阿里云域名解析、宝塔反代迁移 Lucky

Lucky支持多种方式安装，在OpenWrt系统上，最简单快捷的是使用一键安装脚本。

bash

bash -c "$(curl -sSL https://raw.githubusercontent.com/gdy666/lucky-files/main/golucky.sh)"

这个脚本会自动判断你的设备架构，并安装好Lucky及其Luci界面，非常方便。

备用方案：如果你的OpenWrt找不到Lucky的插件包，也可以在OpenWrt上通过Docker方式运行Lucky，但一键安装是最简单的。

这部分是为了让域名始终指向你家庭的公网IP。

获取阿里云API密钥：登录阿里云控制台，新建一个AccessKey，妥善保管生成的AccessKey ID和AccessKey Secret。
在Lucky中添加DDNS任务：
- 在Lucky后台，点击左侧“动态域名”，再点击“添加任务”。
- 操作模式：选择“简易模式”。
- 托管服务商：选择“阿里云”。
- Token：填入刚才获取的阿里云AccessKey ID和AccessKey Secret。
- IPv4/IPv6设置：根据你宽带的公网IP类型启用。
- 域名列表：如果想服务所有子域名，可以填写主域名（yourdomain.com）和泛域名（*.yourdomain.com）。
- 设置完成后保存，Lucky就会自动更新你的域名解析了。

接下来，利用Lucky的ACME功能，为你的域名自动申请免费的SSL泛域名证书。

进入证书管理：在Lucky后台，点击左侧“安全管理” -> “SSL/TLS证书” -> “添加证书”。
配置ACME证书：
- 添加方式：选择“ACME”。
- 证书颁发机构：选择“Let's Encrypt”（稳定性好）。
- 验证方式：选择“AliDNS”（对应阿里云）。
- DNS API凭据：再次填入阿里云的AccessKey ID和AccessKey Secret。
- 域名列表：填写你要保护的域名，通常也是主域名和泛域名（yourdomain.com和*.yourdomain.com）。
开始申请：保存后，Lucky会自动向Let's Encrypt发起证书申请，成功后你就能看到证书信息了。 Lucky会在证书到期前自动续期，你无需再手动操作。

最后，最关键的一步，就是配置Lucky的反向代理规则，让外部请求能被正确地转发到内网的不同服务。

添加Web服务规则：
- 在Lucky后台，点击左侧“Web服务”，点击“添加Web服务规则”。
- 监听端口：你需要选择一个没有被运营商封禁且没有被其他服务占用的端口（例如：18443）。外部访问时，URL将是 https://xxx.yourdomain.com:18443。如果家里有公网IP并且443端口可用，这是最完美的选择。
- 开启TLS：务必打开它，然后将“TLS证书”选为你刚刚在第三步申请的证书。
- 监听类型：根据你的公网IP类型选择tcp4或tcp6。
添加子规则：
- 在刚才创建的Web服务规则中，点击“添加子规则”。
- 前端地址：设置一个你喜欢的二级域名，例如 emby.yourdomain.com。它将是外部访问这个服务的地址。
- 后端地址：填写你的Docker服务在局域网中的内部地址，格式为 http://内网IP:端口，例如 http://192.168.1.100:8096。
- 你有几个Docker服务，就添加几条这样的子规则，所有子规则都共享同一个监听端口（如18443）。

Lucky本身已配置完毕，但外部流量要进来，还需要过路由器这一关。

在主路由上设置端口转发：登录你家网络的主路由器（不是你当旁路由的OpenWrt），在它的“端口转发”或“虚拟服务器”设置中，创建一个规则：
- 公网端口：就是你刚刚在Lucky里设置的监听端口（例如18443）。
- 内部IP地址：填写你的OpenWrt旁路由的IP地址。
- 内部端口：必须和“公网端口”保持一致（同样是18443）。
- 协议：选择TCP。
检查防火墙：确保公网端口（如18443）在OpenWrt及主路由的防火墙上都是允许被访问的。

将原本在阿里云主机上的宝塔面板反代服务平滑地迁移到家里的Lucky上。

评论