About decryption and class addition

tabitokisaragiさん

おはようございます。週末にてお返事が滞りまして申し訳ありませんでした。
wps.ne.jpのウェブサイト、拝見しました。弊社サーバーはまたも「暗号化された画像ファイルにアクセスできない」とメッセージを残しておりました。お伺いなのですが、現時点までに.htaccessファイルをご覧になったり編集されたりしたことはありますでしょうか？自身のサーバーを画像配信サーバーとして利用されたくない時（例：まとめサイトに画像だけリンクで貼られる）にこれを阻止するために.htaccessファイルに特定の記述を記載するという対応があります。

弊社管理下ではない某サイトさんでWordPressプラグインでの暗号解除正常稼働しているサイトさんのドキュメントルートに置かれているこの.htaccessファイルの記述内容をいただきましたので、それをそのまま記載します。

　# BEGIN WordPress
　<IfModule mod_rewrite.c>
　RewriteEngine On
　RewriteBase /
　RewriteRule ^index\.php$ – [L]
　RewriteCond %{REQUEST_FILENAME} !-f
　RewriteCond %{REQUEST_FILENAME} !-d
　RewriteRule . /index.php [L]
　</IfModule>

貴サイトでいうと　h ttps://testhakuto.xsrv.jp/wp/.htaccess という場所になると認識します。お手数ですがこちらにつきお試しいただけませんでしょうか？何卒よろしくお願いいたします。

なお、これまでは日本国内にアプリケーションサーバーをおいておりませんでしたが、今月中を目標に日本国内にも置くことを検討しています。早ければ2月1日までに設置するペースです。これにより「国外からのアクセス遮断」という懸案が減ることになりますので。こちらについて、進捗ありましたらご報告いたします。

取り急ぎ。お手間をおかけしておりますが、どうぞよろしくお願いいたします。

追伸：夜間でのご対応につきかしこまりました。

tabitokisaragiさん

お早うございます。なかなか解決に導けず申し訳ありません。
日本国内へのサーバー設置に加えて、プロバイダによる可能性やその他の要因を総ざらいします。
2月1日（金）夜半までお時間をいただいて、tabitokisaragiさんが週末に作業を進められることを目標に弊社で進めます。

お時間をいただき申し訳ありません。
何卒よろしくお願い申し上げます。
取り急ぎお返事まで。

tabitokisaragiさん

お世話様です。
端的に申し上げると「問題の解消に至ったと認識します」です。
要因は２種類あり、これら両方を弊社側の設定変更で（恒久的な対応として）対処しました。
下記に事象と対応の詳細を報告いたします。

[1] 弊社の暗号解読用サーバーが海外にあったことによる事象

弊社の暗号解読用サーバーが海外にあり、それがそちらのサイトに置かれた暗号化済み画像データを取得しようとした際に「アクセスできません」となっていました。正確に言いますと、testhakuto.xsrv.jp というドメイン名をIPアドレスに変換して画像にアクセスしようとネット上でドメイン名の問い合わせをかけても「そのドメイン名は登録されていないな」というような回答が返されたために「アクセスできません」との結果になっていました。これにつき、日本国内に上記サーバーと全くの同じ仕様のサーバーを設置して全く同じ挙動をさせたところ、「testhakuto.xsrv.jp のIPアドレスは xxx.xxx.xxx.xxx です」との回答がきちんと返されました。このことから、先だっての hakuto-tabito.sakura.ne.jp も同様のように見受けるのですが、ドメイン名の登録情報が日本の外にはきちんと行き渡っていない可能性があるかもしれません。

対応として、弊社側のサーバーがドメイン名をIPアドレスに変換する際に問い合わせる際の相手先サーバーに、日本のドメイン名情報をしっかり保持していると認識されるサーバーを追加し、testhakuto.xsrv.jp 自体にはデータ取得のためのアクセスがきちんとできるようにしました。

[2] http で画像にアクセスした場合の testhakuto.xsrv.jp の挙動

弊社の暗号解読用サーバーは、暗号化済み画像データを取得する際に（暗号化通信は非暗号化通信よりも時間がかかるので）httpでアクセスする設定にしていました。このようにアクセスした場合に一般的に起こりうるのは「黙ってhttpでデータが返される」もしくは「httpsでアクセスしてくださいという画面が表示される」で、testhakuto.xsrv.jp では後者になっていました。いただいた .htaccess の記述には、この挙動のための記述が無いのですが、別の設定項目で設定されているのでしょう。

対応として、弊社側のサーバーが暗号化済み画像データを取得する際には常にhttps でアクセスするように設定を変更しました。この設定変更により、JPEGcryptoサービスは例外なくhttps で配信している場合のみに稼働することになりますが、妥当な判断であると認識し、このhttps でアクセスすることを恒久的に行うことにしました。

上記、お約束した17:00までに課題の解消を見た状況となります。テストはくとのサイトには「グレーの文字入り画像」が表示されるようになっています。グレーなのは暗号化した画像の期限が1/31で切れているためで、今後はこれまで通り暗号化し、編集・サイズ変更せずに貼っていただければ正常に暗号解除されて表示されると認識します。

多大なお時間をおかけしまして申し訳ございませんでした。
ひとまず本件につき問題なさそうであればご連絡くださいませ。
なお、問題事象が継続するようであれば何なりとお聞かせくださいませ。

取り急ぎご報告まで。
よろしくお願い申し上げます。

tabitokisaragiさん

お世話様です。

ご質問１）他ユーザーで正常に動作していたのは、いずれもすでにドメイン情報が海外へも認識されていたから問題にならなく、今回のように新規登録からすぐの場合に起こった、ということでしたでしょうか。

お返事１）端的にかつ事実を率直にお答えしますと地理的な場所の問題なのか、時間的な問題なのか、「明確な理由はわからない」です。ドメイン名を回答できなかったサーバーはオラクルという大企業が管理するサーバーでした。これをInternet Assigned Numbers Authority（h ttps://www.iana.org/）という、オラクルよりももっとドメインの根っこの方で管轄している非営利組織のサーバーに変えたのですが、ドメイン名検索の仕組みで言えば、どちらに問い合わせたにせよ、結局は xsrv.jp ドメインの管理者である X-server社のサーバーに問い合わせることで解決するはずです。X-server社のドメイン登録情報にタイムラグがあるのか、外のインターネットの世界での問い合わせ連携にスキマがあるのかなど、現時点で弊社としては断定できない状態です。

ご質問２）で、その上で対策としては、新規登録でのすぐの利用でも認証できる仕組みを変更したと。こういう理解でよろしいでしょうか。

お返事２）ざっくりYESです。IANAというドメイン管理組織はドメイン名とIPアドレスの根っこを管理している組織なので、ここを問い合わせ先にする以上の信頼性のある相手はいませんので。ただ、取得されたドメインをネット上に登録し管理する元はドメインの所有者（この場合はX-serverさん）なので、彼らの登録処理にタイムラグがあれば「すぐ」ではないことも起き得ますが。

ご質問３）こちらの利用としては、「classic Editor」で引き続き画像のソースの記述を指定通りに変更をして対応する。で、グーテンベルグでの編集は当面しない（将来どこかのタイミングでプラグインが対応されたときに合わせる）。

お返事３）はい、classic editorでの対応を当面はお願いいたします。グーテンベルグを使用しても適切にclass=”protect_image”がimgタグに付与されるようにできるかは今後の調査・検討とさせてください。

ご質問４）サーバーの接続先は、引き続き国外？それとも国内どちらでしょうか。
今回はエックスサーバーでの検証でしたが、このままこのサーバーで本番を構築するか
別のサーバーで実施するか再検討するにあたり、そのあたりの接続制限の条件がサービスによって
異なると思われますため、確認です。

お返事４）引き続き「国外（アメリカ）」とさせていただきたくお願いいたします。なお、この情報（サーバーの国名とIPアドレス）は弊社サイトに掲載し、レンタルサーバーによっては海外からのアクセス許可設定が必要である情報とともに、変更がある場合には前もってお知らせすることといたしたく。

取り急ぎ、ご質問にお答え致しました。
どうぞよろしくお願いいたします。

tabitokisaragiさん

お早うございます。
解決までにお時間をとらせてしまいまして申し訳ありませんでした。

今後にお役に立てそうな事案がありましたら（JPEGcryptoに直接に関係はないかもしれないことでも）お声掛けくださいませ。知る限りできる限りでお力添え差し上げたく。

取り急ぎ。今後ともよろしくお願い申し上げます。