ノート 06
星間航海士の手引き
約2分
URL構造とドメインの検証
URLの階層構造、独自ドメイン、トップレベルドメインの認証性。暗号化通信(TLS/SSL鍵マーク)が保証する範囲と、保証しない安全性の限界を明示します。
URL(Uniform Resource Locator)はネットワーク上の資源を特定する識別子です。末尾のパス部分はサーバー内のディレクトリ構造を示しており、本質的な識別境界は中央のドメイン名にあります。
URLは3つの部分でできています。見るのはまん中だけです。まん中を、おしりのほうから読むと「だれが出しているか」が分かります。うしろの部分は、そのなかのどのページかを表しているだけなので、長くても気にしません。
ドメイン名は最上位(トップレベルドメイン)から逆順に解析します。日本国内では、go.jp(政府官公庁)、lg.jp(地方自治体)、ac.jp(大学・学術研究機関)、ed.jp(小中高教育機関)など、登録審査により取得主体が公的に担保された属性型JPドメインが存在します。
SSL/TLS暗号化(鍵マーク)の保証境界
ブラウザのアドレスバーに表示される「鍵マーク(HTTPS)」は、端末と接続先サーバー間の通信経路が暗号化され、通信の盗聴や改竄が防止されていることを示しています。
決定的な注意点は、「鍵マークは通信経路の安全性を証明するものであり、掲載されているコンテンツの真実性や運営者の社会的倫理を何ら保証しない」ということです。安全に暗号化された通信経路を通じても、悪質な偽情報や詐術は平然と運ばれます。
詳細解説
URLの構造を、中央部分を末尾から読むという一手順に還元します。あわせて、鍵マークが通信路の保護であって内容の保証ではないことを扱います。
くわしく読む
背景と目的
ドメイン名の階層構造を、用語なしで「まん中をおしりから読む」という操作として渡すことが目標です。go.jp・lg.jp・ac.jp・ed.jp は登録要件があり、だれでも取得できるわけではないという点が実用上の鍵になります。
組み立ての工夫
鍵マークの節を独立させました。暗号化された通信路は偽サイトでも同様に利用でき、「安全な通り道で、まちがったことも運べます」と書いています。この誤解は大人にも広く残っており、教える側にも読んでほしい節です。
まん中をおしりから読む、という手順にしたのは、ドメイン名が右へ行くほど大きな区分になっているためです。左から読むと、いちばん当てにならない部分を最初に見ることになります。
補足と注意点
パスやクエリの読み方には踏みこみません。「うしろは長くても気にしない」と明示し、注意が中央部分だけに集中する構成にしています。