動的グローバルIPでもセルフホストを守る ― JenkinsでCloudflare WAFの許可リストを自動追従させる

自宅やオフィスで、自分でサーバーを立ててサービスを動かしている（セルフホスト）という方、いらっしゃいますよね。例えば、監視ツールのZabbixや、コード品質をチェックするSonarQube、あるいは自動化ツールでおなじみのJenkinsなどです。これらのサービスを、インターネットの安全を守るCloudflareというサービスで保護しようとしたとき、「自分のIPアドレスだけアクセスできるようにしよう」と設定することがあります。これは、外部からの不正なアクセスを防ぐための基本的な対策です。

しかし、ここで一つ大きな壁にぶつかることがあります。それは、自宅やオフィスのインターネット回線で使われるIPアドレスは、多くの場合「固定されていない」ということです。インターネットサービスプロバイダ（ISP）から割り当てられるIPアドレスは、再起動したり、一定時間が経ったりすると変わってしまう「動的IPアドレス」なのです。このIPアドレスが変わってしまうと、せっかく「自分のIPだけ許可」と設定したのに、自分がアクセスできなくなってしまう、という事態が発生します。まさに、自分が作った「門番」に締め出されてしまうようなものです。

この問題を解決するために、Qiitaの記事ではJenkinsというツールを使ったユニークな方法が紹介されています。Jenkinsに、定期的に自分の現在のIPアドレスをチェックさせ、そのIPアドレスをCloudflareのWAF（Web Application Firewall、悪意のある通信から守ってくれる仕組み）の許可リストに自動で登録する、という仕組みを構築したのです。つまり、IPアドレスが変わっても、Jenkinsがそれを検知してCloudflareに「このIPはOKですよ」と自動で教えてくれる、というわけです。これにより、動的なIPアドレスであっても、セルフホストしたサービスへのアクセスを安全に保ち続けることができるようになります。これは、自宅サーバーや小規模なオフィスでサービスを運用する上で、非常に実用的で賢い解決策と言えるでしょう。