弊社は、ウェブサーバーに『Apache2』を利用しています。『Apache2』の付属のアクセスログシステムは、完璧に動作するでしょうか？ つまり、プロキシを完全に判別することができますか？
お尋ねになりたいのは、御社がログ取得部分をカスタム設定すれば、「X-Forwarded-ForのIPアドレス」と「生のIPアドレス」とを両方とも正確に取得できるかどうか、ということでしょうか？
仮にその理解で正しい場合は、私どものお答えは、次のとおりです： 「私どもが知る限りでは、『Apache2』は、完全に取得することはできません」。
具体的にご案内いたしましょう。
私どもは、『Chameleon』という、『LibreWolf』『FireFox』などの「Firefox系ブラウザー」で使うことのできるセキュリティ系のアドオンが好きで、よく利用いたします。『Chameleon』を使うと、X-Forwarded-For/Via IP を偽装することができます。
私どもが『Chameleon』でX-Forwarded-For/Via IP を偽装する機能を利用すると、たいてい、アメリカの『AT&T』社の「生きている（逆引きも正引きもできる）IPアドレス」が割り当てられます。このとき、『Apache2』は、『AT&T』社のIPアドレスしか取得することができません。『Apache2』は、『インターリンク』社から割り当てられる私どもの「生のIPアドレス」は、取得することができないのです。
御社は、おそらく、「X-Forwarded-ForのIPアドレス」と「生のIPアドレス」の両方をご取得になりたくて、カスタム設定をなさったのでしょう。そして、「両方を取得できるはずなのに、取得できない」という状況に直面されたものと拝察いたします。そして、御社は、「取得できないのは、自分たちの設定方法が間違っているのかもしれない」と不安をお覚えになり、インターネットで検索してサンプル設定をいくつかご取得になり、コピペ設定したうえで、実際に動かしてご確認になる、といった作業をなさったのかもしれません。
この状況において、御社の「もともとご設定」も、「サンプル設定」も、両方とも間違えているわけではないと存じますので、どうぞご安心ください。
仮にその理解で正しい場合は、私どものお答えは、次のとおりです： 「私どもが知る限りでは、『Apache2』は、完全に取得することはできません」。
具体的にご案内いたしましょう。
私どもは、『Chameleon』という、『LibreWolf』『FireFox』などの「Firefox系ブラウザー」で使うことのできるセキュリティ系のアドオンが好きで、よく利用いたします。『Chameleon』を使うと、X-Forwarded-For/Via IP を偽装することができます。
私どもが『Chameleon』でX-Forwarded-For/Via IP を偽装する機能を利用すると、たいてい、アメリカの『AT&T』社の「生きている（逆引きも正引きもできる）IPアドレス」が割り当てられます。このとき、『Apache2』は、『AT&T』社のIPアドレスしか取得することができません。『Apache2』は、『インターリンク』社から割り当てられる私どもの「生のIPアドレス」は、取得することができないのです。
御社は、おそらく、「X-Forwarded-ForのIPアドレス」と「生のIPアドレス」の両方をご取得になりたくて、カスタム設定をなさったのでしょう。そして、「両方を取得できるはずなのに、取得できない」という状況に直面されたものと拝察いたします。そして、御社は、「取得できないのは、自分たちの設定方法が間違っているのかもしれない」と不安をお覚えになり、インターネットで検索してサンプル設定をいくつかご取得になり、コピペ設定したうえで、実際に動かしてご確認になる、といった作業をなさったのかもしれません。
この状況において、御社の「もともとご設定」も、「サンプル設定」も、両方とも間違えているわけではないと存じますので、どうぞご安心ください。
( 2024/08/31, 02:58:00, JST )
