HTTPはハイパーテキスト・トランスファー・プロトコルの略称で、ウェブサイトを閲覧する際のサーバーとの通信にて使用されています。CloudflareがHTTPの新バージョン「HTTP/3」に対応するにあたり、これまでのHTTP通信の問題点がHTTP/3でどのように解決されているのかをブログにまとめています。 HTTP/3: the past, the present, and the future https://blog.cloudflare.com/http3-the-past-present-and-future/ 1990年末に世界初のウェブページが登場し、その翌年の1991年にHTTPの初めての仕様書が書かれました。これはHTTP/0.9と呼ばれており、単にサーバーから特定のドキュメントをダウンロードするだけの簡易なものとなっていました。 1996年にはアップロードに対応するなど

個人情報を入力するウェブサイトでは、ウェブブラウザーに鍵マーク（錠マーク）が表示されているのを確認する――。セキュリティーのセオリーとして、筆者も記事に書いてきた。だが、「鍵マークが表示されていれば安全」という、ウェブアクセスを暗号化する「HTTPS」の神話は崩壊した。常識が変わったのだ。米連邦捜査局（FBI）のインターネット犯罪苦情センター（IC3）は今年6月、「ウェブブラウザーのアドレスバ

個人情報を入力するWebサイトでは、Webブラウザーに鍵マーク（錠マーク）が表示されているのを確認する――。セキュリティーのセオリーとして、筆者が何度も記事に書いたフレーズだ。 だが、「鍵マークが表示されていれば安全」というHTTPSの神話は崩壊した。常識が変わったのだ。 米国の政府組織であるインターネット犯罪苦情センター（IC3）は2019年6月、「Webブラウザーのアドレスバーに、鍵のアイコンあるいは『https』という表示があるという理由だけでWebサイトを信頼しないでください」と注意を呼びかけた。

インターネットの世界は通信プロトコルの「HTTP」によって成り立っていますが、情報(データ)を管理するサーバーが存在するシステム設計上、そのサーバーがオフラインになるとウェブから情報が失われるという欠点を抱えています。このような構造的な欠点を抱える中央集権型のHTTPと違い、分散型のファイルシステム「Interplanetary File System(IPFS)」が考案され、新しいインターネットの世界の構築に向けてプロジェクトが動き始めています。 The InterPlanetary File System (IPFS) | Simply Explained & Illustrated https://achainofblocks.com/2018/10/05/ipfs-interplanetary-file-system-simply-explained/ ◆HTTPによるインターネッ

Internet Engineering Task Force（IETF）で仕様の策定が進められているHTTP-over-QUICがHTTP/3に改称されることをIETFの関係者が明かした。 Googleの開発した実験的技術がHTTPの次世代プロトコルとして仕様策定作業が進められるのは、今回で2回目である（1回目は、Googleの「SPDY」技術がHTTP/2の基盤になった）。 QUICはGoogleが開発したプロトコルで、「Quick UDP Internet Connections」の頭文字をとった語だ。HTTP-over-QUICは、TCPに代わるプロトコルとしてUDPをベースにHTTP/2、TCP、TLSのような機能などを組み合わせている。 Googleは、これがインターネット上でバイナリデータを移動するための新しいプロトコルとして、TCPとTLSによる通信に取ってかわっていくこと

現在IETFで仕様策定が進められている、UDPをベースに効率的で高速な通信を実現するためのプロトコル「QUIC」をトラスポート層に用いる新しいHTTPの名称が「HTTP/3」になることが決まりました。 HTTP/3のベースはGoogleが開発したQUIC。IETFで標準化へ もともとQUICは、Googleが高速なHTTPの通信を実現するためのプロトコルとして2013年に発表し、同社のChromeブラウザやクラウドサービスなどに実装してきました。 QUICは、従来のHTTPでトランスポート層に用いられているTCPの代わりに、UDPを用いています。 TCPはエラー訂正機能などを備え信頼性の高い通信が可能な一方、比較的オーバーヘッドの大きなプロトコルです。そこでTCPの代わりに通信の信頼性は保証されないもののオーバーヘッドの小さいUDPを用い、独自に一定の信頼性を保つ実装を組み込みつつHTTP

インターネットのネットワークプロトコルを標準化する業界団体のInternet Engineering Task Force(IETF)が、これまで「HTTP-over-QUIC(hq)」と呼ばれていたプロトコルを「HTTP/3」という名称に変更すると発表しました。 HTTP/3 | daniel.haxx.se https://daniel.haxx.se/blog/2018/11/11/http-3/ HTTP/1.1やHTTP/2などの現在、インターネットで利用されているプロトコルはTCP(Transmission Control Protocol)をベースにしています。TCPではデータは送信された順序での受信が確約され、転送中に一部のデータが失われた場合に受信側で検出できるエラーチェック機能を備えているため高い信頼性を持ちます。しかし、TCPでは接続を確立するためにサーバーとクライア

Internet Engineering Task Force（IETF）で仕様の策定が進められているHTTP-over-QUICがHTTP/3に改称されることをIETFの関係者が明かした。 Googleの開発した実験的技術がHTTPの次世代プロトコルとして仕様策定作業が進められるのは、今回で2回目である（1回目は、Googleの「SPDY」技術がHTTP/2の基盤になった）。 QUICはGoogleが開発したプロトコルで、「Quick UDP Internet Connections」の頭文字をとった語だ。HTTP-over-QUICは、TCPに代わるプロトコルとしてUDPをベースにHTTP/2、TCP、TLSのような機能などを組み合わせている。 Googleは、これがインターネット上でバイナリデータを移動するための新しいプロトコルとして、TCPとTLSによる通信に取ってかわっていくこと

ウェブブラウザ「Google Chrome」の最新安定版・バージョン68.0.3440.75がリリースされました。Chrome 68での大きな変更点は、通信内容が暗号化されないHTTPウェブサイトとの接続時に「保護されていません」と明示されるようになったことです。 A milestone for Chrome security: marking HTTP as “not secure” https://www.blog.google/products/chrome/milestone-chrome-security-marking-http-not-secure/ インターネットでは、通信の内容を暗号化するHTTPSへの対応が世界的に進められています。 サイトの「HTTPS化」が世界的に進んで大きなターニングポイントを迎える - GIGAZINE Googleもこの流れに乗っていて、Goo

どうもどうも、Webディレクターのひろきです( ´∀｀) 今回の内容は「https化への対応」についてです。 実はこのテーマ、先日弊社主催のHP活用セミナーを開催した際の1テーマでもあります。 かなり普及したとはいえ、まだ「https」と聞いてもピンと来ていないHPオーナー様もいらっしゃるようなので今回は改めまして基本的なことから、今後どうすべきかまでを＜ざっくり＞とお伝えします！ 「https化はしなければならない」という前提で、まずは自社のHPで「httpsへの対応ができているか」をチェックしてみましょう！ 関連記事：ホームページのリニューアルの進め方とは？目的別に解説！ httpsへの対応ができているかの確認方法 自社HPを見るだけで一目で確認する方法があります。 URLのこの部分です！ httpsへの対応が済んでいるHPであればこのように「https：」と表示されます。 対応できて

Nginxは高速化だけではありません。Webサーバー以外への応用事例として、ロードバランサー、HTTPS対応、WAFとしての利用を紹介します。 連載目次 Nginxの活用 「高速・軽量・高機能WebサーバーのNginx」連載の最終回にあたり、今回はNginxのWebサーバー以外の活用方法を紹介します。 NginxはWebサーバー以外にも、ロードバランサーやHTTPSサーバー、WAF（Webアプリケーションファイアウォール）、キャッシュサーバーとして利用することができます。そもそもNginxが開発されたのは、Apache HTTPDのロードバランシング機能に対するパフォーマンス不足からでした。そのためNginxのロードバランシング機能はパフォーマンスが高く、またさまざまな付加機能を持ち合わせています。 例えばHTTPSとロードバランサーを組み合わせHTTPSアクセラレーションを実現したり、W

http { # proxy_cache_pathとproxy_temp_pathは同じファイルシステム上に配置するのがパフォーマンス上よい # keys_zoneの1mは共有メモリのサイズ。1MiBあたり約8000個のキーを保持できるので、それほど大きくなくて良い # max_sizeは全キャッシュファイルのサイズ合計の上限 # inactiveで指定した期間内にアクセスされなかったキャッシュファイルは、その有効期間に関わらず削除される（デフォルトで10分） proxy_cache_path /var/cache/nginx keys_zone=zone1:1m max_size=1g inactive=24h; proxy_temp_path /var/cache/nginx_tmp; # オリジンから来るCache-Controlを無視する #proxy_ignore_headers

「nginx」導入！「HTTP/2」対応！Webサイト表示速度の大幅向上のお知らせ（2017/9/20 AM8:30更新） 平素はエックスサーバーをご利用いただき、誠にありがとうございます。 この度エックスサーバーでは、お客様により快適にサービスをご利用いただけるよう、 高速Webサーバー「nginx（エンジンエックス）」を導入いたしました。 併せて、「HTTP/2」に対応しました。 「nginx」とは、世界トップ100万Webサイトにおいて最も利用されているWebサーバーです。 大量の同時アクセスへの処理に最適化されており、「nginx」が未導入の環境に比べ処理が速く、 突発的にアクセスが集中した場合でもより高速かつ安定したWebサイトの運営が可能です。 「HTTP/2」とは、SSL化したWebサイトの表示速度が大幅に向上する新しい通信規格です。 「無料独自SSL」「オプション独自SSL

きっかけは謎のDoS攻撃 つい先日、Apache のDoS攻撃対策機能を検証するため、とある WordPressサイトのサーバーにDoS攻撃を検出できるモジュールを設置しました。 モジュールが出力するログを確認してみると、同じIPアドレスから大量のDoS攻撃が！！しかも1日中攻撃しています。 [Tue May 16 06:51:54.053502 2017] [:notice] [pid 813] dosdetector: '160.16.57.86' is suspected as DoS attack! (counter: 6) [Tue May 16 06:53:54.065761 2017] [:notice] [pid 1282] dosdetector: '160.16.57.86' is suspected as DoS attack! (counter: 6) [Tue M

WordPressをCMSとして活用した環境を移行する際に、注意すべきポイントがいくつかある。カスタマイズを加えたWordPressのモジュールやデータベースの扱いだ。 たとえば、リニューアル時の開発用サーバーから本番サーバーへ、新しいサーバーの乗り換えでも慎重に移行を進めなければならない。 コーポレートサイト構築の際に、トピックス（お知らせ、新着情報）や製品検索などのCMSとしてWordPressを活用するケースは多い。 この記事では、WordPressをサーバー移行する際の、データベースの扱いについて、注意点について紹介しておく。スムーズかつ安全に異なる環境にWordPress一式を移行するための参考にしてほしい。 ドメインをデータベースに抱え込んでしまうWordPress WordPressは、非常によく考えられて、よく作り込まれたソフトウェアであるが、約７年前にWordPressを

HTTPで稼働しているWordPressサイトを「常時SSL、HTTP/2化」する方法（準備編）：とにかく速いWordPress（15）（1/3 ページ） エンタープライズ用途での利用が増えている「WordPress」の高速化チューニングテクニックを解説する本連載。今回は、既にHTTPで稼働している一般的なWordPressサイトを、常時SSL、HTTP/2化する方法を解説します。 連載バックナンバー 前回は商用SSLサーバ証明書を用いて、前々回は無償で利用できるSSLサーバ証明書Let's Encryptを用いて、最初から「常時SSL、HTTP/2化」を済ませた新規WordPressサイトを構築する方法を解説しました。 しかし、既にWordPressサイトを運用している人も多いでしょう。今回から2回に分けて、「既にHTTPで稼働しているWordPressサイト」を対象に、KUSANAGI