level 7
本教程将以 dynv6与freessl为例，说明如何在OpenWRT中OpenWRT配置DDNS解析及SSL证书
2021年05月07日 11点05分
level 7
level 7
默认大家都知道DDNS是什么，不知道请百度；现在来解释一下SSL证书：
通常大家访问路由器web界面时使用的是 http 协议，用户名登录密码啊什么的，都是以明文传输。局域网没什么，但如果需要从广域网访问路由器，这样的访问方式显然是非常不安全的。
因此建议从广域网访问时采用https协议，而https协议的实现必须要有一个SSL证书（CA颁发的 或者 自签名的，推荐使用免费的DV类型的CA证书）。
2021年05月07日 11点05分
3
通常大家访问路由器web界面时使用的是 http 协议，用户名登录密码啊什么的，都是以明文传输。局域网没什么，但如果需要从广域网访问路由器，这样的访问方式显然是非常不安全的。
因此建议从广域网访问时采用https协议，而https协议的实现必须要有一个SSL证书（CA颁发的 或者 自签名的，推荐使用免费的DV类型的CA证书）。
level 7
level 7
Name填上你想申请的域名，后面的后缀是可以选的（随意），IPv4 Address与IPv6 prefix不需要填写。点击Create Zone创建域名。
level 7
level 7
level 7
level 7
level 7
level 7
level 7
首先确认一下你的网络是光猫拨号还是OpenWRT拨号（很重要）
2021年05月07日 12点05分
13
一定要openwrt拨号，因为光猫下发前缀是/64，无状态下OpenWRT的lan侧无法获取前缀
2021年05月07日 12点05分
level 7
请先确认OpenWRT是否已获取到公网IP（IPv4不能是100.x.x.x,10.x.x.x,172.16~31.x.x,192.168.x.x；IPv6须240x:开头）
ipv6指的是lan侧地址
2021年05月07日 13点05分
level 7
保存并应用，启动进程，如果一切正常，dynv6里面应该就能看到你的域名的地址记录（Record），A记录代表IPv4,AAAA记录代表IPv6
2021年05月07日 13点05分
15
如果需要同时更新ipv4与ipv6，请添加两条记录
2021年05月07日 13点05分
level 7