サーバー・インフラ

🚀 はじめに Android スマホを ミニサーバー化 できると聞くと、少し難しそうに感じるかもしれません。でも安心してください。 この記事では Termux + nginx + Python を使って、誰でも簡単に Web サーバーを構築できる方法を丁寧に解説します。 この記事を読むと、次のことができるようになります： Android 端末を Web サーバー化（nginx） Python の 簡易 API サーバー を動かす Termux を使った Linux 操作の基礎が身につく 実際に手を動かして学べる こんな人におすすめです： スマホでプログラミングを試したい Linux や Python を学びたい サーバー構築を体験してみたい エラーでつまずきたくない 初心者向けに、コピペで動くコマンド を中心に解説しているので安心して進められます。 💡 概要解説 Termux とは？ Termux は Android 上で動作する Linux 環境アプリ です。 パッケージ管理（pkg / apt）が使え、Python や nginx など多くのツールをインストールできます。 なぜ Termux でミニサーバー？ スマホだけで完結する 追加のハードウェア不要 外出先でも動かせる 学習用途に最適 nginx や Python が普通に動く どんな場面で使える？ Web サーバーの学習 API の試作 ローカルネットワーク内での共有 IoT 的な簡易サーバー 📱 Step 1：Termux のインストールと前提条件 Termux のインストール ※ Google Play 版は更新が止まっているため、F-Droid 版を推奨します。 ...

🚀 はじめに ICANNのレジストラ認定（RAA）の基本を押さえつつ、RDAPで登録情報を安全に確認する具体手順をまとめます。この記事を終える頃には、認定レジストラの見分け方と有効期限の自動チェックまで実装できるようになります。 前提のキーワード（超要約） レジストラ：ドメインを利用者に販売・管理する事業者（ICANNがgTLD領域で認定） レジストリ：TLD（.com等）を運用する主体 ICANN：インターネットの識別子調整団体 RDAP：WHOISの後継プロトコル（JSON/HTTPS、差別化アクセス） 💡 概要：RAA・認定レジストラ・RDAPの要点 ICANN認定レジストラ：gTLDの登録業務を行うためICANNに認められた会社。公式の「List of Accredited Registrars」で検索・照合できます。 RAA（Registrar Accreditation Agreement）：レジストラの義務・運用を規定する契約。2024年4月5日付のグローバル改訂が発効し、DNS Abuse対策義務などの明確化が行われました。 RDAP：WHOISの後継。2025年1月28日以降、gTLDではWHOISがサンセット（提供義務終了）し、RDAPが正規の提供手段となりました。 ICANN Lookup：RDAPベースの公式検索サイト（lookup.icann.org）。 📱 Step 1：準備（コマンド環境と公式リンク） コマンド環境の整備 操作：whois（参考）/ curl / jq を導入する 目的：RDAPのJSON応答を加工し、レジストラ名や有効期限を取得可能にする # Debian/Ubuntu sudo apt update && sudo apt install -y whois curl jq # Fedora/RHEL sudo dnf install -y whois curl jq # macOS (Homebrew) brew install whois curl jq 結果：curl --version と jq --version が表示されれば準備OK 補足：今後はRDAP中心の運用に移行します（WHOISは義務が終了）。 公式サイトをブックマーク 操作：以下を開けるようにしておく 目的：認定照合とRDAP検索を迅速に行う ...

🚀 はじめに：この記事でできること DNSの基礎から実務で使う観測・切り分け手順、ローカル開発向けの設定までを、失敗しやすいポイントの回避策とセットで身につけます。 「DNSとは何か」を図解レベルで直感理解 dig / nslookup / resolvectlで原因の切り分け Linuxでの/etc/resolv.confの扱いと設定の効かせ方を確認 軽量DNS（dnsmasq）でローカル開発の名前解決を構築 つまずきチェックリストで未然に防止 初心者でも安心：難しい用語は具体例とコマンドでフォローし、落とし穴は対策までセットで提示します。 🧭 前提：必要な環境と対象読者 本記事のコマンドはLinux/macOS/WSL2を中心に説明します。権限昇格（sudo）やネットワーク設定変更が含まれます。 必要な環境 Linux（Ubuntu/Debian/Fedora/Arch等）または macOS（Homebrew） ネットワーク設定の変更権限（sudo） パッケージ管理コマンド（apt / dnf / pacman / brew） 想定する読者 コマンドに抵抗がない初学者〜中級者 アプリ/インフラ開発で名前解決の切り分け力を高めたい人 ローカル開発で独自ドメインを使いたい人 ポイント ディストリごとにパッケージ名が異なる場合があります（例：dnsutils / bind-utils）。後述の操作例で確認・置換してください。 💡 概要：DNSの仕組みとキーワード DNSの全体像を短時間で掴み、後続の手順の理解を早めます。 DNSとは何か DNS（Domain Name System）は、人が覚えやすい名前（example.com）をIPアドレス（93.184.216.34）へ変換する仕組み 役者： リカーシブDNS（再帰リゾルバ）：ユーザーの代わりに答えを探す代理人 権威DNS：ドメインの正解を持つサーバ キャッシュ：一度調べた答えをTTLの間だけ保存して高速化 DNSの基本的な流れ（概念図） [あなたのPC] | | ①「example.com のIP教えて！」 v [リカーシブDNS（再帰DNS）] | | ② 権威DNSまで問い合わせを代理で実行 v [権威DNS（example.com の正解を持つ）] | | ③「正しいIPアドレスはこれ！」 v [リカーシブDNS] | | ④ 結果をPCに返す（キャッシュに保存） v [あなたのPC] 問い合わせの実態（段階的解決） [PC] | |-- ①「example.com のIP教えて？」 v [リカーシブDNS] | |-- ②「.（ルートDNS）教えて」 v [ルートDNS] | |-- ③「.com のDNSはここだよ」 v [TLD DNS (.com)] | |-- ④「example.com のDNSはこれ」 v [権威DNS（example.com）] | |-- ⑤「Aレコード（IPv4）は 93.184.216.34 だよ」 v [リカーシブDNS] | |-- ⑥ PCに返す（キャッシュする） v [PC] キャッシュ（高速化の要） ┌─────────────────────────────┐ │ リカーシブDNSのキャッシュのイメージ │ └─────────────────────────────┘ [キャッシュ DB] ├ example.com → 93.184.216.34（TTL 300秒） ├ google.com → 142.250.72.206（TTL 120秒） └ cloudflare.com → 104.16.133.229（TTL 180秒） ※ TTL が切れたら破棄して再問い合わせ ☆ キャッシュがある場合のフロー： [PC] | |「example.com教えて」 v [リカーシブDNS] | |（キャッシュ確認 → まだ有効） | v [PC] ← すぐ返る（高速） DNSの役者（登場人物まとめ） ┌───────────────┬─────────────────────┐ │ DNSの役割 │ 説明 │ ├───────────────┼─────────────────────┤ │ PC（クライアント） │ 「名前 → IP」の回答を受け取る者 │ │ リカーシブDNS │ 問い合わせを代行してくれる代理人 │ │ ルートDNS │ 世界のDNSの最上位（13セット） │ │ TLD DNS (.com等) │ ドメインの種類を管理する局 │ │ 権威DNS（Authoritative） │ ドメインの“正解”を持つサーバ │ └───────────────┴─────────────────────┘ DNSレコードの種類（A・AAAA・CNAME・MX・TXT） example.com の DNS レコード一覧（例）： A → IPv4（例：93.184.216.34） AAAA → IPv6（例：2606:2800:220:1:248:1893:25c8:1946） CNAME → 別名（example.com → www.example.com） MX → メールサーバ TXT → SPF/DKIM などのテキスト情報 レコード同士の関係イメージ： example.com (A) ─────→ 93.184.216.34 www.example.com (CNAME) ─→ example.com mail.example.com (MX) ──→ 10 smtp.example.com 🛠️ Step 1：ツールの導入と現在地の確認 必要なツールを入れて、いまどのDNSを参照しているかを素早く把握します。 ...

🚀 はじめに：この記事でできること Cloudflare は「Webサイトを高速化し、セキュリティを強化し、安定して公開する」ための強力なサービスです。世界中に分散したサーバー網を活用し、あなたのサイトをユーザーに近い場所から安全に届けてくれます。 この記事を読むと、次のことができるようになります。 Cloudflare の基本的な仕組みと役割が理解できる GitHub Pages や自作アプリに Cloudflare を導入できる DNS 設定や CDN の基礎がわかる 初心者がつまずきやすいポイントを事前に回避できる この記事の対象読者は次のような方です。 Web 公開に興味がある GitHub Pages や Hugo でブログを運用したい Python・Linux・アプリ開発に興味がある セキュリティや高速化を簡単に実現したい 専門用語はできるだけ噛み砕いて説明しますが、「独自ドメイン」「DNS」「GitHub Pages」といった用語は最低限登場します。わからない用語があれば、その都度立ち止まって確認しながら読み進めてください。 🧭 前提：必要な環境と想定する読者 Cloudflare を使い始める前に、最低限そろえておきたい前提条件を整理します。 必要なもの 独自ドメイン（例：example.com） Cloudflare アカウント 公開したい Web サイトの URL（GitHub Pages や自前サーバーなど） 想定する読者レベル ブラウザでの Web サービス登録・設定ができる DNS やドメインの概念はなんとなく聞いたことがある コマンドラインは最低限触ったことがある程度でもOK 補足 独自ドメインをまだ持っていない場合は、先にドメイン取得サービスでドメインを取得しておく必要があります。 💡 概要：Cloudflareの役割とメリット Cloudflareとは何か？ Cloudflare は、世界中に分散したサーバー網（CDN）を使って、あなたの Web サイトを高速・安全に届けるサービスです。ユーザーとあなたのサーバーの間に入り、通信を最適化・保護してくれます。 主な役割は次の3つです。 CDN（高速化）：世界中のユーザーに近いサーバーからコンテンツを配信する DNS（ドメイン管理）：高速で安定した DNS サーバーとして機能する セキュリティ：DDoS 対策・Bot 対策・WAF などで攻撃から守る 何が便利なのか？ Cloudflare を導入すると、次のようなメリットがあります。 ...

🚀 はじめに：この記事でできること Android端末上のTermux環境で、Git/GitHubを安全に使うための実践フローを、SSH鍵作成→GitHub登録→ghログイン→clone/commit/pushまで手順化します。 さらに、Hugo（PaperMod） の記事を GitHub Actions → GitHub Pages で自動公開する最小構成も併せて整えます。 補足 本記事は 初心者が混乱しやすい前提（Termux独自パッケージ、共有ストレージ権限、拡張Hugoの有無）を先に明示し、各Stepを 操作 → 目的 → 結果 → 注意/補足 の順で進めます。 🧭 前提：環境と基本方針 Termuxは通常のLinuxと異なる点があり、公式パッケージ（pkg）優先・外部配布物を直接入れないことが安全運用の鍵です。共有ストレージ権限やパスの違いも混乱の元になるため、最初に整理します。 操作 Termuxアプリをインストールし、起動 以降のセットアップは pkg を用いる（aptは可能だが推奨はpkg） 目的 Termux環境を最新化し、Git/SSH/gh を公式ビルドで導入して安定運用する 前提 Android端末でTermuxが正常動作（ネット接続可） ファイル操作は $HOME（例：~/）を基本に行う 結果（この時点でできること） 後続のインストールや鍵作成が 権限・互換性の問題を回避 しながら進められる 注意 Termuxで外部レポジトリや他ディストリのdebを直接導入すると破損の原因になります。必ず Termux公式のパッケージ を利用しましょう。 📱 Step 1：Termuxの初期セットアップ（更新・権限・導入） Termuxを最新化し、共有ストレージ権限を付与、必要なパッケージを導入します。 操作（目的／前提を読んでから実行） 目的 パッケージを最新化し、ストレージ操作とGit/GitHubに必要なコマンド群を整える 前提 Termuxが起動可能 インターネット接続が安定している # パッケージの最新化 pkg update && pkg upgrade -y # 共有ストレージへのアクセス（初回のみ） termux-setup-storage ls ~/storage/shared # 必要パッケージの導入（Git / OpenSSH / GitHub CLI） pkg install git openssh gh -y # （任意）クリップボード操作を使う場合 pkg install termux-api -y 結果（この時点でできること） ...

🚀 はじめに：この記事でできること Termux は、Android 上に Linuxライクなコマンドライン環境 を用意できる強力なアプリです。 この記事では、Termux に Python を導入し、「スマホだけでできる10の実践例」 を通して、開発・自動化の第一歩を具体的な手順で解説します。 この記事を読むとできること Termux を安全にインストールし、Python を正しく動かせる スマホだけで Linux コマンド・Python スクリプト・pip を使いこなせる Webスクレイピング・APIアクセス・自動バックアップ・通知・簡易Webサーバーなど 10の実用パターン を理解できる 想定している読者 スマホだけでプログラミングを始めたい人 PCがなくても Python を学びたい人 Termux を入れたけれど、「結局何ができるの？」から抜け出したい人 エラーや設定でつまずきたくない初心者 補足 すべての例は「実際に動くこと」を前提にしています。環境の違いで動かない可能性がある箇所は、注意点や回避策もあわせて紹介します。 💡 Termux＋Pythonの概要と前提 Termux で何ができるかを整理しつつ、この記事で前提とする環境を明確にします。 操作 Android に Termux をインストールし、Linuxコマンドと Python を使う パッケージ管理コマンド pkg を使って必要なツールを導入する 目的 「Termux＋Python」という組み合わせのイメージを掴み、何ができる環境なのか を理解する 後続の手順で混乱しないよう、前提条件をそろえる 前提 Android スマホを使用している インターネット接続がある コマンドラインにほとんど触れたことがない初心者も想定 説明 Termux には次のような特徴があります。 Linuxコマンド がそのまま使える パッケージ管理（pkg）で Python や Git が簡単にインストールできる スマホだけで開発環境が完結する Python を組み合わせることで、次のようなことが可能です。 ...

🚀 はじめに：この記事でできること VPNサーバーの基本から、自宅/クラウドでの構築イメージ、WireGuard を使った Ubuntu での設定の流れまでを、初心者向けに一通り理解・実践できるように解説します。 この記事を読むと次のことができるようになります： VPNサーバーの仕組みと役割が理解できる 自宅やクラウドに VPN サーバーを構築するイメージがつかめる Linux（Ubuntu）で WireGuard を動かすための基本コマンドが分かる 初心者がつまずきやすいポイントや注意点を事前に押さえられる こんな人におすすめです： ネットワーク初心者 Linux に興味があり、環境構築を学びたい 自宅サーバーやクラウドで何かサービスを動かしてみたい 安全にリモートアクセスできるようになりたい 🧭 前提：この記事で扱う環境と想定読者 前提を明確にし、後続の手順がスムーズに進むようにします。 この記事で扱う代表構成 Ubuntu 上の WireGuard を使った VPN サーバー 前提となる環境・知識 Ubuntu 20.04 以降（または近い Debian 系ディストリビューション） sudo 権限を持つユーザーアカウント 公開ポート（UDP 51820 など）を 1 つ開けられる環境（自宅ルーター / クラウドのセキュリティグループ） cd / ls / nano / sudo など、基本的な Linux コマンドの操作経験が少しあること この記事でカバーしないもの（概要のみ） 企業向けの大規模 VPN 設計 IPsec / OpenVPN など、WireGuard 以外の実装の詳細設定 高度なセキュリティ運用（監査ログ収集、ゼロトラスト設計など） 補足 ISP の CGNAT 等により、自宅回線で外部からのポート転送ができない場合があります（この場合はクラウド設置が現実的です）。 コマンドやパッケージ名、設定ファイルの場所はディストリビューションやバージョンで変わる可能性があります。詳細は後述の「参考リンク」にある公式ドキュメントも確認してください。 💡 概要：VPNサーバーとは何か・何が便利なのか VPNサーバーとは何か？ VPNサーバーとは、インターネット上に安全な“トンネル”（暗号化された経路）を作り、離れた場所からでも自宅や会社のネットワークに接続できるようにするためのサーバーです。 ...

🚀 はじめに：この記事でできること GitHub Actions ホストランナー（GitHub管理ランナー） 上でジョブを実行しながら、自前のWireGuard VPNサーバー（国内）を出口としてインターネットへ接続する方法を解説します。 root権限・一時実行環境・Secrets制約といったActions特有の前提を踏まえ、操作 → 目的 → 結果 → 注意/補足 の流れで安全に構築します。 想定ユースケース 国内IPからのみアクセス可能なAPI/サイトの検証 クローリング・E2Eテストでの地域制約回避（合法・規約順守前提） CIからの外部通信を自前ネットワークに集約 🧭 前提：構成上の制約と選択肢 ホストランナーは短命・共有・一時的という前提があります。ここを理解することが成功の鍵です。 操作 ランナーの権限制約と接続方式を確認する 目的 「できること／できないこと」を把握し、ハマりどころを回避する 前提 GitHub Actions ホストランナー（ubuntu-latest 等） 既に 国内に設置したWireGuard VPNサーバー が稼働している sudo が使える（GitHubホストランナーでは可） 外向き UDP 51820 がランナーから到達可能（通常は可） 結果（この時点でできること） ホストランナーでも ユーザースペースでVPNを張れる ことを理解できる 注意（重要） ホストランナーは systemd常駐や自動起動は不可。 VPNは ジョブ内で起動→終了 する設計が必須。 複数ジョブ/マトリクスでは同時起動不可（競合防止）。 🧩 準備：Secrets と VPN クライアント設計 この章では、ホストランナーに状態を残さない ための安全な設計を行います。 1-1. GitHub Actions Secrets の準備 操作 VPN接続に必要な情報を Secrets に登録する 目的 設定値・鍵をリポジトリに残さず、安全に参照する 前提 ...

🚀 はじめに：この記事でできること WireGuardベースのVPNサーバーを最短手順で構築し、ノートPC/スマホから自宅ネットワークへ安全に接続できる状態を作ります。公共Wi-Fi利用時もクラウドVPS経由で通信を保護できるように、操作→目的→結果→注意/補足の順で迷わず進められる構成です。 対象読者 技術初心者〜中級者（Linuxを触り始めた方を含む） 「エラーで詰まりたくない」「確実に動く手順が欲しい」方 自宅NAS、Raspberry Pi、Ubuntu/Debianサーバー、クラウドVPSを活用したい方 🧭 前提：環境・用語・成功の条件 この章では、以降の設定がスムーズに進むよう、環境差・用語・ネットワーク前提を整理します。 操作 対象OSと必要権限、ネットワーク要件を確認する 目的 以降の手順で「設定は正しいのに繋がらない」を防ぐ土台を作る 前提 対象OS：Ubuntu 22.04/24.04、Debian 12、Raspberry Pi OS（Bullseye/Bookworm） サーバー：自宅機 or クラウドVPS 管理者権限：sudo が使えること 自宅用はルーターで UDP 51820 をサーバーへポートフォワード可能 結果（この時点でできること） 自分の環境に必要な準備物（ポート開放、権限、OS対応）を把握できる 用語メモ Peer：VPNの参加者（サーバー/クライアント） AllowedIPs：VPN経由で通す宛先プレフィックス（ルーティングの要） Endpoint：接続先のグローバルIP/ドメインとポート（例：vpn.example.com:51820） 注意 CGNAT（一部ISP）でグローバルIPが割り当てられないと自宅側ポートフォワード不可。対策：クラウドVPS経由で構築、または管理型WireGuard（例：Tailscale等）を検討。 🧩 準備：インストールとベース設定 この章では、WireGuardと周辺設定（IPフォワーディング・UFW）を安全に適用します。 1-1. パッケージのインストール（Ubuntu/Debian） 操作 パッケージ更新と WireGuard / UFW をインストールする 目的 WireGuardのコマンド群（wg/wg-quick）とファイアウォールを導入 前提 apt が利用可能、ネットワーク接続がある # パッケージ更新とWireGuard/UFWのインストール sudo apt update sudo apt install -y wireguard wireguard-tools ufw 結果（この時点でできること） wg/wg-quick が使えるようになり、UFWでポート制御できる 補足 wireguard-tools に wg / wg-quick が含まれます。 ...

🚀 はじめに：この記事でできること Android端末（Root不要）で Termux＋proot-distro を使い、Ubuntu環境を構築します。インストール→ログイン→パッケージ管理→Python開発→共有ストレージ連携までを、操作→目的→結果（この時点でできること）→注意/補足の順で丁寧に解説します。初心者が混乱しやすい前提（擬似root・systemd不可・/sdcardの扱い）も最初に整理します。 用語メモ TermuxはAndroid向けのLinux端末アプリ。PRootはユーザー空間でのchroot相当を実現、proot-distroはその管理ラッパー（配布rootfsの取得・展開・ログインを簡素化）。 🧭 前提：仕様と制限の理解（混乱しやすいポイント） 操作 以降の手順はRoot不要／スマホのみで進めます。 目的 擬似rootと本物のrootの違い、systemd不可、/sdcard連携などの制約を把握してから構築する。 結果（この時点でできること） 「動かないもの」を事前に理解し、失敗切り分けが容易になる。 注意 PRootは本物のrootではないため、systemd依存サービス・カーネル機能・Snapの多くは動作しません。サービス常駐はtmux/screen等で代替。 早見表 できる：CLI学習／Python開発／apt管理／共有ストレージ（/sdcard）連携 難しい：本格的なデスクトップ常用、systemd必須のサービス、カーネルモジュール 📱 Step 1：Termuxの準備（権限付与と更新） 目的：Termux側でパッケージ更新と共有ストレージ権限を設定し、後続のインストールとデータ連携を安定化する。 前提：Google Play版ではなく、互換性のあるTermux配布（F-Droid等）を利用している。 # パッケージリスト更新 pkg update -y # 共有ストレージ（/sdcard）へのアクセス許可 termux-setup-storage # → 権限ダイアログが出たら「許可」 結果（この時点でできること）：Termuxから~/storage／/sdcardが参照でき、後でUbuntu内からもデータを扱える。 注意：権限不調時は一度許可を取り消して再付与。~/storage/sharedが内部共有ストレージに対応。 🧩 Step 2：proot-distroの導入とディストロ確認 目的：proot-distroをインストールし、提供ディストリビューション（Ubuntu等）の一覧を把握する。 前提：Step 1が完了し、Termuxのネットワークが正常。 # proot-distroを導入 pkg install -y proot-distro # 提供ディストリビューション一覧 proot-distro list 結果（この時点でできること）：Ubuntu（最小rootfs）の取得準備が整い、以降のinstall→loginが可能。 注意：提供バージョンはメンテナの方針で単一またはローリングの場合あり。細かな版指定は原則不可。 🏁 Step 3：Ubuntuのインストールとログイン 目的：最小rootfsをダウンロード・展開し、Ubuntu環境にログインできる状態にする。 前提：Termuxのストレージ準備・ネットワークが正常。 # Ubuntuの最小rootfsを取得・展開 proot-distro install ubuntu # ルートシェルでログイン（擬似root） proot-distro login ubuntu 結果（この時点でできること）：Ubuntuシェルに入ってaptやファイル操作が可能。 注意：擬似rootであり、本物のrootが必要な操作（カーネル・systemd必須機能）は不可。 ...