Web Application開発に10080番ポートは使ってはいけない

要約 現在最新のGoogle Chormeで10080番ポートが使用できなくなった Firefoxではすでにブロック済み NAT Slipstreaming v2攻撃への対応のため ブラウザからアクセスするサーバを建てる場合は10080以外のポートにするべき 回避方法は一応ある Chrome 91以降は10080番ポートがブロックされる Google Chormeの91 (2021/05/25 リリース)から10080番ポートへのサーバに接続できなくなります。 例えば Google Chrome 90だと以下のように10080番のポートを受け付けるサーバにアクセスできますが、91以降だとアクセスできなくなります % python -m http.server 10080 Serving HTTP on 0.0.0.0 port 10080 (http://0.0.0.0:10080/) .

[NOV1975]

なんかいたちごっこ感が

[yarumato]

“Chrome 91(2021/05)以降は10080番のポートを受け付けるサーバにアクセスできなくなります。Firefoxもすでに。”

[spdbear]

具体的な経緯は記事内Issueのコメントがわかりやすかった https://github.com/whatwg/fetch/issues/1191#issuecomment-797659444

[rryu]

ブラウザからNATの穴あけルールを誤動作させるような通信をするという攻撃に対して穴あけルールがありそうなポートへの通信を禁止するようにしたらしい。その中に開発者が好みそうな10080があると。

[ngsw]

こういうのなんかかなしいな

[stealthinu]

XAMPPの設定でポートを10080にしたらアクセスできずなんで？？となったのこういう特殊事情だったのか。いろんな落とし穴にハマる。

[do_su_0805]

そういう話があるの知らなかったし、背景に bad-port なる裁定があることも知らなかった…

[motchang]

なにこれ〜！？

[tmatsuu]

エフェメラルポートすべて、とかではなく、10080などいくつかのポートが対象になる意味がよくわかってない

[shidho]

具体的な番号だけ塞いでセキュリティ対策になるのかいまいちわからない。そのうち全ポートが塞がれる流れなのか、そうではないのかも解説読んでもいまいちわからん。

[matsubobo]

このご時世はあんまり使わないと思うがハマらないように。

[su_zu_ki_1010]

この内容なら、タイトルは「Web Application開発に10080番ポートが使用できなくなりました。」の方が妥当では？

[ys0000]

ちょっとだけ困る。まぁ仕方がないから別ポート使うけどDocker-composeに埋め込んでた筈なんで直さねば。

[toaruR]

69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566, 10080

[houyhnhm]

マジかー。

[Keisuke69]

一応回避はできる

[indication]

これはハマる

[honeybe]

知らなかった

[knjname]

知らなかった