.htaccess

.htaccess (ハイパーテキストアクセス) ファイルは、いくつかのWeb サーバーでサポートされているディレクトリレベルの構成ファイルであり、 URL リダイレクト、URL 短縮、アクセス制御(さまざまなWeb ページやファイル) などのWeb サイトアクセスの問題の構成に使用されます。ファイル名の前の「ドット」(ピリオドまたは終止符) により、 Unixベースの環境では隠しファイルになります。

サイトには複数の.htaccessファイルが存在する可能性があり、ファイルはWebツリー内（つまりディレクトリとそのサブディレクトリ内）に配置されるため、分散構成ファイルとも呼ばれます。^[1]

.htaccesshttpd.confファイルは、そのファイルが保存されているディレクトリまたはすべてのサブディレクトリに対して、サーバーのグローバル設定ファイル（ など）のサブセットとして機能します。 ^[2]

の本来の目的は、.htaccessその名前に反映されているように、たとえばWorld Wide Webコンテンツへのアクセスにパスワードを要求するなど、ディレクトリごとのアクセス制御を可能にすることでした。ただし、より一般的には、これらのファイルは、コンテンツ タイプ、文字セット、Common Gateway Interfaceハンドラーなど、 .htaccess他の多くの構成設定を定義または上書きします。

.htaccessファイルは、 Perl 互換正規表現(PCRE) 言語のApache ディレクティブ バリアントで記述されています。基本的な PCRE 自体を学習すると、これらのファイルでの作業を習得するのに役立ちます。

.htaccess歴史的な理由により、ファイルの形式は、ネイティブのグローバル設定ファイルが大きく異なるOracle iPlanet Web Server ^[4]やZeus Web ServerなどのWebサーバーで使用される場合でも、Apache HTTPサーバーのグローバル設定ファイルhttpd.conf^[3]の限定されたサブセットとなります。

認可、認証

.htaccessファイルは、ディレクトリのセキュリティ制限を指定するためによく使用されるため、ファイル名は「access」です。このファイルには、有効なユーザー名とそのパスワードを保存するファイル.htaccessが付随していることがよくあります。^[5].htpasswd

URL書き換え

サーバーは、長くて過度に包括的な URL を、より短くて覚えやすい URL に書き換える.htaccessためによく使用します。

ブロッキング（アクセス制御）

許可/拒否を使用して、IP アドレスまたはドメインでユーザーをブロックします。また、悪質なボット、リッパー、リファラーをブロックするためにも使用されます。

ＳＳＩ

サーバー側インクルードを有効にします。

ディレクトリ一覧

特定の Web ページが指定されていない場合にサーバーがどのように反応するかを制御します。

カスタマイズされたエラー応答

サーバー側でエラーが発生したときに表示されるページを変更する。たとえば、HTTP 404 Not Foundや、検索エンジンにページが移動したことを示すHTTP 301 Moved Permanentlyなど。^[6]

MIMEタイプ

さまざまなファイル タイプをどのように処理するかをサーバーに指示します。

キャッシュ制御

.htaccessファイルにより、サーバーはウェブブラウザやプロキシによるキャッシュを制御してウェブサイトの速度を上げ、^[7]帯域幅の使用量、サーバーの負荷、および知覚される遅延を減らすことができます。また、ウェブページのリソースにキャッシュの有効期間を追加して、ページに再度アクセスしたときに、サーバーからリソースを再度要求するのではなく、指定された期間が経過するまでブラウザのキャッシュから要素が再読み込みされるようにします。.htaccess

HTTPSとHSTS

Apache サーバーでの HTTPS と HSTS の両方の実装は、ファイルに記載されている正しいURL 書き換えとヘッダー情報に大きく依存します.htaccess。HTTPS または HSTS を展開する際にファイル内の構文が正しくないと、実装が失敗します。

即時の変更

ファイルはリクエストごとに読み取られるため.htaccess、これらのファイルに加えられた変更はすぐに有効になります。一方、メインの構成ファイルの場合は、新しい設定を有効にするためにサーバーを再起動する必要があります。

権限のないユーザー

共有ウェブホスティングなどの複数のユーザーが利用するサーバーでは、個々のユーザーがサイト設定を変更できるようにすることが望ましい場合が多い。ファイルを使用すると、.htaccessこのような個別化が可能になり、権限のないユーザーでも変更できるようになる。メインのサーバー構成ファイルを変更する必要がないためである。^[8]

セキュリティとパフォーマンス上の理由から、メインサーバー設定ファイルhttpd.conf^[9]を使用してApacheを制御することが好まれることが多い: ^[10]

パフォーマンスの低下

各HTTPリクエストでは、 を使用する場合、親ディレクトリへの追加のファイルシステムアクセスがあり、ファイルの保持が許可されている親ディレクトリにファイルが.htaccess存在するかどうかを確認します。このパフォーマンスの低下が懸念される場合は、プログラムでディレクティブを から に移行することができます。[ 11 ^].htaccess.htaccess.htaccesshttpd.conf

安全

個々のユーザーがサーバーの設定を変更できるようにすると、適切に設定されていない場合、セキュリティ上の懸念が生じる可能性があります。^[12]

構文

.htaccessは通常、構文エラーに非常に敏感です。このため、スペルミスがあるとサーバー エラーが発生し、ディレクトリ内の Web リソースでエラーが.htaccessまったく表示されない可能性があります。

インターネット文化のテーマを探求する2020年のビデオゲーム「Mackerelmedia Fish」の一部は、ウェブサイトのオープン.htaccessディレクトリに直接実装されています。^[13]

• セマンティック URL
• 書き換えエンジン

• Apache Docs チュートリアル: .htaccess ファイル