v6喋る串 - 職業プログラマの休日出勤
「これからはIPv6の時代だ！」そんなふうに考えていた時期が筆者にもありました。確か2005年頃の話だったかと思います。 それから10数年の時が流れ、世の中は未だにIPv4だらけです。人生の進捗もダメなままです。 そんな折、某所でIPv6の需要が急激に高まってきたので、久し振りにIPv6と戯れてみました。 今回のお題は「v6喋る串」、平たく言えば「IPv4だけ喋るクライアントからの HTTP Request を、IPv6な HTTP Server へ送るプロクシ」です。こんなものの需要はほとんど無いでしょうけれども、手元の環境はIPv4の回線しか無いけどIPv6での接続確認も取りたい！という検証用には非常に有用でしょう。 IPv6 アドレスを容易に獲得できるインフラ AWSでのIPv6サポートは（本記事執筆時点では）限定的なものであり、EC2のサーバに直接IPv6アドレスを割り付けることは
Webアクセスを日本国内に制限する4つの方法 - Qiita
はじめに AWS上で構築しているサイトへのアクセスを国内のみに制限したいという要望があります。どのような方法があるか調べてみたのでまとめてみました。まだ調べはじめたばかりなので、実績等は今後できたら追加したいとおもいます。 Route53の Geolocation Routingを使う Route53にはGeolocation Routingという機能があります。これを使うことで国単位(もっと細かい単位も可能)で振り分けができます。具体的な手順はこちらによくまとまっています。 こちらをつかって、日本であれば正しいサイト、日本以外はソーリーページを表示するということが出来ます。 CloudFrontのGeo Restrictionを使う AWSのドキュメントにそのものずばりの「コンテンツの地理的ディストリビューションの制限」というページがあります。 とのことです。Route53と同じデータベ
自前の国別IPv6、IPv4アドレス割当リストを作成しよう
IPv6時代のセキュリティ対策 サーバ管理者であれば、何らかのアクセス規制を導入していると思います。 その中でも頼りになるのが国別のIPリストではないでしょうか？ 国別のIPリストを利用すれば「SSHの接続は国内限定にする」「特定の国からのアクセスを一括で規制する」といった対応が可能になります。 当サイトでも以下の解説の際に利用しました。 iptablesの設定ファイルをシェルスクリプトを利用して動的に作成 iptablesをシェルスクリプトで設定していて動作が遅い場合の対処法 上記の解説で利用したリストは「世界の国別 IPv4 アドレス割り当てリスト」のものを利用させていただきました。 このリストの素晴らしいところはRIR（地域インターネットレジストリ）が公表しているIPリストを利用しやすいようにCIDR表記に変換してくれているところです。 非常にありがたいリストなのですが、残念ながらI
＠nifty with ドコモ光で、IPv6だけのネット接続を試す
IPアドレスはIPv6のみ取得 Linux(Ubuntu 14.04 LTS)で、IPv6オンリーの接続を行い、ifconfigコマンドを実行した結果が、以下だ。 IPv6のアドレスのみ取得され、IPv4のアドレスはない。 IPv6のアドレスが3つ表示されている。 上の２つは、"240B:10:"で始まるもので、日本ネットワークイネーブラ社が提供したプレフィクスに、端末側で２つのアドレスをつけたものだ。そのうち１つは、MACアドレスにそのまま対応するもので、もうひとつはそれなりにランダムな感じがするものだ(起動のたびに値が変わったりする)。 最後の１つは、"FE80::"で始まるもので、MACアドレスから一意に決まる。このアドレスは、LANの範囲内だけで通信できるアドレスで、リンクローカル アドレスというものだ。NGNや接続事業者が用意したルーターを超えられないので、インターネットにはつな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPv6対応のSquid（続き）: つれづれなるままに
The KAME project
IPv6アドレス | さくらのクラウド マニュアル
IPv6有効化手順（Ubuntu 16.04） | さくらの VPS ドキュメント
パスワード認証
IPv6 test - IPv6/4 connectivity and speed test