コンテンツにスキップ

🛡 サーバー移設:s1(VPS)要塞化構築の記録

s1(VPS)は、dazoo.ne.jp 陣営の「外堀」として、最も過酷なインターネットの最前線に立つ。本頁では、Ubuntu 24.04 LTS と ISPConfig 3.3 を用いた、その強固な要塞化と最高速Web環境構築の事実を記録する。

1. 構築個体識別(Identity)

  • ホスト名: s1.dazoo.ne.jp
  • 物理住所 (IP): 109.123.231.61
  • 役割: 三極ラウンドロビンの一翼、外部DNS、Backup MX、最高速WordPressホスト

2. 初期要塞化プロトコル(SSH防御規律) 🔒

  • SSHポート22の隔離: ポート番号は標準の22を維持。接続元を管理者(116.199.244.138)および内局s2(210.237.157.226)のみに限定。
  • UFW物理遮断: デフォルトを deny incoming とし、信頼されたIP以外を入り口でドロップさせる規律を執行。

3. ISPConfig 3.3 執行の事実 ⚙

  • Webエンジン: Nginx(最高速仕様)
  • 言語規律: 引数 --lang=jp 拒絶の事実を受け、--lang=en で構築。魂である「jp」翻訳は管理画面より事後継承。

4. 加速規律(三極ラウンドロビン) ⚡

  1. s1重視配分: DNS Aレコードの重ね書きによる比重調整。
  2. PHP 8.3 (FPM) + Redis: 17GiBメモリを解放した極限キャッシュ。

履歴備考: 2026-04-30 記録。