Cloudflare DDNS API权限过高 及支持手动刷新ddns

15659394296

从2021年就已经有两篇帖子建议不要用Global API Key，换到Zone API Global API Key权限太大了，且要暴露cloudflare账号邮箱，这个api泄露后果太大，“全局 API 密钥是一个万能令牌，可以读取和编辑您能够在仪表板中访问的任何数据或设置”，只改dns记录完全没必要用这个api 而zone id + api token 就可以不用账号邮箱修改dns记录，安全系数高且并不是难以设置 然后建议在DDNS的设置页面添加一个刷新按钮，有时候ip刷新了，得手动停用启用才会刷新，一些数据例如上次刷新时间最好也直接写在动态域名那一页而不是得去日志里找