【GMO】XREA/CORESERVER/VALUE SERVER 3台目 [転載禁止]©2ch.net

[過去ﾛｸﾞ] 【GMO】XREA/CORESERVER/VALUE SERVER 3台目 [転載禁止]©2ch.net (1002ﾚｽ)
上下前次 1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

156(1): 2015/09/11(金)13:22 0 AAS
>>151 >>153-155
いや、できるよ。
ブラウザは当該ドメインのAレコードをいきなり読むのに対して、
MTA（メールサーバ）は、mxレコードを読んで、そこに書かれている「mx1.example.com」などのAレコードを参照して、
そこにメールを送信する仕組みになっているので、Web向けとメール向けで別のIPアドレス（サーバ）を指定可能。

VALUE DOMAIN のネームサーバなら、次のように記述すれば良い。

a @ WebサーバのIPアドレス
a www WebサーバのIPアドレス
a mx1 メールサーバのIPアドレス
mx mx1 10
省10

157: 156 2015/09/11(金)13:25 0 AAS
ちなみに、「mx mx1 10」の「10」の部分は、優先順位を表す数字ね。
1個しかないなら、「1」でも「3」でも「100」でもなんでも良いけど、慣習的に「10」を書くことが多い。

DNSは実は柔軟で、複数のIPアドレスをランダムで返すことにより、Webサーバの負荷分散をしたりとか、
メールサーバーAの障害時には、メールサーバーBでメールを受けとる設定をしたりとか（MXレコードの数字で優先順位を指定）、
実にいろいろな設定ができて奥が深い。

決して、ドメイン名とIPアドレスを一対一でつなぐだけのような、低機能なものではない。

>>154　のような、知ったかぶりに騙されないようにした方が良いぞ。

158(1): 2015/09/11(金)14:41 0 AAS
そんなわかりにくいことしないほうがいいと思うけどな
できるからってやっちゃうと不具合の種になる

159(1): 2015/09/11(金)15:36 0 AAS
ウェブはXREA、メールはGmail Appsを設定して使ってる者が通りますよ。特にドメイン関係で不具合は起きてません。

160: 2015/09/11(金)15:59 0 AAS
>>158
不具合の種も何も、まともにDNSを理解していれば不具合が発生するリスクが高まらないことは自明だし、
むしろWeb鯖とメール鯖を同一のサーバで運用するなんて、まともなSEだったら絶対しない設計なんだけど……。

「サイトにアクセスできないんですが、サーバ落ちてませんか？」という親切な報告をメールで送っても、
ネットショッピングの注文確認メールに対して「キャンセルしようと思ったんだけどサイトに繋がりません！　○○は不要なのでキャンセルします」というメールを送っても、
Web鯖とメール鯖が一緒だと届かないことになるわけで、Web鯖とメール鯖は分けた方が良い
てことで商売に使うんだったら　>>159 のような運用が正解

161: 2015/09/11(金)16:03 0 AAS
特別なことでもなんでもないからなｗ
そもそも公式に説明ページあったような？

162: 2015/09/11(金)17:24 0 AAS
セキュリティと可用性を高めるため、Web鯖、DB鯖、メール鯖を独立させるのは基本ですな

全部一緒だともしMTA（sendmailとか）の脆弱性が突かれてroot乗っ取らられたら
DB鯖にある顧客情報まで漏えいしかねない

また、サーバというのはシェルに接続したり任意のCGIを実行できるインサイダー（共有サーバの共有者）からの攻撃に弱いから、
共有サーバというのはそもそもセキュリティ的に脆弱

長期間サーバダウンしたり、情報が漏えいしたりしても、重大な経済的損失が生じない程度のサイトならともかく、
CORE-C や VALUE SERVER ビジネスを借りて、事業のコアとなる部分に利用しているんだったら、
構成を考え直した方が良い

中小企業で予算がなくても、社員数人でネットメインの事業だったら、
さくらのVPSの1Gプランを3つ借りて 3鯖を独立させることもできる
省1

163(2): 2015/09/12(土)07:12 0 AAS
だからあ　セキュリティがどうの、可用性が云々いう用途じゃないでしょと、
そういうこと言う人たちはこんなとこに近寄らないんだからさ

お手軽にちゃっちゃとつくって、まあセキュリティはそこそこ、はいどうぞ、じゃないの？

164: 2015/09/12(土)12:22 0 AAS
>>163
それが意外といるのよ

ロリポップ（月数百円の鯖）の共有SSLにクレジットカード番号を入力させる
ネットショップなんてものも存在するんだぜ？

んなことするぐらいスキル無いんだったら大人しく手数料払って楽天でも使ってろと思う

165: 2015/09/12(土)21:13 0 AAS
>>163
スレが統合される前のコア鯖スレのテンプレにはメールはGoogleApps使えってのが入ってたんだけどな
Web鯖はともかくここのメール鯖を使うのだけはない

166: 2015/09/13(日)10:31 0 AAS
そりゃGoogle Apps無償版があった頃の名残だろ

167(1): 2015/09/13(日)11:35 0 AAS
Google Appsって、設定知らないで漫然と使ってた市役所とかが、送受信内容を公開設定でダダ漏れにしてたやつ？

168: 2015/09/13(日)11:57 0 AAS
>>167
> Google Appsって、設定知らないで漫然と使ってた市役所とかが、送受信内容を公開設定でダダ漏れにしてたやつ？

それって、Google Apps じゃなくて、無料版の Google ドキュメントとかだったと思うよ。
有料版の Apps は、安全側におれているから、デフォルトで公開設定ダダ漏れなんてことはない
（同じ法人の Google Apps アカウント所有者に対してはデフォルトで公開設定ダダ漏れだったかもしれないけど
　社外に公開ということにはならない）

あと、メールの送受信内容を公開設定というのはありえない。
そんな設定、存在すらしてなかったと思う。
ドキュメントとか、マップとかの間違いでは？

あと、話を戻すと、ここのメール鯖って、数年前はスパム送る人が居たせいでIPアドレスがブラックリスト入りしていて
省5

169(1): 2015/09/14(月)03:35 0 AAS
Google AppsのIPがブラックリストに入らないって？

170: 2015/09/14(月)04:34 0 AAS
>>169
Gmail は世界シェア No1 だから、ブラックリストに入りにくい
もしいれてしまったら顧客から苦情殺到だし、「Gmailからのメールも届かない糞サービス」と誹謗中傷されることになるからね。
それがネットを支配するGoogleの強みであり、恐ろしいところ。

あと、現実問題としてGoogleの監視・検閲能力はすさまじく、
スパムメールを送るとすぐアカウント剥奪やIPブロックされるから、
実際問題迷惑メールの送信にも使われにくい

171: 2015/09/14(月)15:25 0 AAS
その割にはGmailでのspam多いんだよね。
いくら監視能力があっても敵は次々と新しいアカウント作ってspam送るだけだから。

172: 2015/09/14(月)23:19 0 AAS
独自IPいいお

173(1): 2015/09/15(火)09:09 0 AAS
結局COREとVALUEどっちがいいんだよおおおおおおおおおおおおおお

174: 2015/09/15(火)15:47 0 AAS
COREの複数サーバーで数時間前からFTP接続できん。。

175: 2015/09/17(木)18:22 0 AAS
さくらインターネットみたいにSNI SSLが使えれば即乗り換えてもいいんだがな
さくらはOptionsディレクティブが使えないから面倒くさい

上下前次 1-新書関写板覧索設栞歴

あと 827 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.010s