er3200g3-x wan1口ipv6能否更新为腾讯云 AAAA 记录？

不能把

根据手册查看是支持的 页面向导：高级选项→域名服务→动态DNS

内置 DDNS 现状

ER3200G3‑X 内置 DDNS仅支持 IPv4，不支持 IPv6/AAAA 记录更新H3C。内置 DDNS 服务商只有花生壳、3322，没有腾讯 DNSPod，无法直接在路由器上完成 AAAA 自动更新。

2、获取 WAN1 的公网 IPv6 的方式（给群晖做更新脚本）

ER3200G3‑X没有对外开放正式 REST API，没有官方 HTTP 接口读取 WAN 口 IP，只能两种途径：

方案 A：SNMP 读取（推荐，局域网群晖定时 snmpget 采集）

1. ER3200G3‑X 开启 SNMP，必须开启虚拟访问接口可见，PPPoE 拨号生成的 VA 虚拟拨号接口默认 SNMP 不可读H3C。

2. MIB：IP‑MIB::ipAddressTable，筛选 WAN1 对应的 VA 接口 ifIndex，读取ipAddressAddr获取该接口全局公网 IPv6 地址（排除链路本地 fe80::）Cisco。

注意：ER 的 Web 界面看不到 ifIndex，需要先display snmp mib ifmib ifindex找到 WAN1 PPPoE 虚拟 VA 接口的索引号；链路本地地址需要脚本过滤掉，只拿全局公网 IPv6。

3. 群晖上用snmpget定时拉取该 OID，过滤出公网 IPv6，调用腾讯云 DNSPod OpenAPI更新 AAAA 记录。

坑点：PPPoE 重拨后 VA 接口的 ifIndex 会变化，脚本需要每次先遍历 if‑mib 找到 VA 接口，不要写死 OID 数字。

方案 B：外部公网探测（备选，不依赖路由器 SNMP）

群晖直接访问外部 IPv6 探测网址（例如 https://v6.ident.me）获取本机出口公网 IPv6。

优点：不需要配置路由器 SNMP；缺点：如果路由器后续做多 WAN IPv6 负载分担，拿到的不一定是 WAN1 的 IP。你的 IPSec 需要的是 WAN1 接口真实地址，优先 SNMP 方案。

❗ ER3200G3‑X 没有官方局域网 HTTP/JSON API，网页登录接口属于内部网页接口，没有开放文档，不建议做爬虫脚本，固件升级后页面元素变化脚本直接失效，官方不保障兼容性。

3、群晖侧逻辑完整流程（SNMP 方案）

1. 群晖计划任务定时执行脚本： 1）SNMP 遍历 ER 的 if‑mib，找到 WAN1 PPPoE VA 虚拟接口； 2）读取 ipAddressTable 拿到接口所有 IPv6，过滤掉 fe80 链路本地地址，取出全局公网 IPv6； 3）调用腾讯云 DNSPod OpenAPI，传入域名、记录 ID、新 IPv6，更新 AAAA 记录； 4）增加判断：IP 和上一次一致则跳过调用 API，减少请求。

DNSPod API 关键信息

• 接口：Record.Modify
• 鉴权：腾讯云密钥 ID+Token（密钥管理页面创建，授予 DNS 解析修改权限）
• 参数：域名、记录 ID、记录类型AAAA、新 IPv6 值。

4、IPSec 配套注意（你的业务目的）

1. ER3200G3‑X 的 IPSec 对端可以填写域名，设备会动态解析域名获取对端 IPv6；但本端是 WAN 口动态 IPv6，本端不能填域名，依赖 DDNS 把本端 WAN1 IPv6 写到 AAAA 记录，对端解析你的域名建立隧道。
2. PPPoE 重拨后 IPv6 改变：脚本检测到地址变化立刻调用 DNSPod 更新 AAAA；同时 ER 设备上 IPSec 会因为本端 IP 变动隧道 down，需要配置 IPSec 自动重协商。

5、排坑重点

1. snmp virtual‑access visible 不配置，PPPoE 虚拟 VA 接口 SNMP 读不到拨号获得 IP，只能看到物理 WAN 口，这个是 ERG3 系列 PPPoE SNMP 最常见坑H3C。
2. IPv6 地址会同时存在多个（链路本地、PD 前缀、拨号获取地址），脚本必须过滤fe80::开头链路本地地址。
3. 不要爬虫路由器 Web 页面获取 IP，固件升级网页接口变动脚本直接失效，官方不支持。
4. 腾讯云 API 有调用频率限制，脚本轮询间隔建议≥3 分钟，不要高频调用。

可选替代思路（不想折腾群晖脚本）

如果有闲置 Linux 小主机，可以放在内网做 DDNS 客户端，由该主机完成 SNMP 采集 + DNSPod 更新，效果与群晖方案完全一样。