ZCR/bLOG

サーバ設定のミスで、一部のユーザの方が当bLOGにコメントできない不具合が生じておりました。申しわけありませんでした。

現在は、不具合は解消されております。

というわけで、実はKPIのケアレス・ミスによる不具合なのだった。

• 不具合の症状 = 閲覧可能だが、コメントを送信しようとするとエラー
• 一部のユーザ = 某ソ○○○○○系プロバイダから接続の方
• 不具合の期間 = 2006年10月上旬?〜11月10日

原因は、例のコメント・スパム対策のため、サーバ・レベルでIPアドレスの範囲を指定して受信拒否の設定をしていたのだが、この範囲設定(ネットマスク)を間違えてしまったのである。

ところで、掲示板にアクセスしようとして、「不明なIPアドレスからのアクセスは許可されていません」とか「串(PROXY)」経由のアクセスを拒否している・・・などというメッセージが出てしまうことがある。

これが書き込み(POST)のときだけ出るならまだしも、単なる閲覧(GET)だけでもアクセス拒否されてしまうのは勘弁してほしいものだ。

「串(PROXY)」の判断についても、DNSで逆引きできないだけでそのように判断してしまうロジックのほうが怪しいと思うのだが・・・(電子メイルではそのような判断もアリだとは思う)

それに、なんらかの原因(例えば一時的なトラフィックの混雑)で、DNSサーバとのやりとりが遅れてしまった場合、DNS逆引きのレスポンスがタイムアウトしてしまい、「匿名串(PROXY)」からのアクセスと誤って判断されてしまう場合が現実にある。この場合は、後日アクセスし直すと何事もなく書き込めたりするのだけれど、DNSにネガティヴなキャッシュが残っている間はアクセス不能になってしまう。