くだらねぇ質問・雑談はここで@自宅鯖 54台目
自宅サーバ全般に関する、質問や雑談のスレッドです
※注意：仕事で使うサーバーはスレ違いです
特定のハードウェアに依存するものは、そのハードウェアスレでドゾ
質問の際は
1. OS名
2. 使用するサーバソフトとバージョン
3. ネットワーク環境
などのサーバー環境をできるだけ詳しく書きましょう。後出しは嫌われるよ
まとめページ ttp://www.wikihouse.com/faqhserver/index.php?FrontPage
定番の質問へのテンプレ回答
・外部からはﾋﾟｺｰﾝなのに内部からはｼｮﾎﾞｰﾝです
ttp://www.wikihouse.com/faqhserver/index.php?%B3%B0%C9%F4%A4%AB%A4%E9%A4%CF%8E%CB%8E%DF%8E%BA%8E%B0%8E%DD%A4%CA%A4%CE%A4%CB%C6%E2%C9%F4%A4%AB%A4%E9%A4%CF%8E%BC%8E%AE%8E%CE%8E%DE%8E%B0%8E%DD%A4%C7%A4%B9
・串を刺して外部から接続して確認する方法もあるが、外部から接続してヘッダやソースの取得、スクリーンショット画像を生成してくれるサイトがある。
ttp://fula.jp/cgi-bin/head/
ttp://fula.jp/cgi-bin/head2/
次スレは>>970辺りが立てやがれ
前スレ
くだらねぇ質問・雑談はここで@自宅鯖 53台目
http://mao.5ch.net/test/read.cgi/mysv/1436887468/ softether使って速度測るとLinux→特定のWindows10が異常に遅い
HTTPとかSMBでは同じサーバー、クライアントで980Mbpsくらいでる。
他のWin10ではこの問題は起きないしWin10(1)も通信相手がWin10の場合問題は起きない
原因と直し方わかる方居ますか？
Client=Win10(1) Server=Ubuntu
ダウンロード方向の平均スループット| 134,877,767 bps| 134.88 Mbps
アップロード方向の平均スループット| 966,032,821 bps| 0.97 Gbps
Client=Ubuntu Server=Win10(1)
ダウンロード方向の平均スループット| 968,042,285 bps| 0.97 Gbps
アップロード方向の平均スループット| 55,216,336 bps| 55.22 Mbps
Client=Ubuntu Server=ArchLinux
ダウンロード方向の平均スループット| 949,761,793 bps| 0.95 Gbps
アップロード方向の平均スループット| 969,402,808 bps| 0.97 Gbps
Client=Win10(1) Server=Win10(2)
ダウンロード方向の平均スループット| 286,325,624 bps| 786.33 Mbps
アップロード方向の平均スループット| 92,665,880 bps| 692.67 Mbps コピペミスったが最後の結果は右のMbpsの値が正しい >>985
Ubuntu→Win10だけ遅いの？
パーソナルファイアウォールは切った？ それでした
セキュリティソフトのファイアーウォール無効化したら他と同等になりました
他のWin10と同じソフト、設定で動いててスペック一番いいはずなのに・・・ 皆さん初めまして
ド☆素人の人間です
これから自宅サーバーを初めようと想います
目的は自作の音楽をmp3でダウンロードできるサーバーを立てることです
聞きたいのはこの用途なら何が必要かということです
私が自分で調べたところ
・OS ubuntu server
・CPU 低電圧のもの
・hdd raid1でバックアップ
・グラボは不要
この様な情報を得ました
実際のところ何が必要で何がいらないのか全くわかりません
経験者の皆様に教わることが出来たら嬉しいです
よろしくお願いいたします あとスイッチでポートマッピングの設定の知識。
ハードはRaspberry Pi でもなんでもいい。 Raspberry Pi 使うならRaspberry Pi とSDカードだけ 取り敢えず安いVPSでコマンドに慣れてみる
壊しても削除してOSインスコ済みのテンプレからまた作れるから VPSにCloudAtCostとか使うとハードも電気代もいらず初期コストと年間約1000円でw ↑のはまともなサービスじゃないから初心者にはおすすめできない たまに消し飛ぶが練習になっていいんじゃね。あと、毎月出費するなら自宅鯖のが安いだろ。 皆様返答ありがとうございます！
マジで参考になります
レンタルでなく自宅サーバーにしようと思う理由は必要なハードディスク容量が大きいためです
来月までには始める予定なのでサーバーを立てましたらお礼がてらご報告いたします
重ねてありがとうございました 計算だと1TBほど必要です
ユーザーがmp3をダウンロードできるサイトを考えてます
これはファイルサーバーを立てればいいのですか？
メディアサーバーというのもあるみたいですが再生はYouTubeにさせようと思ってます
自宅サーバーの目的はmp3のファイルがダウンロードできるようにする事です YouTube埋め込んでサイト上で再生させてダウンロードもできるようにしたいってことかな
ドメイン取ってapacheかnginxでwebサーバー立てれば簡単にフォルダ内のファイル公開できるからhtmlからそこのファイルにリンク貼ればいい
ファイルサーバーはLAN内でファイル共有するために使う
メディアサーバーも役割はほぼ同じ 保存する量は多くても実際にダウンロードされるのはそんなに多くないんじゃない？ >>20さん具体的なご指導マジでありがとうございます！
ここの皆さんは本当に詳しくて尊敬します
自分も【自宅サーバー 構築】などで検索してますが基本が分からないので欲しい情報にたどり着くのが遅いです
今決めたのは
・OSはubuntu serverを使用
・ウェブサーバーはnginxを使用
・ハードディスクはraid1でバックアップ
・ハードディスクの容量は2TBのものを2つ使用
このあたりです
お金がほとんど無いので知り合いから譲ってもらった古いパーツなどを組み合わせてサーバーを作るつもりです
ハードディスクだけは新しく買います >>21の情報も助かりました！
もちろん他の皆さんにも感謝です
ここで教えてもらった言葉は全部ググって勉強してます！
頑張って目的のサーバーを完成させます mp3再生するだけなら簡単だけど自分でシークとかできるまともなプレイヤー作るのめんどくさくないか？
それならサイト訪れるほとんどの人が使ったことあるYouTube埋め込んだほうが操作なれてるし楽だと思うぞ
>>24
nginxはほんと設定楽でいい
https://www.server-world.info/query?os=Ubuntu_16.04&;p=nginx&f=2 >>8
趣味とか勉強する必要あるなら別だけど
youtubeに再生させたいなら
普通にyoutubeに動画として保存したらどうかね？ 皆さんご意見ありがとうございます
youtube云々は単に自分の知識が浅いせいで再生の仕方がわからなかったからです
何となくのイメージでwebサーバーにファイルをおいて再生の仕方がわからないのでその辺はyoutubeの任せようと浅知恵で思ったのです
サーバー上で再生が出来ればその方が良いです
これはwebサーバーとは別の機能が要りますよね？
メディアサーバーというのでしょうか
もしそうなら混在させかたとかが全く分かりません ブラウザがmp3再生できるからファイル渡すだけでおk <audio src="/path/to/sample.mp3" controls></audio> 【汚くなった、〝民家″】 交通保険、フクイチ事故前と比べて値上げ、の事実、メディア一切報道せず！
https://rosie.5ch.net/test/read.cgi/liveplus/1530068553/
日本人の家って、汚い！ 掃除しろ！ 1. ubuntu18.04
2. Apache2
3. yahoobb
一通りWebサーバー構築できたんだけど
インターリンクのサーバー構築支援のページだと
ステータスOKだしApacheのデフォルト画面も見える。
でもブラウザにドメインやIP入れると見れない。
接続をリセットしたと表示される。
yahoobbが接続制限してるってことあるの？ 普通のルーターを使ってると自分のグローバルIPとかそれが帰ってくるドメインではアクセスできない
hostsにローカルIP書いとけ ヘアピンnat対応のルーターじゃないと表示されんだろう 恥ずかしながらヘアピンnatって初めてしった。
スマホの回線で見たら公開できてたわ…
ありがとうございました。 今どき仕事ではレンタルサーバを使うから、自宅鯖の知識は仕事の役に立たないっていうの見かけたけど本当？ >>40
そりゃ仕事の内容によるんじゃね
手配とか支払いとかしかやらないなら自宅鯖の経験は役に立たないだろうし >>40
盛大に間違ってる
VPSを使う場合大いに役立つからね 40だけど大学にラックサーバがあって、それを使おうと思ってるんだけど、家からアクセスできるようにして使うのはまずいかな 大学の業務で使うなら申請してれば家からでもいいんじゃないの？
個人使用なら自前でラック費用と電気代と通信費用を出せば貸し出すと言われているのなら問題ない。
まさか黙って使おうと思っているなら
https://www.google.co.jp/amp/s/cointyo.jp/article/amp/10002833
と同じこと そもそも学内のネットワークに侵入されてなんか被害出た場合にどうやって責任取るんだって話 >>44
>>45
いや自由に使っていいって言われて誰も使ってないし、電源ついたままほったらかしになってるからサーバの勉強として使おうかなと思ってる。
ラックサーバってそんなにスゴイものなの？ >>48
サーバーの問題じゃなくて外部（あんたの家）からそのサーバーにアクセスできるようにネットワークの設定を変えるのが問題ってこと
あんたの家からアクセスできるなら悪意のある第三者からもアクセスできるかもしれないだろ？
それをどうやって防ぐのかで、セキュリティ担当者が日々苦労してる >>43
学内ネットワークのリモートアクセスが公式に用意されてるなら、そこを経由するのはいいんじゃない？ ちなみに行った奴が学長／情シス関係なく文章で許可を取得しないと退学なっても何も言えない >誰も使ってないし、電源ついたままほったらかしになってる
ほんとに？ ＿＿＿_
／／ ＼＼
／ rr=-, r=;ｧ ..＼ ねえ、ゆうにいちゃんちょっと聞きたいんだけど
／::::::⌒（__人__）⌒::::: ＼ Windows Server 2008に対して、
| |r┬-| | 外部からSSH(ポート22)で操作することは可能？
＼ `ー'´ ／ 外部からはLinuxで操作したいんだけどさ、別にWindowsでも構わないよ
/｀ ‐- ＿_ - ‐‐ ´ ＼ Windowsサーバー側で何かLinuxのような
/ .l _,,ヽ ___ 〉､ sshdのサービスを立ち上げる方法が知りたくてさ。
| l / ,' 3 `ヽｰっ
ヒﾄ- ＿ l ⊃ ⌒_つ おじさん達に聞いてもさっぱりわからないって言われてさ
. !__ ￣,￣ `'ｰ-┬‐'''''" 「ゆうにいちゃんならパソコンの大先生だから聞いてこい」って。
L ￣７┘l-─┬┘ ごめんね、こんな初歩的なこと聞いて。
ﾉ ￣/ .!￣ ヽ ちょっと前の話だけどwindows用のsshサーバってなかったように思う。
素直にrdpのほうがいいんじゃないかね ttps://github.com/PowerShell/Win32-OpenSSH
ttp://www.freesshd.com/
ちょっと前って十年以上前の話ですかね Cygwin sshdならもっと昔から出来ただろう 仮想マシン上の複数のゲストOSのウェブサービスを
lets encryptなどでSSL化したいときに、
それぞれのゲストOS内から同じようにCertbotを定期的に実行すれば問題ないでしょうか？
どちらかしかアクセスできなくなるでしょうか？ ホストで取得して配ればいいんじゃねえの？
同じドメインに対してだと一定期間に発行できる回数に制限あるよ >>61
ゲストOS内だけで解決できるならそうしたいです。
回数制限については一日一回やってたのを、一日おきに交互にやれば問題ないはず… >>59
複数のゲストでそれぞれcertbot実行時にグローバルIPアドレスで到達性があるなら大丈夫だけど
同じFQDNならホストで処理すべきだろうね
--force-renewal使ってなければ実際の更新は期限まで30日以下にならないと行われないし それぞれ別の証明書持ってた場合に同時期に更新することにならない？ ふつーのrenewなら時期がまとまっても蹴られたことないけどねぇ 複数のゲストOSのウェブサービスってある以上は
ホスト名違うんだから問題ないんじゃね？
それとも同じホスト名で分散アクセスでもさせてるんか？ Biglobe光のIPv6オプションに入ってBuffalｌoのWXR1900DHP2でIPv6使ってたんだが、
IPv4の時のL2TP-VPNサーバ機能が使えなくなった。
IPv6は残したかったので、IPv6とIPv4同時アクセスできないか考えて、
YAMAHAのRTX1200を買って、下記構成で何とかならないか頑張ってみたが、
そもそもこんな構成がうまく動作するのか疑問。
192.168.1.1 IPv6オプション ┌―――┐
【WAN】---【WXR1900DHP2】-----┬-------| NIC1 | 192.168.1.7（固定）
｜ │ ├ ┤
└--------【RTX1200】 |. PC ｜
192.168.1.100├ ┤
└-------| NIC2 |192.168.1.192（固定）
IPv4(VPN用) └―――┘
〔その他設定〕
【WXR1900DHP2】
・v6プラス接続を使用する
・PPPoE設定削除
・VPNサーバー機能：使用しない
・アドレス変換：使用する
・NDプロキシを使用する
・DHCPサーバー機能有効（192.168.11.2から64台割当。/24）
・無線クライアントあり（スマホ、iPad）
・PPPoEパススルー：使用する
・PPTPパススルー：使用する
【RTX1200】
Config貼ります。長いので次レス以降に。 # RTX1200 Rev.10.01.76 (Fri Apr 13 12:25:45 2018)
# MAC Address : *****, *****, *****
# Memory 128Mbytes, 3LAN, 1BRI
# main: RTX1200 ver=c0 serial=***** MAC-Address=***** MAC-Address=***** MAC-Address=*****
# Reporting Date: Oct 7 03:42:04 2018
login password encrypted *
administrator password encrypted *
ip route default gateway pp 1
ip lan1 address 192.168.1.100/24
ip lan1 proxyarp on
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100099
pp select 1
description pp PRV/PPPoE/0:*****
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname ***** *****
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1500
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032 200080 200081 200082
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1
pp enable 1
pp select anonymous
pp name *****
pp bind tunnel1
pp auth request chap
pp auth username ***** *****
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool 192.168.1.200-192.168.1.204
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 off
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text *****
ipsec ike remote address 1 any
l2tp tunnel auth off
l2tp tunnel disconnect time off
l2tp keepalive use on
ip tunnel tcp mss limit auto
tunnel enable 1 ip filter 100000 reject * * udp,tcp 135 *
ip filter 100001 reject * * udp,tcp * 135
ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm *
ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm
ip filter 100004 reject * * udp,tcp netbios_ssn *
ip filter 100005 reject * * udp,tcp * netbios_ssn
ip filter 100006 reject * * udp,tcp 445 *
ip filter 100007 reject * * udp,tcp * 445
ip filter 100099 pass * * * * *
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.1.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.1.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.1.0/24 icmp * *
ip filter 200031 pass * 192.168.1.0/24 established * *
ip filter 200032 pass * 192.168.1.0/24 tcp * ident
ip filter 200033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.1.0/24 udp domain *
ip filter 200036 pass * 192.168.1.0/24 udp * ntp
ip filter 200037 pass * 192.168.1.0/24 udp ntp *
ip filter 200080 pass * 192.168.1.100 esp * *
ip filter 200081 pass * 192.168.1.100 udp * 500
ip filter 200082 pass * 192.168.1.100 udp * 4500
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1 masquerade
ipsec auto refresh on
ipsec transport 1 1 udp 1701
syslog notice on
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
snmp sysname yamaha-rtx1200-*****
schedule at 1 */* 04:30:00 * ntpdate ntp.jst.mfeed.ad.jp syslog
l2tp service on
sshd service on
sshd host key generate *
statistics cpu on
statistics memory on すみません。PCのOSはWindows10Pro（バージョン1803 ビルド17134.285）です。 >>68
普通に動作しそうだが問題あった？
うちは似たような構成で
ＲＴＸにもv6通すようにしてＮＩＣ１枚でやってるよ
192.168.1.0と192.168.2.0のネットワーク二つにしてるけどね 私たち日本人の、日本国憲法を改正しましょう。
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。 内蔵グラフィックが無いんで、コンソール表示用に最低限のGPUが欲しいんだけど、
HDMI/DVI-D/DisplayPortのいずれかに対応したPCIeのカードってあるかな？
ATI RAGEみたいなやつが欲しい。
最近のサーバー機はBMCがグラフィックアダプタの役割も担ってるみたいだし、「2Dが映ればいい」みたいなチップの供給は無いのかな。 SUNIXが去年のCONPUTEXでそんなサンプル展示してたよ
古い中古で良いなら送料入れて2000円しない 外部に非公開のLAN専用のwebサーバ(趣味程度)
LAN内でもhttps使うべき？というか以下の問題が発生。
無料のLet's Encryptは外部からアクセスできる環境じゃないと使えない。
(ルーターのポート開けないといけないから駄目)
自己証明書でやってみたら今の最新ブラウザのEdgeやChromeやIEではエラーが出る。
・CentOS 7.4
・httpd 2.4.6
・独自ドメインは未設定
webサーバの主ドメインやバーチャルホストは名前ベースで適当な名前をつけてLAN内のDNSで解決してる。 趣味程度でデータが流出しても問題ないような物であれば
暗号化する必要は無いだろう
Let's Encryptは独自ドメインでなければ問題が発生する場合があるし３ヶ月毎の更新なので
面倒と言えば面倒かな
Firefoxなら例外登録出来る >>78の続き
■SSL
#TLS1.1とTLS1.2を許可(/etc/httpd/conf.d/ssl.conf)
SSLProtocol All -SSLv2 -SSLv3 -TLSv1
■ブラウザ
・Chrome 71.0.3578.98(64bit)
・IE 11
・Edge 44.17763.1.0
これ全部アドレスバーに「証明書エラー」/「保護されていない通信」って出てるんだけど
実際https通信できてないよね？
サイトは表示されてる。
https://i.imgur.com/2Q0Nm34.jpg
サーバマシン自体につけたFQDN：centos.localdomain
webサーバの主たるドメイン：test.local 暗号化はされてるよ
証明書が正しいかどうかの証明が出来ないから「証明書エラー」/「保護されていない通信」って出てるだけ
心配ならパケットダンプしてみればわかるよ >>79
>Let's Encryptは独自ドメインでなければ問題が発生する場合があるし３ヶ月毎の更新
有効期限が90日って事と、そもそも外部非公開だからLet's Encryptは諦めたんだよね。
3ヶ月経つたびにルーターのポート開けて更新してってなるから。
個人情報を扱うようなもんでもなく、wordpress入れてphpの勉強したりMariaDBの勉強したりして
データベース使うwebアプリ作ろうって思ってたんだよね。
そのためのテスト兼実用サーバ(趣味)。
httpsは要らんかな。 >>81
証明書エラー出ても暗号化はされてるんだね。
URLを入力するとchromeだけはすぐにページが表示されるけど
EdgeとIEは「このサイトは安全ではありません」ってページがいったん表示されて、
[詳細情報]をクリック→「webページへ移動(非推奨)」ってところを押さないといけないのがめんどくさいね。
お気に入りに追加してもEdgeとIEだけはいちいち聞いてくる。 ルートか中間証明書がクライアントに入ってないだけでしょ。クライアントにはいってるとかブラウザ側で持ってるとかならエラーならん。 ネット繋がってたら主要なのは勝手に落ちてくるが繋がってなきゃ手でいれにゃ無理。
あと、ルートがないのかな そもそも認証局じゃなくて自分の自己証明書しか作ってないんでしょ 芸能人レベルの一般人美女(真ん中)
向かって右端は目と鼻整形済み(本人公言)
左は高身長でナチュラル
ランク付けてみて
https://www.instagram.com/p/BrVaQVblRk7 mydns.jp使っているのですが
DNS CAAを設定したいのですがCAAレコードの設定がうまくできません。
HostName Type Content
example.com CAA 0 issue "letsencrypt.org"
設定間違ってますか？ * CAA 0 issuewild "letsencrypt.org"
とか はじめになんでhostnameにfqdn入れてるのかから聞きたいわ。 >>89-90
ありがとうございます
Hostname is not FQDNと書いてましたが見落としてました
とりあえず設定はしたのですがdigで確認しても一向に反映されません
CAA選べるのですが実質機能してないのかもしれません
もう少し調べてみて無理そうなら必須でもないので今回は設定諦めようと思います >>92
ありがとうございます
>>89さんのやってみましたがアクセス自体ができなくなってしまったので
*をAレコードで指定してるのが干渉してるのかもしれません
勉強してきます >>94
レスありがとうございます
自分もそれは気になっていました
設定画面ではレコード選ぶ箇所はプルダウンメニューになっていって
CAAが選べるようになっています
最近実装したのを記載していないだけか
将来に向けて選択肢だけ増やしたかはわかりません 普通に
www CAA 0 issue "letsencrypt.org" とか
example.com. CAA 0 issue "letsencrypt.org" でいかない？
.最後につけないとオリジン追加されると思う レスどうもありがとうございます。
>>96
設定したあとに、digとかで調べてみて反映はされますか？
>>97
mydns.jpのワイルドカード証明書取得用スクリプトを使って、
> https://github.com/disco-v8/DirectEdit/
サンプル通り-d yourdomain -d *.yourdomain
この2つを指定して証明書を取得しました。
mydns.jpで登録したレコードはAレコードに*を入れただけです。
今はexample.comとwww.example.comにアクセス出来ています。
それでCAAレコードでwwwを設定すると、サイトが見つからないになってしまい、
教えていただいた他のレコードではいつまでたっても反映されません。
example.com.のように後ろにドットをいれてみましたが、ドットは消されてしまうようです。
ワイルドカード証明書とか変なものとらないほうがよかったですかね？ >それでCAAレコードでwwwを設定すると、サイトが見つからないになってしまい、
その時digでAレコード何になってる？ >>99
レスありがとうございます。
dig A www.example.comは何も帰ってきませんでしたが、
dig CAA www.example.comは
www.example.com. 300 IN CAA 0 issue "letsencrypt.org"
が返ってきていました。
すみません、ちゃんとレコードの設定自体はされたようです。
*.example.comやexample.comに対しては、Aレコードで自分のIPが返ってきています。 
