如何正确调教ConoHa

我是标题党哈哈哈。。。看到标题想歪的请自重。。。

前几天开了台ConoHa当冗余，延迟还凑合，北京联通网络下100+ms，当然，相比我放主站和Blog的Linode东京机房的50ms延迟还是没法比的。

结果，上周，实验室破网上不去ConoHa面板，我手贱挂了代理，然后就无法充值了，系统提示我“因无法确认客户登录信息的正确性，现停止一部分服务使用。请联系客服中心。”。。。。。。

于是，我就联系了ConoHa的客服，中文、英语、日语，在线表格提交、发电子邮件全部不琴梨我！

然后我很生气的给ConoHa的母公司GMO发了投诉信，结果，第二天，ConoHa的客服回复我了！

客服说，不让挂代理到面板充值，我说好啊，本来就支持支付宝，我挂个毛代理，那次纯粹是实验室网太烂我脑子抽了，然后客服就帮我恢复了。。。。。。

在此，我提醒其他使用ConoHa的小伙伴们，后台面板千万别挂代理登陆，哪怕偶尔网抽风，登陆不上去。

怼一台Conoha

这两天Linode老连不上，官方说因为机房被D了。。。于是，补了一台Conoha当冗余。疯狂scp拷配置文件之后呼呼呼瞎改了一发，基本部署完毕了。。。Conoha的东京机房感觉比Linode的慢一些，ping也略高一些，不过总体试用感觉还可以。现在是主站和blog扔到了Linode，大流量或者占硬盘的东西全扔到了Conoha。。。

为Postfix添加SPF过滤

这几天，莫名其妙收了一沓子垃圾邮件，以及有几个邮件用的是我自己的域名发给我的。

检查各种日志后，排除了被入侵或者拿到密码的可能性。（讲道理，虽然我自认为我vps还是很安全的，没开任何没用端口，ssh什么的还是秘钥认证+非默认端口号。。。当然，还请各位大哥手下留情。。。）

于是，怀疑是有人冒充我的smtp服务器。于是，赶紧给postfix加了spf的过滤。

过程如下：

首先上https://launchpad.net/postfix-policyd-spf-perl看了下这东西的最新版本号是2.010

然后下载过来

wget https://launchpad.net/postfix-policyd-spf-perl/trunk/release2.010/+download/postfix-policyd-spf-perl-2.010.tar.gz

然后解压

tar xzvf postfix-policyd-spf-perl-2.010.tar.gz

然后copy到postfix的目录底下

cp postfix-policyd-spf-perl-2.010/postfix-policyd-spf-perl /usr/libexec/postfix/policyd-spf-perl

接下来配置postfix的master.cf添加

policy unix - n n - 0 spawn
user=nobody argv=/usr/bin/perl /usr/libexec/postfix/policyd-spf-perl

最后，在postfix的main.cf里smtpd_recipient_restrictions =后面添加

,check_policy_service unix:private/policy-spf
systemctl restart postfix

重启一发postfix

然后，拿swaks给自己域发了一封伪造邮件，看maillog，发现

Mar 25 10:31:16 mail postfix/spawn[29477]: warning: command /usr/bin/perl exit status 2
Mar 25 10:31:16 mail postfix/smtpd[29471]: warning: premature end-of-input on private/policy-spf while reading input attribute name
Mar 25 10:31:17 mail postfix/spawn[29477]: warning: command /usr/bin/perl exit status 2
Mar 25 10:31:17 mail postfix/smtpd[29471]: warning: premature end-of-input on private/policy-spf while reading input attribute name
Mar 25 10:31:17 mail postfix/smtpd[29471]: warning: problem talking to server private/policy-spf: Connection reset by peer

什么鬼！！！

于是，cd到/usr/libexec/postfix/

看了下/usr/libexec/postfix/policyd-spf-perl权限，没错啊，有x啊。。。然后，./policyd-spf-perl出错了！

Can't locate Sys/Syslog.pm in @INC (@INC contains: /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at ./policyd-spf-perl line 31. BEGIN failed--compilation aborted at ./policyd-spf-perl line 31.

啊。。。突然想起来我不用perl的。。。于是肯定少东西，然后

yum install perl-core

然后，再

systemctl restart postfix

之后，好啦！

拿所里的dsp.ac.cn邮箱发了一封，然后结果是

Mar 25 10:39:40 mail postfix/policy-spf[29517]: Policy action=PREPEND Received-SPF: none (dsp.ac.cn: No applicable sender policy available) receiver=mail; identity=mailfrom; envelope-from="[email protected]"; helo=cstnet.cn; client-ip=159.226.251.xxx

Received-SPF: none像话么！中科院研究所的邮箱不带spf记录什么鬼。。。

然后，继续拿swaks给自己发伪造邮件，结果是

Mar 25 10:41:16 mail postfix/policy-spf[29517]: Policy action=PREPEND Received-SPF: softfail (xxx.com: Sender is not authorized by default to use '[email protected]' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched)) receiver=mail; identity=mailfrom; envelope-from="[email protected]"; helo=vbox.localdomain; client-ip=111.204.175.xxx

这就对了嘛~Received-SPF: softfail了~

默认是如果发现spf不对，不拒绝，只是在header里加个Received-SPF: softfail什么的，为了不漏某些邮件系统配的莫名其妙的人发来的邮件，我打算none收，softfail就拒绝掉，于是

/etc/postfix/header_checks里添加

/Received-SPF: softfail/ REJECT

然后main.cf里添加

header_checks = pcre:/etc/postfix/header_checks

之后再重启postfix，测试，一切正常

讲道理，当年我自己的邮件系统当初可是spf+dkim的。。。后来重装的时候，dkim懒了没配，至少我还带spf好不好。。。为啥好多人dns里不写spf。。。

字体跨域问题的解决

尝试把自己的收藏夹整理做一个导航站，拿Bootstrap当前端框架，然而遇到了奇怪的

“Font from origin ‘xxx’ has been blocked from loading by Cross-Origin Resource Sharing policy: No ‘Access-Control-Allow-Origin’ header is present on the requested resource. Origin ‘xxx’ is therefore not allowed access.”

这个问题。

Google一发，原来是发现是为了安全考虑，字体跨域不被允许。然而我所有子站用的css啊js啊字体啊什么的全扔在主站了。

然后，我在有这个字体的站的VirtualHost里添加了

<IfModule mod_headers.c>
Header add Access-Control-Allow-Origin "*"
</IfModule>

然后，就好啦！

隐藏
变装