サーバの全ポートの外部非公開

状態

現在：全ポート非公開　／　接続の状態：ポート閉鎖済み　／　最終確認 2026-07-31 03:10

進め方

サーバの全ポートを外部から見えなくするには、サーバに cloudflared（Cloudflare の接続用プログラム）を常駐させ、Web の通信を当社経由に切り替えたうえで、サーバ側でポートを閉じます。順番に進めます。

1. セットアップコマンドを発行し、サーバで実行します（cloudflared の導入と接続）。

2. 当社が Web の通信をトンネル経由に切り替えます（切り替え後も、これまでどおり閲覧できることを確認します）。

3. sitedock-tunnel lockdown を実行してポートを閉じます。10 分以内に別の端末から SSH で接続できることを確認し、sitedock-tunnel confirm を実行してください。確認がないと自動で元に戻ります。

FTP はトンネルに対応しないため、SFTP への移行をご案内します。データベースや管理用のポートは、SSH 経由でご接続いただけます。

トンネルが止まるとサイトに接続できなくなります。cloudflared は自動で再起動しますが、サーバ自体の停止・再起動時はご注意ください。

SSH での接続

ブラウザから：https://ssh-1.sitedock.work（ご登録のメールアドレスに届く確認コードで入ります）

端末から：

cloudflared access ssh --hostname ssh-1.sitedock.work

~/.ssh/config に書く場合：

Host ssh-1.sitedock.work
  ProxyCommand cloudflared access ssh --hostname %h

SFTP も同じ設定で接続できます。