アメリカのインターネットセキュリティー企業
パスフレーズ付きの秘密鍵を作成する。 鍵はECC（Elliptic Curve Cryptography）鍵を使用します。(RSAでもいい) openssl ecparam -name prime256v1 -genkey | \ openssl ec -aes256 -out client.private.key ECC鍵を使用して、CloudflareにアップロードするためのCSR（証明書署名要求）を作成する。 証明書を区別しやすくする為にサブジェクトを適宜していしておくと良い。 openssl req -new -key client.private.key -out client.cs…
はじめに ドメイン変更時の301リダイレクトを無料で実現したいと考えたことはありませんか？私は最近ブログのドメインを変更した際、CloudflareのBulk Redirects機能を使って、コストをかけずにリダイレクトを実現できました。 この記事では、CloudflareのBulk Redirectsを使って旧ドメインから新ドメインへ自動リダイレクトする方法を、実際の設定画面を交えて詳しく解説します。 Bulk Redirectsとは？ CloudflareのBulk Redirectsは、大量のURLリダイレクトを一括で管理できる機能です。例えば： https://olddomain.co…
近年のセキュリティ対策の一つに「DNSフィルタリング」があります。DNSを活用して、不適切なサイトや危険なサイトへのアクセスをブロックすることが可能です。 Cloudflare が提供しているZero Trustプラットフォームの一部であるCloudflare Gatewayは、DNSフィルタリングを手軽に実装できるツールです。本記事では、Cloudflare GatewayのDNSフィルタリング機能を使用して、広告を減らす方法をさっくり紹介します。 Cloudflare Gatewayとは？ Cloudflare Gateway は、クラウド型のSecure Web Gatewayです。 フ…
こんにちは 相生あおはです 半年ぶりの技術的な話です。うちの自宅サーバ、実はグローバルIPをそのまま外部に公開してたんです。でも今後の活動等を見据えると対策せねば、ということで重い腰を上げて作業しました。今まで海外からの攻撃を自宅で防御するのは何とも思ってませんでしたが、本格的な攻撃が来ていなかったからこんな呑気なこと言ってるんだと思います。今までヤバ攻撃が来なくてよかった。 また、猫である私が独力で理解できるわけもなく、相談役になってくれた後輩某氏には頭が上がらないです。ちなみに今回私は無料プランでやりました。無料でここまで出来るのすごい。参考にさせていただいた記事は付録で紹介しますのでよろ…
さて、headscaleの運用で失敗したので、備忘録で書いておきます。 ２台のマシンがheadscaleに繋がらなくなりました。 メインで操作しているマシンなので焦りました。 一切のSSHが使えなくMAGIC DNSも無効になりました。 headscale networkに依存している私は困り果てます。 トラブルシューティングしてみると、スマホからはつながります。 あれ？ となりサーバーは生きているんだと判定。 マシン一覧を見ると、２台駄目でどれもManjaro Linuxです。 なにかあるなと直感。tailscaledを再起動したりしましたが、駄目。 logを見るとログイン失敗しています。 …
さて、CloudFlare Accessに遊ばれています（笑） 設定難しいのです。 Cloudflareのproxy配下にしたアプリ（専用URLとも言える） の認証を効かせる実験をしています。 指定URLのアクセスをするとCloudFlare側で認証画面を挟んでくれます。 超絶便利ですね。境界ネットワークへのアクセス認証をやるのです。 とりあえずメールアドレスを入れて認証コードを受け取っていれるという ワンタイムパスワードの実験をしていました。 アクセスポリシーの設定しだいなのですが、難しかった。 AIも該当記事もどれもうまくいかないのです。 結論はメールアドレスとともに、メール認証するよとい…
さて、メール次の改造ネタを探しています。（笑） どうもインフラネタが多い気がしますが（汗） VPNの方式の革命というか、ゼロトラスト方式が注目を集めてますね。 その流れでheadscaleを使用しており、大変満足はしています。 前のシステムのSoftEther VPNは今日サーバーインタンスを停止して、 ５年におよぶ運用は完全停止しました。 WireGurdベースのVPNはやっぱり早いです。P2Pですからね。 さて、ここでCloudflareを知った衝撃で、ゼロトラストのサービスを 詳しく勉強しています。するとnextcloudの運用がすごく自然になる 予感がしています。 セキュリティー対策で…
さて、備忘録です。 DNSをCloudflareにして勉強になったので DNSは浸透に時間がかかります。 どの程度伝播したかチェックできるサイトがありました。 dnschecker.org これにホスト名を入れて世界中のどこまで浸透しているか チェックできます。 便利です。 私のドメイン入れてみましたが、英国の１つだけはどれも駄目でした。 まあ大丈夫です（笑） DNSは結構難しいです。今はBINDの設定はしないですが、 ローカルDNSを作りたいとなると勉強する必要があります。 ではでは。
さて、CloudFlareの切り替え完了通知が来ました。 ではさっそくということで、試すと表向きは変化なしです。（当たり前か） DNSの情報を見てみましょう。 httpサーバーのサブドメインのDNS情報を見ます。 Aレコードを参照します。 すると......すごい。IPアドレスが６つくらい付いてます。！！！！ つまりキャシュサーバーが付いたということです。 これってYahooのDNSを見るとわかりますが、同じです。 大手のサーバーでしか見たことがない状態が、私のちっぽけなVPSに 起こったのです。しかも無料で！！ マシンのアドレスが分散して配置されたのです。 それでSSLの証明書を見るとClo…
さて、さきほどCloudflareのアカウント作りました。 というかソーシャルログインなのでGoogleでOKでした。 ほぼ何もせずログインしました。 それでDNSをドメインを入力して移行してしまいました。 今２４時間以内でネームサーバの切り替え待ちです。 やってしまった〜〜〜。楽しみです。 DNSレコードは手動で入力し直しました。 Mailgun用の認証レコードも移したのですが、大丈夫かなあ。 まあ駄目なら駄目で戻すだけです。 Cloudflareも太っ腹な無料枠です。OCIも太っ腹です。 どちらもとてもお世話になっています。 Webサーバーのキャッシュが効くようにしてみました。 気軽に切り…
fladdict.net
zenn.dev
internet.watch.impress.co.jp
blog.cloudflare.com
blog.cloudflare.com
news.yahoo.co.jp
internet.watch.impress.co.jp
yusukebe.com
uzulla.hateblo.jp
