自宅に10G光回線を導入してサーバーを構築したものの、MAP-E（v6プラス等）のポート開放制限を回避するために「ConoHa等のVPSをリバースプロキシ（串）として中継」している構成はよく使われます。

しかし、全通信をVPS経由にすると「VPSのネットワーク帯域や転送量がボトルネックになり、自宅10G回線の速さが死んでしまう」という切実な問題が発生します。

これを解決するのが、「IPv6（自宅10G直結）＋ IPv4（VPS中継）」の二刀流（Dual Stack）構成です。

🏗️ 全体アーキテクチャ

                 ┌─── [ IPv6 訪問者 ] ─── (10G直結・爆速) ─────────┐
                 │                                                ▼
[ サイト訪問者 ] ─┤                                          ┌──────────────┐
                 │                                          │  自宅10G鯖    |
                 └─── [ IPv4 訪問者 ] ─── (VPS中継) ───────► │ (Nginx / WP) │
                                                            └──────────────┘

IPv6ユーザー: VPSを経由せず、自宅10G回線へダイレクト接続（超低遅延・広帯域）
IPv4ユーザー: 従来通りVPSが中継して互換性を100%維持

🛡️ STEP 1: 自宅Nginxのセキュリティ強化（最優先）

DNSでIPv6（AAAAレコード）を全世界に公開する前に、自宅Nginxに防御ルールを入れておきます。

1. レートリミット（429ステータス化）過度な連続アクセスを遮断する際、403（拒否）ではなく429（Too Many Requests）を返すようにします（クローラーの誤BANやインデックス削除事故を防止）

/etc/nginx/nginx.conf の http ブロックに追記・調整：

limit_req_status 429;

# WordPressの管理画面崩れを防ぐため 30r/s 程度を確保
limit_req_zone $binary_remote_addr zone=req_limit_per_ip:10m rate=30r/s;

2. 攻撃エンドポイントの遮断サイトの個別設定

（/etc/nginx/sites-available/...）で、悪用されやすいエンドポイントを防御します。

# 1. xmlrpc.php の完全遮断
location = /xmlrpc.php {
    deny all;
    access_log off;
    log_not_found off;
}

# 2. REST API経由のユーザー名偵察を保護
location ~* ^/wp-json/wp/v2/users {
    allow 192.168.1.0/24;      # LAN内
    allow 2001:db8:xxxx::/56;  # 自宅IPv6プレフィックス
    deny all;                  # 外部アクセスは遮断
    include fastcgi_params;
    fastcgi_pass unix:/var/run/php/php83-fpm-main.sock;
}

⚙️ STEP 2: NginxのDual Stack（IPv4 + IPv6）バインド

NginxがVPSからのIPv4通信と、直結のIPv6通信の両方をキャッチできるように listen を記述します。

server {
    # IPv4の受け口
    listen 80;
    listen 443 ssl;
    http2 on;

    # IPv6の受け口（★必須）
    listen [::]:80;
    listen [::]:443 ssl;
    http2 on;

    server_name your-domain.com;
    ...
}

構文チェックを行い再読み込みします。

sudo nginx -t && sudo systemctl reload nginx

🌐 STEP 3: DNS設定（Aレコード＋ AAAAレコード）

DNS管理画面（Cloudflare/お名前.com等）で、2つのレコードを登録します。

TYPE	ホスト名	VALUE	役割
A	@ / www	118.27.xxx.xxx (VPSのIPv4)	IPv4ユーザーをVPS経由で中継
AAAA	@ / www	2001:db8:xxxx::69 (自宅サーバーのIPv6)	IPv6ユーザーを自宅10Gへダイレクト接続

※ サーバーの固定グローバルIPv6は
ip -6 addr show scope global | grep -v "deprecated" で確認できます。

🔍 STEP 4: IPv6直結の疎通テスト

外部端末から -6 オプションをつけてアクセスし、ヘッダーとアクセスログを確認します。

# IPv6強制アクセス検証
curl -6 -I https://your-domain.com

Nginxのアクセスログ（/var/log/nginx/...access.log）に、訪問者の生のIPv6アドレス（2404:...等）が直接記録されていれば、VPSを介さず自宅10G回線への直結開通が成功しています。

📘 完全版ガイド・詳細手順はこちら

本家ブログ記事では、以下の詳細な手順を画面キャプチャ・解説付きでまとめています。

NTTホームゲートウェイ（XG-100NE）のIPv6パケットフィルタ詳細設定手順
Linuxで一時アドレス（temporary）をsysctlで無効化して固定IPv6を抽出するテクニック
Cloudflare / UFW ファイアウォールとの多重防衛設計

👉 MAP-Eでも諦めない！10G自宅サーバーをIPv6直結＆IPv4-VPS中継で完全公開する方法【DNS/Nginx設定】
🛠️ インフラ構築・Nginx設定に役立つ自作Webツール一覧はこちら