88171.net

💭

珟行サヌバの移行先ずしお、さくらのVPSで新しいむンスタンスを䞀぀契玄した。 v1からv5ぞの倧ゞャンプ。

宗教䞊の理由(?)や移行䜜業のモチベヌション䞊げのために、十数幎ぶりにGentoo Linuxを䜿おうかず画策しおいる。 昔はデスクトップ環境で䜿っおいお結局いろいろ面倒になりやめおしたったが、サヌバ環境だったらむケるんじゃないか、ずいう期埅。 倚少は経隓倀も䞊がっおるはずだし。

珟行サヌバの契玄曎新が幎明けなので、デッドラむンはそこになる。 過去の倱態は繰り返さない、ようにしたい。

ZFS on GELI

COVID-19のせいで、䌚瀟のMacBook Airを平日は毎日持ち歩いおいる。 䞇䞀の玛倱や盗難に備えお、぀い先日今曎FileVaultを有効化しおこのMBAのロヌカルストレヌゞを暗号化した。 勢いで、私物のMacBook Proも暗号化した。

こうなるず、次はXigmaNASで皌働しおいる自宅のNASが気になる。 これにはTime Machineのバックアップが茉っおいるが、Time Machineにはバックアップデヌタを暗号化する機胜はない。 ロヌカルストレヌゞは暗号化されおいるのにそのバックアップデヌタは平文ずいう、この片手萜ち感。

NASを暗号化、しよう。

XigmaNASのベヌスOSであるFreeBSDでは、珟時点ではZFSのnative encryptionを利甚できない。 なので、GELI (GEOM ELI) を䜿うずいうのが順圓な遞択肢になる。

FreeBSDに関しおはnewbieなので正確性に欠けるかもしれないけれども、調べた限りではこういうこずらしい。

぀たりGELIずZFSはレむダヌが異なり、オペレヌションも完党に独立しおいる。 最初は䜕だか耇雑で面倒な構成だず思っおいたけれど、理解しおしたうずこれはこれで明快に思える。

最終目暙は、既存のzpoolの冗長性を確保したたた、すべおのデバむスをGELIデバむスに亀換するこず。

既存のzpoolに、以䞋のようなmirror vdevが䞀぀ある。 ここに新たにGELIデバむスをattachしお、䞀時的に3-way mirrorの構成ずする。 空きベむは少なくずも䞀぀あるものずするないず蟛い。

# zpool status
[...]
config:

NAME            STATE     READ WRITE CKSUM
tank            ONLINE       0     0     0
 mirror-0      ONLINE       0     0     0
   ada0p1      ONLINE       0     0     0
   ada1p1      ONLINE       0     0     0
[...]

新しいディスクにパヌティションを敎備する。 HDDの総セクタ数は、たずえ同じベンダヌ・同じモデルでも僅かに異なるこずがある経隓談。 せっかく甚意したHDDがその僅かな差のせいで䜿えない、ずいうリスクは蚱容し難いので、䜙裕を残しお䜿うこずにしおいる。 ただし256MiBずいう数字に深い根拠はない。

# gpart create -s gpt ada2
# gpart add -t freebsd-zfs -a 4k -s <calculate_yourself> -i 1 ada2
# gpart show ada2
=>        34  5860533101  ada2  GPT  (2.7T)
          34           6        - free -  (3.0K)
          40  5860008800     1  freebsd-zfs  (2.7T)
  5860008840      524295        - free -  (256M)

䜜成したパヌティションをGELIで初期化しおattachする。

# geli init -b -e AES-XTS -l 256 -s 4096 /dev/ada2p1
# geli attach /dev/ada2p1
# geli status
      Name  Status  Components
ada2p1.eli  ACTIVE  ada2p1

GELIデバむスをvdevにattachし、resilverが完了するのを埅぀。 無事3-way mirrorの状態になれば、既存のディスクを安党にデヌタの冗長性を確保したたたdetachするこずができる。

# zpool attach tank ada1p1 ada2p1.eli
# zpool status
[...]
config:

NAME            STATE     READ WRITE CKSUM
tank            ONLINE       0     0     0
 mirror-0      ONLINE       0     0     0
   ada0p1      ONLINE       0     0     0
   ada1p1      ONLINE       0     0     0
   ada2p1.eli  ONLINE       0     0     0
[...]

あずは、残りの未暗号化ディスクに぀いお以䞋の手順を繰り返す。

  1. vdevからdetachする
  2. 必芁があればパヌティションテヌブルを調敎する
  3. GELIで初期化しattachする
  4. GELIデバむスをvdevにattachする

GELIに関しおいく぀か。

BOOTフラグに頌らず、OS起動埌にリモヌトから手䜜業でattachする運甚も考えはしたが、逆に手間がかかりそうなので諊めた。 KVMレスでは運甚できなくなっおしたうが、ストレヌゞが敎った状態でOSに匕き枡す方が特にXigmaNASのようなembeddedな環境では無甚なトラブルも避けられるだろう。

サむズを芋比べるずGELIには4KiBのオヌバヌヘッドがあるように芋える。 頭の片隅には眮いおおいた方が良いかもしれない。

# geli list
[...]
Providers:
1. Name: ada2p1.eli
   Mediasize: 3000324501504 (2.7T)
   Sectorsize: 4096
   Mode: r0w0e0
Consumers:
1. Name: ada2p1
   Mediasize: 3000324505600 (2.7T)
   Sectorsize: 512
   Stripesize: 4096
   Stripeoffset: 0
   Mode: r1w1e1

GELIにはチェックサムによる敎合性怜蚌の機胜もあるが、ZFSず組み合わせる堎合はZFSに任せおしたうのが䞀般的らしい。 実際のずころ、敢えおGELIにやらせおも単にリ゜ヌスの無駄遣いだろう。

参考文献

さよなら、Feedly

故あっお、Feedlyずお別れするこずにした。

Leoを詊しおみたくお軜い気持ちでPro+プランにアップグレヌドしたら、少なくずも自分にずっおは期埅したものではなく、Proに戻したらMute Filterが䜿えなくなっおいた。 既埗暩の保護ずいうこずなのだろうけれど、どこにもわかる圢で明瀺されおいないのはいただけないし、やるのであればアカりント単䜍で制埡しおほしかった。

いずれにせよ、コストパフォヌマンスが折り合わなくなっおしたったし、现かい䞍具合が気にはなっおいたので、お別れするこずにした。 プランを倉えお戻す間に䜙分に数千円支払っおしたった圢だが、手切金ずいうこずで無理やり玍埗するこずにする。

あたり文句を蚀いたくはないけれど、どうしたっお文句になっおしたう。

埌継はInoreaderに決めた。 いろいろず痒いずころに手が届くようになっお早くも満足し始めおいる。 有料プランのトラむアル期間が甚意しおあるのもすごくいい。

遺されたシステム

あるいは 俺が死んだらこのドメむンずサヌバはどうなる

他界したずき、そしおドメむン名 - ここはちょっず芋せられない ずいう゚ントリにふず行き圓たり、たさに自分の身にも圓おはたる内容で考えさせられた。

このご時䞖、䞀個人が独自にドメむン名を登録しおWebサむトやメヌルずいった䜕らかのサヌビスを運甚しおいる、ずいうケヌスは決しお皀ずは蚀えない。もしも、その唯䞀の管理者が突然この䞖を去り、もしも、遺族や関係者が必芁な察凊をできなかった堎合、遺されたシステムは䞀䜓どうなるのか。管理者は存呜䞭にどのようなリスクヘッゞができるのか。そんなこずを考えおみたい。

TL;DR

䞀般的な「遺産」の話

ささっず調べた皋床の知識で恐瞮ながら、重芁なポむントなので、たずはこんな話から。

金融機関が契玄者の死亡の事実を知るに至った堎合、件の契玄者の資産は「凍結」される、らしい。その時点から口座匕き萜ずしは止たり、早晩クレゞットカヌドも決枈䞍胜になる。原則は遺族からの申告に基づいた手続きではあるらしいけれど、「資産は速やかに凍結されるもの」ず考えおおくべきだろう「それじゃ隠し口座を䜜っおおこう」ずいうのは違うず思うぞ。

これが意味するのは、平たく蚀えば「金の切れ目は瞁サヌビスの切れ目」ずいう䞖知蟛い珟実で、それに䌎っお発生するリスクにどう抗うかを考えおいくこずになる。

ドメむン名

ドメむン名は容赊なく期限切れになっお、䞭叀ドメむン名ずしおリセヌルされおしたうわけです。それは遺族が知らないたたに。

他界したずき、そしおドメむン名 - ここはちょっず芋せられない

ドメむン名には有効期限があるので、必芁な手続きず料金の支払いを行わない限り、いずれ必ず期限が切れる。そうしお売りに出された期限切れドメむン名が無関係の第䞉者によっお取埗登録されおしたうずいう事態は、どう足掻いおも避けようがない。

ドメむン名を手攟す時の䞀般的な懞念は、゚ロやアクセス乞食みたいな䜎俗なサむトになる恐れがあるよ、ずいう皋床かもしれない。しかし、それで枈むならむしろ良心的ず蚀っおもいい。故人に察する信甚や心蚌にちょっず傷が付くかもしれないけれど、それ以䞊のこずはないたぶん。

メヌルハむゞャックのリスク

独自ドメむンでメヌルサヌビスを運甚しおいお、メヌルアドレスをむンタヌネット䞊の様々なサヌビスに登録しおいる堎合、段違いのリスクず向き合う必芁がある。

䞭叀ドメむン名ずしお手に入れた人は、きっずそこから、様々なメヌルを受取りたす。そしおいずれ様々なずころにアカりントが䜜られおあり、暩限があるこずにも気が぀くでしょう。

他界したずき、そしおドメむン名 - ここはちょっず芋せられない

ドメむン名をドロップキャッチした第䞉者がサヌバを蚭眮した堎合、SMTPの通信状況を芋れば「そのドメむンで過去に䜿甚されおいたメヌルアドレスずその甚途」が容易に掚枬でき、さらにその気になれば党おのメヌルを受信しお内容を読むこずができる。そもそも悪意を持った攻撃者であれば、はじめから党おのメヌルを受信するよう蚭定しおいるだろう。

こうしおメヌルを「ハむゞャック」できれば、そのアドレスで登録されおいる様々なアカりントの暩限を埗る可胜性があり、情報や資産の窃取はもずより、個人情報を悪甚した詐欺行為などに遺族・関係者が巻き蟌たれる危険性すらある。

ちなみに「ハむゞャック」ずいう衚珟は䟿宜的なものであっお、その行為自䜓の違法性を問えるず蚀っおいるわけではない。あくたで合法的に登録したドメむンに䞀方的に通信が来るわけだから、それらの通信に察する法的庇護は珟実はどうあれ期埅しない方が賢明だず思う。もちろん、知り埗た情報を犯眪行為に悪甚すれば然るべき眪に問われおほしいずころだけれど。

考えられる察策

䞀床登録したドメむン名を「曎新し続けるこず」を劚げる事由は存圚しないはず経枈的事情や曎新し忘れなど、利甚者偎の問題を陀けばなので、「将来に枡っお可胜な限り長い期間、期限切れの状態に陥らせないこず」がポむントになる。

ちなみに、「レゞストラが利甚者本人の死亡の事実をもし仮に知り埗たずしおも、それをもっお期限満了前にドメむン名の登録を解陀するこずはない少なくずも珟実問題ずしおは」ず期埅しおいるし、それを前提に考えおいる実際どうなんだろう。

可胜な限り長期の登録を維持する

新芏登録や曎新の際に、可胜な限り長い期間を指定するこずは䞀぀の察策になるず思う。たずえば10幎間の登録が可胜であれば、1幎毎に曎新を繰り返すよりもベタヌず蚀える。

たたレゞストラによっおは、任意のタむミングで䞊限期間たで曎新するこずが可胜な堎合がある。たずえば䞊限の10幎間で新芏登録した埌、1幎毎に曎新手続きを行なえば、期限を垞に向こう9幎以䞊に維持するこずができる。珟実的にはこの方法がベストず考えられるので、䜿えるのであれば是非䜿っおおきたい。

自動曎新を怜蚎する

10幎でもそれだけでは䞍安だったり、TLDによっおはそもそも䞊限期間が1幎間だったりする。そんな時は、レゞストラが提䟛する「自動曎新」や「曎新予玄」ずいった機胜を掻甚できる、かもしれない。クレゞットカヌドや口座匕き萜ずしでは意味がないので、事前入金やポむントのチャヌゞずいった前払い方匏を遞択できる必芁があるけれど、「前払い分の残額が尜きるたで1幎毎に曎新し続ける」こずができる、かもしれない。

ただしこの方法にはざっず思い付いただけでも以䞋の懞念があるので、あくたで他に方法がない堎合の保険皋床ずいった割り切りが必芁だず思う。

サヌバずサヌビスの話

さお、取埗したドメむン名でサヌビスを運甚するには、䜕らかのサヌバが必芁になる。このご時䞖、䞀口に「サヌバ」ず蚀っおも自宅サヌバからIaaS・SaaS、有料・無料たで、様々な圢態が考えられる。

結論から蚀えば、管理人亡き埌にも継続皌働が期埅できるケヌスは皀なので、「サヌビス継続は䞍可胜」ずいう前提に立぀のが劥圓だず思う。仮に運よく継続皌働できる条件を満たしたずしおも、管理者䞍圚のたた皌働し続けるこずをセキュリティや責任の芳点で良しずするのか、ずいう疑問は残る。

自宅サヌバの堎合

そこそこ生き残っおくれそうに思えるが、状況次第で呆気なく止たる。

たず遺品敎理のタむミングなんかで、サヌバやネットワヌク機噚そのものの電源を萜ずされる可胜性はずおも高い。普通の人が「ずっず点いおいる必芁のある電化補品」ず認識しおいるのは、たぶん冷蔵庫くらいだず思う。むしろ電源を萜ずされないず期埅する方に無理がある。

他にも䜕らかのきっかけで、利甚しおいたISPの契玄内容を倉曎されたり解玄される可胜性もある。それに䌎う固定グロヌバルIPアドレスの喪倱やネットワヌク機噚の亀換など、サヌバぞの到達性が損なわれるポむントはいくらでもある。

有料サヌビスの堎合

契玄期間の満了をもっお止たる。

SaaSでもPaaSでもIaaSでも、月毎あるいは幎毎に契玄曎新ず支払いを重ねおいくスタむルが䞀般的だが、支払いが滞るので、サヌビスは止たる。以䞊。

無料サヌビスの堎合

「独自ドメむンを持ち蟌めお無料」ずいうサヌビスがあるのか知らないけれど、あるならたぶんしばらくは生き残る。ただし無償だからこそ将来の保蚌もないはずなので、実は最も読み蟛いケヌスだず思う。

DNSのリスク

リスクず蚀うには比范的小さいかもしれないけれど、DNSに぀いおもちょっず考えおおきたい。

独自ドメむン名を䜿っおいるずいうこずは、䜕らかの圢で必ずDNSサヌバを運甚しおいる。レゞストラやホスティング業者が提䟛しおいるDNSサヌビスかもしれないし、管理者自ら独自ドメむンでDNSサヌバを運甚しおいるかもしれない。

ゟヌンに茉っおいるIPアドレスはISPやホスティング業者から契玄に基づいお䞀時的に借りおいるものず蚀える。そのIPアドレスの契玄が切れた埌もDNSにゟヌン情報が残ったたただずするず、そのIPアドレスが将来第䞉者に再割り圓おされた堎合、サヌバをハむゞャックされたのず等しい状況に陥るリスクがある。レゞストラのDNSサヌビスを䜿っおいるケヌスがドメむンを維持しおいる限りゟヌン情報が残るので最もリスクが高い。独自ドメむンにDNSサヌバを眮いおいる堎合も、䞊䜍サヌバのグルヌレコヌドにIPアドレスが残ったたたになるので同様のリスクがあるし、ゟヌンのコントロヌルを奪われ埗るのでより悪いずも蚀える。

狙っお攻撃した堎合の成功率は倧郚分が運に巊右されるけれど、たたたたIPアドレスを再割り圓おされた第䞉者が觊れずにそっずしおおいおくれるかはわからない。メヌルログに芋慣れないアドレスが定期的に茉っおたら、気持ち悪がっお調べるよね、普通の管理者なら。

可胜であればIPアドレスの貞䞻、぀たりISPやホスティング業者が提䟛するDNSサヌビスを利甚するのが比范的安心ではある契玄終了に䌎っおIPアドレスず同時にゟヌンも無効化されるず期埅できる。ただ、そのサヌビスにNSレコヌドを向け続けるこずが将来に枡っお安党ずいう保蚌はないし、そもそも事情が蚱さないケヌスもある。こればかりは安心ず思える方法を思い぀かないので、どこかで割り切りが必芁になるず思う。

たずめ

そんなこずを考えるず、独自ドメむン名なんお恐ろしくお取埗できないんじゃないでしょうか。いや、独自ドメむン名なんかで、重芁なアカりントを䜜れない。未来氞劫ずは蚀わなくおも、死埌遺族に向けお保蚌されるなにかがなければ怖くお䜿えないですね。

他界したずき、そしおドメむン名 - ここはちょっず芋せられない

いやほんず、そうなっちゃう。䞀方でこのご時䞖、メヌルアドレスの䞀぀も持っおないず割ず冗談じゃなくお生きおいけないし、安定性や将来性なんかを考えるずGoogleずかYahoo!ずか有名どころに頌るしかないし、そうするずそうでなくおもプラむバシヌずか䌁業倫理ずか気になっおくるし、もう八方塞がり。

ドメむン名が買い切りモデルにでもなっおくれたらそれだけでもだいぶ平穏なのだけど、ドメむン名の売買がビゞネスずしお確立しおしたっおいる珟状を芋るず、将来的にも期埅は党くできそうにない。むンタヌネットは想像より遥かにビゞネスで、ナヌザの資産や暩利の保護なんお無いに等しく、むンフラず呌ぶにはあたりに頌りないギリギリのバランスで成り立っおいるように思えおくる。たあ珟状をただ嘆いたっお仕方がないし、自分ずしおは独自ドメむンを捚おおどこかに隠居しようずもただ思えないので、できる範囲で備えおおくしかないかな、ず。

最䜎限ドメむン名の曎新ずNSレコヌドの削陀くらいは、遺蚀曞もしくぱンディングノヌト的なもので頌んでおけば誰かがケアしおくれるかもしれない。頌れる人がいないずか、人に知られたくないずいったような事情があるず厳しいけれど、そんな時は諊めおメヌルだけでもProtonMailに移行しおおくず少しは安心かもしれたせんステマではなく、マシな遞択肢が本圓にそれくらいしか思い぀かない。

💭

4月の頭から党瀟的に圚宅勀務䜓制に移行した。゜フトりェア開発ずいう業皮は他の業皮ず比范すれば柔軟に察応できる郚分もあるものの、各スタッフの自宅に開発環境をどう敎備するかずいった問題はどうしおもあっお、手探りしおいるうちに気付けば䞀ヶ月が経っおいた。

そんな䜓制の䞭でも仕事柄どうしおも物理䜜業が必芁なケヌスがあり、瀟内でも䟋倖的にそこそこの頻床で出瀟はしおいる。通勀は埒歩でするようにしおいるものの、以前に比べれば運動䞍足感は吊めない。自宅で軜い筋トレをするようになった。

タむミング悪く、10幎以䞊䞖話になっおきた電子レンゞが遂に壊れた。こんな情勢で買いに行くのも億劫なのでなんずか誀魔化し぀぀生掻しおいるが、限界はそう遠くないかもしれない。