アメリカのインターネットセキュリティー企業
Cloudflareではヘッダーに発信元IPアドレスしか載らないから不可能だと思っていたら、最近出来るようになってたので記録。 経緯 やり方 他の情報も取得する 実際のヘッダー例 注意点 Freeプランだと、URLリライトとヘッダーの修正で合わせて2枠まで Cloudflare Workers で再度同じドメインに fetch する場合、 クライアントでなく Workers の情報が入る そのほか 経緯 IPv4 アドレスが共有されている環境でよろしくないことをされた時のために、クライアント (発信者) の IP アドレスだけでなく送信元 (発信元) ポート番号も記録したほうがよいらしい。le…
有効な URL と 有効ではない URL を調査し、データベースに記録しよう。 Lua 言語で cURL のライブラリを使って https リクエストして調査してみましょう。 Python 言語の場合はこっちにあります。 kuroca.hatenablog.com kuroca.hatenablog.com kuroca.hatenablog.com curl -is "https://mangabank.org/watch/?tour=/vol" | grep location これは、上記のターミナルコマンドを実行してリダイレクトされるアドレスを記録していくプログラムです。 ただ、一度噛み…
フリードメインの所有の更新を忘れており，紛失しました．紛失後，しばらく有料になっていたドメインは，数週間待ったら値下げしてフリーに．無事再取得したので，サイトを復活させます． 参考サイト こちらです． やったこと CloudFlare で取得したドメインを登録する． cloudflare error こんなエラー文面が出て，サイト追加できません． Failed to lookup registrar and hosting information of sayosan.cf at this time. Please contact Cloudflare Support or try again…
まあタイトルの通りなのだが。。。 Herokuのカスタムドメインを使ってSSLを ”無料で” 実現する方法として、よく言われているのが、前段にCloudflareを配置して、SSL/TLS設定を「フレキシブル」にしたうえでHerokuに繋げる、というやり方である。 Herokuの無料Dyno（Free Dyno）でカスタムドメインを利用する場合、SSLは対応していないので、前段にCloudflareを配置し、受け口をhttpsにして、CDNから先のHerokuにはnon-SSLで通信させて、とりあえずhttps通信を実現させている。 ただ、CloudflareのSSL/TLS設定はアカウント全…
皆様こんにちは！ プロダクト技術課の斎藤です 今回はAlibaba CloudとCloudflareとOktaを組み合わせて 中国のクライアントから日本のWebサーバへ ゼロトラストネットワークによるアクセスを行います。 構成図 各コンポーネントを簡単に紹介します Alibaba Cloud VPN Gateway：フルトンネル接続で中国クライアントのすべてのトラフィックを受けます CEN：上海VPCと東京VPC間をセキュア&安定性に優れた専用線で接続します ECS(NAT Server)：Linux NATサーバです。これで中国から日本のインターネットを利用できます Active Direc…
こんにちは。 ソリューションアーキテクトの松田(@MatYoshr)です。 今回も Cloudflare（クラウドフレア）に関する情報を紹介していきたいと思います。 3月の Security Week 、4月の Developer Week と立て続けに色々出てきたので紹介したい話は色々あるのですが・・・ 斎藤さんが紹介してくれていた、ゼロトラストネットワークアクセス（ZTNA）を実現する Cloudflare Access (Cloudflare for Teams) と WARP に関連したとある追加機能をご紹介していきたいと思います。 はじめに シリアル番号リストの作成 Cloudfla…
皆様こんにちは！ プロダクト技術課の斎藤です SBクラウドはクラウドフレア・ジャパン株式会社と提携し、Cloudflareのソリューションを提供しております。 今回はCloudflare WARPというクライアントVPNソリューションをご紹介致します。 www.sbcloud.co.jp 「WARP」とは Cloudflareが提供する次世代のVPNソリューションです。 VPNのプロトコルとして「WireGuard」を採用しているのが特徴で 現代のデバイスに最適化した暗号設計のため、IPsecやOpenVPNと比べて より堅牢で、より高速に通信が行うことが出来ます。 利用方法は専用クライアント…
皆様こんにちは！ プロダクト技術課の斎藤です SBクラウドはクラウドフレア・ジャパン株式会社と提携し、Cloudflareのソリューションを提供しております。 今回はCloudflare Gatewayを利用して、簡単にクライアントのWebフィルタリングを行ってみました。 www.sbcloud.co.jp Webフィルタリングとは Web（URL）フィルタリングとは、組織・個人によるインターネットの私的利用を制限し 情報漏えいなどの防止や業務効率向上を実現するサービスです。 主に職場や学校等で社員や生徒に閲覧に望ましくないWebサイトをブロックする用途で利用されます。 例:犯罪や麻薬に関わる…
皆様こんにちは！ プロダクト技術課の斎藤です。(組織が変更になりました) SBクラウドはクラウドフレア・ジャパン株式会社と提携し、Cloudflareのソリューションを提供しております。 www.sbcloud.co.jp 本日はその中でも、Cloudflare Accessを利用したWebサーバへのアクセスに認証機能を導入と Argo Tunnelを利用したWebサーバとCloudflare間の暗号化を行い、ゼロトラストネットワークを構築します。 構成図 今回はこの様な構成を考えてみました。 WebサーバはAlibaba Cloud東京リージョンのECSを利用して インターネットへのアクセス…
こんにちは。 ソリューションアーキテクトの松田(@MatYoshr)です。 今回はSBクラウドでも取り扱っている Cloudflare（クラウドフレア）に関して、初期設定とDNS周りのお話をちょっとしたいと思います。 Cloudflare is a registered trademark of Cloudflare, Inc.
TL;DR *1 PowerShell 6 以降で、下記のコマンドのように実行すればよい。 $mdfile = 'C:\path\to\yourmarkdownfile.md' ConvertTo-Html -Body ('<div class="markdown-body">' + (ConvertFrom-Markdown -Path $mdfile).Html + '</div>') -Head '<link rel="stylesheet" href="https://github.com/sindresorhus/github-markdown-css/blob/main/githu…
はじめに こんにちは、大ちゃんの駆け出し技術ブログです。 タイトルにあるとおり【無職に転生 ~ 就職するまで毎日ブログ出す】というチャレンジをしています！！！！昨日までは就活するまで本気出すでしたが、これだとまるで就活後は頑張らないのかと思われてしまいそうで、、、大人気アニメのタイトルのまるパクリチャレンジです。 RailsやらRubyやらSQLやらその他Webの知識やらが色々と抜け落ちているのを感じており、知識の定着のためにもアウトプットする機会を増やすためです。加えて、退職して文字通り無職に転生しましてプロニートになり、毎日時間に余裕ができたので引き締めるためにも毎日投稿を思い至りました！…
エンジニアの勝田です。こんにちは。 弊社で開発・運営している「#きぼうを見よう - 国際宇宙ステーションが見える予測日時をお知らせ」というサイトに新しく「ARきぼう予報」というWebAR機能を追加しました。 ARきぼう予報 | #きぼうを見よう - 国際宇宙ステーションが見える予測日時をお知らせ 国際宇宙ステーション（ISS）がどんな軌道を通るか、リアルタイムでどこにいるのかがわかるサービスです。 今日はそのAR機能についてお話したいと思います。 ISS観測について 上空付近をISSが通過するときにいくつかの条件がそろうと肉眼で観測することができます。 詳しくはこちらをご覧ください。 look…
事象 他アプリの認証にFacebookログインを試みるも アプリが設定されていません: このアプリは開発モードになっているため、アクセスできません。登録済みのテストユーザーに切り替えるか、アプリの管理者にアクセスをリクエストしてください。 としてエラーになる。画面のスクリーンショットは以下。 先日も以下のトラブルがあった模様なので Facebook、Instagram、WhatsApp、Facebook Messengerで発生している不具合の原因は、DNS（ドメインネームサーバー）の可能性が高い。ウェブセキュリティ会社Cloudflare（クラウドフレア）のデーン・クネヒト氏によると、ネット…
WebSocketを使うとリアルタイム性の高いWebアプリケーションを作ることができます。今回はFlaskでWebSocketを使うライブラリのFlask-SocketIOを使って、複数のブラウザでテキストボックスを同期するアプリを作成します。 インストール Flask-SocketIOはpipでインストールできます。 pip install flask-socketio サンプル Google Documentの同時編集みたいなイメージで、以下の機能を持つアプリを作成します。 接続中のユーザー数が表示される 接続中のユーザー全員でテキストボックスに入力した内容が同期される DOMの操作はjQ…
SendGridを使ったメール配信を使ってみたので、 そのとき調べたときの備忘録。 マーケティングメールもあるけど、 とりあえず、トランザクションメールの送り方。 メールを送るためにやること 手順はこんな感じ。 APIキーの発行 独自ドメインの設定 テンプレートの作成 配信停止グループの作成 SDKで送信 APIキーの発行 管理画面の「Settings > API Keys」から。 APIの種類は3つ Full Access Resticted Access ... 権限を選択できる Billing Access ... 支払い関連のAPIのみ とりあえず、送信だけなので 「Mail Send…
定期的に speedtest で速度測定してる もうかれこれ２年位毎日スピードテストしてはログをためてたんだけど、サーバー指定ができなくなった。 いままでは、speedtest-cli でサーバー指定ができたのだけど、2021/08/29から最寄りのサーバーしか接続できなくなった。 測定しすぎと怒られそうではあるが。。。ユーチューブが普及してインターネットが遅くなるピーク時間帯の速度変化を観察することで、混雑時間帯を避けて、apt update / upgrade やdocker の更新など個人で使うにはとんでもない量のパケットを流し続ける負い目がどうしてもあったので、速度測定の結果をダウンロ…
大規模サービス障害とよく絡むBGPプロトコルの話題 インターネットサービスは最近はちょっと止まっただけでも世界的大ニュースになるから大変ですよね。中の人たちもメンタル保つのが大変だと思います。 今月はFackbookやインスタの件がクローズアップされましたが、このニュースの中でもBGPというプロトコルが話題に出てきて、なんかよく耳にするなと思ったのでBGPの絡む件を見繕ってみることとしました。 ちなみに、BGPプロトコルのことを知りたければとっかかりとして以下の記事をおすすめします。 www.nic.ad.jp BGPが絡んだサービス障害 以下、紹介していきます。 2021/10 Facebo…
ちさとです。米国株を中心に投資しています。Twitterは@chisato_investです。決算時期には主に決算サマリーツイートをしています。 twitter.com Twitterで見かけた銘柄について、言及数の上位20銘柄を紹介します。2021年10月3日〜10月10日の期間に私がTwitterで見かけた銘柄を集計し発表します！ 目次 前回ランキングの振り返り 言及数ランキング 1〜10位を発表！ アファーム・ホールディングス(AFRM) クラウドフレア(NET) ペプシコ(PEP) 言及数ランキング 11〜20位を発表！ クラウドストライク(CRWD) モデルナ(MRNA) ネットフリ…
ブラクラって知ってる？ ■ you are an idiot について 令和式ブラクラを作成する ■ Step1 ブラクラ用Webページを作る ■ Step2 プログラムを組んでみる ■ Step3 さっそく動かしてみる ブラクラって知ってる？こんにちは、新卒社内ニートの Castoroides です！ 結構有名なんですが、皆さんは「you are an idiot」ってご存じですか？■ you are an idiot について直訳すると「お前は馬鹿だ」です。 いわゆるジョークプログラムの一種ですが、置いてあるサイトはすでにリンク切れとなっているようです。挙動は以下の通り。 www.yout…
言いたいこと Apple iCloud+のPrivate Relayは擬似VPNとでも言えるような2段プロキシを採用していますが， 日本の東京エリアではAkamaiとCloudflareとFastlyの3社が分担でが出口プロキシを担当しているようで， これは事前に出さたIPリストからwhoisすることで確認できます． （本来は地域別のIPアドレス割り当ての対応表リストという役割がありますが，現状ではここ以外から通信することは不可能と思われる以上，これが実質的に出口プロキシのリストそのものになっています．） 同様にそのIPアドレスにnslookupを仕掛ければ，Akamaiサーバだけは a[pp…
store.steampowered.com シリーズ累計160万部突破の角川スニーカー文庫発人気小説『真の仲間じゃないと勇者のパーティーを追い出されたので、辺境でスローライフすることにしました』のゲーム化作品『Slow living with Princess』が、本日2021年10月7日（木）よりアーリーアクセスを開始いたしました！ ■ゲーム概要■主人公レッドは辺境の地ゾルタンで念願の薬草店をオープン。押しかけてきた元ツンデレお姫様やカワイイ妹との幸せいっぱいな新生活が今はじまる！ 辺境の地で自由な生活を満喫出来る2DカントリーライフRPG。薬草店の経営、釣りや畑仕事、ダンジョンでの収集に…
フェイスブックやインスタグラムなどで障害 影響は世界的か | NHKニュース 麻生氏、菅前首相は「顔が悪い」 岸田首相は「男前」：朝日新聞デジタル 頼むから『こち亀の中川の気が狂うシリーズ』を出してほしい→みんなの好きな中川が集まる「初登場でマグナムぶっ放してるのが頂点」 [第27話]ダンダダン - 龍幸伸 | 少年ジャンプ＋ 役所「その名前はすでに使われています」 3大タイトルでネタバレしていて興醒めした作品 首相、コロナ対策で現金給付へ 「喫緊かつ最優先の課題」 ｜ 共同通信 Apple Watchの隠れた便利機能14選 麻生要一 on Twitter: "今日から、品川駅コンコースを全面…
fladdict.net
internet.watch.impress.co.jp
blog.cloudflare.com
news.yahoo.co.jp
uzulla.hateblo.jp
speed.cloudflare.com
www.cloudflare.com
www.shoesofprey.jp
www.publickey1.jp
