ローカルIPからのアクセスがブロックされます。

[ouroboros723]

ヘアピンNATが有効でない環境のため、hostsファイルで自ドメインをたたいた際にLANのIPへアクセスするようにHyperproxyが動作しているインスタンスでHostsを指定しました。

ところが、自分がアップロードした画像をConcrnt上から参照しようとすると、次のようなメッセージが表示され、アクセスできません。

IP is in deny list

ソースを確認したところ、下記部分でローカルIPを明示的にブロックしている記述がありました。

hyperproxy/main.go

Lines 24 to 31 in 2ce9141

	var denyIps = []string{
	"127.0.0.0/8",
	"10.0.0.0/8",
	"172.16.0.0/12",
	"192.168.0.0/16",
	"::1/128",
	"fc00::/7",
	}

必ずしもヘアピンNATが使える環境とは限らないため、可能であればLAN内のアクセスでも許可されるようにしていただきたいです。

問題が発生するURL:
https://valdra.cc.draboros.net/image/512x/https://minio.draboros.net/concrnt/1739261260616

[totegamma]

これは現状、hyperproxyが自由なipに対してリクエストを送れることから、攻撃対象のサーバーのサブネット内にあるサービスに対して自由にアクセスする攻撃がてきる問題を防ぐために入ってはいますが、確かに画像サーバーがローカルにある場合に困るのでホワイトリストを設定できるようにするのが良いかと思います🙏

[ouroboros723]

返信ありがとうございます。
セキュリティ上すべてのローカルIPからアクセスできてしまうと脆弱性になってしまうんですね....💦

画像サーバーがローカルにある場合に困るのでホワイトリストを設定できるようにするのが良いかと思います🙏

こちらができるようになれば解決できそうです。

別の方法として
concurrent-world
および
concurrent
で、設定で指定したドメインのアセットはHyperProxyを経由しないURLに書き換える機能の追加でも、解決できる気がします。