概要

AsustorNASのADM5.0.0アップデート以降、スパムコメントやログイン履歴のIPアドレスが全て127.0.0.1になる事象が発生した

原因

copilotに聞いたところ、以下の回答が来た。

FPM/FastCGI 経由で WordPress を動かす場合、Web サーバー（Nginx や Apache）が PHP-FPM と通信するときにリモート IP が 127.0.0.1 として渡されるため、WordPress 側では常に localhost（127.0.0.1）が記録されてしまいます。

実際、phpinfo();でServer APIを確認するとFPM/FastCGIになっていたので、間違いないと推測。

対策

PHPの$_SERVER['HTTP_X_REAL_IP']であれば本来のIPアドレスが取得できるので、wp-config.phpに以下の記述を追記することで解決した。

// X-Real-IP があるときは REMOTE_ADDR を置き換える
if ( ! empty( $_SERVER['HTTP_X_REAL_IP'] ) ) {
    $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_REAL_IP'];
}

// X-Real-IP があるときは REMOTE_ADDR を置き換える
if ( ! empty( $_SERVER['HTTP_X_REAL_IP'] ) ) {
    $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_REAL_IP'];
}

実際には以下の手順を取った方が良いようだが、難しかったのと↑で解決したので気になる方は調べてください

1. Web サーバーでクライアント IP をヘッダに乗せて PHP-FPM に渡す
2. PHP-FPM（FastCGI）設定でそのヘッダを REMOTE_ADDR として扱う
3. 必要に応じて WordPress 側でヘッダを参照する

事象

WordPressの設定画面内にある「サイトヘルス」を確認すると、以下の致命的な問題が発生していた

• REST APIでエラーが発生しました
• サイトでループバックリクエストが完了できませんでした

解決に繋がったこと

先に結論から書くと、hostsファイルにサイトのドメインを記載するだけで解決した

参考にした記事：https://www.ukilab.net/wordpress-rest-api-error-troubleshooting

WordPressでREST API エラーの対処方法 – ukiLab

www.ukilab.net

詳細

このサイトは、AsustorNas上で構成されているので、hostsの設定までは以下の手順を行った

1. Asustorの管理ページで「サービス」を選択
   
   
2. 「端末」からSSHを有効にする
   
   
3. テキストエディタとして、nanoをインストールしておく
   
   
4. Tera Termでsshアクセスし、sudo nano /etc/hostsを実行
   
5. 127.0.0.1の行にドメインを追加
   
   

App Centralから「WordPress」をインストール
「WordPress-Docker」の方はインストール不要

WordPressインストール時に、「MariaDB」等、必要なものも自動的にインストールされる

「phpMyAdmin」をインストール

phpMyAdminのアイコンをクリックし、ログインする

「wordpress」という名称のデータベースを作成する（名称は任意）
文字コードは「utf8mb4_unicode_ci」が推奨らしい

テーマにはCocoonを使用した

テーマのインストール時に「辿ったリンクは期限が切れています。」というメッセージが表示され、インストールができなかった。

これは、phpの設定でアップロードファイルの最大容量が制限されているため。

「Web」フォルダのルートに「.htaccess」を作成し、以下を記述する

上記は、アップロードのファイル制限を緩めるためのもの。
当初の2Mbから64Mbに変更した。

デザイン等が設定できたので、外からアクセスできるような設定にしていく。
なお、ポート開放やドメインは持っている前提

「設定＞一般」から
「WordPress アドレス (URL)」のIP部分をドメインに変更
「サイトアドレス (URL)」のIP部分もドメインに変更し、こちらはサブディレクトリ部分を削除

さらに「wordpress」フォルダ内の「index.php」をルートにコピー

17行目あたりにある
「require __DIR__ . ‘/wp-blog-header.php’;」を
「require __DIR__ . ‘/wordpress/wp-blog-header.php’;」に変更。

これで外部からのアクセスができるはずであった・・・

ドメインでサーバーにアクセスすると、サイトアドレス変更前のローカルIPにリダイレクトされてしまう。

ソースを見ていると、テーマに使用した「Cocoon」の親テーマが、ローカルIPのままであった。
おそらくCocoonのテーマの不具合と思われる。

対処方法として、
「Cocoon設定＞バックアップ」の「バックアップ」からバックアップファイルを取得。
バックアップファイルを直接編集し、ローカルIPとなっている部分を、ドメインに変更。

再度、「Cocoon設定＞バックアップ」にアクセスし、編集したファイルで「リストア」を実行。

以上で解消できた。