HTTPの基本概念と歴史（HTTP/0.9からHTTP/1.1まで）

認証の皮をかぶった「丸裸」のプロトコル：HTTP Basic認証の正体ネットワークの現場に身を置く我々アーキテクトにとって、プロトコルアナライザ（Wiresharkやtcpdump）の画面は、夜空の星屑よりも雄弁に世界の真実を語ってくれる。...

HTTP Basic認証の裏側：Base64の罠と、パケットが語るセキュリティの真実ネットワークエンジニアとして現場を渡り歩いていると、「とりあえずBasic認証をかけておけば安心」という設計に遭遇することが、いまだに後を絶ちます。テスト環...

トレースの裏側に潜む罠：TRACEメソッドとXST（Cross-Site Tracing）の脅威ネットワークの配管を流れるバイト列の美しさに魅せられたエンジニアなら、一度は`telnet`や`nc`でサーバーに生のHTTPリクエストを叩き込...

こんにちは。ネットワークの底流で蠢くパケットの機微に魅せられて幾星霜、今日もどこかの本番環境でヒヤリとするトラブルシューティングに立ち会っているシニアエンジニアの私です。Webアプリケーションのセキュリティ診断や脆弱性アセスメントのレポート...

こんにちは！ネットワークの世界へようこそ。インフラやネットワークの勉強を始めると、専門用語や横文字のオンパレードで、思わず「うっ…」となってしまいますよね。でも、一歩ずつ身近な例に置き換えて見ていけば、実はとってもシンプルな仕組みで動いてい...

クライアントの「わがまま」をどう裁くか：HTTP 4xxエラーのパケットレベル診断と極限のサーバー設計ネットワークの現場に身を置く者にとって、ログに流れる「4xx」という数字ほど、人間模様とプロトコルの厳格な現実を映し出すものはない。TCP...

パケットは嘘をつかない：`X-Forwarded-For`の深淵と、偽装・改ざんの迷宮を断つWebアプリケーションのフロントエンドにロードバランサー（LB）やリバースプロキシを配置することは、現代のインフラストラクチャにおいて空気のような存...

こんにちは。インフラエンジニアなら誰もが一度は頭を悩ませたことがあるはずだ。「本番環境でなぜかアクセスログのIPアドレスが全部ロードバランサー（LB）のものになっている……！」と。アプリケーションをスケールさせ、可用性を高めるためにリバース...

パケットの背後にある物語：Refererヘッダーの功罪と、私たちが制御を取り戻すまでの技術軌跡ネットワークエンジニアやセキュリティ・アーキテクトであれば、日々の業務で幾度となく目にするであろうHTTPヘッダーの数々。その中でも、インターネッ...

こんにちは、インフラとプロトコルの泥沼をいくつもくぐり抜けてきたシニアネットワークエンジニアの私だ。今日は、Webアプリケーションの開発現場やインフラ運用で、なぜか見落とされがちでありながら、セキュリティとプライバシーの観点で時として爆弾に...