知らないと卒業できない HTTP の話

araya @arayaryoma

2021-01-25

自己紹介

araya

• Twitter: @arayaryoma
• GitHub: @arayaryoma
• 職業: 報道・出版系の会社で Web エンジニア

なんで来たの？

視聴だけするつもりだったけど召喚されました。 😈🔯

5 分で HTTP とは何かみたいな話をします。

卒業と関係するかどうかは尾上さんに聞いてください(多分しない)。

特に物は作ってないので講義っぽくなっちゃった。ごめんなさい。

スライドに登場する落書きしか作ってない。

プロトコルがないと...

サーバーはクライアントからなにかデータが送られてきても、それがどういう意味を持つのか理解ができない。

もっと低いレイヤーでみると、何らかしらの信号が送られてきてもそれが何であるか理解ができない。

HTTP の仕様は誰が決めている？

IETF (Internet Engineering Task Force)

• HTTP や TCP など、インターネットに関する様々な技術の標準化に取り組む団体
• 新しいプロトコルがでるとまずは Draft という形で公開される
• 設計上の問題点の解消や、必要な議論やレビュー、実装が一通りまとまるとRFC(Request For Comments)という形で公開される
  • 例: RFC7230(HTTP/1.1), RFC7231(HTTP Semantics and Content), RFC7540(HTTP/2)
  • HTTP に関連する RFC がまとまっているページ: https://httpwg.org/specs/
• 一度出た RFC が同じ番号のまま更新されることはない。
• RFC に問題があり更新の必要があるときは新しい(別の番号が振られた) RFC として公開される。(たとえ 1 文字の typo 修正であろうと)

HTTP も改善が続けられている

• HTTP/0.9
  • HTTP の最初のバージョン。1.0 が出たとことで相対的に 0.9 と呼ばれるようになった。
• HTTP/1.0
  • 1996 年 RFC1945
• HTTP/1.1
  • 1997 年RFC2068
  • 最新の RFC は 2014 年 RFC7235
• HTTP/2
  • 2015 年 RFC7540
• HTTP/3 (over QUIC)
  • 2021 年 1 月 25 日現在はDraft
  • もうすぐ RFC 📣
• HTTPS (over TLS)
  • 2000 年 RFC2818
  • TLS の上で HTTP を使うことにより通信を Secure に

HTTP? HTTPS?

• TLS という暗号化の仕組みをつかうことによって、HTTP で送受信されるデータは通信経路上で暗号化されている。
  • "SSL" は TLS の昔の名称。SSL のバージョンアップを続けるうち、TLS という名称に変更になった。
• 第三者による内容の盗聴の防止や改ざんされた情報の検知をすることができる。
• 閲覧している Web サイトそのものの安全性、Web サイト提供者の信頼性を担保するものではない