1 <?xml version="1.0" encoding="UTF-8"?>
2 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
3 <html xmlns="http://www.w3.org/1999/xhtml" lang="ja" xml:lang="ja"><head><!--
4 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
5 This file is generated from xml source: DO NOT EDIT
6 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
8 <title>DNS と Apache にまつわる注意事項 - Apache HTTP サーバ</title>
9 <link href="./style/css/manual.css" rel="stylesheet" media="all" type="text/css" title="Main stylesheet" />
10 <link href="./style/css/manual-loose-100pc.css" rel="alternate stylesheet" media="all" type="text/css" title="No Sidebar - Default font size" />
11 <link href="./style/css/manual-print.css" rel="stylesheet" media="print" type="text/css" />
12 <link href="./images/favicon.ico" rel="shortcut icon" /></head>
13 <body id="manual-page"><div id="page-header">
14 <p class="menu"><a href="./mod/">モジュール</a> | <a href="./mod/directives.html">ディレクティブ</a> | <a href="./faq/">FAQ</a> | <a href="./glossary.html">用語</a> | <a href="./sitemap.html">サイトマップ</a></p>
15 <p class="apache">Apache HTTP サーバ バージョン 2.0</p>
16 <img alt="" src="./images/feather.gif" /></div>
17 <div class="up"><a href="./"><img title="<-" alt="<-" src="./images/left.gif" /></a></div>
19 <a href="http://www.apache.org/">Apache</a> > <a href="http://httpd.apache.org/">HTTP サーバ</a> > <a href="http://httpd.apache.org/docs/">ドキュメンテーション</a> > <a href="./">バージョン 2.0</a></div><div id="page-content"><div id="preamble"><h1>DNS と Apache にまつわる注意事項</h1>
21 <p><span>Available Languages: </span><a href="./en/dns-caveats.html" hreflang="en" rel="alternate" title="English"> en </a> |
22 <a href="./es/dns-caveats.html" hreflang="es" rel="alternate" title="Español"> es </a> |
23 <a href="./fr/dns-caveats.html" hreflang="fr" rel="alternate" title="Français"> fr </a> |
24 <a href="./ja/dns-caveats.html" title="Japanese"> ja </a> |
25 <a href="./ko/dns-caveats.html" hreflang="ko" rel="alternate" title="Korean"> ko </a> |
26 <a href="./tr/dns-caveats.html" hreflang="tr" rel="alternate" title="Türkçe"> tr </a></p>
28 <div class="outofdate">This translation may be out of date. Check the
29 English version for recent changes.</div>
31 <p>本文書の内容は次の一言に尽きます。「Apache が設定ファイルを読み込むときに
32 DNS を使用する必要がないようにして下さい」。Apache が設定ファイルを
33 読み込むときに DNS を使用する必要がある場合、信頼性の問題
34 (起動しないかもしれません) やサービス拒否や盗用アタック
35 (他のユーザからヒットを盗むことを含みます)
38 <div id="quickview"><ul id="toc"><li><img alt="" src="./images/down.gif" /> <a href="#example">簡単な例</a></li>
39 <li><img alt="" src="./images/down.gif" /> <a href="#denial">サービス拒否</a></li>
40 <li><img alt="" src="./images/down.gif" /> <a href="#main">「主サーバ」アドレス</a></li>
41 <li><img alt="" src="./images/down.gif" /> <a href="#tips">以上の問題を解決する方法</a></li>
42 <li><img alt="" src="./images/down.gif" /> <a href="#appendix">付録: 将来的な方向性</a></li>
44 <div class="top"><a href="#page-header"><img alt="top" src="./images/up.gif" /></a></div>
46 <h2><a name="example" id="example">簡単な例</a></h2>
49 <div class="example"><p><code>
50 <VirtualHost www.abc.dom> <br />
51 ServerAdmin webgirl@abc.dom <br />
52 DocumentRoot /www/abc <br />
56 <p>Apache が正常に機能するには、バーチャルホスト毎に必ず二つの
58 <code class="directive"><a href="./mod/core.html#servername">ServerName</a></code>
59 と、そのサーバが応答するための IP (最低一つ) です。
60 上記例では IP アドレスを含んでいませんので、Apache は DNS
61 を使用して <code>www.abc.dom</code> を見つけなければなりません。
62 何らかの理由で設定ファイルを読み込んでいるときに DNS
64 バーチャルホストは<strong>設定されません</strong>。
65 そして、そのバーチャルホストに対するヒットには応答がなされません
66 (Apache 1.2 以前では起動すらしません)。</p>
68 <p><code>www.abc.dom</code> のアドレスが 10.0.0.1
69 だとします。では、次の設定について考えてみましょう。</p>
71 <div class="example"><p><code>
72 <VirtualHost 10.0.0.1> <br />
73 ServerAdmin webgirl@abc.dom <br />
74 DocumentRoot /www/abc <br />
78 <p>現在のリリースでは Apache は DNS 逆引きを使用して
79 このバーチャルホストの <code class="directive"><a href="./mod/core.html#servername">ServerName</a></code>
81 その逆引きが失敗した場合は部分的にバーチャルホストを無効にします
82 (Apache 1.2 より前では起動すらしません)。
83 バーチャルホストが名前ベースであれば完全に無効になりますが、
84 IP ベースであれば概ね動作します。しかしながら、サーバ名を
85 含む完全な URL を生成しなければならない場合は、正しい URL
88 <p>次の例は上記の問題を解決しています。</p>
90 <div class="example"><p><code>
91 <VirtualHost 10.0.0.1> <br />
92 ServerName www.abc.dom <br />
93 ServerAdmin webgirl@abc.dom <br />
94 DocumentRoot /www/abc <br />
97 </div><div class="top"><a href="#page-header"><img alt="top" src="./images/up.gif" /></a></div>
99 <h2><a name="denial" id="denial">サービス拒否</a></h2>
102 <p>サービス拒否が起こる場合、(少なくとも) 二つのケースがあります。
103 Apache 1.2 より前を実行している場合、バーチャルホストのための
104 上記の二つの DNS 検索のうち一つ失敗すれば起動すらしません。
105 そしてこの DNS 検索が自分の制御下にすらない場合もありえます。
106 例えば、<code>abc.dom</code> が顧客のサーバの一つで、
107 DNS は顧客自身で管理している場合、単に
108 <code>www.abc.dom</code> レコードを削除するだけで、
109 (1.2 より前の) サーバを起動不能にすることができます。</p>
111 <p>もう一つのケースは、より気付きにくいものです。
112 次の設定について考えてみましょう。</p>
114 <div class="example"><p><code>
115 <VirtualHost www.abc.dom> <br />
116 ServerAdmin webgirl@abc.dom <br />
117 DocumentRoot /www/abc <br />
118 </VirtualHost> <br />
120 <VirtualHost www.def.dom> <br />
121 ServerAdmin webguy@def.dom <br />
122 DocumentRoot /www/def <br />
126 <p>10.0.0.1 を <code>www.abc.dom</code> に、
127 10.0.0.2 を <code>www.def.dom</code> に割り当てているとします。
128 また、<code>def.dom</code> は顧客自身の DNS
129 の制御下にあるとします。この設定で、<code>abc.dom</code>
130 に向けられたトラフィック全てを奪うことができる位置に
131 <code>def.dom</code> を設置できています。後は単に
132 <code>www.def.dom</code> が 10.0.0.1 を参照するように
133 設定するだけです。DNS は顧客側の DNS でコントロールされているので、
134 <code>www.def.dom</code> レコードが好きな場所を指すように
135 設定できてしまうのを止めさせることができません。</p>
137 <p>10.0.0.1 に対するリクエスト
138 (<code>http://www.abc.dom/whatever</code> 形式の URL
139 を入力したユーザからのもの全てを含みます)
140 は、<code>def.dom</code> バーチャルホストで応答されます。
141 このようなことが何故起こるかもっと良く知るためには、
142 応答の必要なバーチャルホストへのリクエストに対して、
143 Apache がどのように整合性を確保するかについて、
144 深い議論が必要になります。おおざっぱな説明は<a href="vhosts/details.html">こちら</a>に記述されています。</p>
145 </div><div class="top"><a href="#page-header"><img alt="top" src="./images/up.gif" /></a></div>
146 <div class="section">
147 <h2><a name="main" id="main">「主サーバ」アドレス</a></h2>
150 <p>Apache 1.1 での <a href="vhost/name-based.html">名前ベースのバーチャルホストのサポート</a> 追加の際に、
151 Apache は httpd の実行されているホストの IP
152 アドレスを知る必要が出てきました。このアドレスを得るために、
154 <code class="directive"><a href="./mod/core.html#servername">ServerName</a></code> を使用するか、
155 C 言語の関数 <code>gethostname</code> (コマンドプロンプトで
156 <code>hostname</code> とタイプしたときと同じものを返します)
158 その後、得られたアドレスで DNS 検索を行ないます。
159 現在のところ、この DNS 検索を回避する方法はありません。</p>
161 <p>DNS サーバがダウンして、この検索ができない事態が起こることを
162 恐れているのであれば、<code>/etc/hosts</code>
164 (マシンが正常に起動するように既に設定されているかもしれません)。
165 その場合、DNS 参照が失敗した場合にマシンが <code>/etc/hosts</code>
166 を使用するように設定していることを確認してください。
167 その方法は、どの OS を使用しているかに依存しますが、
168 <code>/etc/resolv.conf</code> か <code>/etc/nsswitch.conf</code>
171 <p>もし他の理由で DNS を利用する必要がない場合は、
172 <code>HOSTRESORDER</code> 環境変数を「 <code>local</code>
173 」に設定することでそのようにできます。以上これらの事柄は、どんな
174 OS 、レゾルバライブラリを使用しているかに依存します。また、
175 <code class="module"><a href="./mod/mod_env.html">mod_env</a></code> を使用して環境変数を制御しない限り、
176 CGI にも影響を与えます。man ページや使用している OS
177 の FAQ で調べると良いでしょう。</p>
178 </div><div class="top"><a href="#page-header"><img alt="top" src="./images/up.gif" /></a></div>
179 <div class="section">
180 <h2><a name="tips" id="tips">以上の問題を解決する方法</a></h2>
185 <code class="directive"><a href="./mod/core.html#virtualhost">VirtualHost</a></code>
190 <code class="directive"><a href="./mod/mpm_common.html#listen">Listen</a></code>
196 <code class="directive"><a href="./mod/core.html#servername">ServerName</a></code>
201 <code><VirtualHost _default_:*></code>
204 </div><div class="top"><a href="#page-header"><img alt="top" src="./images/up.gif" /></a></div>
205 <div class="section">
206 <h2><a name="appendix" id="appendix">付録: 将来的な方向性</a></h2>
209 <p>DNS に関して、現状は全く宜しくありません。Apache 1.2 で、
210 DNS のイベントが失敗しても少なくとも起動プロセスが続くようにしましたが、
211 これが最高の解決方法ではないでしょう。アドレスの再割り当てが必要不可避
212 となっている今日のインターネットにおいては、
213 設定ファイルの中で明示的な IP アドレスを要求する仕様は、
216 <p>盗用のサービスアタックに関して行なうべき事は、
217 DNS 順引きを行なって得られたアドレスに対する DNS
218 逆引きを行なって、二つの名前を比較することです。
219 この二つが一致しなければバーチャルホストは無効になるようにします。
220 こうするためには逆引き DNS が適切に設定されている必要があります
221 (FTP サーバや TCP ラッパーのおかげで「二重逆引き」DNS は一般的に
222 なっていますので、管理者にはお馴染みものでしょう)。</p>
224 <p>IP アドレスが使用されていなくて DNS が失敗した場合は、
225 どうしてもバーチャルホストウェブサーバを信頼性を確保して
227 設定の一部を無効にするというような部分的な解決では、
228 サーバが何をするようにするかにもよりますが、
229 そのサーバが起動しないより確実に悪い状況になるでしょう。</p>
231 <p>HTTP/1.1 が開発され、ブラウザやプロキシが <code>Host</code>
232 ヘッダを発行するようになったので、IP ベースのバーチャルホストを
233 全く使用しなくても済むようになるかもしれません。
234 この場合、ウェブサーバは設定中に DNS 参照をしなくても済みます。
235 しかし 1997 年 3 月時点の状況では、
236 商用レベルのウェブサーバで使用できるほどには、
237 これらの機能は広く開発が進んでいません。</p>
239 <div class="bottomlang">
240 <p><span>Available Languages: </span><a href="./en/dns-caveats.html" hreflang="en" rel="alternate" title="English"> en </a> |
241 <a href="./es/dns-caveats.html" hreflang="es" rel="alternate" title="Español"> es </a> |
242 <a href="./fr/dns-caveats.html" hreflang="fr" rel="alternate" title="Français"> fr </a> |
243 <a href="./ja/dns-caveats.html" title="Japanese"> ja </a> |
244 <a href="./ko/dns-caveats.html" hreflang="ko" rel="alternate" title="Korean"> ko </a> |
245 <a href="./tr/dns-caveats.html" hreflang="tr" rel="alternate" title="Türkçe"> tr </a></p>
246 </div><div id="footer">
247 <p class="apache">Copyright 2009 The Apache Software Foundation.<br />Licensed under the <a href="http://www.apache.org/licenses/LICENSE-2.0">Apache License, Version 2.0</a>.</p>
248 <p class="menu"><a href="./mod/">モジュール</a> | <a href="./mod/directives.html">ディレクティブ</a> | <a href="./faq/">FAQ</a> | <a href="./glossary.html">用語</a> | <a href="./sitemap.html">サイトマップ</a></p></div>