[Cloudflareの設定] IPv6のみ対応したWebサーバーをCloudflareを経由して公開できない問題

Question

[追記]もしかしたら、サーバー側のネットワーク設定が悪いかもしれません。ネットワーク環境によって、IPアドレス指定で接続できたり、できなかったりします。

実現したいこと

• IPv6のみ対応したWebサーバーを立て、CloudflareのDNS機能を使ってインターネット上からドメイン名でアクセスできるようにしたい
• [Webサーバー] <--(IPアドレス指定 IPv6限定)--> [Cloudflare] <--(ドメイン名経由 IPv4/IPv6) --> [クライアント]

発生している問題・エラーメッセージ

• LAN外のインターネット上からブラウザにドメイン名を入力して公開したいWebサイトにアクセスすると
  • error code 522
  • Connection timed out

というエラーが表示されアクセスできない

試したこと

• LAN外のインターネット上からIPv6アドレスを直接ブラウザで指定すると閲覧できるので、サーバーは正常に動いていてネットワークのファイアウォールなどの設定は問題ないかと思っています
• ドメイン名について、有効期限が切れていないか、DNSサーバーの指定が間違っていないかなどを確認しました

CloudflareのDNS設定

• AAAAタイプ、ドメイン名(@)にサーバーのIPを設定しています。Proxyは有りです。
• CNAMEタイプを使ってwww.ドメイン名でもアクセスできるようにする設定もしています

# Cloudflareの設定回りにうとく、あまりわかっていないのですが何か思いついたことがあれば、些細なことでも構いませんので教えていただけたら幸いです。

Comments

[NKTIDKSG]

肝心のCFのDNS設定情報がありませんので記載してください。

[25Op]

ご指摘ありがとうございます。
失礼しました、CFのDNS設定情報を追記しました。

[NKTIDKSG]

Proxyなしだと改善しますか？
CF・オリジン間でのSSL問題のようにも思えます。

[25Op]

変化ありませんでした。

あるネットワークからはIPアドレス指定でアクセスできますが、スマホからIPアドレス指定で見れませんでした。CFの設定よりも、サーバーのネットワークの設定の問題があるかもしれません…

[NKTIDKSG]

Proxyなし状態で、
こちらでAAAAレコードが返ってくるのでれば、CF設定は問題ありません。
https://develop.tools/dns-lookup/

そのAAAAレコードのIPアドレスを叩く環境によって、
繋がる・繋がらない状態かと思いますので、
ご認識の通り、サーバ側(ネットワーク側)の問題と思います。

例えば、アクセス制限やそのIPv6がプライベートアドレスであるなど。

[bsdfan]

522エラーなので、下記の対応を試してみてはどうでしょう。

https://developers.cloudflare.com/support/other-languages/%E6%97%A5%E6%9C%AC%E8%AA%9E/cloudflare-5xx-%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/#%E3%82%A8%E3%83%A9%E3%83%BC522-connection-timed-out-%E6%8E%A5%E7%B6%9A%E3%81%AE%E3%82%BF%E3%82%A4%E3%83%A0%E3%82%A2%E3%82%A6%E3%83%88

[25Op]

ひとまず、Proxy無し状態でテストしました。
- サーバーとは別のネットワーク: IPv6アドレスの直接指定 & ドメイン名指定 の両方でサイトにアクセスすることができました。
- スマートフォンのモバイル網から: IPv6アドレス & ドメイン名のどちらでもアクセスができませんでした。（応答時間が長すぎます。ERR_CONNECTION_TIMED_OUT）

@NKTIDKSGさん> そうですよね。ありがとうございます。AAAAレコードが返ってきたのでDNSなどの設定に問題がないことがわかりました。アクセス制限については、サーバそのものの設定だけでなく、ルーターの設定なども絡んできそうなのでまだ問題がないかはわかっていません。。。

@bsdfanさん> 参考資料を提示いただきありがとうございます。私の知識では理解できないことが多いですが、わかるところから試してみます。firewalldはサーバーにそもそも入っておらず、iptablesはdisabledとなっていて問題がないことを確認しました。

ルーターの設定などを見直してみようかと思います。。。

Answer 1

そのドメインでIPを引いてみましょう。
なにがでてくるでしょうか

Comments

[25Op]

コメントありがとうございます。
digテストを行いました。
その結果、IPアドレスが返ってきました。
ブラウザでそのIPアドレスを入力してみると、「Error 1003 Direct IP access not allowed」というcloudflareのエラーページが表示されました。
IPアドレスの直接指定では表示されないみたいですね、、しかしcloudflareへの名前解決は出来ているようです。

[y_waiwai]

そのIPはあなたが設定したもんではないんですか？
なら、DNSの設定がわるいってことですね

[25Op]

はい、私が設定したものではありません。
ただ、Cloudflareを名前解決のためだけに使っているわけではなく、プロキシサーバーとしても使っています。
そのため、CloudflareのIPアドレス(v4)が解決され、私が設定したIPアドレス(v6)が返ってこないことは想定通りの動作です。説明が不足しており、申し訳ありません。