FreeBSDとNginxで現ブログをIPv6対応化した
6 min
こんにちは、無能です。 なんか家のスマホ環境からうちのサイトにリクエストを送るとなんか応答速度が遅く気の所為かなと思っていたのですがauのモバイル回線に切り替えてアクセスしたら逆に早くなったのでこれは気の所為じゃないと思ったら犯人は恐らくIPv6未対応でした。 作業 AAAAレコード登録 ちょっと今ごにょごにょいじってい...
Read →
tag: nginx
自前EdgeDNSみたいなことをしようとしていることの調査
5 min
こんにちは、無能です。 最近ConoHaの障害があるのはもちろんなのですが、バックエンド側サーバが気づいたら死んだり(ちなみにホストマシン移行で解消)悩ましいので自前Edge DNSをどうやったら作れるので試してます。 CNAMEに登録しているレコードにAレコード2つ登録 こうします $ dig www.soulmini...
Read →
Nginxでbotに対してのリクエスト遅延を行う
13 min
こんにちは、無能です。 ふと自分でホストしているサイトのリクエストを確認した時のことです。 とんでもないBotのリクエスト 基本的には fail2ban でHTTPのDoS攻撃自体はIPレベルで遮断対象は drop させるようにしているのであんまり都度確認はしていなかったのですが。 UA自体を rhit では見るコト出来...
Read →
WireGuardのPrivateネットワークのみ許可したウェブサイトホスト
7 min
こんにちは、無能です。 adminページがパブリックに公開されているとあまりよろしくないですが私の場合現在はadminページに関してはWireGuardのプライベートIPのみ許可しています。その設定の仕方です。 WireGuard側の設定 つまりは複数クライアントを使っている状態になっています。 クライアント側 この場合...
Read →
泥酔しながらFreeBSD環境をVultrからConoHaに移行
23 min
こんにちは、無能です。 もう死にかけなのですがVultrからConoHaに移行中なのでメモです。 -> 家でそのまま酔っ払って気づいたら寝ていたのでほぼ翌日である今日に書いてます Vultr FreeBSD $ pkg info | awk '{print $1}' | sed "s/^/pkg ins...
Read →
Q - 無料枠のGCPでGitサーバーを建てたい - NginxでSSHプロキシ編 -
4 min
こんにちは、無能です。 破の続編です。 このままだとSSHでPushできない 今の構図 クライアント側 - VPS VPN srv + Nginx proxy srv - GCP Gitea こんな感じでVPSを通過してGCPに向けてSSH通したいんです。 さて、どうしようかなと思っていたのですが解決しました。 過去に...
Read →
破 - 無料枠のGCPでGitサーバーを建てたい - Gitea導入編
5 min
こんにちは、無能です。 今回は Gitea をGCE上にインストールと WireGuard のVPN設定編です。 必要なものをインストール よくは無いですが root ユーザでいきます。 詳しくは要公式ドキュメント。 apt install -y git mariadb-server mariadb-client ad...
Read →
Nginxで行うキャッシュ生成をmapディレクティブを使い再考する
7 min
こんにちは、無能です。 頻繁にブログ記事を更新してると記事更新に合わせて過去のキャッシュを読み込んでほしくない。 ただし、出来る限りはキャッシュから配信したいので考えてみる。 ifでのキャッシュ判定をやめる このような記事で紹介されている $do_not_cache だとかでフラグ立ててその後に if 文でキャッシュす...
Read →
NginxでHTTP2対応のリバースプロキシを行う
2 min
こんにちは、無能です。 最近の記事が HTTP/2 対応にあがくようなものですが。。。 $ curl https://soulminingrig.com/ curl: (92) Invalid HTTP header field was received: frame type: 1, stream: 1, name:...
Read →
クライアント - Nginx HTTP2 - Apache HTTP1.1はRFC違反にあたるらしい
2 min
こんにちは、無能です。 なんか気づいたらDenoへのプルリクエストがマージされてました。やったね！ 問題 タイトルの通りなのですが、これRFC違反だとどうなるかというと curlが打てない curl: (92) HTTP/2 stream 0 was not closed cleanly: PROTOCOL_ERROR...
Read →