addy.io Proを1か月使ってわかったこと

メール転送サービスのSimpleLoginの廉価版みたいなものとしてaddy.ioについて以前ふれていましたが、どのぐらい使い物になるのか1か月だけProプランをためしてみていました。

それで機能一覧からはわからなかったところをメモしておきます。

有料プラン特有の機能まわり

★独自ドメインからメール送信する際のDKIMの鍵長は2048ビット。

Google WorkspaceのGmailとちがって、DKIMレコードがCNAMEレコードなので、鍵長が長くてもレコード長は長くなりません。

★複数Recipientへの転送を行っている場合でも、SimpleLoginとちがって返信メールのRecipient間同期はされない。

SimpleLoginでの返信メールの同期についてはこちらを参照。

★独自ドメイン運用をしている場合、SimpleLoginとちがってリバースエイリアスは独自ドメインで生成される。

From: aaa@xxx.com
To: bbb@yyy.com
というメールを送るためのリバースエイリアスは
aaa+bbb=yyy.com@xxx.com
のようになります。

こんなふうにFromとToから機械的に生成されるので、推測もかんたんです。

★転送先(Recipient)がGmailの+つきアドレスだった場合、リバースエイリアスへの返信は+なしアドレスからでもちゃんと返信される。

ここはDuck Addressと同じで、SimpleLoginとはちがうところ。

サブスクが切れたあとの挙動

★独自ドメイン関連

基本的に独自ドメイン関連の設定はそのまま残ります。

独自ドメインのAliasはActiveのままやけど、独自ドメイン自体が非Activeになっていて、メール転送はされません。そして独自ドメインのAlias生成ができなくなっています。

★転送先(Recipients)設定

Recipientsを2つ以上設定していた場合、デフォルト以外は跡形もなく消えてしまいます。デフォルト以外を転送先にしていたAliasの転送先は、強制的にデフォルトが設定されます。

★その他設定

転送メールのバナー設定をTop以外に変えていた場合はTopに戻るなど、Subscribe To Unlockになっている有料の設定項目はすべてデフォルトに戻るようです。
(そもそもいじってない設定もあるので、全部戻るのかは確かめられてないけれど。)

ちょっとお高い常総線

奥高尾の筋肉痛が治ってきたので、また次の山に行こうと思ったんですが、連休でめっちゃ山が混んでるという話を聞いたので今日は断念。

それならということで、前から行きたかった小貝川・鬼怒川の路面と橋交差チェックに行ってきました。ルートマップへの反映はまた明日。

IMG20241104125408

このひとり占め感がマイナー趣味のいいところ。

小貝川けっこうお気に入りなのになかなか来られないのは、関東鉄道常総線の運賃が距離のわりにずいぶん高いから。下妻とかって、妙典から往復すると4000円ぐらいかかってしまいます。土浦駅からバスで行くみたいなルートも調べてみたんですが、安くなりません。

ちなみに土浦と下妻って、妙典からだとだいたい同じぐらいの距離にあるんですが、妙典-土浦往復は2300円ぐらいです。

今回はつくばエクスプレスの守谷駅から小貝川にアクセスすることで、常総線は帰りの片道だけしか乗らずにすむようにしたけれど、それでも900円かかっています。

体力のある人は、JR藤代駅からJR下館駅まで人力移動すれば、つくばエクスプレスも常総線も使わずに小貝川を堪能できそうではあります。

PECOを修理に出す

うちの1秒で折りたためる自転車のPECOは買って11年。今も現役でふだんの買い物とかで使っています。

4年半ほど前にタイヤを両方交換したんですが、最近後輪からぺたぺた音がするようになりました。

IMG20241103124029

1回転で1回鳴るので、タイヤのゴムがめくれて地面を叩いているのかと思ったんですが、特にそういうところは見あたりません。よくわからないので、しばらく放置していました。

でも今日はちゃんと調べてみようと思って、いろいろさわっていると・・・

VID20241103124047

お？タイヤがやわらかい・・・！リペアムゲルでノーパンク処理をしているので、もともとはスーパーボールぐらいの弾力があったはずなのに。

で、この1周の間に特にやわらかい部分があって、そこが下になったときに接地面が広くなってぺたぺた音が鳴っていたということみたいです。

IMG20241103124021

前輪は特に問題ないように思ってたんですが、こちらもさわるとやわらかくなっています。

このやわらかさのせいで、惰性で進める距離がだいぶ短くなっています。なんか最近PECOでの遠出がめんどくさい気がしてたけど、物理的な理由があったんかー。

ということで、前回もお世話になったサイクル工房トットに修理をお願いしてきました。タイヤ自体が劣化しているそうで、また両輪交換になりそうです。

リペアムゲル対応の自転車やさんへのアクセスがいいとかは、首都圏に住むメリットではあるんやなあ。

DNSSEC運用の予習をする

もうすぐ独自ドメインを取得して60日になるので、レジストラ移管ができるようになります。

レジストラ移管をしたらDNSSECを有効化しようと思っているので、実際にどんな運用になるのかを予習していました。

大変そうなDNSSEC運用

DNSSECを導入する場合、一般的には

  • 親ゾーン(レジストラ)にDSレコードを追加
  • 子ゾーン(権威DNS)にいろいろレコードを追加

ということをやります。

今のレジストラ(シンドメイン)はDSレコードが追加できない仕様になっているので、DNSSEC対応ができないけれど、DNSSEC対応のPorkbunにレジストラ移管をするとできるようになるというわけです。

で、ややこしいのが定期的に鍵の更新があること。

鍵が更新されると各レコードの署名がやり直しになるし、さらに親ゾーンでは子ゾーンの鍵の情報を持っているので、子ゾーン側で鍵が新しくなったら親ゾーン側のレコードに影響します。

このあたりは、一般的には、手作業で書き換えていくことになるようです。

え、それめっちゃめんどいやん！しかもやり忘れたりミスったりしたら、DNSが機能しなくなるので、ウェブもメールも止まってしまいます。

DNSSECがなかなか広まらない理由のひとつはこれなんやろなあ・・・セキュリティが強化される代わりに、正しいユーザーを締め出してしまう危険性があるという。

全自動運用？

子ゾーンを管理しているCloudflareでは、DNSSECを設定で有効化するだけで、子ゾーン側の鍵更新や再署名は全部やってくれるようです。なので、Cloudflareを使っている限りは子ゾーン側は放置で大丈夫なのかも？

で、今度親ゾーン管理をすることになるPorkbunはどうかというと・・・

Cloudflare DNSSECという設定があるので、子ゾーンをCloudflareで管理している場合は、自動で子ゾーン側の鍵情報を吸い上げて反映させてくれるのかも？NSレコードさえ書いておけば。

ということは、親ゾーン・子ゾーンとも放置運用が成り立つってことなんかな・・・？

子ゾーンの鍵が変わったことをリアルタイムで親ゾーンに反映しないと、情報がずれてる期間DNS機能が死んでしまうので、そのあたりもちゃんとやってくれるんやろか・・・？

ちなみにレジストラがお名前.comとかだと、DNSSECに対応しているものの、DSレコードは手入力みたいなので、運用大変そうです。

追記 2024-11-16

PorkbunのCloudflare DNSSEC設定は、PorkbunのDNSを利用する場合の設定項目だそうなので、「子ゾーンをCloudflareで管理している場合に自動で子ゾーン側の鍵情報を吸い上げてくれる機能」ではありませんでした。

その他、実際にPorkbunの環境をさわってみて鍵更新運用はどうなるのかという話についても書いています。

MG TRAILのボトルホルダーとそのそっくりさん

MG TRAILのボトルホルダーをインラインスケート用ザックで1年以上使っているんですが、これやっぱりいいです。出し入れしやすいのに、かがんでもボトルが落ちない。

実は昨日小仏バス停で、このMG TRAILのボトルホルダーを使っている方を見かけました。

インラインスケート用以外のザックはマムートのボトルホルダーのままなので、ほかのもMG TRAILのに替えたいなあと思っていたんですが、

本家の5分の1ぐらいの値段のジェネリック品(？)をAmazonで見つけました。FLY LEAF。どんなんかな？

IMG20241101092210

左が本家で、右がジェネリック品。「たまたま似た」とは言い訳ができないぐらい似てます。ゴムとかの質感もほぼいっしょ。

IMG20241101092327

裏。本家はベルト2本で固定するようになっているけれど、ジェネリック品は1本。あと、ファスナーの引手も、本家はどちらからでも開け閉めできるように2つついてるけど、ジェネリック品の方は1つだけです。

ボトルホルダー自体をずり落ちないようにする役割は表側上部のループでやっていて、ベルトは横ゆれを防ぐためのものなので、1本でも特にこまらないです。あと、自分はボトルホルダーをたたまないので、ファスナーを使いません。

それでこのジェネリック品を軽く使ってみたんですが、ボトルの出し入れもしやすいし、かがんでも落ちないし、今のところ本家とのちがいがわからないです。

中国からの発送になるので、注文から到着まで少々時間がかかるのがネックかな。
(10/8注文で到着が10/31。10/21から成田で留め置かれていたので、税関でも時間がかかってたっぽいです。)