Web UIが利用できない about mirakurun

[kanreisa]

ありがとうございます。
フィードバックを受けまして、host 名を追加指定できる機能の追加を予定しています。
よろしくお願いいたします。

[5ym]

直接開くと問題なく開きます。

[kanreisa]

フィードバックありがとうございます。

直接 IP アドレスを入力してアクセスするか、localhost でアクセスしないと要求を拒否するようになっています。

これは DNS Rebind Attack の防止が目的です。

また、Mirakurun は LAN 専用サーバーであるため、リバースプロキシによる動作は仕様としてサポート外です。
当該 DNS はグローバル IP が指定されています。これも仕様としてサポート外です。
それと同時に、この類は海外の違法ダウンロードユーザーが目をギラギラにして狙っていますので、速やかに上記画像の削除と DNS の再設定、可能であればグローバル IP の変更を推奨いたします。

API に直にアクセスできる状態で非常に危険ですので画像は削除しておきます

あくまで上記事象は DNS Rebind Attack の防止が目的ですので、直接アクセスできてしまい大変危険です。 刑事罰に問われる可能性もあります ので、速やかに対応ください。

どうぞよろしくお願いいたします。

参考: Attacking Private Networks from the Internet with DNS Rebinding

[5ym]

@kanreisa
ご指摘ありがとうございます。プライベートで利用する旨了解いたしました。
そこで要望なのですが、プライベートでも内向きでDNSを利用しておりそもそもlocalhostとプライベートIP以外でアクセスできるようにするこは不可能でしょうか。
検討のほどよろしくお願いいたします。