Conversation

Notices

1. Embed this notice
   🦊　フォローインポート完了しました (root@kmlg.jp)'s status on Sunday, 04-Feb-2024 13:22:08 JST 🦊　フォローインポート完了しました

   nginxに詳しい方、知恵を貸してください
   「けもみみすきー」kmlg.jp
   「切り胡麻」1042.info
   「miyukey」miyukey.club
   上記３つのmisskeyインスタンスを運用していましたが、このたび「切り胡麻」と「miyukey」を終了しました。
   そのため、終了した２つのインスタンスに対し、HTTPステータスコード410を返すためにnginxにこのような設定をしました。
   しかし、すべてHTTP 410が返されずに「けもみみすきー」として振る舞うようになってしまいました。
   設定に不備がありましたら、ご指摘いただけると幸いです。

   • Embed this notice
     もちもちずきん :teto_zuho: 🍆 (yohei_zuho@mstdn.y-zu.org)'s status on Sunday, 04-Feb-2024 13:25:32 JST もちもちずきん :teto_zuho: 🍆

     in reply to

     • かき@GNUsocialJP

     @root 80のみでListenしてるからだと思われます。Cloudflareをお使いだと思うので、CFが80をリダイレクトさせて443でアクセスをかけているので443でリッスンしている唯一のkmlg.jpにアクセスを通しているのではないかと。

   • Embed this notice
     🦊　フォローインポート完了しました (root@kmlg.jp)'s status on Sunday, 04-Feb-2024 13:25:33 JST 🦊　フォローインポート完了しました

     in reply to

     ubuntu@vmi1460480:/etc/nginx/sites-enabled$ cat kirigoma server { listen 80; server_name 1042.info; location / { return 410; } }

   • Embed this notice
     🦊　フォローインポート完了しました (root@kmlg.jp)'s status on Sunday, 04-Feb-2024 13:25:33 JST 🦊　フォローインポート完了しました

     in reply to

     ubuntu@vmi1460480:/etc/nginx/sites-enabled$ cat miyukey server { listen 80; server_name miyukey.club; location / { return 410; } }

   • Embed this notice
     🦊　フォローインポート完了しました (root@kmlg.jp)'s status on Sunday, 04-Feb-2024 13:25:34 JST 🦊　フォローインポート完了しました

     in reply to

     ubuntu@vmi1460480:/etc/nginx/sites-enabled$ cat kemomimisskey # For WebSocket map $http_upgrade $connection_upgrade { default upgrade; '' close; } proxy_cache_path /tmp/nginx_cache_kemomimisskey levels=1:2 keys_zone=cache1:16m max_size=1g inactive=720m use_temp_path=off; server { listen 443 ssl http2; listen [::]:443 ssl http2; server_name kmlg.jp; ssl_session_timeout 1d; ssl_session_cache shared:ssl_session_cache:10m; ssl_session_tickets off; # To use Let's Encrypt certificate ssl_certificate /etc/letsencrypt/live/kmlg.jp/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/kmlg.jp/privkey.pem; # To use Debian/Ubuntu's self-signed certificate (For testing or before issuing a certificate) #ssl_certificate /etc/ssl/certs/ssl-cert-snakeoil.pem; #ssl_certificate_key /etc/ssl/private/ssl-cert-snakeoil.key; # SSL protocol settings ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384; ssl_prefer_server_ciphers off; ssl_stapling on; ssl_stapling_verify on; # Change to your upload limit client_max_body_size 80m; # Proxy to Node location / { proxy_pass http://127.0.0.1:3003; proxy_set_header Host $host; proxy_http_version 1.1; proxy_redirect off; # If it's behind another reverse proxy or CDN, remove the following. proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto https; # For WebSocket proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $connection_upgrade; # Cache settings proxy_cache cache1; proxy_cache_lock on; proxy_cache_use_stale updating; proxy_force_ranges on; add_header X-Cache $upstream_cache_status; } }

   • Embed this notice
     もちもちずきん :teto_zuho: 🍆 (yohei_zuho@mstdn.y-zu.org)'s status on Sunday, 04-Feb-2024 13:28:41 JST もちもちずきん :teto_zuho: 🍆

     in reply to

     • かき@GNUsocialJP

     @root CloudflareでSSLをFullの場合、443で通す体と思います。適当な証明書で410を返すサーバーに対してもSSLで返してあげる必要があります。

   • Embed this notice
     もちもちずきん :teto_zuho: 🍆 (yohei_zuho@mstdn.y-zu.org)'s status on Sunday, 04-Feb-2024 13:34:20 JST もちもちずきん :teto_zuho: 🍆

     in reply to

     • かき@GNUsocialJP

     @root 急いで描いた設定なので適宜書き直してください。こんな感じで動くはずです。https://gist.github.com/YoheiZuho/59daa8281cff5cc4090d23c9509c0db8

   • Embed this notice
     もちもちずきん :teto_zuho: 🍆 (yohei_zuho@mstdn.y-zu.org)'s status on Sunday, 04-Feb-2024 21:07:00 JST もちもちずきん :teto_zuho: 🍆

     in reply to

     • かき@GNUsocialJP

     @root 良かったです！

   • Embed this notice
     🦊　フォローインポート完了しました (root@kmlg.jp)'s status on Sunday, 04-Feb-2024 21:07:02 JST 🦊　フォローインポート完了しました

     in reply to

     • もちもちずきん :teto_zuho: 🍆

     @Yohei_Zuho@mstdn.y-zu.org ありがとうございます！設定できました！:deep_arigatou: