700 lines
29 KiB
JavaScript
700 lines
29 KiB
JavaScript
const express = require('express');
|
||
const router = express.Router();
|
||
let Cloudflare;
|
||
try {
|
||
Cloudflare = require('cloudflare');
|
||
} catch (e) {
|
||
console.warn('[Cloudflare] Cloudflare package not available:', e.message);
|
||
Cloudflare = null;
|
||
}
|
||
const db = require('../db');
|
||
const fs = require('fs');
|
||
const path = require('path');
|
||
const { exec } = require('child_process');
|
||
const dockerComposePath = path.join(__dirname, '../../docker-compose.cloudflared.yml');
|
||
const { addCloudflaredToCompose } = require('../utils/cloudflaredCompose');
|
||
const { writeCloudflaredEnv } = require('../cloudflaredEnv');
|
||
const axios = require('axios');
|
||
const credentialsDir = '/home/alex/DApp-for-Business/.cloudflared';
|
||
const tunnelName = 'hb3-accelerator'; // или из настроек
|
||
|
||
// --- Вспомогательные функции ---
|
||
async function getSettings() {
|
||
try {
|
||
const { rows } = await db.query('SELECT * FROM cloudflare_settings ORDER BY id DESC LIMIT 1');
|
||
return rows[0] || {};
|
||
} catch (e) {
|
||
console.error('[Cloudflare] Error getting settings:', e);
|
||
return {};
|
||
}
|
||
}
|
||
|
||
async function upsertSettings(fields) {
|
||
try {
|
||
const current = await getSettings();
|
||
if (current.id) {
|
||
const updates = [];
|
||
const values = [];
|
||
let idx = 1;
|
||
for (const [k, v] of Object.entries(fields)) {
|
||
updates.push(`${k} = $${idx}`);
|
||
values.push(v);
|
||
idx++;
|
||
}
|
||
values.push(current.id);
|
||
await db.query(`UPDATE cloudflare_settings SET ${updates.join(', ')}, updated_at = NOW() WHERE id = $${idx}`, values);
|
||
} else {
|
||
const keys = Object.keys(fields);
|
||
const values = Object.values(fields);
|
||
await db.query(`INSERT INTO cloudflare_settings (${keys.join(',')}) VALUES (${keys.map((_,i)=>`$${i+1}`).join(',')})` , values);
|
||
}
|
||
} catch (e) {
|
||
console.error('[Cloudflare] Error upserting settings:', e);
|
||
throw e;
|
||
}
|
||
}
|
||
|
||
function generateDockerCompose(tunnelToken) {
|
||
return `version: '3.8'
|
||
services:
|
||
cloudflared:
|
||
image: cloudflare/cloudflared:latest
|
||
command: tunnel --no-autoupdate run
|
||
environment:
|
||
- TUNNEL_TOKEN=${tunnelToken}
|
||
restart: unless-stopped
|
||
`;
|
||
}
|
||
|
||
function runDockerCompose() {
|
||
return new Promise((resolve, reject) => {
|
||
exec(`docker-compose -f ${dockerComposePath} up -d cloudflared`, (err, stdout, stderr) => {
|
||
if (err) return reject(stderr || err.message);
|
||
resolve(stdout);
|
||
});
|
||
});
|
||
}
|
||
|
||
function checkCloudflaredStatus() {
|
||
return new Promise((resolve) => {
|
||
exec('docker ps --filter "name=cloudflared" --format "{{.Status}}"', (err, stdout) => {
|
||
if (err) return resolve('not_installed');
|
||
if (stdout.trim()) return resolve('running');
|
||
resolve('not_running');
|
||
});
|
||
});
|
||
}
|
||
|
||
// --- API ---
|
||
// Получить все настройки
|
||
router.get('/settings', async (req, res) => {
|
||
try {
|
||
const settings = await getSettings();
|
||
res.json({ success: true, settings });
|
||
} catch (e) {
|
||
res.json({ success: false, message: 'Ошибка получения настроек: ' + e.message });
|
||
}
|
||
});
|
||
// Сохранить API Token
|
||
router.post('/token', async (req, res) => {
|
||
const { token } = req.body;
|
||
if (!token) return res.status(400).json({ success: false, message: 'Token required' });
|
||
try {
|
||
await upsertSettings({ api_token: token });
|
||
res.json({ success: true, message: 'API Token сохранён!' });
|
||
} catch (e) {
|
||
res.json({ success: false, message: 'Ошибка сохранения токена: ' + e.message });
|
||
}
|
||
});
|
||
// Получить список аккаунтов пользователя по API Token
|
||
router.post('/accounts', async (req, res) => {
|
||
const { api_token } = req.body;
|
||
if (!api_token) return res.status(400).json({ success: false, message: 'Token required' });
|
||
try {
|
||
const resp = await axios.get('https://api.cloudflare.com/client/v4/accounts', {
|
||
headers: { Authorization: `Bearer ${api_token}` }
|
||
});
|
||
res.json({ success: true, accounts: resp.data.result });
|
||
} catch (e) {
|
||
res.json({ success: false, message: 'Ошибка Cloudflare API: ' + e.message });
|
||
}
|
||
});
|
||
// Сохранить выбранный account_id
|
||
router.post('/account-id', async (req, res) => {
|
||
const { account_id } = req.body;
|
||
if (!account_id) return res.status(400).json({ success: false, message: 'Account ID required' });
|
||
try {
|
||
await upsertSettings({ account_id });
|
||
res.json({ success: true, message: 'Account ID сохранён!' });
|
||
} catch (e) {
|
||
res.json({ success: false, message: 'Ошибка сохранения Account ID: ' + e.message });
|
||
}
|
||
});
|
||
// Новый /domain: полный цикл автоматизации через Cloudflare API
|
||
router.post('/domain', async (req, res) => {
|
||
const steps = [];
|
||
try {
|
||
console.log('[Cloudflare /domain] Starting domain connection process');
|
||
|
||
// 1. Сохраняем домен, если он пришёл с фронта
|
||
const { domain: domainFromBody } = req.body;
|
||
if (domainFromBody) {
|
||
console.log('[Cloudflare /domain] Saving domain:', domainFromBody);
|
||
await upsertSettings({ domain: domainFromBody });
|
||
}
|
||
|
||
// 2. Получаем актуальные настройки
|
||
const settings = await getSettings();
|
||
console.log('[Cloudflare /domain] Current settings:', { ...settings, api_token: settings.api_token ? '[HIDDEN]' : 'null' });
|
||
|
||
const { api_token, domain, account_id, tunnel_id, tunnel_token } = settings;
|
||
if (!api_token || !domain || !account_id) {
|
||
console.error('[Cloudflare /domain] Missing required parameters:', { api_token: !!api_token, domain: !!domain, account_id: !!account_id });
|
||
return res.json({ success: false, error: 'Не все параметры Cloudflare заданы (api_token, domain, account_id)' });
|
||
}
|
||
let tunnelId = tunnel_id;
|
||
let tunnelToken = tunnel_token;
|
||
// 1. Создание туннеля через Cloudflare API (только если нет tunnel_id)
|
||
if (!tunnelId || !tunnelToken) {
|
||
try {
|
||
const tunnelName = `dapp-tunnel-${domain}`;
|
||
const tunnelResp = await axios.post(
|
||
`https://api.cloudflare.com/client/v4/accounts/${account_id}/cfd_tunnel`,
|
||
{ name: tunnelName },
|
||
{ headers: { Authorization: `Bearer ${api_token}` } }
|
||
);
|
||
tunnelId = tunnelResp.data.result.id;
|
||
tunnelToken = tunnelResp.data.result.token;
|
||
console.log('[Cloudflare] Получен tunnelId:', tunnelId, 'tunnelToken:', tunnelToken);
|
||
// Сохраняем tunnel_id и tunnel_token в базу
|
||
await upsertSettings({ tunnel_id: tunnelId, tunnel_token: tunnelToken, api_token, account_id, domain });
|
||
steps.push({ step: 'create_tunnel', status: 'ok', message: 'Туннель создан через Cloudflare API и все параметры сохранены.' });
|
||
} catch (e) {
|
||
steps.push({ step: 'create_tunnel', status: 'error', message: 'Ошибка создания туннеля: ' + e.message });
|
||
return res.json({ success: false, steps, error: e.message });
|
||
}
|
||
} else {
|
||
steps.push({ step: 'use_existing_tunnel', status: 'ok', message: 'Используется существующий туннель.' });
|
||
}
|
||
// 2. Сохранение tunnel_token в cloudflared.env
|
||
try {
|
||
writeCloudflaredEnv({ tunnelToken, domain });
|
||
steps.push({ step: 'save_token', status: 'ok', message: 'TUNNEL_TOKEN сохранён в cloudflared.env.' });
|
||
} catch (e) {
|
||
steps.push({ step: 'save_token', status: 'error', message: 'Ошибка сохранения tunnel_token: ' + e.message });
|
||
return res.json({ success: false, steps, error: e.message });
|
||
}
|
||
// 3. Создание маршрута (ingress) через Cloudflare API
|
||
try {
|
||
await axios.put(
|
||
`https://api.cloudflare.com/client/v4/accounts/${account_id}/cfd_tunnel/${tunnelId}/configurations`,
|
||
{
|
||
config: {
|
||
ingress: [
|
||
{ hostname: domain, service: 'http://localhost:5173' },
|
||
{ service: 'http_status:404' }
|
||
]
|
||
}
|
||
},
|
||
{ headers: { Authorization: `Bearer ${api_token}` } }
|
||
);
|
||
steps.push({ step: 'create_route', status: 'ok', message: 'Маршрут для домена создан.' });
|
||
} catch (e) {
|
||
let errorMsg = e.message;
|
||
if (e.response && e.response.data) {
|
||
errorMsg += ' | ' + JSON.stringify(e.response.data);
|
||
}
|
||
steps.push({ step: 'create_route', status: 'error', message: 'Ошибка создания маршрута: ' + errorMsg });
|
||
return res.json({ success: false, steps, error: errorMsg });
|
||
}
|
||
|
||
// 3.5. Автоматическое создание DNS записей для туннеля
|
||
try {
|
||
console.log('[Cloudflare /domain] Creating DNS records automatically...');
|
||
|
||
// Получаем зону для домена
|
||
const zonesResp = await axios.get('https://api.cloudflare.com/client/v4/zones', {
|
||
headers: { Authorization: `Bearer ${api_token}` },
|
||
params: { name: domain }
|
||
});
|
||
|
||
const zones = zonesResp.data.result;
|
||
if (!zones || zones.length === 0) {
|
||
steps.push({ step: 'create_dns', status: 'error', message: 'Домен не найден в Cloudflare аккаунте для создания DNS записей' });
|
||
console.log('[Cloudflare /domain] Domain not found in Cloudflare account, skipping DNS creation');
|
||
} else {
|
||
const zoneId = zones[0].id;
|
||
|
||
// Получаем существующие DNS записи
|
||
const recordsResp = await axios.get(`https://api.cloudflare.com/client/v4/zones/${zoneId}/dns_records`, {
|
||
headers: { Authorization: `Bearer ${api_token}` }
|
||
});
|
||
|
||
const existingRecords = recordsResp.data.result || [];
|
||
|
||
// Проверяем, есть ли уже запись для основного домена, указывающая на туннель
|
||
const tunnelCnamePattern = new RegExp(`${tunnelId}\.cfargotunnel\.com`);
|
||
const hasMainRecord = existingRecords.some(record =>
|
||
record.name === domain &&
|
||
(
|
||
(record.type === 'CNAME' && tunnelCnamePattern.test(record.content)) ||
|
||
(record.type === 'CNAME' && record.content.includes('cfargotunnel.com'))
|
||
)
|
||
);
|
||
|
||
if (!hasMainRecord) {
|
||
// Удаляем конфликтующие записи для основного домена (A, AAAA, CNAME)
|
||
const conflictingRecords = existingRecords.filter(record =>
|
||
record.name === domain && ['A', 'AAAA', 'CNAME'].includes(record.type)
|
||
);
|
||
|
||
for (const conflictRecord of conflictingRecords) {
|
||
try {
|
||
await axios.delete(
|
||
`https://api.cloudflare.com/client/v4/zones/${zoneId}/dns_records/${conflictRecord.id}`,
|
||
{ headers: { Authorization: `Bearer ${api_token}` } }
|
||
);
|
||
console.log('[Cloudflare /domain] Removed conflicting record:', conflictRecord.type, conflictRecord.name, conflictRecord.content);
|
||
} catch (delErr) {
|
||
console.warn('[Cloudflare /domain] Failed to delete conflicting record:', delErr.message);
|
||
}
|
||
}
|
||
|
||
// Создаем CNAME запись для основного домена
|
||
const cnameRecord = {
|
||
type: 'CNAME',
|
||
name: domain,
|
||
content: `${tunnelId}.cfargotunnel.com`,
|
||
ttl: 1,
|
||
proxied: true
|
||
};
|
||
|
||
const createResp = await axios.post(
|
||
`https://api.cloudflare.com/client/v4/zones/${zoneId}/dns_records`,
|
||
cnameRecord,
|
||
{ headers: { Authorization: `Bearer ${api_token}` } }
|
||
);
|
||
|
||
console.log('[Cloudflare /domain] Main CNAME record created:', createResp.data.result);
|
||
steps.push({ step: 'create_dns', status: 'ok', message: `DNS запись создана: ${domain} -> ${tunnelId}.cfargotunnel.com (проксирована)` });
|
||
} else {
|
||
console.log('[Cloudflare /domain] Main record already exists and points to tunnel');
|
||
steps.push({ step: 'create_dns', status: 'ok', message: 'DNS запись для основного домена уже существует и настроена правильно' });
|
||
}
|
||
|
||
// Создаем www поддомен только для корневых доменов (не для поддоменов)
|
||
const domainParts = domain.split('.');
|
||
const isRootDomain = domainParts.length === 2; // example.com, а не subdomain.example.com
|
||
|
||
if (isRootDomain) {
|
||
// Обновляем список записей после возможных изменений
|
||
const updatedRecordsResp = await axios.get(`https://api.cloudflare.com/client/v4/zones/${zoneId}/dns_records`, {
|
||
headers: { Authorization: `Bearer ${api_token}` }
|
||
});
|
||
const updatedRecords = updatedRecordsResp.data.result || [];
|
||
|
||
// Проверяем, есть ли уже запись для www поддомена
|
||
const hasWwwRecord = updatedRecords.some(record =>
|
||
record.name === `www.${domain}` &&
|
||
(
|
||
(record.type === 'CNAME' && tunnelCnamePattern.test(record.content)) ||
|
||
(record.type === 'CNAME' && record.content.includes('cfargotunnel.com'))
|
||
)
|
||
);
|
||
|
||
if (!hasWwwRecord) {
|
||
// Удаляем конфликтующие записи для www поддомена
|
||
const conflictingWwwRecords = updatedRecords.filter(record =>
|
||
record.name === `www.${domain}` && ['A', 'AAAA', 'CNAME'].includes(record.type)
|
||
);
|
||
|
||
for (const conflictRecord of conflictingWwwRecords) {
|
||
try {
|
||
await axios.delete(
|
||
`https://api.cloudflare.com/client/v4/zones/${zoneId}/dns_records/${conflictRecord.id}`,
|
||
{ headers: { Authorization: `Bearer ${api_token}` } }
|
||
);
|
||
console.log('[Cloudflare /domain] Removed conflicting www record:', conflictRecord.type, conflictRecord.name, conflictRecord.content);
|
||
} catch (delErr) {
|
||
console.warn('[Cloudflare /domain] Failed to delete conflicting www record:', delErr.message);
|
||
}
|
||
}
|
||
|
||
// Создаем CNAME запись для www поддомена
|
||
const wwwCnameRecord = {
|
||
type: 'CNAME',
|
||
name: `www.${domain}`,
|
||
content: `${tunnelId}.cfargotunnel.com`,
|
||
ttl: 1,
|
||
proxied: true
|
||
};
|
||
|
||
const createWwwResp = await axios.post(
|
||
`https://api.cloudflare.com/client/v4/zones/${zoneId}/dns_records`,
|
||
wwwCnameRecord,
|
||
{ headers: { Authorization: `Bearer ${api_token}` } }
|
||
);
|
||
|
||
console.log('[Cloudflare /domain] WWW CNAME record created:', createWwwResp.data.result);
|
||
steps.push({ step: 'create_dns_www', status: 'ok', message: `DNS запись создана: www.${domain} -> ${tunnelId}.cfargotunnel.com (проксирована)` });
|
||
} else {
|
||
console.log('[Cloudflare /domain] WWW record already exists and points to tunnel');
|
||
steps.push({ step: 'create_dns_www', status: 'ok', message: 'DNS запись для www поддомена уже существует и настроена правильно' });
|
||
}
|
||
} else {
|
||
console.log('[Cloudflare /domain] Skipping www subdomain creation for non-root domain');
|
||
}
|
||
}
|
||
} catch (e) {
|
||
console.error('[Cloudflare /domain] Error creating DNS records:', e);
|
||
steps.push({ step: 'create_dns', status: 'error', message: 'Ошибка создания DNS записей: ' + (e.response?.data?.errors?.[0]?.message || e.message) });
|
||
// Не прерываем процесс, DNS можно настроить вручную
|
||
}
|
||
// 4. Перезапуск cloudflared через docker compose
|
||
try {
|
||
console.log('[Cloudflare /domain] Restarting cloudflared via docker compose...');
|
||
const { exec } = require('child_process');
|
||
|
||
await new Promise((resolve, reject) => {
|
||
exec('cd /app && docker compose restart cloudflared', (err, stdout, stderr) => {
|
||
if (err) {
|
||
console.error('[Cloudflare /domain] Docker compose restart error:', stderr || err.message);
|
||
reject(new Error(stderr || err.message));
|
||
} else {
|
||
console.log('[Cloudflare /domain] Docker compose restart success:', stdout);
|
||
resolve(stdout);
|
||
}
|
||
});
|
||
});
|
||
|
||
steps.push({ step: 'restart_cloudflared', status: 'ok', message: 'cloudflared перезапущен.' });
|
||
} catch (e) {
|
||
console.error('[Cloudflare /domain] Error restarting cloudflared:', e.message);
|
||
steps.push({ step: 'restart_cloudflared', status: 'error', message: 'Ошибка перезапуска cloudflared: ' + e.message });
|
||
// Не возвращаем ошибку, так как туннель создан
|
||
console.log('[Cloudflare /domain] Continuing despite restart error...');
|
||
}
|
||
// 5. Возврат app_url
|
||
res.json({
|
||
success: true,
|
||
app_url: `https://${domain}`,
|
||
message: 'Туннель и маршрут успешно созданы. Ваше приложение доступно по ссылке.',
|
||
steps
|
||
});
|
||
} catch (e) {
|
||
steps.push({ step: 'fatal', status: 'error', message: e.message });
|
||
res.json({ success: false, steps, error: e.message });
|
||
}
|
||
});
|
||
// Проверить домен через Cloudflare API (опционально)
|
||
router.post('/check-domain', async (req, res) => {
|
||
if (!Cloudflare) return res.json({ success: false, message: 'Cloudflare не доступен на сервере' });
|
||
const { api_token, domain } = req.body;
|
||
if (!api_token || !domain) return res.status(400).json({ success: false, message: 'Token и domain обязательны' });
|
||
try {
|
||
const cf = new Cloudflare({ apiToken: api_token });
|
||
const zones = await cf.zones.browse();
|
||
const found = zones.result.find(z => z.name === domain);
|
||
if (!found) return res.status(400).json({ success: false, message: 'Домен не найден в Cloudflare аккаунте' });
|
||
res.json({ success: true, message: 'Домен найден в Cloudflare аккаунте' });
|
||
} catch (e) {
|
||
res.json({ success: false, message: 'Ошибка Cloudflare API: ' + e.message });
|
||
}
|
||
});
|
||
// Установить Cloudflared в Docker (добавить в compose и запустить)
|
||
router.post('/install', async (req, res) => {
|
||
console.log('[CloudflareInstall] Запрос на установку cloudflared');
|
||
const settings = await getSettings();
|
||
console.log('[CloudflareInstall] Текущие настройки:', settings);
|
||
if (!settings.tunnel_token) {
|
||
console.warn('[CloudflareInstall] Нет tunnel_token, установка невозможна');
|
||
return res.status(400).json({ success: false, message: 'Сначала сохраните Tunnel Token' });
|
||
}
|
||
try {
|
||
console.log('[CloudflareInstall] Запись cloudflared.env...');
|
||
writeCloudflaredEnv({ tunnelToken: settings.tunnel_token, domain: settings.domain });
|
||
console.log('[CloudflareInstall] Перезапуск cloudflared через docker compose...');
|
||
exec('docker-compose up -d cloudflared', (err, stdout, stderr) => {
|
||
if (err) {
|
||
console.error('[CloudflareInstall] Ошибка docker compose:', stderr || err.message);
|
||
return res.json({ success: false, message: 'Ошибка docker compose: ' + (stderr || err.message) });
|
||
}
|
||
console.log('[CloudflareInstall] Cloudflared перезапущен:', stdout);
|
||
res.json({ success: true, message: 'Cloudflared переменные обновлены и контейнер перезапущен!' });
|
||
});
|
||
} catch (e) {
|
||
console.error('[CloudflareInstall] Ошибка:', e);
|
||
res.json({ success: false, message: 'Ошибка: ' + (e.message || e) });
|
||
}
|
||
});
|
||
// Получить статус Cloudflared, домена и туннеля
|
||
router.get('/status', async (req, res) => {
|
||
const status = await checkCloudflaredStatus();
|
||
const settings = await getSettings();
|
||
let domainStatus = 'not_configured';
|
||
let domainMsg = 'Cloudflare не настроен';
|
||
let tunnelStatus = 'not_configured';
|
||
let tunnelMsg = 'Cloudflare не настроен';
|
||
if (!Cloudflare) {
|
||
return res.json({
|
||
success: true,
|
||
status,
|
||
domainStatus: 'not_available',
|
||
domainMsg: 'Пакет cloudflare не установлен',
|
||
tunnelStatus: 'not_available',
|
||
tunnelMsg: 'Пакет cloudflare не установлен',
|
||
message: 'Cloudflare не доступен на сервере'
|
||
});
|
||
}
|
||
if (settings.api_token && settings.domain) {
|
||
try {
|
||
const cf = new Cloudflare({ apiToken: settings.api_token });
|
||
const zonesResp = await cf.zones.list();
|
||
const zones = zonesResp.result;
|
||
const found = zones.find(z => z.name === settings.domain);
|
||
if (found) {
|
||
domainStatus = 'ok';
|
||
domainMsg = 'Домен найден в Cloudflare аккаунте';
|
||
} else {
|
||
domainStatus = 'not_found';
|
||
domainMsg = 'Домен не найден в Cloudflare аккаунте';
|
||
}
|
||
} catch (e) {
|
||
domainStatus = 'error';
|
||
domainMsg = 'Ошибка Cloudflare API: ' + e.message;
|
||
}
|
||
}
|
||
if (settings.api_token && settings.tunnel_id && settings.account_id) {
|
||
try {
|
||
console.log('[Cloudflare /status] Checking tunnel status...');
|
||
const tunnelsResp = await axios.get(
|
||
`https://api.cloudflare.com/client/v4/accounts/${settings.account_id}/cfd_tunnel`,
|
||
{ headers: { Authorization: `Bearer ${settings.api_token}` } }
|
||
);
|
||
const tunnels = tunnelsResp.data.result || [];
|
||
console.log('[Cloudflare /status] Found tunnels:', tunnels.map(t => ({ id: t.id, name: t.name, status: t.status })));
|
||
|
||
const foundTunnel = tunnels.find(t => t.id === settings.tunnel_id);
|
||
if (foundTunnel) {
|
||
tunnelStatus = foundTunnel.status || 'active';
|
||
tunnelMsg = `Туннель найден: ${foundTunnel.name || foundTunnel.id}, статус: ${foundTunnel.status}`;
|
||
console.log('[Cloudflare /status] Tunnel found:', foundTunnel);
|
||
} else {
|
||
tunnelStatus = 'not_found';
|
||
tunnelMsg = 'Туннель не найден в Cloudflare аккаунте';
|
||
console.log('[Cloudflare /status] Tunnel not found. Looking for tunnel_id:', settings.tunnel_id);
|
||
}
|
||
} catch (e) {
|
||
console.error('[Cloudflare /status] Error checking tunnel:', e);
|
||
tunnelStatus = 'error';
|
||
tunnelMsg = 'Ошибка Cloudflare API (туннель): ' + e.message;
|
||
}
|
||
}
|
||
res.json({
|
||
success: true,
|
||
status,
|
||
domainStatus,
|
||
domainMsg,
|
||
tunnelStatus,
|
||
tunnelMsg,
|
||
message: `Cloudflared статус: ${status}, домен: ${domainStatus}, туннель: ${tunnelStatus}`
|
||
});
|
||
});
|
||
|
||
// --- DNS Управление ---
|
||
|
||
// Получить список DNS записей для домена
|
||
router.get('/dns-records', async (req, res) => {
|
||
try {
|
||
const settings = await getSettings();
|
||
const { api_token, domain } = settings;
|
||
|
||
if (!api_token || !domain) {
|
||
return res.json({
|
||
success: false,
|
||
message: 'API Token и домен должны быть настроены'
|
||
});
|
||
}
|
||
|
||
// Получаем зону для домена
|
||
const zonesResp = await axios.get('https://api.cloudflare.com/client/v4/zones', {
|
||
headers: { Authorization: `Bearer ${api_token}` },
|
||
params: { name: domain }
|
||
});
|
||
|
||
const zones = zonesResp.data.result;
|
||
if (!zones || zones.length === 0) {
|
||
return res.json({
|
||
success: false,
|
||
message: 'Домен не найден в Cloudflare аккаунте'
|
||
});
|
||
}
|
||
|
||
const zoneId = zones[0].id;
|
||
|
||
// Получаем DNS записи для зоны
|
||
const recordsResp = await axios.get(`https://api.cloudflare.com/client/v4/zones/${zoneId}/dns_records`, {
|
||
headers: { Authorization: `Bearer ${api_token}` }
|
||
});
|
||
|
||
const records = recordsResp.data.result || [];
|
||
|
||
res.json({
|
||
success: true,
|
||
records: records.map(record => ({
|
||
id: record.id,
|
||
type: record.type,
|
||
name: record.name,
|
||
content: record.content,
|
||
ttl: record.ttl,
|
||
proxied: record.proxied,
|
||
zone_id: record.zone_id,
|
||
zone_name: record.zone_name,
|
||
created_on: record.created_on,
|
||
modified_on: record.modified_on
|
||
})),
|
||
zone_id: zoneId
|
||
});
|
||
} catch (e) {
|
||
console.error('[Cloudflare /dns-records] Error:', e);
|
||
res.json({
|
||
success: false,
|
||
message: 'Ошибка получения DNS записей: ' + (e.response?.data?.errors?.[0]?.message || e.message)
|
||
});
|
||
}
|
||
});
|
||
|
||
// Создать/обновить DNS запись
|
||
router.post('/dns-records', async (req, res) => {
|
||
try {
|
||
const settings = await getSettings();
|
||
const { api_token, domain } = settings;
|
||
const { type, name, content, ttl = 1, proxied = false, recordId } = req.body;
|
||
|
||
if (!api_token || !domain) {
|
||
return res.json({
|
||
success: false,
|
||
message: 'API Token и домен должны быть настроены'
|
||
});
|
||
}
|
||
|
||
if (!type || !name || !content) {
|
||
return res.json({
|
||
success: false,
|
||
message: 'Обязательные поля: type, name, content'
|
||
});
|
||
}
|
||
|
||
// Получаем зону для домена
|
||
const zonesResp = await axios.get('https://api.cloudflare.com/client/v4/zones', {
|
||
headers: { Authorization: `Bearer ${api_token}` },
|
||
params: { name: domain }
|
||
});
|
||
|
||
const zones = zonesResp.data.result;
|
||
if (!zones || zones.length === 0) {
|
||
return res.json({
|
||
success: false,
|
||
message: 'Домен не найден в Cloudflare аккаунте'
|
||
});
|
||
}
|
||
|
||
const zoneId = zones[0].id;
|
||
const recordData = { type, name, content, ttl };
|
||
|
||
// Добавляем proxied только для типов записей, которые поддерживают прокси
|
||
if (['A', 'AAAA', 'CNAME'].includes(type)) {
|
||
recordData.proxied = proxied;
|
||
}
|
||
|
||
let result;
|
||
if (recordId) {
|
||
// Обновляем существующую запись
|
||
const updateResp = await axios.put(
|
||
`https://api.cloudflare.com/client/v4/zones/${zoneId}/dns_records/${recordId}`,
|
||
recordData,
|
||
{ headers: { Authorization: `Bearer ${api_token}` } }
|
||
);
|
||
result = updateResp.data.result;
|
||
} else {
|
||
// Создаем новую запись
|
||
const createResp = await axios.post(
|
||
`https://api.cloudflare.com/client/v4/zones/${zoneId}/dns_records`,
|
||
recordData,
|
||
{ headers: { Authorization: `Bearer ${api_token}` } }
|
||
);
|
||
result = createResp.data.result;
|
||
}
|
||
|
||
res.json({
|
||
success: true,
|
||
message: recordId ? 'DNS запись обновлена' : 'DNS запись создана',
|
||
record: {
|
||
id: result.id,
|
||
type: result.type,
|
||
name: result.name,
|
||
content: result.content,
|
||
ttl: result.ttl,
|
||
proxied: result.proxied,
|
||
zone_id: result.zone_id
|
||
}
|
||
});
|
||
} catch (e) {
|
||
console.error('[Cloudflare /dns-records POST] Error:', e);
|
||
res.json({
|
||
success: false,
|
||
message: 'Ошибка создания/обновления DNS записи: ' + (e.response?.data?.errors?.[0]?.message || e.message)
|
||
});
|
||
}
|
||
});
|
||
|
||
// Удалить DNS запись
|
||
router.delete('/dns-records/:recordId', async (req, res) => {
|
||
try {
|
||
const settings = await getSettings();
|
||
const { api_token, domain } = settings;
|
||
const { recordId } = req.params;
|
||
|
||
if (!api_token || !domain) {
|
||
return res.json({
|
||
success: false,
|
||
message: 'API Token и домен должны быть настроены'
|
||
});
|
||
}
|
||
|
||
// Получаем зону для домена
|
||
const zonesResp = await axios.get('https://api.cloudflare.com/client/v4/zones', {
|
||
headers: { Authorization: `Bearer ${api_token}` },
|
||
params: { name: domain }
|
||
});
|
||
|
||
const zones = zonesResp.data.result;
|
||
if (!zones || zones.length === 0) {
|
||
return res.json({
|
||
success: false,
|
||
message: 'Домен не найден в Cloudflare аккаунте'
|
||
});
|
||
}
|
||
|
||
const zoneId = zones[0].id;
|
||
|
||
// Удаляем DNS запись
|
||
await axios.delete(
|
||
`https://api.cloudflare.com/client/v4/zones/${zoneId}/dns_records/${recordId}`,
|
||
{ headers: { Authorization: `Bearer ${api_token}` } }
|
||
);
|
||
|
||
res.json({
|
||
success: true,
|
||
message: 'DNS запись удалена'
|
||
});
|
||
} catch (e) {
|
||
console.error('[Cloudflare /dns-records DELETE] Error:', e);
|
||
res.json({
|
||
success: false,
|
||
message: 'Ошибка удаления DNS записи: ' + (e.response?.data?.errors?.[0]?.message || e.message)
|
||
});
|
||
}
|
||
});
|
||
|
||
module.exports = router;
|