自鯖立てた場合のWEB閲覧どうしてる？

[0001 DNS未登録さん 04/05/30 23:15 ID:kiDU5LVq]

質問元スレ
自宅サーバで固定IP 2
http://pc5.2ch.net/test/read.cgi/mysv/1082947385/

78 ：DNS未登録さん ：04/05/28 19:30 ID:???
自宅鯖で固定IP＆独自ドメインな人、WEBの閲覧とかどうしてます？
もう一個電話線ひいてる？
それとも住所とかなんてばれても平気？串なんて意味ないよね。



皆で情報交換しましょう

[0002 DNS未登録さん 04/05/30 23:20 ID:???]

鯖と同じ回線だけど、帯域制限してる（鯖の方に）
金さえあれば別回線引きたい

[0003 DNS未登録さん 04/05/30 23:36 ID:???]

電話線は引かないけど、閲覧は別ISP経由でやってる。マルチセッションだったかな。

whoisに住所氏名をまじめに登録してる人多いみたいだけど、
漏れは漫画の主人公にしてる。

[0004 DNS未登録さん 04/05/31 00:00 ID:???]

俺は京都府警

[0005 DNS未登録さん 04/05/31 00:10 ID:???]

>>3
何必死になって書いてるんだよ。WHOIS情報晒されたんで名前変えたんだろ（プゲラ

[0006 DNS未登録さん 04/05/31 00:33 ID:???]

>>5
頭大丈夫ですか？

[0007 DNS未登録さん 04/05/31 00:34 ID:XvSWKZ7s]

>>5
全然必死とちゃうやん

[0008 DNS未登録さん 04/05/31 02:44 ID:1K9flqS4]

複数ＩＰもらえるプロバイダにして、ＩＰとドメインを使い分けるのはだめ？

自鯖　→　xxx.yyy.zzz.1 ＆ 独自ドメイン
クライアント　→　xxx.yyy.zzz.2 ＆ プロバイダのドメイン

[0009 DNS未登録さん 04/05/31 12:19 ID:QWzTqWDm]

別にいいけど、フレッツならせっかくだから別業者にする
ISPが回線不通時の予備にもなるし

[0010 DNS未登録さん 04/05/31 13:20 ID:???]

住所は隠すだろ。>whois情報

大体アドレス1つしか貰ってない香具師は、マトモに固定アドレス
取ってDNS立ち上げても、普通はアドレスを逆引きしてもISPの名前
しか出てこないはず。だからwhois情報を気にする必要はない。

例えば mydomain.jp ってのを取って、www.mydomain.jpを公開
したいとする。その場合はISPから貰った固定アドレスを逆引き
してみると、ppp1234567.hoge.ISP.netって名前が引けたとすれば、
DNSの設定は以下のようにするのが正しい。

www.mydomain.jp.　　　CNAME　　ppp1234567.hoge.ISP.net.

以下のようにAレコードを設定してしまうと、これでは逆引きできなくなる
ので正しくない。

www.mydomain.jp.　　　A　　12.34.56.7

しかし、どちらにしろweb閲覧した時に相手のサーバに残るアドレスは、
12.34.56.7で逆引きしてもppp1234567.hoge.ISP.net.しかわからないから、
www.mydomain.jpからアクセスしてきたということは普通わからない。

[0011 DNS未登録さん 04/05/31 14:17 ID:???]

>>5
自分が必死だと

周りの人間が全員必死に見える法則

[0012 DNS未登録さん 04/05/31 14:39 ID:???]

ローカルIPでテストすりゃいいじゃん

[0013 DNS未登録さん 04/05/31 16:30 ID:???]

何か勘違いしてる奴がいる言っておくぞ。
同じ回線（ex)光）で二つのプロバ契約したからって速度は100Mを２つのプロバイダで分けて
使うんだからな。
だからADSL,光,CATVと回線も変えた方が

[0014 DNS未登録さん 04/05/31 19:35 ID:???]

>>14
必死杉！！！！！！

[0015 DNS未登録さん 04/05/31 19:59 ID:???]

>>10
>以下のようにAレコードを設定してしまうと、これでは逆引きできなくなる
>ので正しくない。
>www.mydomain.jp.　　　A　　12.34.56.7
A レコード定義と 逆引きの間に相関関係はナイト思うのだが

tcp_wrapper の PRAONOID に代表されるような検査は
逆ひきして得られた結果を正引きして一致していれば OK とするのが普通

[0016 DNS未登録さん 04/05/31 20:02 ID:???]

>>14
なんて必死なんだ、はらはらするぜ

[0017 DNS未登録さん 04/05/31 21:13 ID:???]

晒されるくらい有名になったら考えるかな
でもさ、DNS設定変えたといっても単にIPアドレスの名前解決をしてるだけでさ、
whoisしたらバレるわけで、それを逃れるためには串通すしか無いと思うが？

[0018 DNS未登録さん 04/05/31 22:11 ID:jo3hEw7F]

hosts書いてる

[0019 DNS未登録さん 04/05/31 23:36 ID:???]

漏れも>>15に一票。Aでイイと思う。

[0020 DNS未登録さん 04/05/31 23:49 ID:???]

>>1
IP抜かれたら、
http://210.220.***.***/
とかブラウザに入力して、自鯖サイトを見られちゃう。

やっぱ、串刺すか、別アカウントからweb閲覧したほうが良いよ。
ハッカーまじ怖い。

[0021 DNS未登録さん 04/05/31 23:56 ID:???]

ハッカーなんて....................................................
所詮t

[0022 DNS未登録さん 04/06/01 00:13 ID:???]

ｽｰﾊﾟｰﾊｶｰは侵入が分かるような形跡を残さない。
自称ﾊｶｰの厨房は足跡残しまくり。

[0023 DNS未登録さん 04/06/01 00:18 ID:???]

ｔかもしれないけど、ｔだったらば、
IP抜いてサイト見つけられたら、何するか分かんない。
絶対BBSに、得意絶頂でなんか書き込む。
下手すっと、長い付き合いになる。
嫌杉。

[0024 DNS未登録さん 04/06/01 00:20 ID:???]

鯖と同じIPだと気軽にポートスキャン掛けられなくなるじゃないか。

[0025 DNS未登録さん 04/06/01 00:34 ID:???]

気軽にポートスキャンかけんなーｗ
ぶわーっと警報が出るから心臓に悪い。
あと、一個一個×押してダイアログ閉じるのがめんどくさい。

[0026 DNS未登録さん 04/06/01 01:46 ID:???]

>>20 バーチャルにしとけばいいぢゃん

[0027 DNS未登録さん 04/06/01 02:58 ID:wHMjn0cJ]

プロバ２つ契約なんてみんな金持ちだな…。
俺はケーブル→光に移行中で今ちょうど２つもってる状態だけど合計８０００円…。

[0028 DNS未登録さん 04/06/01 06:34 ID:???]

>>27
それ安いね。
家でケーブルと光両方入れたら　5000+6000 以上どう見ても１マソ越える。
今はＢふれ 5600　非固定ＩＳＰが 500 固定のＩＳＰが 1500 で 7600(課税前)
この程度はしかたがないとあきらめ。

[0029 DNS未登録さん 04/06/01 07:24 ID:???]

誰かに家にイタ電掛けさせる。
　　　　　↓
電話回線もう一個引かないと電話番号変えられないよと
嫁をだます。
　　　　　↓
ネットしてるから今までの回線残さないといけないと嫁
を説得。
　　　　　↓
無事回線増設。閲覧用のADSL１Mに入る。

[0030 DNS未登録さん 04/06/01 12:53 ID:???]

>>29
そんなことせんでも、嫁の頬を２，３発・・・

[0031 DNS未登録さん 04/06/01 15:49 ID:???]

>>20
直IPアドレスとか、ISPが出すホスト名でのアクセスでは403を
返すようなVirtualHostを立てておけばよろし。

[0032 DNS未登録さん 04/06/01 15:50 ID:???]

>>30
そして翌日 >>30 が仕事から帰ってくると
家は静まり返っており
電気をつけると書き置きが。

「実家に帰らせていただきます」

泣き崩れ落ちる >>30 の姿がそこにあった。

>>28
B フレッツ: 4500 + 200 + 900
某ローカルISP(固定アドレス割り当て): 7000
某有名独立系ISP(動的割り当て): 2100

後者は実質的に FF11 用にしか使ってないので
web 閲覧用トラフィックをそちらに振り向けるべく
ルータ設計中

[0033 DNS未登録さん 04/06/01 19:06 ID:???]

>31
漏れはapacheのデフォルトページを返すようにしている。
エラーページにも気をつけないと。apacheならServerSignature Off
で大体大丈夫なはず。

>20
その程度でクラッカー／ハッカーとは呼ばんよ。

[0034 DNS未登録さん 04/06/01 20:45 ID:???]

>>31で正解だね。

でも俺、全然気にしない。
儲かるなら何でもする人間だから。
裁判所通いもたまにはいい。

[0035 DNS未登録さん 04/06/01 20:47 ID:???]

>>33
> apacheのデフォルトページ
って、「あなたの予想に反して(ry」ってやつでつか？

[0036 DNS未登録さん 04/06/01 22:10 ID:???]

IEの「ページを表示できません」に似せた奴にしてる。

[0037 DNS未登録さん 04/06/01 22:55 ID:???]

>35
そう。マニュアルページも見れるぞ（藁

「こいつはapacheが起動している事を知らないな（藁」と
思ってもらうのが狙い。

[0038 DNS未登録さん 04/06/02 00:43 ID:???]

まあ、事情は人それぞれ
ぜひとも別アドレス（ISP）にしたいと思う場合もあるのだが、
詳しくは書けないわけで。

[0039 DNS未登録さん 04/06/02 02:56 ID:???]

MTA立ててるとIPアドレスからホスト名(つまりドメイン名)ばれることあるな。

[0040 DNS未登録さん 04/06/02 08:46 ID:???]

>39
説明キボン

そんなことはないと思うのだが。

[0041 DNS未登録さん 04/06/02 10:21 ID:???]

>>31
逆引き設定したあったら使えないな。

[0042 DNS未登録さん 04/06/02 10:22 ID:???]

s/逆引き設定したあったら/逆引き設定してあったら

[0043 DNS未登録さん 04/06/02 14:39 ID:???]

>41-42
まぁここでの話題は暗黙の前提として、IPアドレス1個しか貰えない
サービスの話だろう。IPアドレス8個も貰えるなら、1つぐらい閲覧
専用にしておけばいいだろ。

[0044 39 04/06/02 15:55 ID:???]

$ telnet 61.211.226.250 smtp ってやると、MTAが
220 ohayou.com ESMTP って返してくる。ははーん、ohayou.comかって。
(上で出したサンプルのアドレスは、2ch.netのmx引いた)

RFCによるとGreetingの220の後ろは"domain"で、domainはいわゆるドメイン名かIPアドレスかどっちかとなっているが、多くのMTAソフトでは標準でドメイン名を使ってるね。
IPアドレスからドメイン名がばれる危険を少しでも減らすなら、ここにはIPアドレスを使う方がいいかモナ。

[0045 DNS未登録さん 04/06/02 19:16 ID:???]

MTAを運用するなら
SPAM防止で、逆引き解決しないと受け取らない設定
のMTAにメールを送ることができないから、
自分のマシンに対して逆引き設定を行わないと
使い物にならない。

従って、IP1個でMTAを建てて、
匿名でアクセスしたいなら、
串を使うしかないはず。

[0046 DNS未登録さん 04/06/02 21:09 ID:???]

>>37
知らずにアパチェが起動してるなんてことある？
N○Cのパソコンとか？

釣るならIISのデフォルトページを模すのが最強。

[0047 DNS未登録さん 04/06/02 21:11 ID:???]

>>46
ぃぬｘならどうだろ？ 使ってないから知らんけど。

[0048 named.conf 04/06/02 21:27 ID:LLVrDwJq]

Apacheは起動時にrunlevelに設定しておくか、
/etc/rc.d/init.d/httpd start
で起動するかどちらかです。

[0049 DNS未登録さん 04/06/03 02:08 ID:???]

>45
普通のISPはIPアドレス一個だと自ドメインを逆引き設定してくれないだろ？
だからMXの設定にはISPが付けているFQDNを書いておくわけ。

>46
そんなに真面目に考えた訳じゃないから、そう真面目に突っ込まれると困る（藁
前世紀末にはデフォルトページ晒していた間抜けな企業のサーバが一杯あった
事から思いついただけだよ。

>44
うーむ、SMTPを忘れていたよ。Thanks.

[0050 DNS未登録さん 04/06/03 09:09 ID:???]

>>49
>普通のISPはIPアドレス一個だと
>自ドメインを逆引き設定してくれないだろ？
できるとこもある。

[0051 DNS未登録さん 04/06/03 09:59 ID:???]

>>49
>普通のISPはIPアドレス一個だと自ドメインを逆引き設定してくれないだろ？
>だからMXの設定にはISPが付けているFQDNを書いておくわけ。
MXレコードはどういう意味か知ってるのか？
逆引きには全然関係ないだろ。

>ISPが付けているFQDNを書いておくわけ。
それでもメールは受けとれるが、せっかくDNS建てているんだから
自ドメインのFQDNにしても問題なし。
まあ、ISPが逆引き設定しなければ、どっちにしろ相手の逆引きチェック
に引っかかるが。

[0052 DNS未登録さん 04/06/03 14:06 ID:???]

>51
> MXレコードはどういう意味か知ってるのか？
> 逆引きには全然関係ないだろ。

>45

[0053 DNS未登録さん 04/06/03 15:16 ID:???]

>>45の逆引きチェックは、
送信時の相手側が行う話であり、
MXレコードの設定はこちらが
外部からのメールを受け取る場合の話。

だから>>50で書いている様に、
MXレコードの設定と逆引きの話は
関係ないと思う。

[0054 DNS未登録さん 04/06/03 15:18 ID:???]

失礼
だから>>50で書いている様に、
→だから>>51で書いている様に、

[0055 DNS未登録さん 04/06/03 18:40 ID:???]

>>53 正解