Яндекс (pdd.yandex.ru) перешел на API2?

Question

[Анатолий]

Сегодня не смог обновить свой ip-адрес для домена, через api.
До этого почти 2 года все нормально работало.
Использую:

https://pddimp.yandex.ru/nsapi/edit_a_record.xml?token=$TOKEN&domain=$DOMEN&subdomain=$SUB&record_id=$RECID&content=$currentIP&ttl=1800

Все работает на автомате, но я еще раз зашел проверил token для домена и прочие переменные, ничего не изменилось, но получаю такой ответ:

<page data-livestyle-extension="available">
<domains>
<domain/>
<error>no_auth</error>
</domains>
</page>

Зашел почитать про это дело на яндексе, а там уже про api2 рассказывают:
https://tech.yandex.ru/pdd/doc/reference/dns-edit-...

А что "моя схема" уже не будет работать?

Comments

[Никита]

Задайте этот вопрос Яндексу, они лучше знают

[Анатолий]

Как его задать? Они написали мануал и все. Все вопросы ищите там.
Я задал вопрос тут, так как все равно кто-то этим пользуется, и мне интересно работает ли у них или нет.

Answer 1

[Анатолий]

Мигрировал с pdd в Connect, но проблему это не решило.

Обратился в тех.поддержку Яндекс по email: [e-mail]
Где попросил объяснить как работать в Connect через API, например, чтобы менять ip-адрес в DNS-имени, на что получил ответ:

К сожалению, в API Коннекта на данный момент отсутствует возможность управлять DNS-записями. Приношу извинения за неудобства!

Если для Вас критичен данный функционал, наши специалисты могут вернуть Ваш домен обратно в Почту для домена.

Попросил меня вернуть обратно на pdd.yandex.ru, но после возврата, API так и не заработал.
Я вновь написал в тех.поддержку и сказал о проблеме, сказали что разберутся и вопрос передан куда надо, но по прошествии недели - тишина. Короче, я бросил это занятие и отказался от yandex.

Вывод: pdd убили, а новое еще не работает. Зачем так делать, я не понимаю.

Написал сюда, может кому будет интересно.

Тему закрываю.

-------------------------------------------
Прошло 2 недели после прошлого сообщения от Яндекса, и неожиданно пришел новый ответ от Яндекса, что нужно:
"Чтобы получить доступ к API, пожалуйста, получите новый токен."

Удалил старый токен и создал новый, все заработало.
PS. Очень долго отвечают.
24.07.2018

---------------------------------

Прошло 4 месяца, при попытке зарегистрировать новый домен на pdd, сайт перекидывает на коннект.
Написал в тех.поддержку, чтобы уточнить что за дела. Мне ответили.
PS. Что интересно, что ответили в тот же день, ну дела ))

Ответ от тех.поддержки Яндекса:

Подключать новые домены к Почте для домена действительно уже нельзя. Сейчас есть возможность подключиться только к сервису Коннект.
Разработчики сервиса знают о пожелании пользователей добавить возможность редактировать DNS в API Коннекта и работают над этим. Конкретных сроков появления этой функции мы, увы, пока назвать не можем.

Comments

[Vitalina Kalman]

и всё-таки отвечают.

-------------------------------------------
ссылкой хоть поделились бы, а то не понятно как это динамически всё настраивается в DNS

любопытно узнать как это на сервере всё исполняется. Особенно любопытно на что обработчик вешается и как IP-шник слушается.
А то уже год прошёл, а всё дело ещё на стадии "хочется".

[Анатолий]

Ссылкой поделится на что?

[Vitalina Kalman]

Анатолий, как всё это на сервере настраивается не понятно. Ссылка на источник была бы здесь очень кстати

[Анатолий]

ссылку не дам, не помню где читал
Вот моя инструкция:

1. Получаем токен:
   https://pddimp.yandex.ru/get_token.xml?domain_name=domen.ru
   где domen.ru - наш домен, делегированный на яндекс
2. Переходим на https://pdd.yandex.ru выбираем нужный домен и кликаем "Редактор DNS"
   добавляем A-запись для домена:
   Хост: myhost		Тип: A		Значение записи: 8.8.8.8
3. Получаем id записи:
   https://pddimp.yandex.ru/nsapi/get_domain_records.xml?token=XXXX&domain=domen.ru
   token и domain подставляем свои
   для строки с myhost переписываем id="1234567"
4. Обновляем ip-адрес через скрипт:
   https://pddimp.yandex.ru/nsapi/edit_a_record.xml?
   token=$TOKEN&domain=$DOMEN&subdomain=$SUB&record_id=$RECID&content=$IP&ttl=1800
   где подставляем свои: token, domain, subdomain, record_id, content (текущий ip)

[Vitalina Kalman]

Здорово. Всё работает прямо из Коннекта.
Спасибо.

1. Done.
2. Done. https://connect.yandex.ru "Админка/Управление DNS"
3. Done.
4. Done.

-------------------------------------------
Вот бы ещё IP-шник у роутера бы научиться ещё получать

[Анатолий]

Да пожалуйста:
ip-address.ru/show

[Vitalina Kalman]

сценарий здесь был бы кстати!

[Анатолий]

Что за сценарий?

[Vitalina Kalman]

како-то сценарий должен быть: расписание запросов IP и если надо, то запрос на обновление DNS

-------------------------------------------
Вам что, жалко что-ли!

[Анатолий]

Я все равно не понял вопроса! Как обновить DNS я писал выше.

[SysAdmin-5]

Интересная тема.
А что за программа Обновляет ip-адрес через скрипт?

Дадите ссылку?

[Анатолий]

Вопрос не понял, где обновляет ip?
Web сервер что-ли? :)

[SysAdmin-5]

Я незнаю. Самому интересно, вот и спросил, мало ли.
У меня к Zyxel Keenetic Giga подсоединён SSD-шник и для доступа к нему нужен статический ip-шник.
Вдруг есть программа. Тогда и Я б себе поставил.
Доменный доступ к роутеру для меня лишним не будет.

Роутер кастомизируется, спомощью программ,

[Анатолий]

SysAdmin-5, проблем по моему нет, но конечно зависит от модели роутера.
Ответ надо искать примерно тут: help.keenetic.com

[SysAdmin-5]

Да я смотрел уже там, ничего толкового не пишут они.
Там это называется услугой и для моего случая, мне
потребуется продать свой роутер и купить другой
модели, у которой уже всё из коробки само настраивается.

Ещё, конечно, в качестве альтернативы, их вежливый саппорт,
порекомендлвал vpnki.ru
но мне такая затея не по душе - слишком уж просто всё.
Хотелось бы, чтоб с программой заработало,
без этих сервисов. Всё-таки файловый по беззащитному
туннелю уж слишком — подозрительная затея.

Там, внутри Zyxelя — Линукс на борту.
И вроде бы, все инструкции есть для того,
чтобы обращаться к Линуксу роутера удалённо,
с компьютера сети, через интерфейс командной строки keenetic.zyxmon.org.

Там есть инструкции для установки модулей,
расширяющих возможности роутера,
но самой главной инструкции нету.

Пока нет модуля/программы/утилиты,
которая ставит весь спектакль, то и разбираться
в деталях самой системы смысла Я не вижу.

Уверен, что можно даже сервер телефонии из него сделать,
вставив в свободный USB-порт роутера, USB-модем с СимКартой.
Но так как пока даже доменного доступа нет, то и говорить не о чем.

В свободном доступе, был найден метод для Виндоуса: dns-ip.ru
Но, как и с примером выше, он сомнительного производства,
и написан для другой системы.

[Vitalina Kalman]

SysAdmin-5, вот, берите, пользуйтесь. Будет работать всё без колдовства и магии: https://github.com/hacking-logbook/yandex-connect-ddns

-------------------------------------------
node.js сервер — кроссплатформенное решение со сценарием для всего спектакля

[Анатолий]

Vitalina Kalman, это для pdd или коннекта?
Если для pdd, то уже вроде как домены не регают!

[SysAdmin-5]

Vitalina Kalman, спасибо, теперь я, на конец, узнал, что node.js не возможно поставить на роутер, и сейчас предпринимаю попытки научить Линукс роутера проделывать всю работу с обновлением IP у Яндекса, при его динамическом изменении моим провайдером, с помощью имеющихся Unix-инструментов. Пока что не представляю, как это должно работать, поскольку в Линуксах я ещё совсем новенький. Вот, нашёл неплохую статью на просторах. Там разжёвывается частично весь процесс. На роутере этом более полутора тысяч всяких микропрограмм, одна из которых — это планировщик Cron. Для получения IP у роутера есть магическое заклинание:

ifconfig ppp0 |grep "inet addr:" |sed 's/addr://g'| awk '{print $2}'

Я незнаю что здесь, но оно работает и оно возвращает мне мой IP без всяких сервисов, напрямую, в принципе логично, что с кроном и этим заклинанием уже можно что-то толковое сотворить, но пока понимания никакого. Можно и NodeJS было бы поставить, да только это придётся делать на компе, а мне всё-таки, как-то логичней, когда вся логика роутера у роутера, поэтому спасибо, и, вот Вы, с Вашим матёрым опытом, предложили бы для Линуха чего, было бы крайне здорово.

[Анатолий]

SysAdmin-5, проверьте есть ли на борту curl и bash, и если cron есть, то проблем как бы нет - сделать обновление ip.

[SysAdmin-5]

Анатолий, да, имеются, вот:

curl - 7.43.0-1
bash - 4.3.42-1 (не ставил, а просто в правах доступа сделал файл исполняемым)

Хух… написал! Всё работает. Написано просто.

И следующим шагом будет установка на роутер PBX Asterisk, поскольку имеющийся арсенал микропрограмм включает увлекательные модули этой АТС, коих здесь не одну сотню для неё всунули.

Сценарий назван по-Новогоднему, из-за того что на него и базовый Линукс,
потрачены две крайних недели ddns-2k19:

IP="$(ifconfig ppp0 |grep "inet addr:" |sed 's/addr://g'| awk '{print $2}')"
IP_YANDEX="$(grep . ~/ip-yandex)"

if [[ "$IP_YANDEX" != "$IP" ]]
        then
                echo $IP > ~/ip-yandex

                TOKEN=#здесь наш токен
                DOMAIN=#здесь домен
                SUB=#это хост
                RECID=#и тут тоже что-то
                TTL=1800

                curl -k https://pddimp.yandex.ru/nsapi/edit_a_record.xml?token=$TOKEN\&domain=$DOMAIN\&subdomain=$SUB\&record_id=$RECID\&content=$IP\&ttl=$TTL
fi

А возможно ли использовать INCRON ? Он мог бы висеть на файле с айпи адресами и, как только в нём происходили бы, изменения, INCRON вызывал бы сценарий, обновляющий IP. Это гениально и роутер бы отдыхал без ежеминутных задач. Вопрос только, на каком файле он должен висеть?! Утилита grep что-то нашла на флешке, файлы с айпишником, но то, что она нашла, больше похоже на симлинки которые никогда не меняются, и Инкрон у меня на них не среагировал

Просто хотелось бы, чтобы работало именно с ним, но на практике пока что у файлов, за которыми следит инкрон (ip_conntrack и nf_conntrack) всегда нулевой размер (ноль байт), поэтому ИНКРОН не видит их изменений (текст доступен только через редактор — как будто бы это симлинки). Не знаю, надо ли, заморачиваться с инкроном и может стоит оставить ежеминутный крон. PBX Asterisk — это ресурсоемкий сервер АТС, и, возможно, что эта экономность с INCRON прибережёт для АТС процент-другой оперативки, которой у Роутера всего пол сотни мегабайт.

[Анатолий]

К сожалению, не подскажу, где сохраняется динамический ip-адрес, и сохраняется ли он вообще.

[SysAdmin-5]

Пока так будет работать, но Ваша гипотеза понятна. По поводу актуальности(свежести) сетевой информации, хранящейся в утилите ifconfig — написанный сообщением выше скрипт, с помощью cronа, ежеминутно забирает из этой утилиты ifconfig айпишник, и сверяет его, и трудно с Вами не согласиться, что делает он это зря. И ему есть альтернатива - это log-журнал роутера. Он ведёт запись и о смене IP, в том числе. Если сравнить периодичность выхода событий в log с ежеминутным ритмом cronа, выходит намного экономнее, с точки зрения нагрузки на роутер, слушать log  INcronом и не использовать ifconfig+cron. logи публикуются очень редко. Они вываливаюсятся при включении роутера, а дальше всё совсем тихо. Если самому роутер не беспокоить, то в журнале почти что не будет никаких записей, однако и здесь подвох — сообщение с обновлённым адресом IP, в журнал попадает только одно — после включения/перезагрузки. Сообщение такого содержания:

29 окт 00:00:15	pppd[1185]	local IP address ХХХ.ХХ.ХХХ.ХХХ

Здесь приложение pppd вписывает IP-адрес в log и ещё даже время не синхронизировалось.

pppd запрашивает IP, у провайдера во время запуска и всё. Потом запросов уже не происходит. И если нет исходящих интернет-сессий, то у роутера нет свежего IP. Адрес обновляется пассивно, вместе с пакетами входящего трафика, а когда трафика нет, то может так случиться, что и доступа извне может не стать. Как и гипотеза Анатолия, так и это — гипотеза, и если есть у кого что добавить, относительно работы утилиты ifconfig и приложения pppd, то поправьте меня.

[kirills98]

Заработало старое api! Даже старый токен подошел.

[Анатолий]

kirills98, у меня даже на pdd.yandex.ru не заходит, сразу перекидывает на connect. Ну раз у Вас работает - пользуйтесь.

[kirills98]

Анатолий, да, все верно, веб-интерфейс остался на connect, на днях его сильно переворошили, и у меня перестало работать решение на puppeteer, пошел в их доку, а там внезапно вернулся старый раздел с dns api
https://yandex.ru/dev/pdd/doc/concepts/api-dns-docpage/
запустил старый сервис, и он заработал со старым токеном

[Анатолий]

kirills98, Вы можете с нуля зарегистрировать домен на сервере и к нему "закрепить" dns?
Я свой уже удалил, поэтому не проверить.

[kirills98]

Анатолий, не совсем понял, вы имеете в виду удалить его и добавить обратно в pdd ?

из того что я успел проверить:
- работает редактирование, добавление dns по api
- выдача админского pdd токена (https://pddimp.yandex.ru/api2/admin/get_token)

с токенами oauth там что то не понятное, пока нет возможности добавить нового регистратора
https://pddimp.yandex.ru/api2/registrar/registrar
хотя если он у вас до этого был, вероятно заработает, так как эта страничка работает
https://pddimp.yandex.ru/api2/registrar/get_token

[Анатолий]

я говорю, что если я удалил домен из pdd, то уже все..

Answer 2

[metajiji]

https://github.com/Yukioru/yandex-connect-ddns
Кто-то пробовал?

Comments

[Анатолий]

там априори нельзя менять ip-адрес, функционала у яндекса нет
хотя может уже сделали, я уже давно не пользуюсь pdd, взял у провайдера статический ip..

Answer 3

[LinuxComp]

К сожалению, в API Коннекта пока нет возможности управления DNS (на 16 февраля 2019).
Разработчики уже знают о пожелании пользователей добавить эту функцию и работают над этим вопросом. Конкретных сроков её появления, увы, нет.

Пока что можно попросить поддержку яндекса вручную перенести домен обратно с коннекта на Почту для домена.

Answer 4

[Sander90]

кто запустил это всё дело? дабы не рыться и не собирать всё в кучу, кто может пошагово обЪяснить как говорится на пальцах, подключение скрипта к яндекс коннект? то найденные в сети скрипты дабы устарели и их не получается запустить.

Answer 5

[sharik987]

И что в итоге? Вроде у них инструкции есть, а не понятно работает или нет.