

Полностью вся работа с поддоменами в CloudFlare автоматизирована.

• Обновить систему: cinemapress upd && cinemapress update
• Прописать Email и Global Key в настройках админ-панели:

​

 

[Forgotten]

Полностью вся работа с поддоменами в CloudFlare автоматизирована.

• Обновить систему: cinemapress upd && cinemapress update
• Прописать Email и Global Key в настройках админ-панели:

Посмотреть вложение 4653​

Не зря стараетсь!
Вот за вашу динамику апдейтов и открытость кода мне нравится Синемапреес.
Это просто SpaseX в сфере киносайтов.