私的メモ。そりゃそうだ集。症状は様々なので症状から逆引きというより流し読みして心当たりあるやつを思い出す集。
環境
Linuxが基本。メインはLinux Mint Xfce。
一般
localhost以外からのアクセスを許可してない
症状: ローカル端末からはアクセスできるし正常に起動しているが、他端末からアクセスできない。
アプリ側でそういう設定になってるので、変更できるか否かという感じ。
ファイアウォールで許可していない
症状: ローカル端末からはアクセスできるし正常に起動しているが、他端末からアクセスできない。
ファイアウォールの設定確認する。ufwの場合のコマンド。
sudo ufw status空いてなかったら追加。
sudo ufw allow <ポート番号>セキュリティグループ的なので許可していない
AWSをはじめとするクラウドとかVPSで、そもそもネットワークインタフェースに到達していないケース。許可しよう。
ポートの競合
症状: なんかうまくいったりいかなかったりする
複数のアプリケーション、なんなら同一のアプリケーションでポートが競合している。調べるときのコマンドはこれ。
sudo lsof -i :8080AdGuardHome(AGH)とかLAN内DNSを使っている場合
LAN内DNSに向いてない
症状: LAN内ドメインだけ名前解決できない
そもそも論としてLAN内DNSに向いてない。ルータでDNSをLAN内のやつ指定するか、あるいは各クライアントでそれぞれ設定するか。
AGH側でDNS書き換え設定を忘れている
症状: LAN内ドメインだけ名前解決できない
稀によくある。設定しよう。
サブドメインの法則決めてワイルドカード使うのが楽ではある（ワイルドカードを使えばサブドメインの証明書発行を知られないというのもある。まぁサブドメイン知られたところで別にLAN内限定公開なら問題ないかもしれないが気持ち悪いので…）。
IPv6が優先されている
症状: 名前解決できない
AdGuardHomeで頑張ってIPv6対応するか、ルータで切れるならIPv6切るか、あるいはクライアントでIPv6を切るか。クライアントで切る場合は対応はOSによって異なる。Macは基本的にDNSサーバをIPv4で設定すればいけると思うのだが、Windows/Linuxは明示的にやる必要あり。Androidはアプリ使う必要がある。自分はRethinkDNSを使っている。iOSは持ってないから知らない。
Caddyを使っている時
AGH + Caddyまで持っていくとだいぶ捗るけど構築は面倒くさい。DNS-01チャレンジを利用しているとエラーパターンが増える。
Caddyfileの設定を忘れている、間違えている
稀によくある。設定しよう。ドメインの前にスペース空いてないとかよくある examp.com{。caddy validateとcaddy fmt --overwriteしよう。Docker版ならサービス名caddyの時
docker compose exec caddy caddy validate --config /etc/caddy/Caddyfileフォーマットは
docker compose exec caddy caddy fmt --overwrite /etc/caddy/CaddyfileCaddyfileの設定を読み込むのを忘れている
ファイル書き換えただけで。リロードしよう。
caddy reloadDocker版
docker compose exec caddy caddy reload --config /etc/caddy/Caddyfile証明書の発行に失敗している
症状: 証明書エラー
自己証明書以外のとき。ログを見て判断。利用しているレジストラに対応したCaddyを使っているか確認。あとAPIの権限を確認。
証明書を発行していない
症状: 証明書エラー
Docker版で docker compose up -dリロード代わりにした場合、証明書が発行されないまま。docker compose downしてから起動し直す。
(Docker利用時) バインドマウントを忘れている
症状: 404エラーがでる
Docker版Caddyを使っている時。ホストマシンのディレクトリをそのまんまfile_serverとか使ってホスティングする場合、バインドマウントしないと当然見えない。
Tailscaleを使っている場合
最近使ってないけど、使っていたときはややこしかった。特にAGH、Caddyと併用するとカオス。
MagicDNSがうまく機能しない
Tailscaleから付与されるIPアドレスを直打ちするほうが無難。
AGHと一緒に使う
TailscaleのDNSをAGHに向けること。
個人的にはこの構成はそもそも管理がとても複雑なのでやめたほうがいいように思う。
<参考>
Cloudflare Tunnelとか使っている場合
トンネルが落ちている、接続されていない、間違えている
当たり前の見落としをよくする。
トンネルが競合している
症状: 繋がったり繋がらなかったりする
Docker版とネイティブ版両方動かしていたりとか、よくわからないことをすると起きる。
コメント