Notices by ボン太くん(小4) (xps2@mastodon.home.js4.in), page 23

ELB->nginx->mastodonの構成でProduction Guide通りのnginx設定でセキュリティページはclientのIPが表示されてたけど、CloudFlare->nginx->mastodonだとCloudflareのIPが表示されてしまうなぁ…
nginxでset_real_ip_fromにCLoudflareのIPを指定してX-Forwarded-Forの値に書き換えればclient IPはセキュリティページに表示されるけど、remote_addrは書きかわってしまうのでnginxのログにはCloudflareのどのIPから来たかわからなくなるんだよなぁ?

タグ固定機能が欲しい人は小4丼へお越しください

ノートパソコンではないけど、Geode 1750(知ってる人いるかな?)でファンレス試してボヤ騒ぎ起こしたことならある

メールいっぱいｷﾀ━(・∀・)━!!!!

トレンド入りしたせい?かわからないけど、Sidekiq氏が悲鳴を上げているのかしら…v6donから7時以降にメール来なくなった

これを機にv6donの勢力拡大を(違

@hcm これですかね
https://mstdn.jp/@tootdon/99120016879217135

はいこんさんがTootdonのトレンド入りしてる

何が言いたいかというと、Cloudflare使ってるサイトはクライアント<-->Cloudflare間はTLS化されててもその先はhttpで繋がってる可能性があるので、気をつけないとね!!ってことです。

Cloudflare、気をつけないといけないのはAWSとかのクラウドと違ってCloudflare<-->自鯖間は外の世界を通っているのでClient<--->Cloudflare間だけTLS化しても意味ないんだよねー

Cloudflare、鯖がv6 onlyでもCloudflare側でv4アドレス付けられるので、外からはv4でもアクセスできる状態にはできる。ただ鯖からはv4に出られないけどね……

MBDonのアクセスログ見てると、dual stack状態の鯖 にCloudflare通すと、v6でクライアントアクセスきてもCloudflareはv4でアクセスくることもあるし逆も然りなんだなぁ

MBDonのlet’s encryptの証明書、dns-01で認証するようにしたから80閉じた

s3.md.xps2.netをcdn-md.xps2.netにCNAMEで向ければうまくいくかしら

Cloudflareの無料SSLは*.xps2.netにしか作れないのでやむなく変更になりました……

他インスタンスに配信した画像のURLが書きかわらないのはつらいな

cdn-md.xps2.netは✨TLS1.3対応✨です