WireGuard 对端动态 IP 时主动更新地址

如果 WireGuard 对端的 Endpoint 是一个域名，这个域名只会在启动的时候解析一次，后续不会更新；当这个域名发生变化时，WireGuard 连接就会断开

wireguard-tools 的仓库中提供了检测 IP 变化并更新 Endpoint 的脚本 https://git.zx2c4.com/wireguard-tools/tree/contrib/reresolve-dns/reresolve-dns.sh，因此可以使用该脚本，通过定时任务的方式可以实现域名 IP 变化后更新 WireGuard

下载仓库

1
git clone https://git.zx2c4.com/wireguard-tools /usr/share/wireguard-tools

配置更新服务

1
sudo cat <<EOL > /etc/systemd/system/wireguard-update-dns.service
2
[Unit]
3
Description=Update DNS of all WireGuard endpoints
4
Wants=network.target
5
After=network.target
6
[Service]
7
Type=oneshot
8
ExecStart=/bin/sh -c 'for i in /etc/wireguard/*.conf; do /usr/share/wireguard-tools/contrib/reresolve-dns/reresolve-dns.sh "\$i"; done'
9
EOL

配置定时任务服务

1
sudo cat <<EOL > /etc/systemd/system/wireguard-update-dns.timer
2
[Unit]
3
Description=Update DNS of all WireGuard endpoints
4
[Timer]
5
OnCalendar=*:*:0/30
6
[Install]
7
WantedBy=timers.target
8
EOL

启动服务

1
systemctl enable wireguard-update-dns.service wireguard-update-dns.timer --now

这样，就会每隔 30s 检测并更新一次 Endpoint 的地址了