さくらのVPSの正式サービスが9/1に開始された。

そこで、HWの構成について妄想してみた。妄想は全て仮定・空想の物であり、さくらインターネットの関係者でも無いため、正しいか正しくないか、内容についての保証は一切有りません。あくまでも妄想・推測をした物に違いはありません。

まず、構成については、明らかになっている物を Wikiにまとめてみました。

田中氏のTwitter等の発言によると、次のようになっているそうです。
ルータはVRRPで冗長化、サーバは 富士通 PRIMERGY を使用、RAID10でハードディスクの冗長化。
また、KVMの検証機として、研究所ブログには、 富士通PRIMERGYが届きましたというエントリ。ここには、PRIMERGY RX200 S5 が届いたと有ります。検証と実構成をあえて変更する理由がなく、さらに、専用サーバで取扱HWのストックが有るということを考えると、このHWを使っている可能性は有るでしょう。無論、CPUやディスク、メモリについては、本運用では構成が異なる可能性が大いに有りますが...ちなみのこの写真によると、2CPU搭載、メモリは12本、HDDは4本搭載ということなので、本運用は2ソケット、12本メモリということの可能性が十分に考えられそうです。

カタログを見ると、ディスクについては標準6台までの構成が可能で、最大オプションベイを使うと8台まで可能となっているが、特殊構成を作ってしまうと今後の運用、部品の調達で困るということで、恐らく最大6台構成ではないかと推察。
RAID10ということは、最大、137GB*4(実質274GB)若しくは、137GB*6(実質411GB)ではないかという事。何故 137GBを想定したかというと、仮想化ではディスクIOが重要視される。その為、回転数の高い物を選択する可能性があり、300GBのディスクは10000rpm, 137GBのディスクは、10000rpm及び15000rpmの2モデルがある。パフォーマンスを重要視するのであれば、15000rpmのディスクを使用するのが妥当な所だろう。富士通のサイトによると、10krpm 137GB \36k, 15krpm \60k, 300GB 10krpm \80k となっている。IO性能を取り、価格帯で計算するならば、15krpm 137GB 6本で 36万円。IO性能が十分だと判断すれば、10krpm 137GB 6本 21.6万円の可能性も有る。1300GB *4 ならば、32万円となる。これなら、更にユーザを詰め込むことを計画しない限り、137GBのほうが性能が良いだろう。漢らしく300GB*6という構成も勿論考えられますが;p IO性能からも考えてやはり6本構成が妥当ではないかなぁ。だけど、専用鯖モデルでは、300GB*4なんですよね(後述にて)。

次に、VPSの空間は、/23(256*2個分のIPアドレス)を1サブネットとして使用していた。また、 さくらのVPS980 ネットワーク空間を参照してもらえれば解るが、逆引きから推測するには、各サブネットに収容サーバが18台有ること考えられる。
現時点ではIPアドレスの追加サービスを行っていない事もあり、更に逆引きから収容ホストを推測するには、432台(最大)計画していると考えられる。勿論、IP空間的には、逆引き設定はされていない物の、収容機+10台分設置するための空間がプールされているように読み取ることも出来る。尚、パケットフィルタリングで、収容機にはpingが届かないが、arpを確認したところ、1000番台のVPS群には、18台収容機があることが確認出来た。(59.106.172.29 は逆引き無いのに、arpは引けるんだよなぁ…。これはなんだろ?追加収容機(バックアップ用なのかしらw)

すなわち考えられる構成として、最大432/18収容サーバで計算すると、1ホスト当たり24ユーザ収容可能という計算になる。
しかし、公開ベータテストの時は300ユーザ募集だったので、300/18すると、1ホスト当たり、17台仮想サーバを収容するという計算となる。
17台ということは、20GB*17台。すなわち、340GB程度。この構成であれば、137GB*6(実質411GB、RAID1+0)の構成が可能だ。
本番サービスでも、17台収容ということでやっているのであれば、上記の構成で可能だが、本番サービスとなると、HWストックも持つということも考えられるので、137GB*8の構成か、300GB*6の構成となる可能性もある。
きっと、さくらインターネットでは、無理に収容することを考えないと信じているし、余裕のある構成にしていると信じているから、137GB*6の構成で、17ユーザ最大ということを信じたいw(妄想の中で更に妄想するw)ね?そうですよね?(-_-;

次に、メモリについては、512MB*17ユーザが最低だと考えて、8.7GB。2割ぐらい多めに見て、10GB強。ディスクIOを減らすために、キャッシュに載るように計算していると考えると、16GBが最低構成だろうけれども、DDR3ということで3本1組ということを考えると、2GB*6=12GB。これは無いだろう。2ソケットCPUを装着しているならば、構成として12スロット埋める可能性もあるけれども、1CPUを想定するのであれば、4GB*6という構成で24GBがせいぜい良いところではないだろうか。きっと、今後もメモリ追加オプションが出てくる可能性も有るだろうから…。

ちなみに、CPUが2ソケット刺さっている前提であれば、2GB*12ということで24GBの可能性もある。メモリの単価考えるとどっちが安いんだろうね。4GB*6とCPU+2GB*12の構成では。ただ、数をたくさん運用してライブマイグレーションを行い、ちまちまとHWローテーションを行うことを考えるのであれば、勿論、その構成を取ることもあるだろうけれども、ストレージが別筐体に無いとなると、その技は使いにくいだろう。(で、実のところ専用のストレージサーバってあるんだろうか!?)そうすると、IOボトルネックが発生しやすそうだなぁ。よほど大規模な構成にしない限り…。となると、その可能性もすくないかなぁ?よく分からんが妄想だけしてみるｗ

更に、費用の話で見てみると…。どうもそう言うわけに行かないんだよなぁ。さくらさんがどれぐらいの価格でHWを仕入れているかっていう話にもなるんだけれども、 専用サーバのプランを見てみると、ラインナップとして、Fujitsu RX200 S5 QuadCore Xeon 2CPU Quad-Core Xeon L5506 2.13GHz×2 600GB(SAS) RAID1+0 という構成があるので、恐らくこれがベースとなるのではないかと考えられる。メモリについては増設しているだろうけどね。
この構成から推測するには、300GB*4 でRAID1+0って所かな。
更に、このサーバが、月額35,800円で出していることから、1ヶ月の収益がそれぐらい欲しいのではないかと考えると、36台は最低詰め込みたいと考えるはず。そうなると、現実的問題としてディスクが720GB必要となるので無理ですが。(全ユーザが20GB使うとは限らないので少々少なくても何とかなるという話しもあるが、あふれたときのリスクもあるので、余りやらないだろう。)

はてはて、原価は幾らで仕入れて、何ユーザ詰め込んでいるのでしょうか。単価計算で考えると、30弱は詰め込みたいだろうし、性能を取るならば、最初に書いたとおり17程度。で、実のところはどうなんでしょうか?
コスト計算について分からない人が書いているので、全く見当違いの話を書いてるかも知れないですけど。。。
(ちなみに電気代、インフラ代は特に考えていないので、そのことも考慮すると、単価計算はもうすこし複雑になると思いますが)

と考えると、 300GB*4ないし6の構成で使っている可能性が高いという自然的な導き。どーなんでしょ。
ということで、こういう事を妄想すると楽しいなぁ。中の人、答え合わせをしてｗ

インタビューの内容では、このシステム開発に、10〜20人月程度だったということで、1,2万人の利用者が見込めれば直ぐに回収出来るということは、1人当たり高めの70万として計算すると、1400万円でこのシステムが出来たってことかぁ。2万人使ってくれれば、700円/user 当たり乗っけると回収できるのか。更に最低3ヶ月契約で計算すると…。1年で計算すると…。ということですね。HWの減価償却は何年でやってるんだろう。3年? 5年? にもよるけど、人件費よりHWのコストの方が高そうですね...それを差し引いても利益が出るんかぁ。HWは幾らで仕入れているのか興味があります。
でも、上手くぼかしてるよなぁ。単価でいうと、10人月で開発、1万ユーザ、20人月で開発、2万ユーザ。どっちも割った最終的な価格は価格は同じ…?

場所は三重県 賢島にあるリゾート地、加富根荘(通称:カプコン荘)という所。
朝起きて支度して、高速に乗りずんずん。朝から高速に乗るなんてすごく久しぶりです。
天気も良かったし…っていうか、暑い!!!。

伊勢湾岸当たりの橋がきれいだったのでぱしゃり。

最初迷っちゃいました…。
住所書いていなくて、大体の場所しか分からなかったので電話で聞いてみてやっとこさ無事に到着。
加富根荘 = カプコン荘 というのが分かればもうすこし早く到着出来たのかもしれません(^^;;

看板やっと見つけたぁ。ということで、無事に到着。



ふむふむ、こういう感じになっているのね…。

自由時間が終わり、オリエンテーションが始まりました。
注意事項とか連絡事項など 指導教官は、定年退職と聞いていたのですが、そのまま再雇用ということで特任教授ということで今後も続けられるそうです。

オリエンが終わった後は晩ご飯。
えーっと、宿泊費6000円でこれだけも豪華なの!?
さすが保養所なだけ有りますね。結構こだわっている感じがして、素敵です。

さしみ



ビーフシチュー



サラダ



ローストビーフ!



海老。。伊勢エビ?
食べれないので、 @hide3さんにプレゼント:)



全景〜〜わー豪華〜。



ワイン♪

で、食堂にはカラオケが。



勿論ルータやADSLモデム等があり、ADSLタイプ２と思われる物も。` 型番は、 SUN Rooster-BM? SC-RS901-BM2という物らしいが、 サン・コミュニケーションのOEMっぽい。
SC-RSシリーズはVPN対応モデルのようだ。



色々と悪戯したかったけど、辞めておきました(笑)

さて、お部屋に戻り、だらだらと。
近況報告などを行いながらお酒たーいむ!





てことで、バーみたいになってりゅ♪



だらだらしてると、 @uziyamadaさんが、ロボットイベント、KOFイベントであったことなどなど、話が盛り上がりました…。

が、賢島ってADSLだけ?なのか、光回線は有りません…。
実効帯域3Mbps程度しかなく、10人以上同時に接続、youtubeを再生したりすると、2hop目がボロボロ…。
さすがにキツイですね(汗)

二日目、朝起きてお風呂。
慌ただしく汗を流し、そのまま朝食。
朝食も豪華。

味噌汁とご飯が美味しい…。

さて、朝から研究発表などがあり、OB/OGはツッコミ処をつっこむという役がまってきており、みんなでつつくという会.
内容も色々とおもしろかったですよ。

そして、現地解散し、数人で賢島で昼ご飯。
えーっとえーっと、駅前には食べるお店が3つぐらいしか有りません…orz

しかも、観光地価格で人も殆どいない。。。
更に魚介メインなので、私が食べれる昼ご飯がなく、結構悲しい思いをしました…(^^;
その中で食べれそうな店を見つけたのですが…。

賢島ファミリーホテル はな屋 食事処あじさい



涼しい〜。

で、メニューは魚介類しかない。
あったのは唯一和牛霜降り定食 \2,500也...高い…。




柔らかくて霜降りですごく美味しかったです。
だけど、年取ったのかなぁ、脂が少し多く感じてしまったです。。
若くないと実感。すげー、うまかったんだけど、胃がもたれそうです(^^;

お隣のお姉さんはアワビを...


私は車だったので飲めなかったですが、三重の地酒 純米酒 ふきい ってことで、注文されていました。

可愛い瓶ですね。このあと花瓶にも出来そうです。



お食事のあと、座敷を出ようとしたときに気付いたビール瓶(ラガービール)
とっても大きくないですか?(笑)

さて、駅に向かう途中に見つけたウルトラマン(笑)

お店は閉まっていました…(苦笑)

さて、現地解散でBMW組の後を追いかけたのですが、伊勢道ついてけませんでした。
走行車線の流れがおかしいですよ。120キロとか(汗

四日市JCTでお別れして、私はそのまま伊勢湾へ。

昼間通るのは久しぶりで、橋がきれいに見えたのでぱしゃり♪



ずんずん走行して、刈谷で休憩。
ネギたっぷりの横綱ラーメンをたべたかったからなのだ。
ここは、小さいサイズのラーメンが無いのねorz
餃子も…。無料券たくさんあるのに使えなくてしょんぼり。
やっぱり23号で食べるしかないですか(涙




ラーメン食べた後、車に戻ろうとすると、良い感じの夕焼けになっていたので、記念撮影

やっぱり、幾ら最新型とはいえ、コンデジじゃ夕焼けはきれいな色で撮影出来ません(涙)
一眼レフに限るなぁ。こういうのって。。と思いながら観覧車を撮影ｗ




そうそう、刈谷SAのトイレは超豪華なんですよね。
トイレの中で撮影するのは、微妙なので、外観のみです♪

是非刈谷に入ったときは女子トイレの内装を見るべしです(男子トイレは知りませんｗ)

帰りくたくたになって、東名高速でPAにはいり2回休憩、お眠りして帰りました。
途中で電話がかかってきたのでハンズフリーでだらだら。
眠気覚ましにちょうど良かったので助かりました(汗
苦しいときに電話くれてありがとうｗ
SB/WILLCOM仲間らぶ。ただ、こういうときはWILLCOMつかえないんだよね(汗

家に到着したら21時頃。あーつかれたけど、楽しかった〜。
バブリーな感じが味わえて素敵な研究合宿という小旅行でした。
幹事の方、素敵な会場の提供及び企画等々ありがとうございました<(_ _)>

8月10日、46666km
8月12日、47281km
8月17日、47507km
8月17日、47667km
8月19日、47681km
8月30日、48367km
9月04日、48629km
9月05日、48856km
現在はちょっとメーター見ないと分からないけど、走行距離おかしいな(w
1月末の車検の時は4万キロなかったような覚えが...

これは、いつも私が疑問に思うこと。
VPS等の仮想化を行っているシステムは、一般的にハイパーバイザ(Hyper-Visor)という仮想化を行うOSが有り、HVの層から見れば、ディスクイメージ(巨大なファイルの固まり)、若しくはファイル群として見える。
この層は非常にセキュアになっている筈だが、システムのセキュアという意味ではなく、仮想化システムのインフラ管理者達の事だ。勿論ゲストOS側のインシデントが発生した場合、調査はしやすくなる可能性も有るが、HVの層で触ってしまうと、ゲストOS環境からは触られたことを確認する事が出来ない。
物理的なHWの上にインストールされている場合、ディスクイメージという概念はなく、直接ハードディスクに記録されている。持ち出す場合はいくらかあるが RAID-1/mirror になっている場合、片側のディスクを取り外しダンプする等の方法があるが、物理的にその場所にいき、作業を行わないといけない。また、HBAの種類によっては、OSにディスクの障害として検知されることも多いだろう。その為、簡単にデータを取り出す、見ることは難しい。(環境によってはiSCSI HBAを使うことも有るだろうけどね。)

しかし、仮想化システムの場合はどうだろう。専用ソフト(クライアントユーティリティ)を使用したり、SSHで接続することでリモートで簡単にイメージをとり出すことができる。また、スナップショットを使えば、動いているメモリの状態まで複製することが出来てしまう。ファイル群であれば、ゲストOSより下の層でファイルを抽出することも出来るし、イメージ丸々を持ち出してしまいダンプすることは容易だ。また同じシステムを別環境で動かすことも簡単だ(仮想化システムのメリットでもある)。そのようになってしまえば、ゲストOSから見ればログインなしに環境の複製若しくはファイルの持ち出しが可能となってしまう。また、管理用ネットワークが汚染されてしまったりするとリスクは大きい。
こういったセキュリティー的なリスクについて、述べているサイトは少ないのではないかと思う。安全だという話を書いているVPS事業者も少ないような気がした。
このあたりを担保していますといっている事業者はどれぐらいあるのか気になるところだ。

もう一つある。ユーザによる脆弱性だ。
正直ここまで低価格化しちゃうと、レンタルサーバより安かったり、自由度が高いVPSを勘違いしてレンタルサーバとして借りるユーザが多いのではないかと思う。
見よう見まねにインストールをおこない、サーバの運用をしたこともないひとが、rootになり、使う。
そういうユーザに限ってsshの鍵認証やiptables といったFireWallの設定の知識はなく行われない。
サーバのアップデートも行われないでしょう。動き始めたら。
こういったサーバが増え、クラックされたり、乗っ取られたり、OpenProxyとして設定されていたり等で、周りに迷惑を掛ける。こういったケースも非常に増えるのではないかと危惧される。この辺に対する罰則規定も設けられることもなく、DNSRBLなどに登録され、訳ありアドレスとなってしまう。また、格安VPS等であれば、ユーザの入れ替わりも激しく訳ありIPアドレスを割当されハズレのIPが割当されたハズレVPSを引くことが多いだろう。

VPSとは違うが、過去に静岡でInterlinkの固定IPを契約した。地方なので、他の選択肢があまりなく、即時発行ということで利用したのだが、この時割当されたInterlinkの固定IPは訳ありで、RBL登録されており、解除されないまま新しいユーザへ割り振りされるという事件が起こり、気分が良くなかったので即解約(純粋に遅く2Mbpsも出なかったというのもあるのだが)。激安ISPの固定IPも入れ替わりが激しく、また、OP25Bなども入っていないため悪用され、解約(契約解除?)されることが多い。利用規約により強制解除されるだろうがそのあとの後処理がされないことも多いと考えられる。同様に安価なVPSだと同じことが発生し、訳ありIPアドレスが割り振られるといったこともある。
ちなみに、このInterlinkを契約したときに割当されたIPアドレスからWikiPediaにIPv6の記事を編集しようとしたら、ブラックリストに入っていた。ブラックリストの理由は荒らし、コメントスパムだった。
なぜ、利用者が第三者が悪事の働いたIPのために、解除してもらわないといけないのか、非常に不条理だと思ったこともある。

さて、VPSに戻ろう。先日私の BBS(半分ハニーポット的な掲示板になりつつあるが)にコメントスパムが届いた。
調べてみるとDTIのVPSだ。ワンコインVPSということで人気があるが即やられていた。
そのネタについては [Security][Neta][IPv6] 出た!国内で<del>クラック</del>OpenProxy?になっている思われるIPv6サーバという日記を7/5に書いている。同じようなことが今後もたくさん発生しそうだ。

更に疑問に思ったことを追記。
そのVPS上で犯罪が行われた場合、押収される可能性があるが、仮想化されていると、収容ホストという概念はあっても、仮想サーバという実態を持たない。場合によってはインフラのセットを押収される可能性が無いだろうか。また、ディスクレスの環境で、iSCSIやFC等使っている場合は、実態となるデータを持たないため、ストレージが対象物とならないだろうか。例えば、物理機の場合だと、ディスクが搭載されているケースが多く、そのまま押収したあと、電源を入れたら起動するだろうが、イメージとなり、逆にそのままだと起動してもバラバラなため中身がないなどそう言った状態に鳴りうる可能性もある。さてはて、仮想化した場合の押収されるケースはどうなるのだろう。疑問である。

微妙にデザインが変わっている…。

[IPネットワークアドレス]        2403:f200::/32
[ネットワーク名]
[組織名]                        日本通信株式会社
[Organization]                  Japan Communications Inc.
[ネームサーバ]
[割振年月日]                    2010/08/16

[IPネットワークアドレス]        2404:0200::/32
[ネットワーク名]
[組織名]                        北電情報システムサービス株式会社
[Organization]                  Hokuden Information System Service Co.,Ltd.
[割振年月日]                    2010/08/19

[IPネットワークアドレス]        2404:0a00::/32
[ネットワーク名]
[組織名]                        株式会社 石川コンピュータ・センター
[Organization]                  Ishikawa Computer Center Co.,LTD
[ネームサーバ]
[割振年月日]                    2010/08/23

[IPネットワークアドレス]        2404:3200::/32
[ネットワーク名]
[組織名]                        スターネット株式会社
[Organization]                  STARNET Co.,Ltd.
[ネームサーバ]
[割振年月日]                    2010/08/30

[IPネットワークアドレス]        2404:5200::/32
[ネットワーク名]
[組織名]                        株式会社 ベッコアメ・インターネット
[Organization]                  BEKKOAME/INTERNET
[ネームサーバ]
[割振年月日]                    2010/09/06

$ zcat jpnic.db.20100909.gz |grep -B 4  DWANGO |grep inetnum
inetnum:        125.63.42.0 - 125.63.42.63	
inetnum:        202.219.104.0 - 202.219.105.255
inetnum:        202.248.110.0 - 202.248.110.255
inetnum:        219.127.168.0 - 219.127.168.127
inetnum:        122.220.200.216 - 122.220.200.223
inetnum:        210.154.102.0 - 210.154.102.127
inetnum:        119.75.238.64 - 119.75.238.127
inetnum:        119.75.227.128 - 119.75.227.191
inetnum:        119.110.94.0 - 119.110.95.255
inetnum:        119.110.91.0 - 119.110.91.255
inetnum:        119.110.90.0 - 119.110.90.255
inetnum:        119.110.88.0 - 119.110.95.255
inetnum:        119.110.88.0 - 119.110.88.255
inetnum:        119.110.89.0 - 119.110.89.255
inetnum:        61.113.104.0 - 61.113.104.255
inetnum:        61.204.150.0 - 61.204.150.255
inetnum:        210.162.18.0 - 210.162.18.127

たくさんIPアドレス持ってるねぇ。後日wikiにまとめよう。

huga.jpというドメインを譲り受けたので、利用してみた。
その前に取得していた前任者も同じことをやっていたので意思を引き継ぐ+アルファの事をやっているのだけれども、 huga.jp というドメインは、hoge -at- huga.jpといった使い方をしたりされる。知り合いの @densukeさんが運用しているドメイン:fuga.jp も同じようなケースで、hoge@ というやり方をやられたり、適当ないい加減なメールアドレスとして入力されるという傾向が有るそうだ。
で、huga.jp ではどれほど来るのかウォッチも兼ねてやってみた。

尚、huga.jp は私のドメインですので、勝手にいい加減なサンプルで勝手に利用しないで下さい。
*1 当時のドメインの保有者であれば、資料として残っている可能性が有るかと思いますが、当時の所有者の記事ですのでどうこういうつもりは一切ありません;p

• かっぱの金町通信Xp＞＞- 技術メモ -＞＞UNIX（Solaris、Linux、FreeBSD）に関すること＞サーバーアプリメモ3:
• Solaris10:ircd 2.11.2p1導入 - kinusatiWiki
• ある nakagami の日記: VBScript でメールの送信　[Windows/ASP/VBScript]
• Terabithia メーリングリストのメールアドレスチェック
• huga.jp - Google 検索:

こんな所でしょうか。hoge.jp とか fuga.jp の方がたくさんhitするけど、そのお二人方はスパムとかどうなのでしょう。

ついでに、fuga.jp で調べてみたところ、涙目な物がいくつかw

• ウェブに公開するメールアドレスは、スパムメールを防止するためエンティティ化しておく | Bowz::Notebook:
• 五月原清隆のブログハラスメント
• VirtualHostMonster Setup Sample　その２　

てことで、即興で遊んでみました。

教訓:サンプルやドキュメントに使用する場合は、予約ドメインとなっている example.jp 等を使用しましょう。

内容については問題ないが、サンプルで使用している映像の話し。

一枚目のこの映像は凝っていますね....





映像に映っているドメインを検索してみよう。

映像に映っているドメインは次の通り(全部ではありませんが…。)。

• curryshopwhitebox.co.jp
• itwhitecurry.com
• curry-no-hako.co.jp
• chisatocurry.com
• europeancurry.com
• indi-indi.com
• super-gekikara.com

そのうち存在したのは次の2つのドメイン。

   Domain Name: EASYCOOK.COM
   Registrar: NETWORK SOLUTIONS, LLC.
   Status: clientTransferProhibited
   Updated Date: 22-apr-2010
   Creation Date: 24-jan-1999
   Expiration Date: 24-jan-2011

   Domain Name: INDI-INDI.COM
   Registrar: ENOM, INC.
   Status: ok
   Updated Date: 18-mar-2010
   Creation Date: 21-may-2009
   Expiration Date: 21-may-2011

微妙じゃありませんか...
NHKなんだから、、、もうすこしは気を遣ってください...

いらなくなった古い1Uサーバなどをプレゼント。
お勉強を兼ねてトイレサーバを作っていました。
これを期に、日記を更新するそうです!

ということで、トイレサーバをつくったのは、この方!
STUDIO KINGDOM さん。中の人が今後の更新をがんばるそうです。

トイレサーバを作ろうとした人の家は、ごくごく普通のネットワーク。
光ネクストの回線にBBルータ、v6パススルー?になっていて、無線LANで使用。

その為、IPアドレスが、2001:a4c0.....(略)なアドレス。閉域網からもでれない…。

なわけで、パケットダンプをしてみていると、Flags: Reset: Set のフラグが帰ってくる。
WinSCPを使用し、SCPで日記をupしようと頑張ってみたところ、次のようなメッセージが帰ってきた。

「ネットワークエラー: 接続が拒否されました」

Reset Flagsが帰ってくると、拒否されたと見なし、fallbackしません…。
結局、SCPを使うことが出来ない…という悲しい事実に。
IPv4アドレスで直打ちするしかないのですかorz

クライアントの実装がおかしいのですね(涙)

さらに、パケットダンプをみていたら、アラクサラですか〜。何を使って居るんだろう〜。

ドラマを見ていて気になったシーン。

この東都銀行とは、実在していた銀行のようだけど、 WikiPedia:東都銀行の情報によると次のようになっている。

東都銀行（とうとぎんこう）とは、かつて東京都に存在した地方銀行。

- 1958年4月 - 東都銀行に改称。
- 1968年4月 - 三井銀行に合併。
- 2001年4月 - 三井銀行の後身であるさくら銀行が住友銀行と合併して三井住友銀行となる。

実在の東都銀行の消滅後、（現在は）存在しないが存在しそうな名前として、フィクションなどで利用されている。

ということで、フィクションとして使用されているシーンを発見した。

patmail.co.jp 及び kudo-movie.jp は現時点で実在しない。金持ちならば、kudo-movie.jp というドメインを取得している。gTLDなら取得してるのになぁ。ワーキングプアなので、そこまで、ネタに参加は出来ませんね…。まずは、ハニポを仕掛けますｗ

非常に不安定で、仮復旧と書かれていますが、不安定で繋ぐと不幸になるので、みなさん、irc.livedoor.ne.jp に繋ぎましょう。
本当にいい加減にしてください...

尚、以前から不安定だったため、irc.ircnet.ne.jp からは京大のIPアドレスは削除されています。

正直このままだと、京大及び岡部研究室のイメージダウンに繋がりますよ...
あえて、これ以上は書きませし、いうつもりも有りませんが...

なお、motdは次のようになっており一応はアナウンス出ていますが、一部文字化けしていますね。

- irc.media.kyoto-u.ac.jp Message of the Day - 
- 4/9/2010 18:55
- This IRC server is upgraded to ver 2.11.2p3 on 5/Sep/2010.
- 
- このIRCサーバ irc.media.kyoto-u.ac.jpは京都大学大学院情報学
- 研究科岡部研究室における研究・実験を目的として設置されて
- います。
- 
- このIRCサーバの動作や設定に不具合がある場合には、
-   「 #jp-opers チャンネル 」にてご報告ください。
- (現在、メールによる連絡手段は提供しておりません)
- 
- === 注意 ===
- 
- 管理上の都合や研究上の目的などにより予告なく停止や
- 再立ち上げなどを行なうことがあります。
- 
-  channelやnicknameに関するトラブルなどは一切関知しません。
- 
- システムへの悪影響を与えること及びその他の理由などにより
- 管理上の判断によって種々の接続制限を行なうことがあります。
- 
- このサーバへの接続時には、接続元のホストが Open Proxy と
- なっていないかどうかの調査を行います。
- 
- === News ===
- 2010年9月4日午前4:10頃に irc.media およびその上流のE
- E8;$K
- 障害が発生し、サーバ交換を必要としたため復旧に時間がかかり
- ましたが、9月5日午前3時20分に「仮復旧」いたしました!
- #
- 
-                                      (2010年9月5日 3:51)

あと、気になっている点としては、133.54.0.0/16 の空間がぱたぱたと経路表から消えたりしてますね...
そもそも、大学自体不安定…?

あ、あと、ircdは新しいバージョンになっていますね...

原因不明、勿論サーバの停止は無し。



不思議だねぇ...

最新の3件更新されると、削除されるようなので、一日に障害が多いと古いのが実質参照出来なくなるために、wgetを行いサイトミラーを取ることにした。これで、過去の情報を追いかけることが出来るようになる筈。
やっぱこういう情報って重要やしね。

昨日よりInterlinkの回線が不安定で、tomocha.net 及び IPv6の接続制が 瞬断が発生しており、不安定です。
それ以外にも最近パケットロスがちょくちょく発生(1%にも満たないごくごくわずかで、一日に数パケット〜数十パケット程度)しています...
ていうか、今回、FreeBSDのセットアップ中に回線がぶちっと切れて相当 イラッ☆としました(可愛く書いてみた;ぉぃ)
VPN経由で且つネットワークインストールだったりするので、結構死活問題なんですよ。
なので、今日は諦めて寝ることにします...

んで、同時にIRCもばたばたど。
IRCクライアントをおいている人たちの数十〜あるTCPセッションの内の多くのセッションがその該当時間一斉に切断されたようです。
ちなみに、私が接続している殆どの接続が切断されていたので再接続したorz
該当時間は次の通り。

9/14 06:47:54 - 06:47:55
9/15 01:26:57 - 01:27:03 ( ログ)

切れた瞬間別収容機に接続されたので、切断→接続程度の数秒の切断だが、TCP接続自体リセットされてしまったので、既存セッションは切断されたようだ。

なんとかしてほしいなぁ。
Interlinkに障害報告を投げたがちゃんと回答があることを期待しておく。

それよりビックリしたのが、障害検知して、直ぐに障害報告先フォームに書いていた矢先、 障害アナウンスが出ていたってことで、以前よりは情報の提供が早くなっているような気がします。この辺は以前よりよくなったのかしら?

少なくとも、昨日のを含め、2日で2台故障したということですか...
そろそろ色々なところで老朽化が始まる時期かしら(^^;

作るの楽しいなぁ。だけど、回線障害で中断してしまったので諦めて寝ることにします。
グローバルIPたくさんほしい。

回線の安定度が分かります。
これほど常時TCPセッションを長期間繋ぐアプリケーションは無いため、回線が不安定だと、コネクションが切断される。
切断されたばあい、手元の回線or経路上の問題、はたまた、リモート先の問題のいずれかが殆どのケース。
障害が出たら直ぐに分かるという頃合い。
そして、私は殆どRDPの上で生活しているので、ネットワークが切れると直ぐに気付くのと同時に超切なくなります;_;。

それにしても、回線の品質落ちたなぁ。

先日の台風より随分涼しくなってきた。
今日も雨が降り随分涼しくなり快適。
だけどね、裏が工場で上が塗炭なのよ。

雨が降ると塗炭に当たり跳ね返った音が結構うるさくて、快適な気温の筈なのに眠れないというこの状況。
なんか悔しい…。
テレビの音というか、声が聞き取りにくいぐらい;_;
これだけ、涼しいとエアコン付けたくないしね。。こまったこまった。

ものすごい数で 掲示板が61.89.99.34のIPアドレスからコメントスパムが来ている。

$ grep 61.89.99.34 data.log |wc -l
359

ということで、359件のコメントスパム。
調べてみると、その空間は、NaraPrefInformationHighway (61.89.99.0/25) となり、奈良県情報ハイウェイとなっている。
上流はKCNで専用線で県庁にでも繋がっているのだろうか。

某所よりTracerouteを行ったらこんなかんじ。

$ traceroute 61.89.99.34
traceroute to 61.89.99.34 (61.89.99.34), 30 hops max, 40 byte packets
 1  alteon1 (61.86.6.252)  0.638 ms  0.519 ms  0.467 ms
 2  61.86.4.2 (61.86.4.2)  0.313 ms  0.357 ms  0.346 ms
 3  61.86.137.154 (61.86.137.154)  0.824 ms  2.762 ms  0.850 ms
 4  * * *
 5  61.89.99.89 (61.89.99.89)  1.017 ms  0.817 ms  1.215 ms
 6  *

$ host.sh 61.89.99
Host 5.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
;; connection timed out; no servers could be reached
;; connection timed out; no servers could be reached
Host 9.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
Host 10.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
12.99.89.61.in-addr.arpa domain name pointer garnet1.nishinokyo-hs.ed.jp.
14.99.89.61.in-addr.arpa domain name pointer ns.nara-takamado-hi.ed.jp.
16.99.89.61.in-addr.arpa domain name pointer mail.nara-h.ed.jp.
Host 21.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
;; connection timed out; no servers could be reached
24.99.89.61.in-addr.arpa domain name pointer dns.soekami-h.ed.jp.
25.99.89.61.in-addr.arpa is an alias for 25.25-28.99.89.61.in-addr.arpa.
25.25-28.99.89.61.in-addr.arpa domain name pointer ns.ikoma-h.ed.jp.
26.99.89.61.in-addr.arpa domain name pointer dns.nar-tomigaoka-h.ed.jp.
27.99.89.61.in-addr.arpa domain name pointer dns.narakita.ed.jp.
28.99.89.61.in-addr.arpa is an alias for 28.25-28.99.89.61.in-addr.arpa.
28.25-28.99.89.61.in-addr.arpa domain name pointer ns01.ikoma-h.ed.jp.
35.99.89.61.in-addr.arpa is an alias for 35.35-56.99.89.61.in-addr.arpa.
35.35-56.99.89.61.in-addr.arpa domain name pointer linda.pref-nara.ed.jp.
36.99.89.61.in-addr.arpa is an alias for 36.35-56.99.89.61.in-addr.arpa.
36.35-56.99.89.61.in-addr.arpa domain name pointer sally.pref-nara.ed.jp.
Host 38.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
40.99.89.61.in-addr.arpa is an alias for 40.40-41.99.89.61.in-addr.arpa.
40.40-41.99.89.61.in-addr.arpa domain name pointer ns.koryo-hs.ed.jp.
41.99.89.61.in-addr.arpa is an alias for 41.40-41.99.89.61.in-addr.arpa.
41.40-41.99.89.61.in-addr.arpa domain name pointer mail.koryo-hs.ed.jp.
;; connection timed out; no servers could be reached
;; connection timed out; no servers could be reached
;; connection timed out; no servers could be reached
51.99.89.61.in-addr.arpa domain name pointer mailsv.takatori-h.ed.jp.
Host 53.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
54.99.89.61.in-addr.arpa domain name pointer ns.oji-ths.ed.jp.
56.99.89.61.in-addr.arpa domain name pointer sylvia.nps.ed.jp.
Host 57.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
58.99.89.61.in-addr.arpa is an alias for 58.58-59.99.89.61.in-addr.arpa.
58.58-59.99.89.61.in-addr.arpa domain name pointer ns.horyuji-h.ed.jp.
59.99.89.61.in-addr.arpa is an alias for 59.58-59.99.89.61.in-addr.arpa.
59.58-59.99.89.61.in-addr.arpa domain name pointer ns01.horyuji-h.ed.jp.
60.99.89.61.in-addr.arpa domain name pointer dns.kashihara-h.ed.jp.
70.99.89.61.in-addr.arpa domain name pointer ns.totsukawa-h.ed.jp.
74.99.89.61.in-addr.arpa domain name pointer pear.oyodo-h.ed.jp.
75.99.89.61.in-addr.arpa is an alias for 75.74.99.89.61.in-addr.arpa.
75.74.99.89.61.in-addr.arpa domain name pointer weather.oyodo-h.ed.jp.
77.99.89.61.in-addr.arpa domain name pointer dns.yoshino-h.ed.jp.
;; connection timed out; no servers could be reached
Host 84.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
;; connection timed out; no servers could be reached
Host 99.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
Host 100.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
Host 101.99.89.61.in-addr.arpa not found: 2(SERVFAIL)
114.99.89.61.in-addr.arpa domain name pointer 61-89-99-114.kcn.ne.jp.
;; connection timed out; no servers could be reached

引けなかった物を個別に調べてみるとする。

$ dig @dns0.kcn.ne.jp 99.89.61.in-addr.arpa
---
;; QUESTION SECTION:
;99.89.61.in-addr.arpa.         IN      A

;; AUTHORITY SECTION:
89.61.in-addr.arpa.     86400   IN      SOA     dns0.kcn.ne.jp. postmaster.kcn.ne.jp. 2010090701 3600 300 1209600 86400

99.89.61.in-addr.arpa. は無いらしい…。ということで、89.61.in-addr.arpa. で管理されている物と思われる。
というわけでdigを行うさい、dns0.kcn.ne.jp でtry。

99
38.99.89.61.in-addr.arpa. 86400 IN      NS      master.nara-seisho.jp.
47.99.89.61.in-addr.arpa. 86400 IN      CNAME   47.46.99.89.61.in-addr.arpa.
46.99.89.61.in-addr.arpa. 86400 IN      NS      ns.gose-th.ed.jp.
82.99.89.61.in-addr.arpa. 86400 IN      NS      ns.oouda-h.ed.jp.
84.99.89.61.in-addr.arpa. 86400 IN      NS      dns.nar-haibara-h.ed.jp.

その移譲先は応答ない、移譲先のAレコードが無いなど、lameってる。なんで、全体を奈良情報ハイウェイに委譲して管理しないのか疑問である。
現在の設定であれば、全てKCNが手を動かすことになるのに...
更に、学校単位には委譲していたり、結構謎である。
入札ベースだとそういうものなのかなぁ。

てことで、つっこんで調べてみたら…

$ host ns.oouda-h.ed.jp.
ns.oouda-h.ed.jp has address 61.89.99.82
ns.oouda-h.ed.jp has address 192.168.10.250

orz

本題に戻そう。
61.89.99.0/25 のIPアドレスを調べてみた限り、61.89.99.34 のアドレスは空欄となっている。
上記の法則を見る限り、逆引きが委譲されている若しくは設定されていることがおおいが、該当するIPアドレスは登録がない。

28.25-28.99.89.61.in-addr.arpa domain name pointer ns01.ikoma-h.ed.jp.
35.99.89.61.in-addr.arpa is an alias for 35.35-56.99.89.61.in-addr.arpa.

そう言うわけで管理外になっている把握されていないIPアドレスが使われているということなのだろうか?

この辺に連絡つく人いたら、つついてくださいよ。あまりにもコメントスパムが多すぎてうざいです。

ブロックしたら日記のネタにならなくなるので、そのままですが。

タイトルの通り、WinSCPをバージョンアップして随分経つが、アイコンが変わったので、まだ、慣れない。
スタートメニューから捜すときにアイコンでぱっとみて選択しちゃうので、反射的な反応が出来なくて困る…。

国勢調査オンライン ( トップ画面 ) http：／／www．e−kokusei．go．jp．net／ が確認されました。 現在、調査が行われている平成22年国勢調査とは一切関係がないサイトですので、十分ご注意いただくようお願いします。 ＜不審な電子メールにご注意を！ ...

上記のメッセージをみて、思ったんです。

$ dig @NS1.DOMAINMANAGER.COM jp.net axfr

jp.net.                 3600    IN      SOA     ns1.domainmanager.com. admin.domainmanager.com.
                                                2008100601 10800 3600 604800 3600
jp.net.                 3600    IN      NS      ns1.domainmanager.com.
jp.net.                 3600    IN      NS      ns2.domainmanager.com.
jp.net.                 300     IN      A       174.120.244.229
*.jp.net.               300     IN      A       174.120.244.229
hflanding.jp.net.       300     IN      CNAME   landing.hitfarm.com.
search2.jp.net.         300     IN      CNAME   redirect.searchcash.com.
search3.jp.net.         300     IN      CNAME   feed.searchcash.com.
jp.net.                 3600    IN      MX      0 nullmx.domainmanager.com.
search4.jp.net.         300     IN      A       208.43.153.139

$ dig @NS2.DOMAINMANAGER.COM jp.net axfr

jp.net.                 3600    IN      SOA     ns1.domainmanager.com. admin.domainmanager.com. 
                                                2008100601 10800 3600 604800 3600
jp.net.                 3600    IN      NS      ns1.domainmanager.com.
jp.net.                 3600    IN      NS      ns2.domainmanager.com.
jp.net.                 300     IN      A       208.87.34.18
*.jp.net.               300     IN      A       208.87.34.18
hflanding.jp.net.       300     IN      CNAME   landing.hitfarm.com.
search2.jp.net.         300     IN      CNAME   redirect.searchcash.com.
search3.jp.net.         300     IN      CNAME   feed.searchcash.com.
jp.net.                 3600    IN      MX      0 nullmx.domainmanager.com.
search4.jp.net.         300     IN      A       208.43.153.139

上記のようになっており、NS1/NS2では、違う結果が返す物の、*.jp.net となっているため、何でも有り
すなわち、次の様なケースも勿論あり得るんです。

• http://www.nta.go.jp.net/ 国税庁と紛らわしいサイト
• http://www.npa.go.jp.net/ 警察庁と紛らわしいサイト
• http://www.soumu.go.jp.net/ 総務省と紛らわしいサイト
• http://www.kantei.go.jp.net/ 首相官邸と紛らわしいサイト
• http://www.cao.go.jp.net/ 内閣府と紛らわしいサイト

てことでなんです。
そう言うことをはじめたら切りがないですね...
だって、ワイルドカードなんだもの。

go.jp に限らず、http://www.lac.co.jp.net/ もあり得るんです(笑)

[IPネットワークアドレス]        2404:7200::/32
[ネットワーク名]
[組織名]                        KDDI沖縄株式会社
[Organization]                  KDDI okinawa co.,LTD.
[Abuse]                         abuse [at] kddi-ok.ne.jp
[ネームサーバ]
[割振年月日]                    2010/09/17

[IPネットワークアドレス]        2404:7a00::/32
[ネットワーク名]
[組織名]                        株式会社ブロードバンドセキュリティ
[Organization]                  BroadBand Security, Inc
[Abuse]                         nic [at] bbsec.co.jp
[ネームサーバ]
[割振年月日]                    2010/09/21

[IPネットワークアドレス]        2404:8200::/32
[ネットワーク名]                MIRAINET-JPNIC-JP-20100922
[組織名]                        京セラコミュニケーションシステム株式会社
[Organization]                  Kyocera Communication Systems Co., Ltd.
[Abuse]                         abuse [at] mow.ad.jp
[ネームサーバ]
[割振年月日]                    2010/09/24

[IPネットワークアドレス]        2404:8e00::/32
[ネットワーク名]                MF-NATIVE6-E-JPNIC-JP-20100909
[組織名]                        インターネットマルチフィード株式会社
[Organization]                  INTERNET MULTIFEED CO.
[Abuse]                         tech-c [at] mfeed.ad.jp
[ネームサーバ]
[割振年月日]                    2010/09/24

[IPネットワークアドレス]        2409::/23
[ネットワーク名]                MF-NATIVE6-E-JPNIC-JP-20100909
[組織名]                        インターネットマルチフィード株式会社
[Organization]                  INTERNET MULTIFEED CO.
[Abuse]                         tech-c [at] mfeed.ad.jp
[ネームサーバ]
[割振年月日]                    2010/09/24

[IPネットワークアドレス]        2404:9200::/32
[ネットワーク名]                JPIX-NGN-CIDR-BLK-JP
[組織名]                        日本インターネットエクスチェンジ株式会社
[Organization]                  Japan Internet Exchange Co., Ltd.
[Abuse]                         abuse@nbpo.jpix.ad.jp
[ネームサーバ]
[割振年月日]                    2010/09/24

[IPネットワークアドレス]        240b::/22
[ネットワーク名]                JPIX-NGN-CIDR-BLK-JP
[組織名]                        日本インターネットエクスチェンジ株式会社
[Organization]                  Japan Internet Exchange Co., Ltd.
[Abuse]                         abuse@nbpo.jpix.ad.jp
[ネームサーバ]
[割振年月日]                    2010/09/24

つーことで、今回たくさん割振されているが、更に次の空間も保有している。

JPIX
• 2404:9200::/32
• 240b::/22
• 2001:7fa::/64
• 2001:de8:8::/48
• 2400:3000::/32

MFEED
• 2001:03A0::/32
• 2409::/23
• 2404:8e00::/32

とゆーことで、 @ishizaghiさんのTweetを見る限り、次のようですね。

• @ishizaghi:JPNEきた〜 inet6num: 240b::/22 netname: JPIX-NGN-CIDR-BLK-JP
• @ishizaghi:MFもきた〜 inet6num: 2409::/22 netname: MF-NATIVE6-JPNIC-JP-20100909

とゆーことで、JPIX( JPNE) 2404:9200::/32, 240b::/22、mfeed 2409::/23, 2404:8e00::/32 てことですか〜

今日の時点では経路がまだありません。