PHP iptables使用時のfile_get_contents()エラーについて

Question

file_get_contents()にてYoutubeDataApiの情報を取得、表示するサイトを作成しているのですが、iptablesにて入出力TCPポート80番以外をフィルタリングすると、file_get_contents()が正常に動作しません。（iptablesを停止すると正常に動作する。）
原因は、名前解決用の入出力UDPポート53番が、プライベートアドレス内で許可されていなかった事。（これについては解決済み）
そして、file_get_contents()を呼び出して外部ファイルを読み込むと、入出力TCPポート80番以外を使用する事でした。

そこで質問なのですが、入出力TCPポート80番のみを許可した状態で、file_get_contents()を使用する、もしくは同じ様な動作をさせるにはどうすれば良いのでしょうか？

プログラミング及びサーバー管理は全て独学の為、表記に誤りが多々あるかもしれませんが、ご教授よろしくお願い致します。

Answer 1

YoutubeDataApiを見てみましたが、基本的にhttps通信（ポート443番）を利用しているようですので、
80番ポートのみで通信をすることはできないかと思われます。
どうしてもhttp通信を使ってデータを受け取りたいということでしたら、https通信が可能なサーバを間に挟んで、そのサーバからhttp通信でリダイレクトさせるというような方法になるでしょうか。

Comments

[panasonicsite]

回答ありがとうございます！

tcpdumpにてパケット解析した結果、YoutubeDataApiとの通信時に以下の通信が発生していました。
※192.168.10.1=デフォルトゲートウェイ（ルータ）
※192.168.10.2=ブラウザ
※192.168.10.3=webサーバ
※kix.lo10.net=GoogleApi用サーバ
192.168.10.2:58211 > 192.168.10.3:80
192.168.10.3:80 > 192.168.10.2:58211
192.168.10.3:57006 > 192.168.10.1:53
192.168.10.2:58211 > 192.168.10.3:80
192.168.10.3:80 > 192.168.10.2:58211
192.168.10.1:53 > 192.168.10.3:57006
192.168.10.3:49333 > 192.168.10.1:53
192.168.10.1:53 > 192.168.10.3:49333
192.168.10.3:42278 > 192.168.10.1:53
192.168.10.1:53 > 192.168.10.3:42278
192.168.10.3:51260 > 192.168.10.1:53
192.168.10.1:53 > 192.168.10.3:51260
192.168.10.1:53 > 192.168.10.3:51260
192.168.10.3:34721 > kix.lo10.net:443
kix.lo10.net:443 > 192.168.10.3:34721
～以下省略

今まで、入出力TCPポート443番は開放していたのですが、
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 443 -j ACCEPT
になっており、通信が正常動作しなかったようです。
ですのでiptablesを
iptables -A INPUT -p tcp --sport 443 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
に変更すると正常動作となりました。

しかし、このやり方だと443番からの通信は全て許可してしまうという問題があるのですがこれについては、仕方ないのでしょうか？
疑問が残りますが何とか正常に動作するようにはなりました。