平素よりProBizサーバーをご利用いただき、誠にありがとうございます。
先にご案内しておりますRocky Linux 9へのサーバーマイグレーションについて、サーバー基盤提供元への確認により、新しいRocky Linux 9環境における海外からのWebアクセス制限について、追加の重要事項が確認されましたのでお知らせいたします。
今回の制限は、日本国外と判定されたIPアドレスからの通常のWebサイト閲覧だけでなく、海外のサーバーやクラウドサービス等からProBizサーバーへ送信されるHTTP／HTTPS通信にも適用されます。
日本国内向けの一般的なWebサイトで、海外からのアクセスや海外サーバーからのWebhook・決済通知・API連携等を利用していない場合は、国内の利用者による通常のWebサイト閲覧への影響は限定的と考えられます。
また、今回の追加情報のみを理由として、すべてのお客様にWebサイトの設定変更等をお願いするものではありません。
一方、検索エンジンのクローラーや、海外のサーバー・クラウドサービスからProBizサーバーへ通信する仕組みをご利用の場合は、影響を受ける可能性がありますので、以下の内容をご確認ください。
現在のCentOS 6環境では、接続元IPアドレスが海外と判定されたことを理由として、通常のWebサイトへのHTTP／HTTPSアクセスを一律に遮断する制限は設けられていません。
今回のRocky Linux 9へのマイグレーション後は、接続元IPアドレスの国・地域情報等により日本国外と判定されたIPアドレスからのHTTP／HTTPS通信が遮断されます。
これは通常のWebサイト閲覧だけでなく、海外のサーバーやクラウドサービス等から送信されるHTTP／HTTPS通信についても同様です。
この海外アクセス制限は、各サーバーのマイグレーション工事完了後から適用されます。
マイグレーション工事後の確認期間中は、Web転送設定がONとなっており、通常のURLでは旧CentOS 6環境のWebサイトが表示されます。
ただし、この期間中であっても、海外からのHTTP／HTTPS通信は新しいRocky Linux 9側で遮断されるため、旧CentOS 6環境のWebサイトまで到達しません。
したがって、Webサイトを新環境へ切り替える前であっても、マイグレーション工事完了後から本制限の影響を受けます。
接続元IPアドレスが海外と判定された場合、通信の用途やサービスの種類にかかわらず、HTTP／HTTPS通信として遮断されます。
サーバー基盤提供元への確認では、以下についても対象となることが確認されています。
したがって、国内向けのWebサイトであっても、海外のサーバーやクラウドサービスと連携している場合には影響を受ける可能性があります。
なお、海外サーバーからProBizサーバーへの通信を利用していない一般的なWebサイトについては、この項目のみを理由として特別な設定変更を行っていただく必要はありません。
今回の海外アクセス制限は、Google等の検索エンジンのクローラーからのHTTP／HTTPSアクセスについても、接続元IPアドレスが日本国外と判定された場合は制限対象となります。
そのため、検索エンジンによるWebサイトの巡回についても、アクセス元のIPアドレスによっては影響を受ける可能性があります。
ただし、検索エンジンのクローラーによるアクセスがすべて一律に遮断されるという意味ではありません。
検索エンジンによる巡回への具体的な影響については、当社でも引き続き情報を確認し、追加情報が確認できましたらご案内いたします。
Stripe等の外部決済サービスとWebhookで連携しているWebサイトについても注意が必要です。
たとえば、
Stripe等の外部サービス → HTTPS通信 → ProBizサーバー上のWebhook URL
という通信において、送信元IPアドレスが海外と判定された場合、その通信は遮断対象となります。
この場合、外部の決済サービス側では決済処理が完了していても、ProBizサーバー上のWooCommerce等がWebhookを受信できず、注文状態や決済完了処理等が正常に更新されない可能性があります。
実際の影響は、ご利用のサービスやWebサイトの構成、通信元等によって異なります。
Stripeに限らず、海外IPアドレスからWebhook等を送信する外部サービスについては同様にご注意ください。
オンラインショップ、予約サイト、会員サイト等、Webサイト上で継続的にデータが更新されるサービスをご利用の場合は、海外アクセス制限とは別に、マイグレーション工事後の新旧環境のデータ更新についてもご注意ください。
マイグレーション工事完了後の確認期間中は、
となります。
この期間中、旧環境と新環境のWebサイトやデータベースの更新内容は自動的には同期されません。
そのため、オンラインショップの注文、予約、会員登録等、新しいデータが継続的に登録されるWebサイトでは、必要に応じて工事開始前から新環境への切り替えが完了するまで、注文・予約・会員登録等を一時停止したり、Webサイトをメンテナンス中の表示にすることをご検討ください。
また、工事完了後はできるだけ早めに新Rocky Linux 9環境で動作を確認し、問題がないことを確認できましたら、確認期間の終了を待たずに新環境へ切り替えることをおすすめします。
具体的な停止方法や確認方法はWebサイトの構成によって異なりますので、外部の制作会社・保守会社等へ管理を依頼されている場合は、事前にご相談ください。
なお、新環境へ早めに切り替えることで今回の海外アクセス制限が解除されるものではありません。 海外アクセス制限は、Web転送設定のON／OFFにかかわらず、マイグレーション工事完了時点から適用されます。
詳しい確認・切り替え方法については、
をご確認ください。
今回の制限は、海外からProBizサーバーへ送信されるHTTP／HTTPS通信が対象です。
ProBizサーバー上のWebサイトやプログラムから、海外のAPIサーバー、決済サービス、クラウドサービス等へHTTP／HTTPS通信を行うことについては、今回の海外アクセス制限の対象とはなりません。
また、一般的な埋め込み方式のGoogleマップ等、Webサイトを閲覧しているブラウザが外部サービスから直接データを読み込むコンテンツについては、今回の「海外からProBizサーバーへのHTTP／HTTPS通信制限」とは通信経路が異なります。
そのため、このような一般的な埋め込みコンテンツが、今回の制限によって一律に表示できなくなるというものではありません。
ただし、独自プログラムやAPI等を利用して特殊な外部サービス連携を行っている場合は、Webサイトの制作・保守業者等へご確認ください。
海外からのアクセスを許可するためのホワイトリスト等の例外設定については、現在サーバー基盤提供元において、例外設定を用意することも含めて方針を検討中です。
現時点では、利用可能な例外設定、具体的な設定方法、提供時期等についての案内はありません。
今後、新しい情報が提供された場合には、当社特設ページでお知らせいたします。
今回の海外アクセス制限は、サーバー基盤に関するカーネル脆弱性への暫定措置として実施されるものです。
現時点では、制限解除時期は未定です。
今後制限が解除される場合には、当社へ事前に通知される予定となっており、解除に際してお客様による設定変更等は必要ありません。
新しい情報が確認でき次第、改めてご案内いたします。
以下に該当しない一般的な国内向けWebサイトについて、今回の追加情報のみを理由として新たな設定変更等を行っていただく必要はありません。
一方、Webサイトで以下のようなサービスをご利用の場合は、ホームページ制作会社、保守会社、システム開発会社等へ今回の内容をお伝えいただき、影響の有無をご確認ください。
マイグレーション全体については、以下の特設ページをご確認ください。
ProBizサーバー Rocky Linux 9移行のご案内
https://www.w3lab.net/probiz-rocky-linux-9-migration/
今後も追加情報が確認でき次第、特設ページおよびメール等でご案内いたします。
