작은 행복을 위한 시

***************************
네임서버, DNS 변경 후 적용 여부 확인

필요에 따라 네임서버나 DNS 레코드 변경 후 보통은 바로, 일반적으로는 48시간 정도 지나야 적용이 된다고 통용되고 있다.
적용되었는지 확인하고 싶은데
보통은 nslookup으로 다 확인해야 하고 네임서버 별로 다 쿼리를 해 봐야 한다.

오늘은 간단하게 적용여부를 확인할 수 있는 사이트를 소개 하려고 한다.

https://dnschecker.org/

기본 화면은 전세계 네임서버를 대상으로 내가 확인하고 싶은 도메인의 적용 여부를 확인할 수 있다.
만약 한국내에서의 적용 여부를 확인하고 싶다면 지도 밑에 Countries  부분을 확인하면 된다.

그러면 아래와 같이 목록이 줄어든다.

****************************
Apache 2.2 인증서 없이 443포트 운영

요즘 브라우저나 포탈에서 사이트로 이동할 때 443 포트가 운영중이지 않음에도 https로 링크를 제공하고 있다.
인증서가 전혀 필요하지 않은 사이트임에도 불구하고.
그래서 인증서 없이 443 포트 운영이 가능한지 확인해 보았다.

인증서 없이 443 포트를 지정하고 Apache를 시작시키면 아래와 같은 에러가 발생한다.

[Tue Dec 25 16:02:45 20xx] [error] Server should be SSL-aware but has no certificate configured [Hint: SSLCertificateFile] (/path/to/www.site.org.conf:20)

이런 경우  Listen을 다음과 같이 변경하면 된다.

Listen 443 http

*************************
Postfix 국가도메인(TLD) 차단 방법

xxx.ne.jp에서 피싱 / 스팸 메일이 많이 들어와서 국가도메인을 차단하는 방법을 찾아봤다.
아래 2가지 중에 하나만 적용하면 된다.

1. header_checks

/etc/postfix/main.cf

	header_checks = regexp:/etc/postfix/header_checks
    
/etc/postfix/header_checks

	# Some TLD rejections. Kill entire countries.

	/^Received: ..gt .$/ REJECT Sorry, too much spam from Guatemala
	/^Received: ..tw .$/ REJECT Sorry, too much spam from Taiwan
	/^Received: ..kr .$/ REJECT Sorry, too much spam from Korea
	/^Received: ..cr .$/ REJECT Sorry, too much spam from Costa Rica
	/^Received: ..cn .$/ REJECT Sorry, too much spam from China
	/^Received: ..ru .$/ REJECT Sorry, too much spam from RU
	/^Received: ..br .$/ REJECT Sorry, too much spam from Brazil
	/^Received: ..th .$/ REJECT Sorry, too much spam from Thailand
	/^Received: ..tr .$/ REJECT Sorry, too much spam from Turkey

	# Kill known spamming ISPs
	/^Received: ..dynamic.hinet.net .$/ REJECT Sorry, too much spam from HINET

2. check_sender_access

/etc/postfix/main.cf

	smtpd_recipient_restrictions = permit_mynetworks,
	permit_sasl_authenticated,
	reject_unauth_pipelining,
	reject_non_fqdn_recipient,
	reject_unauth_destination,
	check_sender_access hash:/etc/postfix/sender_access,
	reject_rbl_client zen.spamhaus.org

/etc/postfix/sender_access

	/.*\.icu$/ REJECT
	/.*\.cn$/ REJECT

*****************************
POSTFIX 특정 도메인만 SPF check 하기

# /etc/postfix/main.cf:

smtpd_recipient_restrictions =
    reject_unlisted_recipient
    ...
    reject_unauth_destination 
    check_sender_access hash:/etc/postfix/sender_access
    ...
smtpd_restriction_classes = spfcheck
spfcheck = check_policy_service unix:private/spfcheck

# /etc/postfix/sender_access:
    aol.com     spfcheck
    hotmail.com spfcheck
    bigfoot.com spfcheck
    ... etcetera ...

https://serverfault.com/questions/726471/how-to-setup-postfix-to-check-spf-record-only-for-domains-that-i-want-to-check

*******************************
지난해 국내 온라인 쇼핑몰 폐업 수 역대 최다

알리익스프레스, 테무등 중국e커머스의 공세 때문.

# 자동차 용품을 판매하는 e커머스 셀러 A씨는 최근 사업 연장 여부에 대해 고민하고 있다. 판매 중인 제품과 비슷한 성능·디자인의 제품을 알리익스프레스·테무에서 절반도 안 되는 가격에 판매하고 있어서다. 광고 지출을 늘리며 매출을 방어해 왔지만 수익성이 낮아져 이마저도 포기했다. A씨는 식품 등 다른 카테고리 전환도 검토하고 있다.

실제 C커머스 성장세가 가팔라지면서 지난해 국내 온라인 쇼핑몰 폐업 수는 역대 최다를 기록했다. 행정안전부 지방행정 인허가 데이터에 따르면 지난해 폐업한 인터넷 통신판매업체 수는 7만8580개로 전년 대비 37.3% 급증했다. 폐업한 업체 중 상당수가 공산품 판매 업체나 해외 구매 대행 업체라는 분석이다. 직접 상품을 제조하는 셀러나 신선식품 등이 아니면 더 이상 살아남기 어렵다는 반응이 나온다.

https://www.etnews.com/20240416000177

윈도우 라우팅 테이블 설정

윈도우 라우팅 테이블을 변경해야 할 일이 생겼다.

라우팅 테이블을 변경하기 위해서는 아래와 같이 CMD에서 route 명령어를 입력해야 한다.

// route add [네트워크 대상] mask [네트워크 마스크] [게이트웨이] if [인터페이스] [옵션] // -p : 영구설정. 재부팅 시 해당 설정 유지.
$
route add 10.10.10.0 mask 255.255.255.0 192.168.0.1

혹시나 해서 편하게 할 수 있는 유틸리티가 있나 찾아 봤더니 찾을 수 있었다.
옛날 프로그램이지만 Windows10에서 작동하는 것을 확인했다.
https://www.nirsoft.net/utils/network_route_view.html

참고사이트: https://8ugust-dev.tistory.com/16