SPFレコードの文字数制限とサービス別のSPFの設定の比較 - Qiita
間違いから学ぶSPFレコードの正しい書き方 上記サイトからの抜粋だけど、毎回忘れるのでメモまでに。 送信メールが送り先のメールサーバになりすましメールと判定されずに正しいメールとして判断してもらうためにはSPFレコードをDNSサーバに設定する必要がある。 サーバ台数が増えてくると、SPFレコードが長くなってしまうが、1つの文字列の最長は255文字制限がある。 文字列の連結によりこの制限を超えることができる。ただし連結部分に空白を入れること 【誤】 /２４と"の間、もしくは”と+ip4の間に空白を入れること example.jp. IN TXT "v=spf1 +ip4:192.168.100.0/24" "+ip4:10.0.0.0/24 ~all" 【正】 example.jp. IN TXT "v=spf1 +ip4:192.168.100.0/24 " "+ip4:10.0.0.0/
pingコマンドを繰り返し実行させてネットワーク速度などを測定する【Windows 10／11】
対象OS：Windows 10／Windows 11、Windows Server 2012／Windows Server 2012 R2／Windows Server 2016／Windows Server 2019／Windows Server 2022 4回じゃ足りない!? pingコマンドをもっと繰り返し実行させたい 「pingコマンド」は、TCP/IPネットワークにおける基本的なトラブルシューティングツールであり、さまざまな場面で利用できる（pingコマンドを使ったトラブルシューティングについては、Tech TIPS「Windowsの『ping』コマンドでネットワークトラブルの原因を調査する」参照のこと）。一番簡単な使い方は、単に宛先（IPアドレスやホスト名、FQDNなど）を指定して実行するだけだ。 Windows OS付属のpingコマンドは、指定された宛先に対して、デフォルト
Requireディレクティブ：アクセスの許可や拒否などのアクセス制限を行う(Apache2.4以降)
Apache ではディレクトリやファイルに対してアクセス元の IP アドレスやホスト名を対象としたアクセス制限を行うことができます。記述の仕方が Apache 2.2 以前と Apache 2.4 以降で大きく変わっており、 Apache 2.4 以降では Require ディレクティブを使ってアクセスを許可するか拒否するかの設定を記述します。ここでは Require ディレクティブを使って Apache 2.4 以降の方式でアクセス制限を行う方法について解説します。 ※ Apache 2.4 の環境で Allow や Deny を使ったアクセス制限を記述する方法については「Apache2.4でOrder/Allow/Denyディレクティブを利用する」を参照されてください。
Email sender guidelines - Gmail Help
Sender guidelines Follow these guidelines to help ensure messages are delivered to Gmail accounts as expected, and to help prevent Gmail from limiting sending rates, blocking messages, or marking messages as spam. For more information about meeting these requirements, visit our Email sender guidelines FAQ. Requirements for all senders Starting February 1, 2024, all senders who send email to Gmail
EC2のLinux構築でやるべきこと | Oji-Cloud
次は、cloud-initの設定を変更します。cloud-initは、Linux OSを初期設定するためのサービスです。 Linux OSの構築後、インスタンスのイメージ（AMI）を取得することは一般的かと思います。AMIは、Auto Scalingによるスケールアウト時や単純に2台目以降を複製するケース、あるいは障害からの復旧や人為的ミスから以前の状態を復元するなどの目的で取得します。 下記のcloud-initの設定変更によって、インスタンスの起動時に本記事で設定した内容がデフォルトに戻らないようにします。 以下、設定変更するパラメータの説明です。他のパラメータは必要に応じて、調査・変更ください。 ssh_pwauth → “1"を設定して、インスタンス初回起動時に、デフォルトでパスワード認証を選択する（後述するプライベートなサブネットに配置したEC2で認証方法にパスワード認証を選択し
iPadやAndroidでhostsを書き換えたい時 - Qiita
はじめに 実際に iPadやAndroidのhostsを直接書き換える方法、ではありません。 この質問が出る時に使える代替方法の話です。 ドメイン名の名前解決とは？ 例えば、ブラウザに https://yahoo.co.jp と入れてエンターを押すと、Yahooのホームページが表示されます。 それは、 １）yahoo.co.jp というドメイン名が登録されている ２）世界中から、"yahoo.co.jp" を調べて、IPアドレスに変換（DNSによる名前解決） ３）ブラウザは、そのIPアドレスにアクセスしてページの情報をもらって表示する という一連の作業が連携して行われているからです。 参考例： 実際の開発の現場では、「まだ世界に公開されていないドメイン名だが、今だけ、自分のマシンの中でだけ名前解決させたい」というニーズが生じることがあります。そんな時、WindowsマシンやLinuxマシン
OpenVPNでリモートアクセスVPNのトラフィックを全てVPN経由にする方法 | DevelopersIO
こんにちわ。EWはサンドロック派なガノタ市田です。 今回は、OpenVPNでインターネットアクセスもVPN経由にする小ネタです。 前提構成 OpenVPNの作成については、VPCのルートテーブルの設定以外は下記の通りに作成しておきます。 Amazon EC2とOpenVPNでサーバ-多拠点クライアント間通信をセキュアに行う ｜ Developers.IO 初期設定で確認してみる 上記の内容で作成した状態では、IPマスカレードなし になっています。 この状態でVPN接続してからインターネットにアクセスしてみます。 試しにhttp://ifconfig.ioにアクセスしてみます。ifconfig.ioはアクセスしているIPを表示してくれるので、自分のIPアドレスを調べるのに便利です。 この状態だとインターネットアクセスは、VPNを経由せずに出ています。 次にopenvpn.confに以下を追記
内部 ALB の HTTPS 通信を試してみた | DevelopersIO
ALB には、インターネット向け と 内部向け の 2種類が存在しますが、内部 ALB で HTTPS 通信を行うには、どのように設定すればよいのか試してみました。 みなさま Xin chao. 先日、とある AWS 環境の構築作業で、内部 Application Load Balancer (以下 ALB) で HTTPS 通信を行うという話が浮上しました。 インターネット向け ALB の HTTPS 通信については多くのドキュメントや、弊社をはじめとするたくさんのブログが公開されていますが、内部 ALB となるとあまり情報を見つけることができませんでした (単に自分の情報収集能力が低いという可能性もありますが...)。 [AWS Certificate Manager]東京でも無料でSSL証明書が使用可能になりました！ 内部 ALB の HTTPS 通信はどのように設定すればよいのか心
プライベート IP アドレスのある EC2 インスタンスをインターネットに接続する ELB ロードバランサーにアタッチする
インターネット向けロードバランサーを使用しています。プライベートサブネットにあるバックエンド Amazon Elastic Compute Cloud (Amazon EC2) インスタンスをアタッチしたいと考えています。 簡単な説明 プライベートサブネットにある Amazon EC2 インスタンスをアタッチするには、まずパブリックサブネットを作成します。これらのパブリックサブネットは、バックエンドインスタンスが使用するプライベートサブネットと同じアベイラビリティーゾーンにあるものとします。次に、それらのパブリックサブネットをロードバランサーに関連付けます。 **注:**ロードバランサーはターゲットとの接続をプライベートに確立します。インターネットからソフトウェアパッチまたはセキュリティパッチをダウンロードするには、ターゲットインスタンスのルートテーブルで NAT ゲートウェイルールに従っ
Apacheを使用している場合、ロードバランサを経由したクライアントのパブリックIPアドレスのログを取ります
ウェブサーバーで Elastic Load Balancing (ELB) を使用しています。ロードバランサーの IP アドレスはウェブサーバーのアクセスログで確認できます。代わりにクライアント IP アドレスをキャプチャする方法を教えてください。 簡単な説明 ウェブサーバーのアクセスログにロードバランサーの IP アドレスがキャプチャされるのは、ロードバランサーがインスタンスへの接続を確立するためです。ウェブサーバーのアクセスログでクライアント IP アドレスをキャプチャするには、次のように設定します。 HTTP/HTTPS リスナーを使用する Application Load Balancer と Classic Load Balancer の場合、X-Forwarded-For HTTP ヘッダーがクライアントの IP アドレスをキャプチャします。その後、これらの IP アドレスを記
Macから簡易NASに接続させる一番合理的で簡単な設定方法を紹介
最近のLANルーターにはUSBポートがあるタイプがほとんどで、そのUSBポートに外付けHDDやUSBメモリを挿して設定するだけで、簡易NASとして利用できる便利な機能が備わっています。 Windowsではその簡易NASを呼び出すのは、ネットワークから簡単にNASにアクセスすることができますが、Macだとネットワークにはなにもなく、ちょっとした設定が必要となります。 今回は「Macから簡易NASに接続させる一番合理的で簡単な設定方法を紹介」をお送りします♫ はじめにネット検索で「Mac NAS 接続」などのワードで調べてみると、多くのハウツー記事たちは「サーバへ接続」からのやり方を記載していますが、そのやり方は合理的ではないですし、なによりも面倒です（笑） 通常自宅のインターネット回線は、決まったIPアドレスを利用しておらず、ちょこちょこ空いている帯域へと変更されます。固定IPアドレスは月額
LambdaからセキュアにRDSに接続する
こんにちは、中の人です。 今回は、AWS Lambda Advent Calendar 2014に投稿した内容を紹介します。 昨日のAWS Lambda Advent Calendar 2014は玉川さんの非常に心温まる「ばあちゃんにひ孫の写真をAPIで印刷＆郵送する」という記事でした。 今日は11日目としてLambdaからセキュアにRDSに接続してみたいと思います。 ○Lambda⇒RDSへ接続するときの課題点 ・node.jsにMySQLパッケージを追加が必要 ・LambdaがIPアドレス固定でないので、RDSのセキュリティグループをフル開放する必要がある といった点がポイントとなります。 前者は「AWS LambdaでRDS（MySQL）に接続してみた」で詳しく解説されておりますので、後者に対する対策を考えてみました。 ○LambdaのIPアドレス用プログラムの設置 Webサーバに以
SPF（Sender Policy Framework） : 迷惑メール対策委員会
センドメール株式会社 (Sendmail, K.K.) 末政 延浩 2010年1月 1. SPFの背景 2. SPFの標準化 3. SPFの仕組み SPF送信側の設定 4. SPFレコードの記述法 5. SPF受信側の処理 6. SPF認証結果 7. SPFにおける課題 転送問題 第三者サーバ利用問題 8. Sender ID とSPF spf2.0とspf1 9. SPFの実装 10. SPFレコードの記述例 11. SPFレコードの間違い 有用な参照先 電子メールの送信者偽称を防ぐ送信ドメイン認証技術には、ここで説明する「Sender Policy Framework（SPF）」のほかに、「DomainKeys Identified Mail（DKIM）」、「Sender ID」など様々な方式が標準化されている。その中でもSPFは、他の方式に比べて既存システムに影響を与えず早期に導入で
「ネットワークの調子が悪い」ときの原因の見つけ方
この記事は CAMPHOR- Advent Calendar 2017 4日目の記事です． 「ネットワークの調子が悪い」という話をしばしば耳にします．このようなときにとりあえず設定をいじってみたり，機器の電源を入れ直してみたりして問題を解決して，根本的な原因がよく分からないままになることがあると思います．また，「ネットワークの調子が悪いのでなんとかしてくれ」と言ったことをよく人に言われて対応するのですが，実際にネットワークが悪いこともあれば，サービスが落ちていることもあったり，クレームを言っている人が設定を間違っていたりなど原因は様々です． この記事ではネットワークの知識を使って，機器を再起動してしまう前にもう少しまともに原因を究明する方法について紹介します．ネットワークを支えるそれぞれのプロトコルについての説明はよく見られますが，具体的に問題が発生したときに原因を見つける方法が書かれてい
EC2再作成時にプライベートIPアドレスとMACアドレスを引き継いでみる | DevelopersIO
はじめに こんにちは、AWS事業本部のニシヤマです。はいマスキュラー。 何らかの理由でEC2インスタンスのリストアをする際など、EC2インスタンスを削除して再作成する際にネットワークインターフェイスの項目で指定すれば削除前と同じプライベートIPアドレスを利用することは可能です。ただし、マネジメントコンソールでこの方法を実施するとMACアドレスに関しては再作成時に自動で割り当てられる為、MACアドレスをソフトウェアのライセンス認証に利用している場合など問題が発生してしまいます。 今回はそんな時に以前と同じプライベートIPアドレスとMACアドレスを利用する方法をご紹介したいと思います。 やり方 こちらのドキュメントに記載の通り、ENI（Elastic Network Interface）にはプライベートIPアドレス、MACアドレスを含む以下の属性情報を含めることが可能です。その為、ENIを削除
Apache にあんまり手を加えずに内部情報モニタリングする方法を探したメモ | iret.media
ども、cloudpack の かっぱ (@inokara) です。 目的（やりたいこと） コマンドラインから Apache の設定や状態を確認したい イメージとしては MySQL の show variables で設定パラメータは show statsu で現在の状態が確認出来るようなものが Apache にもないかしら 避けては通れない mod_status 当初は mod_status に頼らない方法を模索していましたが無理そうなので mod_status を有効にしつつ以下のように mod_status の設定。 Listen 8000 (snip) ExtendedStatus On SetHandler server-status Order deny,allow Deny from all Allow from 127.0.0.1 fullstatus links が必要 標
ログインできないec2インスタンスを調査する ｜ DevelopersIO
はじめに サーバを運用しているといろいろなことが起こります。 今回はなんらかのトラブルによりインスタンスが正常に起動しない、 ログインできなくなった場合の対応方法をご紹介します。 障害インスタンンスはAmazon LinuxでrootボリュームはEBSということで話を進めていきます。 障害インスタンスを停止する 正常に起動しない、ログインができないインスタンスをstopします。 サーバにログインできないのでマネジメントコンソールやAPIでstopします。 障害インスタンスのルートボリュームをデタッチする ルートボリュームのEBS IDを確認してVolumesへ移動します。 ・DescriptionのRoot Device 「/dev/xvda」をクリック また後でアタッチし直すのでRoot Device名はメモしておきます。 ・EBS ID をクリック ・Volumesに移動します。 ・A
インターネットから直接Amazon RDS in VPCにアクセスできない時の解決方法 | DevelopersIO
社内のデータベース管理アプリから直接アクセスしたい システム開発時やデータベースのメンテナンス時に、ローカルPCに入っている各種管理アプリを使って直接データベースにアクセスしたいことがあります。そんなときにどうやってアクセスするのかちょっとハマったので備忘録として残したいと思います。 EC2-VPC 長らくAWSの代表的なサービスであったEC2がデフォルトでしたが、今週のAWSの発表によって、仮想ネットワーク上にサーバを立てるVPCがデフォルト指定となりました。これに伴いまして、社内では実際に動作を確認してみました。 Amazon RDSはインターネットから見えるのか？ Amazon RDSはインターネットから見えるのか？これをまずはしっかり確認したいと思います。ちなみに、昔からあるEC2はEC2-Classicとなり、新しいのはEC2-VPCとなりました。 EC2-Classicタイプの
baserCMSをdocker化したついでに、Web App for Containers + Azure Database for MySQLでも動くようにした話。 - kaz29
少し前に、baserCMSの中の人と飲みに行った時に、baserCMSをdockerで動くようにしたらいいよ！と言ったところ、じゃぁかずさんやってねヨロシク！と言われてしまったので、作りました。 https://hub.docker.com/r/kaz29/basercms/ github.com で、最近Web App for Containersで本番環境を運営していたりするので、Web App for Containers + Azure Database for MySQLでも動くようにちょっと手を入れたのでそのあたりのことについてちょっとまとめておきます。 Azure Database for MySQL Azure Database for MySQLは、現状(2017/11/24現在)まだpreviewなのですが、ManagedなDBサービスです。他に、Azure Datab
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Webサービスの同時処理数は２まで？」（1） Insider.NET － ＠IT