DNS | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Thu, 01 Jan 2026 23:19:16 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png DNS | masao-Tec-blog https://masao-tec.com 32 32 Cloudflareプロキシ有効時でも使える！Synology NASでacme.sh（DNS-01）を使った証明書自動更新 https://masao-tec.com/automatic-certificate-renewal-using-acme-sh-dns-01-on-synology-nas-even-when-cloudflare-proxy-is-enabled/ Thu, 01 Jan 2026 12:38:38 +0000 https://masao-tec.com/?p=4953

Synology NAS で Web サーバを運用している場合、DSM に標準で用意されている Let’s Encrypt 証明書取得機能を利用して HTTPS 化している方も多いと思います。
しかし、Cloudflare を DNS プロバイダとして利用し、さらに Cloudflare のプロキシ（オレンジ雲）を有効化 して運用しようとすると、Synology 標準の証明書更新が正常に行えなくなるという問題に直面します。
これは、DSM の Let’s Encrypt 実装が HTTP-01 チャレンジのみに対応しており、Cloudflare のプロキシ経由では認証が成立しない ためです。
Cloudflare には Origin Certificate という選択肢もありますが、これは Cloudflare とオリジンサーバ間の通信専用であり、ローカル環境やプロキシを介さない直接アクセスでは利用できません。
本記事では、これらの問題を解決する方法として、DNS-01 チャレンジに対応した ACME クライアント「acme.sh」 を Synology NAS に導入し、Cloudflare DNS を利用して Let’s Encrypt 証明書を自動取得・更新する手順を解説します。
この構成により、Cloudflare のプロキシを有効化した状態でも、オリジンサーバ（Synology NAS）側で正規の証明書を維持できるようになります。

以下の記事で、Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法について紹介しています。

参考　Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法
Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。
masao-tec.com
2025.12.30

上記記事では、IP アドレスが変動する環境でも独自ドメインの Web サイトを安定して公開できるよう、Cloudflare の DNS を DDNS サービスとして利用する構成を紹介しています。この構成により、Synology NAS 上で Web サービスを公開するための基本的な土台は整います。

次のステップとして検討したくなるのが、Cloudflare のプロキシ機能を有効化した運用です。Cloudflare プロキシを有効にすると、オリジンサーバである Synology NAS を直接インターネットに晒さずに済むようになり、セキュリティや運用面で多くのメリットが得られます。

しかし、Cloudflare プロキシを有効にした状態では、Synology DSM 標準の Let’s Encrypt 証明書取得・更新の仕組み（HTTP-01 チャレンジ）が正常に動作しなくなるという問題があります。

本記事ではこの問題に対する解決策として、acme.sh を用いて Cloudflare の DNS と連携し、DNS-01 チャレンジによる Let’s Encrypt 証明書の取得および自動更新を Synology NAS 上で構成する方法を解説します。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.acme.shとは

こちらのサイトで開発されています。

GitHub - acmesh-official/acme.sh: A pure Unix shell script ACME client for SSL / TLS certificate automation
A pure Unix shell script ACME client for SSL / TLS certificate automation - acmesh-official/acme.sh
github.com

acme.sh は、シェルスクリプトのみで実装された軽量な ACME クライアントであり、Let’s Encrypt をはじめとする各種認証局から証明書の取得・更新・インストールを行うことができます。

Synology DSM が標準で対応していない DNS-01 チャレンジ方式 に対応している点が大きな特徴で、Cloudflare の DNS API を利用することで、DNS レコード（TXT）を自動的に操作しながら証明書を取得できます。

これにより、Cloudflare のプロキシ設定を有効にした状態でも、オリジンサーバ（Synology NAS）側で問題なく証明書の取得・更新が可能となります。

更に、ポート80を開放する必要性がなくなるため、ポート80をFirewallやホームゲートウェイ機器で閉じることができるので、セキュリティ面も大幅に向上します。

2.Synology NASにおけるacme.shのセットアップ方法

2-1.acme.shのインストール

gitコマンドでcloneしてから、インストールコマンドを実行する方法を説明します。
注意 gitコマンドは予めパッケージセンターでGit Serverパッケージをインストールしておく必要があります。

管理者ユーザで、任意のディレクトリ（ホームディレクトリ推奨）で以下を実行します。

git clone https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install --force -m yourmailaddres@mail.com
  • -mで指定するメールアドレスは、認証局（Let’s Encrypt）に登録される連絡先です。
  • --force は、Synology DSM では cron が標準では使用できないため、警告エラーを無視してインストールを続行する目的で指定しています。

上記を実行すると、管理者ユーザのホームディレクトリ配下に以下のディレクトリが作成されます。

.acme.sh

（ちょっとややこしいですが、先頭にピリオドがついた隠しディレクトリが作成されます。管理者ユーザのホームディレクトリ直下にgit cloneでacme.shをクローンした場合、それとは別に「.acme.sh」が作成されます）

2-2．初期セットアップ

スクリプトディレクトリに移動

cd ~/.acme.sh

デフォルト認証局をLet’s Encrypt に設定

./acme.sh --set-default-ca --server letsencrypt

ACME アカウント登録

./acme.sh --register-account --accountemail yourmailaddres@mail.com

インストール時に -m オプションでデフォルトのメールアドレスを設定している場合、--register-account 実行時に --accountemail を省略しても問題ありません。acme.sh は account.conf に保存されたメールアドレスを自動的に使用します。

通知設定（SMTP）

証明書更新の成功・失敗をメールで受け取れるよう、SMTP 通知を設定します。以下はgmailでの通知設定例となります。

$export SMTP_TLS=1
$export SMTP_FROM=yourmailaddres@mail.com
$export SMTP_PASSWORD=googleのアプリパスワード
$export SMTP_HOST=smtp.gmail.com
$export SMTP_TO=yourmailaddres@mail.com
$export SMTP_USERNAME=yourmailaddres@mail.com
$export SMTP_PORT=587
$./acme.sh --set-notify --notify-hook smtp --notify-level 2 --notify-source yourhostname
  • gmailで予めアプリパスワードを取得しておく必要があります。
  • 赤文字の部分は自環境に適宜読み替えてください。
  • 問題なければテストメールが送信されますので、メール受信を確認してください。
  • 設定内容は.acme.sh/account.confに保存されます。

2-3.DNS-01チャレンジによる証明書取得

Cloudflare API トークンの設定

Cloudflare の API トークンを環境変数として設定します。

export CF_Token="API Token"
export CF_Account_ID="CloudflareのアカウントID"

Cloudflare API Token については以下の記事に記載している「DNS編集に必要な最小権限のトークン」を使用します。

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法
Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。
masao-tec.com
2025.12.30

証明書取得

./acme.sh --issue -d ドメイン名 --dns dns_cf

ワイルドカード証明書の例

./acme.sh --issue -d example.com -d *.example.com --dns dns_cf

証明書取得に成功すると、証明書や更新設定などの情報が .acme.sh 配下に保存されます。

2-4.証明書の初回デプロイ（DSMへの反映）

以下の作業はrootユーザで実行します。（sudo -i)

export SYNO_USE_TEMP_ADMIN=1
export SYNO_CREATE=1
export SYNO_CERTIFICATE="ドメイン名"

ACME_HOME="/var/services/homes/管理者ユーザのホームディレクトリ/.acme.sh"
cd $ACME_HOME

./acme.sh --home $ACME_HOME \
  --deploy -d ドメイン名 \
  --deploy-hook synology_dsm
  • 赤文字の部分は自環境に適宜読み替えてください。
  • 証明書が DSM に自動登録されます。
  • DSM の コントロールパネル ＞ セキュリティ ＞ 証明書 で更新されていることを確認してください。
  • 初回デプロイ時に、以降の自動更新に必要な設定情報が保存されます。

2-5.自動更新設定（タスクスケジューラ）

DSM のタスクスケジューラに以下のタスクを登録します。

タスク設定

  • タスク名（例)：acme_cert_update
  • ユーザー：root
  • スケジュール：毎日
  • 開始時刻：03:00

ユーザー指定のスクリプト

#!/bin/bash
ACME_HOME="/var/services/homes/管理者ユーザのホームディレクトリ/.acme.sh"
cd $ACME_HOME
./acme.sh --cron --home "$ACME_HOME"

このタスクにより、証明書の有効期限チェック、必要に応じた更新、および DSM への再デプロイまでが自動で実行されます。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.Synology 標準の証明書更新との関係について

すでに Synology DSM 標準の Let’s Encrypt 機能（HTTP-01 チャレンジ）を用いて証明書を管理している状態で、acme.sh を用いて同一ドメインの証明書を取得し、synology_dsmデプロイフックで DSM に登録した場合、
DSM の証明書管理画面上では 既存の DSM 標準 Let’s Encrypt 証明書が実質的に置き換えられる形になります。

  • acme.sh により取得された証明書は既存の同一ドメインの証明書スロットに上書き登録される
  • その結果、DSM はその証明書を「DSM 標準の Let’s Encrypt 管理対象」とは認識しなくなる
  • 以降、そのドメインに対してDSM 標準の Let’s Encrypt 自動更新（HTTP-01）は実行されない

つまり、
「DSM 標準の証明書と acme.sh の証明書が並行して併存・更新される」
という挙動にはなりません。

3-1.Synology 標準の証明書更新に戻したい場合

Synology 標準の証明書更新に戻したい場合は、一旦acme.shで取得した証明書を削除し、Synology DSM 標準の Let’s Encrypt 機能で証明書を取得しなおせば、Synology 標準の証明書更新に戻ります。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.なぜ Cloudflare プロキシ有効時に DSM 標準の証明書更新は失敗するのか

ここまでで、acme.sh を導入すると証明書の更新主体が DSM から acme.sh に切り替わることを説明しました。
では、そもそもなぜ DSM 標準の Let’s Encrypt 証明書更新では不十分なのかを整理します。

4-1.DSM 標準の証明書取得方式は HTTP-01 チャレンジのみ

Synology DSM に標準で搭載されている Let’s Encrypt 証明書取得・更新機能は、HTTP-01 チャレンジ方式のみに対応しています。

HTTP-01 チャレンジでは、認証局（Let’s Encrypt）が以下の流れで検証を行います。

  1. http://example.com/.well-known/acme-challenge/ にアクセス
  2. その URL から特定のトークンが取得できるかを確認
  3. 応答できれば「そのドメインを管理している」と判断

この方式は、

  • クライアントが 直接オリジンサーバへ HTTP 接続できる
  • 認証リクエストが 途中で改変されない

ことが前提条件になります。

4-2.Cloudflare プロキシ有効時に起きる問題

Cloudflare で DNS レコードの プロキシ（オレンジ雲）を有効化すると、ドメインへの HTTP/HTTPS アクセスは以下のように変化します

Let’s Encrypt ⇒ Cloudflare（エッジ）⇒ Synology NAS（オリジン）

この構成では、

  • Let’s Encrypt からの HTTP-01 チャレンジは Cloudflare までしか到達しない
  • Cloudflare は ACME チャレンジ用のリクエストを オリジンサーバへ透過転送しない
  • 結果として Let’s Encrypt は正しいトークンを取得できない

そのため、Cloudflare プロキシ有効にすると、DSM 標準の Let’s Encrypt（HTTP-01）証明書取得・更新に失敗する状態となります。

4-3.DNS-01 チャレンジならプロキシの影響を受けない

acme.shで証明書を取得する方式であるDNS-01 チャレンジでは、検証方法が根本的に異なります。

  • HTTP/HTTPS アクセスは一切使用しない
  • DNS に一時的な TXT レコードを追加することで所有確認を行う

そのため、

  • Cloudflare プロキシが有効かどうかは無関係
  • オリジンサーバへの到達性も不要

となり、Cloudflare プロキシと完全に共存可能です。

5.まとめ

Cloudflare プロキシを有効にした環境では、Synology DSM 標準の Let’s Encrypt 証明書取得方式（HTTP-01 チャレンジ）は動作しません。本記事で紹介したように、acme.sh を用いて DNS-01 チャレンジに切り替えることで、HTTP 経路に依存せず、Cloudflare プロキシを有効にしたままでも証明書を自動更新できる構成を実現できます。

acme.sh で取得した証明書は DSM の証明書管理にデプロイされ、以降の更新は acme.sh が担うため、DSM 標準の仕組みと競合することなく安定した運用が可能です。Cloudflare を活用した構成で Synology NAS を公開する場合、本記事の方法は現実的かつ安全な選択肢となるでしょう。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Synology NASで構築したWebサイトに独自ドメイン設定およびLet’s EncryptによるHTTPS化設定 https://masao-tec.com/websites-built-with-synology-nas-have-their-own-domain-settings-and-lets-encrypt-https-settings/ Tue, 15 Feb 2022 05:08:39 +0000 https://masao-tec.com/?p=1162

SSL(Secure Sockets Layer)とは、インターネット上でのWebブラウザとWebサーバー間の通信を暗号化し、データをやりとりする仕組みのことです。SSL対応されているWebサイトは、URLが「https://」となります。
Webサイトを運営するにあたりHTTPS化は必須となっていますので、本記事ではSynology NASで構築したWebサイトに独自ドメインを設定し、Let's Encryptによる常時HTTPS化設定を行います。

本ブログでは、Google Domainsでドメインおよびネームサーバ管理をしていましたが、Google Domainsが2023年6月15日にサービス終了したため、Xserverドメインによるドメイン管理と、MyDNS.JPによるDDNSに移行しました。本内容に従い記事を更新しています。
Synology DSM7.2で、WebStationのUIおよび機能が一部見直されましたので、本内容に従い記事を更新しています。

以下の記事で、Synology NASにLAMP環境を構築し、WordPressによるWebサイトを構築する手順について紹介しています。

参考　Synology NASでのWordPressを用いたWebサイト構築

Synology NASでのWordPressを用いたWebサイト構築
Sylogogy NASでWordPressを用いたWebサイトの構築を行います。WordPressを実行するためには、実行環境としてLAMP環境（「Linux」、「Apache」、「MySQL」、「PHP」）を構築することが必要となりますが、Synology NASではインストーラーにより簡単にインストールすることが出来ます。
masao-tec.com
2022.02.13

本記事では、Synology NASに構築したWebサイトに独自ドメインを設定し、Let's EncryptによるSSL証明書を設定してWebサイトを常時HTTPS化設定する手順について紹介します。

Let's Encrypt（レッツ・エンクリプト）は、2014年に設立された非営利団体により運営されている認証局であり、SSL証明書を無償で発行して貰えます。
証明書の有効期間は90日と短いですが、SSL証明書取得のプロセスがすべて自動化されており、またSynology NASのOSであるDSMにもLet's EncryptからのSSL証明書の取得や管理が自動で出来る仕組みが実装されています。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.2を用いています。

1.ドメイン名の取得

独自ドメインを取得するためには、ドメイン管理会社（ドメインレジストラ）に申し込みをしてドメイン取得代行を依頼することとなります。

ドメイン管理会社にはレンタルサーバ提供会社がドメイン登録サービスを行っているパターンと、ドメイン登録・更新を専門で行っている会社のパターンがあります。
ドメイン登録・更新を専門で行っている会社としては「お名前.com」や「MuuMuuDomain」が有名ですが、今回はGoogleがサービスを提供している「Google Domains」で独自ドメインの取得を行いました。

これまで本ブログのドメインは、Google Domainsでドメインを管理していましたが、2023年6月15日にサービスが終了し、SquareSpaceへ移管されました。しかし、SquareSpaceについて詳しく分からなかったため、信頼性の高い国内サービスを求めてXserverドメインへ移管しました。

Xserverドメインは、他のドメイン管理会社と比較して、取得・更新費用が比較的安価で、Whois情報の代理公開が無料で提供されるため、個人情報の保護に優れています。また、日本語対応の管理画面が使いやすく、国内サポートも充実しているため、初心者でも安心して利用できます。DNS設定も柔軟に行えるため、他社のサーバーと組み合わせる場合でも問題なく運用可能です。

1-1.XserverDomainでのドメイン名取得

「XserverDomain」のサイトにアクセスし、「ドメイン取得」のボタンをクリックして、遷移した先の「XServerドメインのお申し込み」画面で、希望のドメイン名を入力して「検索する」をクリックします。

検索結果に使用可能なドメインが表示されますので、取得したいドメインにチェックを入れて、［取得手続きへ進む］をクリックします。

購入画面が表示されます。

「お申込み内容の確認とお支払いへ進む」をクリックすると決済画面が表示されますので、支払情報を入力してドメイン名購入が完了となります。

1-2.ダイナミックDNS登録のためのネームサーバー設定

Xserverドメインには、DNSサービスはありますが、DDNSサービスがないため、ほかのDDNSサービスプロバイダに、Xserverドメインで登録したドメイン名のネームサーバを設定する必要があります。

ここでは、DDNSサービスプロバイダとして、「MyDNS.JP」を使用した例を紹介します。

Xserverドメインの管理ページの左側メニューにある［ネームサーバ設定］をクリックします。

ネームサーバ設定の画面が表示されるので、MyDNS.JPのネームサーバである、「NS0.MYDNS.JP」、「NS1.MYDNS.JP」、「NS2.MYDNS.JP」の３つのネームサーバを設定し、［確認画面へ進む］をクリックします。

確認画面で［設定を変更する］をクリックし、ネームサーバ設定を確定させます。本設定で、Xserverドメインで登録したドメインをMyDNS.JPのDDNSで使用可能となります。

1-3.MyDNS.jpでドメイン情報の設定

MyDNS.JPのユーザー登録が未実施の場合は、JOIN.USにアクセスしてユーザ登録を行います。
ユーザ登録すると、しばらくしてメールでIDとパスワードが発行されますので、このID、パスワードを使用してMyDNS.JPにログインします。

MyDNS.JPのDOMAIN INFOにドメイン情報を登録します。MX(FQDN)にドメイン名を入力し、[確認]をクリック。 確認画面で［送信］をクリックすることにより、MyDNS.JPへのドメイン情報の設定は完了です。

2.取得したドメイン名をDNS(DDNS）に登録

取得したドメイン名でIPアドレスが取得できるよう、DNS（ダイナミックDNS）にIPアドレスを自動登録する設定をDSM（Disk Station Manager)に行います。

Synology NAS のDSMコンソールにログインし、［コントロールパネル］＞［外部アクセス］＞［DDNS］＞［プロバイダのカスタマイズ］の順に進みます。

サービスプロバイダに任意の名称を入力し、Query URLに以下のDDNSの更新情報を設定します。

https://www.mydns.jp/directip.html?MID=__USERNAME__&PWD=__PASSWORD__&IPV4ADDR=__MYIP__

［コントロールパネル］＞［外部アクセス］＞［DDNS］＞［追加］を選択し、DDNS登録の追加を行います。

サービスプロバイダに先ほど「プロバイダのカスタマイズ」で登録した任意の名称を選択します。

ホスト名にはMyDNS.JPで登録したドメイン名、ユーザ名とパスワードにはそれぞれMyDNS.JPのログイン用のID、パスワードを設定します。

「テスト接続」を実行してステータスが「正常」となれば登録完了です。ダイアログの「OK」を実行して登録完了します。

3.Let's EncryptによるSSL証明書の取得

WebサイトをHTTPSでアクセスするためのSSL証明書を取得します。

Synology NAS のDSM(Disk Station Manager)では、Let’s Encryptから証明書を自動的に取得する仕組みが備わっておりますので、以下設定を行います。

［コントロールパネル］＞［セキュリティ］＞［証明書］を選択し、［追加］を選択します。

「新しい証明書を追加してください」を選択して［次へ］を選択します。

説明欄に［ドメイン名］を入力し、［Let’s Encryptからの証明書をお受け取りください］を選択して［次へ］を選択します。

ドメイン名：テキストボックスに［ドメイン名］を、電子メール：テキストボックスに［メールアドレス］を入力し、［完了］をクリックします。

しばらくすると処理が完了して新しい証明書が証明書欄に表示されます。

証明書の取得がエラーとなる場合は、ポート80と443が開いていない場合か、登録したドメイン名がまだDNSレコードとして伝播していないことが考えられますので、しばらく時間をおいてから再実行してみてください。
また、Let’s Encryptの登録については、1時間に5回以上の登録失敗が発生するとそれ以上の同一ドメイン名の登録を受け付けない仕様になっているようですので、この場合もしばらく時間をおいてから再実行してください。

4.Synology Web StationのWebポータル設定

デフォルト状態では、WordPressのWebサイトにアクセスするURLは[ドメイン名/wordpress]となりますので、これを［ドメイン名］だけでアクセスできるように、Web StationのWebポータル設定を行います。

［メインメニュー］＞［Web Station］を選択。Web Station画面の左メニューより［Webポータル］を選択します。

デフォルトポータルの［WordPress］を選択し、［操作］メニューの［無効」をクリックして、デフォルトポータルを無効にします。

［作成］メニューから［Webサービスポータル］を選択します。

ポータル作成ウィザードが表示されるので、サービスの選択で［WordPress］を選択します。

「ウェブサービスポータルをセットアップ」ダイアログ上で必要事項をテキストボックスに入力します。

  • ホスト名：ドメイン名を入力します。
  • HTTPS設定にチェックを入れます。

入力が終わったら「作成」をクリックしてユーザー定義のポータルを作成します。

ユーザ定義のポータルが新規作成され、ホスト名（ドメイン名）だけでWordPressのサイトにアクセス可能となります。

5.WebサイトのサービスポータルにSSL証明書を設定

「3.Let's EncryptによるSSL証明書の取得」で取得したSSL証明書を「4.Synology Web StationのWebサービスポータル設定」で新規作成したユーザ定義ポータルに設定することにより、Webサイトが常時HTTPSでアクセス可能となります。

［コントロールパネル］＞［セキュリティ］＞［証明書］＞［設定］をクリックし、設定ダイアログを表示します。

「4.Synology Web StationのWebサービスポータル設定」で新規作成したユーザ定義のポータルがサービスとして表示されているので、[証明書] プルダウンメニューを選択し、[3.Let's EncryptによるSSL証明書の取得] で取得したSSL証明書を選択します。

［OK］をクリックし設定を反映します。

6.常時HTTPS化の動作確認

ブラウザにHTTPS化したURLを入力してWordPressサイトにアクセスできるかを確認します。問題なければブラウザにサイトのトップページが表示されます。

7.表示されない場合...

ここまでの設定を実施してもWebサイトの表示が出来ない場合は以下のケースに該当しているかもしれません。

Synology NAS 内向きDNSの設定
DDNSから取得できるIPアドレスは、インターネット側からアクセスできるグローバルアドレスとなり、このアドレスを使用してローカルLAN内のデバイスからSynology NASへのアクセスはできないため、ローカルLAN内では、DDNSで設定したのと同じドメイン名でローカルIPアドレスを取得できるように、内向きDNSを設定します。
masao-tec.com
2022.03.11
【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology
]]> MyDNS.JPによるドメイン名の設定 https://masao-tec.com/domain-name-setting-by-mydns-jp/ Sun, 12 Dec 2021 01:07:26 +0000 https://masao-tec.com/?p=199

SynologyのDDNSにドメイン名を設定してインターネットからアクセスできるように設定しました。しかし、SynologyのDDNSについてはNAS1台につき1つのドメイン名しか設定できません。よって、別のDDNSにドメイン名を設定して外部からのドメイン名アクセスができるようにします。ここではDDNSとして「MyDNS.JP」サービスを利用してSynologyNASにドメイン名を設定する手順を記載します。

以下の記事でSynology NASにSynologyのDDNS(Dynamic Domain Name System)にドメイン名を登録してインターネットからアクセスする手順を紹介しています。

参考　Synology NASにDDNSを設定してインターネットからアクセスする

【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法
Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！
masao-tec.com
2021.11.28

ここでは、SynologyのDDNS以外のDDNSにドメイン名を登録して、Synology NASをインターネットからアクセス可能とする手順について紹介します。

1.MyDNSについて

MyDNS.JPは誰でも簡単に使うことができる無料のダイナミックDNS(Dynamic DNS、DDNS)です。

個人の方で運営されており、MyDNSで提供されているドメイン名のサブドメインとしてドメイン名を登録して使用することが出来ます。

また、自分で所有しているドメイン名をMyDNSのネームサーバ上で運用することもできます。

これらの機能を基本的に無料で使用することが出来ます

2.MyDNS.jpで無償のドメイン取得

MyDNS.JPのJOIN.USにアクセスしてユーザ登録を行います。

ユーザ登録すると、しばらくしてメールでIDとパスワードが発行されますので、このID、パスワードを使用してMyDNS.JPにログインします。

MyDNS.JPのDOMAIN INFOにドメイン情報を登録します。

  1. 自分が入れたいDomain名を入力します。
  2. HOST名は「*」を入れておきます。
  3. 「確認」を実行して、指定したドメイン名が使用可能であればそのまま登録完了します。ほかの人がすでに使用中などで登録不可の場合はエラーとなりますのでDomain名を変更し、登録完了するまで再実行します。

3.DSMにDDNS更新情報を登録する

［コントロールパネル］＞［外部アクセス］＞［DDNS］＞［プロバイダのカスタマイズ］の順に進みます。

サービスプロバイダに任意の名称を入力し、Query URLに以下のDDNSの更新情報を設定します。

https://www.mydns.jp/directip.html?MID=__USERNAME__&PWD=__PASSWORD__&IPV4ADDR=__MYIP__

［コントロールパネル］＞［外部アクセス］＞［DDNS］＞［追加］を選択し、DDNS登録の追加を行います。

サービスプロバイダに先ほど「プロバイダのカスタマイズ」で登録した任意の名称を選択します。

ホスト名にはMyDNS.JPで登録したドメイン名、ユーザ名とパスワードにはそれぞれMyDNS.JPのログイン用のID、パスワードを設定します。

「テスト接続」を実行してステータスが「正常」となれば登録完了です。ダイアログの「OK」を実行して登録完了します。

4.IPv6アドレスのDDNS更新情報設定

ここまでで登録したDDNS設定では、SynologyのDDNS以外の、サービスプロバイダのカスタマイズで登録したDDNS登録設定では、IPv6の外部アドレスを自動登録することができません。

よって、IPv6の外部アドレス登録については別の手段でMyDNS.JPにIPv6アドレスの通知を行います。

MyDNS.JPではIPアドレスをURLアクセスすることにより通知できますので、https-DIRECT方式で通知を行うこととし、通知を行うスクリプトをタスクスケジューラで定期実行、およびNAS起動時に通知することとします。

外部アクセスのDDNS設定で登録したDDNS設定情報については、ルーター再起動等、外部アドレスに変更が掛かったタイミングで即時DDNSへのIPアドレス更新情報が反映されるようです。
しかし、ここで記載しているタスクスケジューラでの定周期実行登録ではそのような仕組みは実現できないため、IPアドレスの更新が発生しても定周期実行の周期分、更新の遅延が発生する可能性があります。

［コントロールパネル］＞［タスクスケジューラ］を選択し、［作成］＞［予約タスク］＞［ユーザ指定のスクリプト］を選択して「タスクの作成」ダイアログを表示する。

任意のタスク名を設定し、ユーザは「root」とする。
［タスク設定］を選択し、タスク設定画面を表示する。

ユーザ指定のスクリプト欄に以下のスクリプトを入力する。

（MyDNS.JPのID、パスワードのところはそれぞれID、パスワードを括弧抜きで直接入力します。）

curl -u [MyDNS.JPのID]:[MyDNS.JPのパスワード] https://ipv6.mydns.jp/login.html

スケジュールについては1日一回の通知とし、任意の時間を登録する（私の場合は0：20に通知するように設定しました）

あと、上記と同じ方法で［作成］＞［トリガーされたタスク］＞［ユーザ指定のスクリプト］を選択し、イベント［ブートアップ］でNAS起動時の通知タスクを作成します。

スクリプト内容は［予約タスク］と同一内容とします。

5.SSL証明書の取得

WebサイトをHTTPSでアクセスするためのSSL証明書を取得する必要があります。

SynologyのDDNSについては設定時に「Let's Encryptから証明書を取得して、デフォルトの証明書として設定する」を選択することにより自動的にSSL証明書の取得まで実行されますが、カスタマイズプロバイダの登録によるDDNS設定では別途SSL証明書の取得を行う必要があります。

［コントロールパネル］＞［セキュリティ］＞［証明書］を選択し、［追加］を選択します。

「新しい証明書を追加してください」を選択して［次へ］を選択します。

説明欄に［ドメイン名］を入力し、［Let's Encryptからの証明書をお受け取りください］を選択して［次へ］を選択します。


ドメイン名欄に［ドメイン名］を、電子メール欄に［メールアドレス］を入力し、［完了］を選択委sます

しばらくすると処理が完了して新しい証明書が証明書欄に表示されます。

証明書の取得がエラーとなる場合は、ポート80と443が開いていない場合か、登録したドメイン名がまだDNSレコードとして伝播していないことが考えられますので、しばらく時間をおいてから再実行してみてください。
また、Let's Encryptの登録については、1時間に5回以上の登録失敗が発生するとそれ以上の同一ドメイン名の登録を受け付けない仕様になっているようですので、この場合もしばらく時間をおいてから再実行してください。

［コントロールパネル］＞［セキュリティ］＞［証明書］を選択し、［設定］を選択します。

取得したドメイン名でHTTPSアクセスしたいサービスの証明書を、新しく取得した証明書に変更し、［OK］を選択します。

]]>