wordpress.comのメール転送トラブル

トラブルと言っていいのか、わからないが、実は日本語モードにおいてのシステム問題を今朝発見した。

私が管理しているドメインの一つで jfuneral.com がある。
これは、葬儀社や葬儀に付帯する会社や業務やイベントを紹介する wordpress.com で作ったサイトだ。

葬儀や相続に関することなら、誰でも紹介しようかと考えている。
数年前に立ち上げたサイトだが、なかなか運営ができていないのは置いといてｗ

余談だが実は20年くらい前にもこのドメインをゲットしていたんだ。
当時は internic 経由だったけど、ドメインの転送が出来なかったので放置した。

そこで、今朝、先日の「日本葬送文化学会」の定例会があったので（私はそこの常任理事でもある）書こうと思っていたところで、システムをチェックしていた。

実は、 wordpress.com がドメインとメール転送管理を刷新し更に google apps に連携できるようにした。

ここが大きな問題が発生した。

日本語での管理画面が対応していない！

早速、wordpress.com/help  でチャットサポートに連絡した。
もちろん、英語だよ。
日本語は対応できないと思ったから。

スクショをお見せします。

これが jfuneral.com の日本語管理画面

jfuneral.com が jfuneral.wordpress.com にドメインマッピングされている

あれ？いつから google apps に連携？

しかし、カスタムドメインで連動しているメルアドはどこへ？

はいはい、毎年$13支払っていますｗ

故に jfuneral.com が連動しているだわ。

はい、今年の11月に更新ね

サポートと連絡していて、おかしいのでブラウザを変更してくれと。
うん、ChromeからSafariへ変更。
そして、ちょっと待ってくれ、英語の管理画面にするからと伝えた。
その方が、あの人たちとやり取りをするのが楽だから。

そして英語に切り替えて、この画面に誘導された。

日本語で「メール転送・・・」をクリックしても何も起こらない。

英語でも「Use the new and improved ...」をクリックしてもダメだ。

取り敢えず、DNSをチェックした

すべて wordpress.com が管理していて、メール転送も有功になっている。

サポート曰く、ちゃんと転送設定はできているよと。

しかし、自分のところには表示されない。

再度、チェックした。

おぉ！

「Add Email Forwarding」が現れた！

これは日本語（たぶん他の言語でも）同様に英語（ラテン文字環境）以外はシステムの不具合で転送が見えないのかも。

結局、このスクショをチャットしていポートに転送（Dropboxの公開リンク先）へ送って、一段落した。

朝から１時間くらい無駄にしたわ。

皆さん、Wordpress.comを利用されているなら、管理画面は英語モードをお勧めします。

短縮URLって？

あー、こう言うのって・・・書いたことがなかった。

でもこれから書いてみようと。
それも英語でも。

何故、突然「短縮URL」かって？
以外と知らない人が多いんですよ。

例えば、長ったらしいURLを表記しなければならない時、Twitterみたいに140文字制限があったらどうする？

そう、短縮URLのお世話になるのがベストですよね。
Twitterの場合、URLを流すと、内部で http://t.co/_____ って変換されるんですよ。

つまり、

t.co/HFm2vpVHZj

って具合になります。

そしてRTするとそれが置き換えられます。

Amazonも amzn.to/_______ に変換されます。

Googleも goo.gl/_______ に置き換えられます。

しかしTwitterの場合、全部それが内部に t.co/_______ に置き換えられます。

google で短縮URLと検索すると：

かなり多くが提供しています。

• はい、では、ナンでこんなことをするか？
• 文字通り、文字数の節約と簡素化です。

• ビジネスになるの？
• たぶん、ならないだろう。

• では何でこんなことをするの？
• マイニングとデータ収拾だろう。

• 自分（個人）で短縮URLサービスって作れる？
• はい、ソースコードは開示されています。

• 個人で建てて意味あるの？
• たぶんないでしょう。

短縮URLって言うのはもともと短いドメイン名があると便利なわけですね。

私が昔働いていた会社（ミノルタカメラ）で現在コニカミノルタの場合、ドメイン名が長ったらしい konicaminolta.jp や co.jp とかになるわけですね。もう.jpのこれだけで文字数で16文字を使ってしまいます。更に名前とアットマーク（＠）が入ればもっともっと消費します。そのあとにウェブのURLでhttp://www ......

http:// を入れたらこのURLで91文字！

http://www.konicaminolta.jp/business/products/copiers/color/bizhub_c754e_premium/index.html

あら！Twitterでは残り・・・50文字弱しか使えない。

ってことでbit.lyで短縮します。

するとナンと！： http://bit.ly/1GSqoS6 ←こんなに短くなります！

Googleの短縮URLを使うと： http://goo.gl/RE9hH1 って具合になります。

Googleさんの場合、アナリティクスを見るとナンとQRコードまで作ってくれます。

そして短縮URLを有効活用するにはドメイン名も短いことが必要です。

更にその変換したURLを他の人が使えるように保持する必要があります。

つまりDNSサーバをずっと立ち上げておく必要があるのでかなり煩わしいです。

以前、私はデータをマイニングされるのはイヤだな〜って思いながら、自分でと考えましたが、いやいや、そんな面倒なことはいつまでもやっていたくないのでと。

私は短縮URLを使って、ケータイでURLを告知しなければならない時、かなり利用しています。何しろ、SMSも140文字（全角70文字）以下でないと。

Twitterの場合、全角であろうが半角であろうが140文字と言う素晴らしい条件だが、日本のケータイは1文字でも全角が入るとすべてが全角換算されるので文字数を減らさないと使い物にならないので。

こう言うときに威力を発揮します。

みなさん、ご自分に合うのを利用されてはいかがでしょうか？

一般的に有名なのが bit.ly、goo.gl ですが、amzn.to や t.co などもあります。

urx.nu もトップで候補にあがってきます。amazonの場合、アマゾン内部だけかも。

お試しあれ！

AirMacにてWDS

あー、うちの場合、AirMacを利用してネットワークの拡張範囲を広めてます。
どうも電波の通信具合が悪いところがあって、色々なハイパワーの無線LANルータを試してみたがダメだったり、それが既存のAirMacとつながらなかったり・・・

AirMacのUtilityの大きな問題
これはOS-Xを10.7から10.10にしたらAirMac Utility 5.6が動かなくなった！

いや、他に動かなくなったソフトが色々とあって困っているわけですよ。
なのでOS-X Yosemiteに誰がするか！って・・・

そして、うちにはかなり古いAirMac ExpressやAirMac Extreme UFO型があります。
このUFO型は5.6でないと対応できなかったんですね。

UFO！

さて、これらは、実はWindows版のAirMac Utilityで設定ができる。

しかし、どうも旧世代と新世代を混ぜるときちんと設定ができなくなる。

こんな感じにAirMac Expressと言う名前のルータが認識されない！

でも実際は繋がっているんだが。

まして、設定を弄ったりすると、後の祭りで大変なことになる。

コツとしては初期状態にして設定をしないとWDSを認識しない。
つながったとしてもDHCPでIPアドレスを認識しなかったりする。
それでもUFO型のをとうとう認識しなかったので諦めて、AirMac Expressを買ってきた。DHCPを切って固定IPアドレスを入れると言う手段もあったが、今回は802.11 bgnで利用したかったから新型を買ってきた。それにしても9800円もするのか・・・(*･ε･*)ﾑｰ

形がApple TVの筐体だわ！ｗ

まぁ、そんなことで一昨日は土曜日は凄く悩んで、しまったので、もう我慢ができないので、新しいAirMac Expressを買ってきたら、ものの１分で繋がったｗｗｗ

はい、正直言って、悩んだら最新ので同じ世代のモノを買おうね。
悩んで時間を無駄にしていたのがバカみたいだった。

ちなみに、私はここでは「リレー」として利用していない。
リレーをすると通信速度が約半分に中継点ごとに落ちるので電波の通信範囲だけを広げている。

tumblrをお名前.comで登録した独自ドメインを利用する

tumblrで独自ドメインを利用できることは知っている人は多いと思う。
私も色々と利用している。
お名前.comでの登録方法を忘れる前に書いておく。

現在、ドメイン名（yuusukewada.com）はtumblr.comで稼働している。
yuusukewada.tumblr.com → yuusukewada.com として利用している。
そして yuusukewada.com はお名前.comでゲットした。
どうやってお名前.comで登録するのとか、あまり情報がないので戸惑う人も少なくないのでここに書いておく。

まずは、お名前.com でドメイン名をゲットしておくのを忘れないでね。
【おことわり】この方法は「お名前.com」以外では利用できないので、他でドメイン登録した場合は、そっちのやり方を探してね。

お名前.com の設定

ネームサーバーの設定のところね！

そこにDNS関連の設定があるから。

ネームサーバーの変更とかをしないといけないの。

tumblr.comはDNSサーバを2つ登録しないといけない仕組みになっている。

tumblr.comのDNS IPアドレスは66.6.44.4で一つだけで

お名前.comのDNSはどうやって登録するんだろうと悩みましたｗ

DNS関連の「DNSレコードの設定」

01.dnsv.jp

02.dnsv.jp

これらを選択する

ここを変更してください

01.dnsv.jp〜04.dnsv.jpに設定

Aレコードを 66.6.44.4 にする

CNAME をdomains.tumblr.comにする

ここからがTumblrの設定

赤く線引したところは、ご自身のtumblrアカウント名

私の場合は「yuusukewada」です♪

独自ドメインを利用するをONにして

購入したドメイン名を入れてね

ONにしてOKが出るのを確認してね

ここが難関でした

実は、ここでお名前.comの設定を変更して、

一晩待たないとOKが出ない場合が２度ほどありました。

同じ設定で違うドメインで即座にOKが出たことも。

これだけはよくわかりません。

でも無事に

yuusukewada.com は稼働してます。

私は、合計4つのドメインをTumblr.comで登録してますが、

何故だか素直にOKが出たのが1つだけでした。

ちなみに、ドメインをtumblrに飛ばして利用するのに登録料は無料！

メールサーバはないですよ。

他で登録してくださいね。

ドメインをかなり申請した

先週からチョイとGMOの顧客になっている。
GMOと言えば泣く子も黙る「お名前.com」だよね。
その他、グループ会社でかなりあるけど。

そこで問題が発生・・・
１つ目、ドメイン名をチェックしたんだが、やっぱりスペルを間違えていたのがあった。
カラヤンの歌に合わせて「ア〜ホ、バ〜カ、ドジ、間抜け♪」と唄うのはうちの子。
その通りだった。再度申請し直したが、お金は戻ってこない。幸い8400円だったが10年！
どうりでハイフンありのドメイン名は「売ってくれ」と言う案内が届いたが、ハイフンなしの失敗の方には来なかった。
甲信はしないな。更に幸いだったことは正式の名前が取られていなかった。

次に、これを管理するのに・・・やはりBIND (named) かｗ！
まぁ、これは慣れが必要だが、カッタルイ。

そしてApacheの設定。

と だけではきちんとname baseのバーチャルは繋がらない。
どこを見ても正しいと記述は書いてあるが、きちんと動作しない。データが全てサーバルートディレクトリへ移動する。
DNSはきちんと動いているのに・・・f(~_~;
うぅ〜ん、別のマシンでよ〜く、チェックしたら・・・ここもカラヤンの歌だったｗ
基本は *:80 を自分のマシンのIPアドレスを入れたらＯＫ。

さて、もう一つ、www.ドメイン名ではつながるが、ドメイン名だけではまた同様にサーバルートディレクトリへ移動する。
ダメモトで ServerName にドメイン名を足したらダメだったので ServerName www.ドメイン名の下にもう一つ ServerName ドメイン名のみを足したらＯＫ。

あぁ〜疲れたｗ。久しぶりにApacheを設定すると疲れる。まだまだやることはある。

iptablesの処理か？！その結果

今回、100% iptables の仕業だとわかったところがもう一つあった。
一度、現状の iptables を全てクリアして SNAT (ip masquerade) のみを可動させるときちんとアクセス出来るじゃないか！こりゃおったまげた。なんで今まで気付かなかったのか。

取り敢えずフィルタを一つずつ探るしかなかった。最初はマジにフィルタの問題かと思ったが実際はフィルタとは違うところにあった。フィルタとより、初期化の問題だった。はじめはグループでコメントアウトさせていたが、どれも当てはまらなかったので仕方なくしらみ潰しした。そこで初期化だと判明。

旧： $IPTABLES -A INPUT -i $EXTIF -s 0.0.0.0/4 -j DROP
新： $IPTABLES -A INPUT -i $EXTIF -s 0.0.0.0 -j DROP

そう！「/4」が問題だった。でも HP.COM のアドレスって 15.x.x.x のクラスＡで/4でも大丈夫のはずと思っていたが、引っかかっていたんだ。あちゃ〜！色んな参考書通りに 0.0.0.0/4 にしろと書いてあったので、そのクラスは大丈夫かと信じていたがやはりアカン！全て疑ってかかれってヤツだ。良い教訓。でも解決した。

djbdns の DNS 問題じゃなかったｗ hp.com を正引き出来るようになった。バンザーイ！

やっぱりiptablesだな

あれからルータの設定を変えて、hp.comに内部ネットからアクセス出来るか試した。
やはりパケットが落ちる事が判明。DNSサーバをやはり疑った。

そして今、DNSサーバを今のdjbdnsのキャッシュサーバであるdnscacheのみにして、更にISPのDNSサーバをオフにして、ルータ直からのIPアドレスにしてhp.comにつないでみた。つながるんだよね。
っと言うことはDNSサーバの問題じゃないと判明。

iptablesの問題か。orz

iptablesの処理か？！

現状、私のこのマシンからアカマイでキャッシュされているサーバの一部がつながらない。
アカマイだけじゃないと判明した。これはＤＮＳを分散しているところだと先程判明した。
唯一繋がらないと分かっているのがHP.comと言うトンデモない状態だ。

しかし、私のルータにこのマシンを直接つないで、そっちのプライベートアドレスから外部へ出るとHP.comにつながるではないか！更に、私の実験室側で立てているルータの内部からはつながると言う不思議な現象が起きている。今までは外部と直接つながっているルータで試した事がなかったので気付かなかったが、実は問題なくつながるではないか！DNSサーバは同じのを利用している。

っと言うことは問題はiptablesの処理にあるのか！と判明。ルータ側のiptablesはサーバのdual home gatewayを介さないで通るからパケットがきちんと処理されていると言うことだ。っと言うことはiptablesの処理が悪いと言うことかｗ！DNSサーバの問題かとずっと思っていたら別のところだったとは。
しかし、不思議なことにdjbdnsのdnscacheを利用して、そのログを見ているとパケットは落とされているみたいだが、接続タイムアウトで落ちているとわかる。やはりiptablesの処理問題だったか。うぅ〜ん、根が深いところだ。

もしかしたらこれのおかげでBIND/namedのrecursive設定がきちんと動作していないのかも。でもまた内部ネットには反応が帰って来ているから不思議でありゃしない。やはり外部とのiptablesなんだろうな〜。

iptables内部の処理

懺悔モンだな

iptablesでSNATを利用している。

$IPTABLES -t nat -A POSTROUTING -s 192.168.x.0/24 -o $EXTIF -j SNAT --to ww.xx.yy.zz
まず一つ目の問題はこの$EXTIFを$INTIFにしていた。(~_~;
色々といじっていて訳わからなくなったｗ

そうなんです。「-o」← Output だよ〜 ここは外部へ出すI/Fを書くんだった。
そして外部のグローバルIPにSNATを振るんだった。orz
さて、もう一つの問題はDNSにある。
これは未だに解決していない。
だが逆引きは出来るようになり、友人へのメールも送る事ができた。

ルータをCoregaに変えたがファイヤーウォールを切る事が出来なく、認証が取れず、更にinboundパケットの細かいところを落とされてしまい、メールとSSHとかが使えなかったのでまたBuffaloに戻した。
実はヤマハのSRT-100を持っているのだが、使いづらいｗ

ちなみにdjbdnsの問題も未解決だ。
akamaiへキャッシュしているところにはつながらへん！

DNSとIPTABLES

この数日間、DNSとIPTABLESの設定でバトルしている。
マックミニサーバーだとどうしても逆引きがおかしい。
おかしいと言うのは語弊がある。
逆引きが引けない！オイオイ。
メールでは致命傷なんだな〜。

さてここでリナのサーバに戻すことにしたが、同様の現象。
更に今まで利用していたファイヤーウォールの設定だとプライベートアドレス内にパケットが転送されない。
これには理由は全くわからない。
そんな中、マックのサーバを二度も再インストールして、リナも別のHDDにUbuntuを入れてみた。
Ubuntuで毎回設定するのにsudo コマンドは面倒臭いったらありゃしない。
それに/etc/named.confがないじゃないか！rc.inet1.confでETH0/1/2にIPアドレスが振れない。
だって中身はRHL系がベースだから仕方ないんだけどね。
centOSにしようかと思ったけど、同じような問題もあるし、Bastilleとして動作がウザいからな。

昔のマシンを取り出して接続させてもダメだった。
先程iptablesが更に昔の設定で試したらパケットが内外に転送されるようになった！オイオイ。
まさか、SPIかよ？え？stateful packet inspectionの設定の場所が違うって？
他のマシン（サーバ）で動いているぞ。うぅ〜ん、わからん。

それにDNSだってnamedがきちんと逆引きしないんじゃん！
それに正引き（キャッシュサーバ）だってきちんと動作しないじゃん！(T_T)
っと言うことでakamaiとの対応がイマイチのdjbtoolsのdnscacheを二つ動かす (localhost用とプライベートIPの外部キャッシュサーバ用) 。

さて、ここまで二日間は掛かった。
発端はRRECへメールを送ろうとしたら弾かれた。そして別の米国の友人に送ろうとしたらまた弾かれた。
そこでマックが逆引きしていない事を発見。いくら設定しても昔の設定が反映されてしまう。
更に保存した内容が消える！オイオイ。
Time Machineで戻してもそこは戻らない。意味ね〜！

っと言うことでマックミニサーバは外して、これは内部用に使うことにした。
今からリナでCore2Duo E9300 CPUマシンに戻す作業をする。
そしてiptablesの検証だよ。トホホのブログｗ

djbdns dnscacheがakamaiのサーバからデータを

ず～～～～っと気になっていたことがあった。何故だか input/output error が表示される。

実は私のネットワークから（ここだけではなく、別のところも同様）でdjbdnsを使っているとakamaiからのキャッシュデータが拾えないと判明。

どうやら私だけではなかったので、よりよく調べてみた。

うちでは hp.com がダメです。中には ikea.comがつながらないとか、色々とありました。

っで、ついでにだから google public dnsを利用していみた。

これはキャッシュサーバだけど、外部に問い合わせを掛けるので以外と時間が掛かることが判明。

そんなこんなんでまた自前のキャッシュサーバに戻して、

苦肉の策で djbdns/env に FORWARDONLY を作成し、中身に"1"を書き込んで

> echo 1 > FORWARDONLY

そして root/server/@ ファイルに自分キャッシュサーバのipアドレスを入れた。

本来はここにルートサーバのアドレスが入るのだが（中身は dnsq ns . m.root-servers.net) -- ここの m は a から m のルートサーバどれでも良い -- この＠ファイルの中に自分のマシンのipアドレスとISPのセカンダリを入れて、OK。

もう～～～～～～～！なんでだ～！と叫ぶのですが。

djbdnsは万能ではないことは確か。でもBINDを使うよりマシと思っている。

どの道、キャッシュサーバだから外部とはあまり関係ないけど今夜はもう少し枕を高くして寝られるかな。

Googleのツール

Googleがpublic DNSと日本語入力を始めた。

DNSはキャッシュサーバ。これは使えるだろう。

日本語入力は基本的にMSIMEとことえりの置き換え。

この２つはお世辞でも使えるとは言えない。

私はATOKを利用している。ハッキリ言ってマック版のATOKは使い物にならなかった。それにSnow Leopardにアップグレードしたら2007はアウトになった。まぁ、使わないからいいかと思ったけど、ホントにことえりの方が使えたから驚いた。

WinではMSIMEをアンインストールしてATOKを利用している。一つ気になったのが、ATOKの変換速度はMSIMEよりワンテンポ遅い。どっちの変換は大して変わらないと感じた。しかし、辞書が付いているので同意語の場合、どっちかと探せるのがATOK。

GoogleIMEは的確だ。ATOKよりも。

しかし、ATOKよりも遅い。ワンテンポ更に落ちるのが気になる。

どっちを利用するかはユーザ次第。私はATOKをそのまま利用し続ける。