ファイアウォールでのみIPv4とHTTPSを許可する

Question

私は、NginxとNode.jsを使ってWebサーバーを稼働させ、クラウドにUbuntuマシンを持っています。 ファイアウォールの設定（ufw）では、インバウンド接続（もちろんssh）のために、ポート443（ssl）を介してのみipv4を許可しました。

通常のHTTPおよび/またはipv6接続が問題を起こさないようにしていますか？なぜ ？

ありがとうございます！

Answer 1

通常のHTTPおよび/またはipv6接続が問題を起こさないようにしていますか？

サーバーへのすべてのURLのポインティングのみhttps://で、IPは、あなたのシステムのためのDNSでセットアップを扱うすべてがIPv4のみであり、あなたは、外部からアクセスこのマシン上の任意の他のサービスを持っている必要がない場合（つまり、SSH、メールなど）、ポート443のIPv4 TCPトラフィックだけが必要であり、あなたの制限が当てはまります。しかし、URL、DNS、およびサービスに関するこれらの制限のいずれかが真でない場合は、おそらく有効なトラフィックを拒否することが問題になります。