AWS Lightsail IP 自动检测、更换与多域名 Cloudflare DNS 更新教程

一、克隆项目#

先把项目拉到服务器，例如放到 /opt/AWS：

1
git clone https://github.com/Assute/lightsail-ip.git /opt/AWS
2
cd /opt/AWS
3
cp config.example.json config.json

后面如果脚本有更新，直接执行：

1
cd /opt/AWS
2
git pull

二、安装依赖#

脚本依赖这些命令：

• bash
• aws
• jq
• curl
• ping
• crontab

1
apt update
2
apt install -y bash jq curl unzip iputils-ping ca-certificates cron less groff
3
cd /tmp
4
curl -L "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
5
unzip -q awscliv2.zip
6
./aws/install --bin-dir /usr/local/bin --install-dir /usr/local/aws-cli
7
aws --version

1
https://awscli.amazonaws.com/awscli-exe-linux-aarch64.zip

1
setup-apkrepos -c
2
sed -i 's#http://#https://#g' /etc/apk/repositories
3
apk update
4
apk add --no-cache bash jq curl iputils ca-certificates aws-cli dcron

三、配置 config.json#

脚本默认读取同目录下的：

1
config.json

初始化：

1
cp config.example.json config.json

1
{
2
  "defaults": {
3
    "ping_times": 30
4
  },
5
  "telegram": {
6
    "enabled": true,
7
    "bot_token": "YOUR_TELEGRAM_BOT_TOKEN",
8
    "chat_id": "YOUR_TELEGRAM_CHAT_ID"
9
  },
10
  "cloudflare": {
11
    "tokens": [
12
      {
13
        "root_domain": "example.com",
14
        "token": "YOUR_CLOUDFLARE_TOKEN_EXAMPLE_COM"
15
      },
16
      {
17
        "root_domain": "example.net",
18
        "token": "YOUR_CLOUDFLARE_TOKEN_EXAMPLE_NET"
19
      }
20
    ]
21
  },
22
  "accounts": [
23
    {
24
      "name": "lightsail-kr",
25
      "enabled": true,
26
      "region": "ap-northeast-2",
27
      "aws_access_key_id": "YOUR_AWS_ACCESS_KEY_ID",
28
      "aws_secret_access_key": "YOUR_AWS_SECRET_ACCESS_KEY",
29
      "ip": "",
30
      "proxy_url": "",
31
      "domains": [
32
        "a.example.com",
33
        "b.example.com"
34
      ],
35
      "notification_enabled": true
36
    }
37
  ]
38
}

1
{
2
  "cloudflare": {
3
    "root_domain": "example.com",
4
    "token": "YOUR_CLOUDFLARE_API_TOKEN"
5
  },
6
  "accounts": [
7
    {
8
      "domain": "a.example.com"
9
    }
10
  ]
11
}

四、配置项说明#

1
"cloudflare": {
2
  "tokens": [
3
    {
4
      "root_domain": "example.com",
5
      "token": "..."
6
    }
7
  ]
8
}

五、常用地区码#

accounts 里的 region 需要填写对应的地区码，点击右侧地区码可直接复制：

六、赋予执行权限#

1
chmod +x /opt/AWS/lightsail-ip.sh

七、运行模式#

脚本支持两种运行方式。

1
cd /opt/AWS
2
bash ./lightsail-ip.sh

1
1. 设置/更新定时任务
2
2. 删除定时任务
3
0. 返回

1
bash ./lightsail-ip.sh lightsail-kr

八、IP 更换逻辑#

脚本会先读取账号配置中的 ip。

九、Cloudflare DNS 更新逻辑#

当账号配置了 domain 或 domains 时，脚本会自动更新 Cloudflare DNS。

处理流程如下：

1. 根据域名匹配 cloudflare.tokens 里最合适的 root_domain
2. 查询对应 Zone
3. 查询该域名下的 A 记录
4. 已存在 A 记录时直接更新
5. 不存在 A 记录时自动创建

例如：

• 域名：a.example.com
• Token 根域：example.com

脚本就会自动使用 example.com 对应的 Token。

如果一个账号绑定了多个域名，也会逐个处理。

十、定时任务#

交互运行脚本后，选择：

1
1. 设置/更新定时任务

然后输入分钟数，例如：

1
5

会生成类似：

1
# lightsail-ip managed task begin
2
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
3
*/5 * * * * /bin/bash "/opt/AWS/lightsail-ip.sh" >> "/opt/AWS/lightsail-ip.log" 2>&1
4
# lightsail-ip managed task end

查看当前定时任务：

1
crontab -l

删除脚本创建的定时任务：

1
bash ./lightsail-ip.sh

选择：

1
2

十一、日志#

日志默认写入：

1
/opt/AWS/lightsail-ip.log

查看日志：

1
tail -f /opt/AWS/lightsail-ip.log

日志规则：

• 超过 5MB
• 下次非交互执行前自动清空
• 不备份旧日志

十二、Telegram 通知#

当 IP 被更换后，脚本会发送 Telegram 通知。

需要准备：

• bot_token
• chat_id

十三、安全建议#

真实配置中通常包含：

• AWS Access Key
• AWS Secret Key
• Telegram Bot Token
• Cloudflare Token
• 代理账号密码

不要把真实 config.json 提交到 GitHub。

建议：

• 提交前使用模板文件
• 将 config.json 加入 .gitignore
• 服务器上收紧权限

例如：

1
chmod 700 /opt/AWS
2
chmod 700 /opt/AWS/lightsail-ip.sh
3
chmod 600 /opt/AWS/config.json

十四、GitHub 地址#

• GitHub: https://github.com/Assute/lightsail-ip