403 Forbidden

あなたが使用しているIPネットワークを管理しているDNSの設定が、 好ましくない状態になっている可能性があります。
ご使用のプロバイダ (会社・学校などからアクセスされている場合はネットワーク管理者)に この画面を見せてご相談されることをおすすめいたします。

撲滅運動趣旨

2001/02/21 bind経由のクラックが多発しているようです

管理者向けのアドバイス:

ちゃんと設定しているつもりでも実はミスっている例:

1. 逆引きゾーンファイル内で、ホスト名をタイプミスしている
   
   このため、逆引きしたホスト名で、正引きが行えず、 アクセス制限に引っかかることがあります。 (※現在は、本サーバではそこまでチェックしていません)
   
   「逆引きしたホスト名で正引きを行う」ような場合は、 正引きが出来さえすれば、たいていのサーバは許してくれます。

2. (クラスC以上のネットワークの場合)
   逆引きネームサーバをJPNICに登録していない
   
   けっこう、よくあります。
   正引き(ドメイン)のネームサーバだけ登録して安心してしまうのでしょうか？ JPNICのwhoisを使って確認してください。

3. (クラスC未満のネットワークの場合)
   プロバイダのDNSから、あなたのDNSへの逆引きゾーンの権限委譲設定がされていない
   原因 : {プロバイダが忘れている} | {プロバイダの処理が遅れている} | {プロバイダに連絡するのをあなたが忘れている} | { プロバイダが逆引き問題を理解していない T_T }
   
   これもけっこう、よくあります。この場合は自分のネットワークからも 逆引きに失敗します。
   余談ですが、 DIONスタンダード(OCNアクセスラインを使った128kbpsのエコノミーサービス)の 場合、逆引き設定が正しいかを電話で話しつつ確認してくれて、 親切だなと感じました。
   

4. クラスC未満のネットワークの場合で、 自分のネットワーク内では逆引きできるが、外部からはできない
   
   クラスC気分で逆引き設定をしていませんか？
   クラスC未満のネットワークの場合は、プロバイダのDNSからあなたのDNSへの 逆引きゾーンの権限委譲設定をしないと逆引きができません。
   設定方法（ゾーンの命名のしかた）は、プロバイダによって異なりますので、 注意が必要です。（基本的なやりかたは同じですが）
   
   …恥ずかしながら私も、はじめてOCNエコノミーを引いたときはクラスC気分で 逆引き設定を行い「どうして逆引き出来ないの？」と、 OCNサポートにバカな質問をしてしまいました。

5. プロバイダから、IPアドレス1個だけをもらっている場合(レンタルサーバを借りている場合なども含む)
   
   この場合は、プロバイダに逆引き設定を依頼するしかないでしょう。
   (本来は設定するべきものなので、設定作業費などは発生しないと思います)
   フレッツISDN・各社ADSL・CATVインターネットなどの、 主に個人向けのサービスで固定IPアドレスを1個だけ割り当てられた場合は、 おそらく任意のホスト名が引けるような逆引き設定はしてもらえないと思います。 (普通は、そのプロバイダのドメイン名がついたホスト名がついているでしょう)
   レンタルサーバの場合は任意のホスト名を設定してもらえると思います。
   
   余談ですが、本サーバはSRSさくらインターネット上で借りている レンタルサーバなのですが(後記:現在は、違います)、 SRSさくらインターネットは逆引き問題についてまったくルーズであり、 客が申し出ないかぎり逆引き設定をしないようです。
   私の場合は酷くて、契約した当初は、私が借りたサーバのIPアドレスは、 よその会社に割り当てられた状態のままでした T_T

6. NSレコードがCNAMEを指している
   
   NSレコード、MXレコードではCNAMEで定義したホストを指してはいけません。
   (理由については、親切に説明してくださっているwebページがいくつも ありますので御自分で検索してみてください)
   bind(bind8以降？)起動時、NSレコードがCNAMEを指していると警告を出すはずです (points to CNAME)。 ログを確認してください。
   
   (あなたのDNSに問い合わせを出した側の)bind8は、 NSレコードがCNAMEを指していると、そのネームサーバは信用できない ものとして無視するようです。
   その場合でもセカンダリのNSを見に行くので結果的に名前は引ける場合が多い ようですが、
   （多くのサイトがセカンダリをプロバイダに引き受けてもらっており、 さすがにプロバイダのDNSがCNAMEなことは少ない）
   逆引きゾーンについては、 セカンダリDNSを置いていない場合も多々あるようです。 もちろんこの場合逆引きができません。
   
   はじめてDNSの設定をして、CNAMEというのを知ると、 一個しかホストがないくせについ見栄を張って（？）
   www.example.co.jp とか
   ftp.example.co.jp とか
   ntp.example.co.jp とか
   gw.example.co.jp とか
   wais.example.co.jp とか
   gopher.example.co.jp とかをCNAMEで作りたくなるものですが、イキオイ余って、
   mx.example.co.jp とか
   ns.example.co.jp とかまでCNAMEにしてはいけない、ということです。 別名にしたいのなら同一IPアドレスのAレコードにしましょう。
   
   …恥ずかしながら私も2年くらい前までは、過ちを犯しておりました。