Apache HTTP サーバー

Apache HTTP サーバー

原作者	ロバート・マクール
開発者	Apache ソフトウェア財団
初回リリース	1995年; 29年前[1] (1995)
安定リリース	2.4.62 [2]  / 2024年7月17日; 2か月前 (2024-07-17)
リポジトリ	github.com/apache/httpd
書かれた	C [3]
オペレーティング·システム	Unix系、Microsoft Windows、[4] OpenVMS
タイプ	ウェブサーバー
ライセンス	Apache 2.0 の場合
Webサイト	apache.org より

Apache HTTP Server ( / ə ˈ p æ tʃ i / ə- PATCH -ee )は、Apache License 2.0の条件に基づいてリリースされた、無料のオープンソースのクロスプラットフォームWeb サーバーソフトウェアです。Apache Software Foundationの後援の下、開発者のコ​​ミュニティによって開発および保守されています。

Apache HTTP Serverインスタンスの大部分はLinuxディストリビューション上で動作しますが^[5]、現在のバージョンはMicrosoft Windows、^[6]、 OpenVMS、^[7]、およびさまざまなUnix系システム上でも動作します。過去のバージョンはNetWare、OS/2、その他のオペレーティングシステムでも動作し、^[8]、メインフレームへの移植も含まれています。^[9]

もともとNCSA HTTPdサーバーをベースにしたApacheの開発は、NCSAコードの開発が停滞した後、1995年初頭に始まりました。^{[10] Apacheは}ワールドワイドウェブの初期の成長に重要な役割を果たし、^[11]すぐにNCSA HTTPdを追い抜いて主要なHTTPサーバーになりました。2009年には、1億を超えるウェブサイトにサービスを提供する最初のウェブサーバーソフトウェアになりました。^[12]

2022年3月時点で^[update]、Netcraftは、Apacheが最もアクセス数の多い100万のウェブサイトの23.04%を占め、Nginxは22.01%を占めていると推定しています。Cloudflareは19.53 %、Microsoft Internet Information Servicesは5.78%でトップ4を占めています。Netcraftのその他の統計では、NginxがApacheを上回っています。^[13] W3Techsによるすべてのウェブサイトのレビューによると、2022年6月の時点でApacheは31.4%で2位、Nginxは33.6%で1位、Cloudflare Serverは21.6%で3位でした。^[14]

アパッチソフトウェア財団によると、その名前は「優れた戦略スキルと尽きることのない忍耐力で知られる、アパッチと総称されるさまざまなネイティブアメリカンの部族への敬意から」選ばれたとのことです。 ^{[15]これは、オープンソースコードの自由な交換に基づくオープンインターネットが、プロプライエタリソフトウェアベンダーである}マイクロソフトによる一種の征服にすぐにさらされると思われる状況の中でのことでした。アパッチの共同作成者で、名前の考案者であるブライアン・ベレンドルフは、自分の努力が、最後の自由なアパッチ族の酋長ジェロニモの努力といくらか似ていると考えていました。 ^{[16] [17]}しかし、財団は、その名前が「一連のパッチで作られたサーバーである「パッチだらけのウェブサーバー」とのかわいいしゃれでもある」ことも認めています。

「パッチの多い」ソフトウェアのダジャレ理論については、プロジェクトの 1995 年の公式文書など、他にも情報源があり、そこには次のように記されている。「Apache はかわいらしい名前で定着しました。これは既存のコードと一連のソフトウェア パッチに基づいており、'A PAtCHy' サーバーをダジャレにしたものです。」^{[18] [19]}

しかし、2000年4月のインタビューで、ベレンドルフはApacheの起源はダジャレではないと主張し、次のように述べています。^[20]

名前は文字通り、突然思いつきました。素晴らしい名前だと言いたいところですが、突然でした。名前をあるページに載せ、数か月後にこのプロジェクトが始まったとき、私はこのページをみんなに見せて「ねえ、このアイデアについてどう思う?」と言いました。ある人が、名前が気に入ったし、とてもいいダジャレだと言いました。私は「ダジャレ? どういう意味?」と言いました。彼は「ええと、私たちはたくさんのソフトウェア パッチからサーバーを構築しているんですよね? つまり、パッチだらけの Web サーバーです」と言いました。私は「ああ、わかりました」と言いました。名前を考えたとき、それは違います。それは単に「捕虜をとらない。攻撃的で、相手をやっつける」という意味でした。

2023年1月、米国を拠点とする非営利団体Natives in Techは、Apache Software Foundationを文化の盗用で非難し、財団の名前と、それに伴う同財団が主催するソフトウェアプロジェクトの名前も変更するよう求めた。^{[21] [22]}

ApacheがUnix上で動作している場合、そのプロセス名は「HTTPデーモンhttpd」の略称である。^[23]

Apache はさまざまな機能をサポートしており、その多くはコア機能を拡張するコンパイル済み モジュールとして実装されています。これらの機能は、認証スキームから、 Perl、Python、Tcl、PHPなどのサーバー側プログラミング言語のサポートまで多岐にわたります。一般的な認証モジュールには、mod_access、mod_auth、mod_digest、mod_digest の後継である mod_auth_digest などがあります。その他の機能の例としては、Secure Sockets LayerおよびTransport Layer Security のサポート ( mod_ssl )、プロキシモジュール ( mod_proxy )、URL 書き換えモジュール (mod_rewrite)、カスタム ログ ファイル (mod_log_config)、フィルタリング サポート (mod_include および mod_ext_filter) などがあります。

Apache でよく使われる圧縮方法には、外部拡張モジュール mod_gzip があります。これは、HTTP経由で提供される Web ページのサイズ (重量) を削減するために実装されています。ModSecurityは、 Web アプリケーション用のオープン ソースの侵入検知および防止エンジンです。Apache ログは、 AWStats / W3Perlや Visitorsなどの無料スクリプトを使用して、Web ブラウザーから分析できます。

仮想ホスティングにより、 1 つの Apache インストールで多数の異なるWeb サイトを提供できます。たとえば、1 つの Apache がインストールされた 1 台のコンピュータで、、、などを同時に提供できexample.comます。 example.orgtest47.test-server.example.edu

Apache は、設定可能なエラー メッセージ、DBMSベースの認証データベース、コンテンツ ネゴシエーションを備えており、いくつかのグラフィカル ユーザー インターフェイス(GUI) をサポートしています。

パスワード認証とデジタル証明書認証をサポートしています。ソースコードは無料で入手できるため、誰でも特定のニーズに合わせてサーバーを適応させることができ、Apacheアドオンの大規模なパブリックライブラリもあります。^[24]

機能のより詳細なリストを以下に示します。

• ロード可能な動的モジュール
• イベントベース/非同期、スレッド、プリフォークを含む複数のリクエスト処理モード (MPM) 。
• 高いスケーラビリティ（10,000 を超える同時接続を簡単に処理可能）
• 静的ファイル、インデックスファイル、自動インデックス作成、コンテンツネゴシエーションの処理
• .htaccessディレクトリごとの設定サポート^[25]
• キャッシュ機能付きリバースプロキシ^[26]
  • インバンドヘルスチェックによる負荷分散^[27]
  • 複数の負荷分散メカニズム
  • 自動回復機能を備えたフォールトトレランスとフェイルオーバー
  • WebSocket、FastCGI、SCGI、AJP、uWSGIのキャッシュサポート
  • 動的構成^[28]
• OpenSSLまたはwolfSSL経由のSNIおよびOCSP ステープルサポート付きTLS/SSL。
• 名前とIPアドレスベースの仮想サーバー
• IPv6対応
• HTTP/2サポート
• きめ細かな認証と認可アクセス制御^[29]
• gzip圧縮と解凍
• URL書き換え^[30]
• ヘッダー^[31]とコンテンツ^{[32] [33]}の書き換え
• ローテーションによるカスタムログ
• 同時接続制限
• リクエスト処理レート制限
• 帯域幅の調整
• サーバーサイドインクルード^[34]
• IPアドレスベースの地理位置情報
• ユーザーとセッションの追跡^[35]
• ウェブDAV
• 組み込みPerl、PHP、Luaスクリプト
• CGIサポート^[36]
• public_htmlユーザーごとのウェブページ^[37]
• ジェネリック式パーサー^[38]
• リアルタイムステータスビュー^[39]
• FTPサポート（別モジュール）^[40]

Apache は、単一のアーキテクチャを実装する代わりに、さまざまなマルチプロセッシング モジュール (MPM) を提供します。これにより、プロセスベース モード、ハイブリッド (プロセスとスレッド) モード、またはイベント ハイブリッド モードのいずれかで実行でき、各特定のインフラストラクチャの要求によりよく適合します。したがって、MPM と構成の選択は重要です。パフォーマンスを犠牲にする必要がある場合、Apache は、単に要求を処理するよりもレイテンシを減らし、スループットを増やすように設計されているため、妥当な時間枠内で要求を一貫して確実に処理できます。^{[説明が必要]}

静的ページの配信に関しては、Apache 2.2 シリーズはnginxやvarnishよりも大幅に遅いと考えられていました。^{[41]この問題を解決するために、Apache の開発者は、}非同期 イベントベースのループで複数のプロセスとプロセスあたりの複数のスレッドの使用を組み合わせた Event MPM を作成しました。^{[42] [説明が必要]} Jim Jagielskiや他の独立した情報源によると、Apache 2.4 シリーズで実装されたこのアーキテクチャは、少なくともイベントベースの Web サーバーと同等のパフォーマンスを発揮します。^{[43] [ 44] [45]}ただし、独立した、ただし大幅に古いベンチマークでは、nginx の半分の速度であることが示されています。例: ^[46]

Apache HTTP Serverのコードベースは2004年1月にApache 2.0ライセンス（以前の1.1ライセンスから）に再ライセンスされ、 ^[47] Apache HTTP Server 1.3.31と2.0.49が新しいライセンスを使用した最初のリリースとなりました。 ^[48]

OpenBSDプロジェクトはこの変更を好まず、Apache 2.0より前のバージョンの使用を継続し、事実上Apache 1.3.xをフォークしてその目的に沿うようにした。 ^{[49] [50] [51]当初は}Nginxに置き換え、その後すぐにRelaydプロジェクトをベースにした独自の代替品であるOpenBSD Httpdを作成した。^{[52] [53] [54] [55]}

バージョン 1.1: Apache ライセンス 1.1 は 2000 年に ASF によって承認されました。ライセンス 1.0 からの主な変更点は、「広告条項」(ライセンス 1.0 のセクション 3) です。派生製品では、広告資料に帰属を記載する必要がなくなり、ドキュメントにのみ帰属を記載する必要があります。

バージョン 2.0: ASF は 2004 年 1 月に Apache License 2.0 を採用しました。ライセンスの目標として、ASF 以外のプロジェクトでもライセンスを使いやすくすること、GPL ベースのソフトウェアとの互換性を向上させること、ライセンスをすべてのファイルにリストするのではなく参照として含めることを可能にすること、貢献に対するライセンスを明確にすること、貢献者自身の特許を必然的に侵害する貢献に対して特許ライセンスを要求することなどが含まれていました。

Apache HTTP Server プロジェクトは、堅牢で商用グレードの、機能豊富で、無料で利用できる HTTP (Web) サーバーのソース コード実装を作成することを目的とした共同ソフトウェア開発プロジェクトです。このプロジェクトは、世界中のボランティア グループによって共同で管理されており、インターネットと Web を使用して、サーバーと関連ドキュメントの通信、計画、開発を行っています。このプロジェクトは、Apache Software Foundationの一部です。さらに、何百人ものユーザーがこのプロジェクトにアイデア、コード、ドキュメントを提供してきました。^{[64] [65] [66]}

Apache 2.4ではBeOS、TPF、A/UX、NeXT、Tandemプラットフォームのサポートが廃止されました。 ^[8]

Apache は、他のサーバー ソフトウェアと同様に、ハッキングや悪用を受ける可能性があります。Apache の主な攻撃ツールはSlowlorisで、Apache ソフトウェアのバグを悪用します。^[67] Slowlorisは多数のソケットを作成し、各ソケットを稼動状態に保ちます。そのためには、サーバーにコンピューターがまだ接続されており、ネットワークの問題が発生していないことを知らせるために、いくつかのバイト (「キープアライブ ヘッダー」と呼ばれる) を送信します。Apache の開発者は、Slowloris による被害を抑えるためにいくつかのモジュールを用意しました。Apache モジュールの mod_limitipconn、mod_qos、mod_evasive、mod security、mod_noloris、mod_antiloris はすべて、Slowloris 攻撃が成功する可能性を減らす手段として提案されています。^{[68] [69]} Apache 2.2.15 以降、Apache は開発者がサポートする公式ソリューションとして mod_reqtimeout モジュールを出荷しています。^[70]

• .htaccess
• .htpasswd
• アパッチベンチ
• ウェブサーバーソフトウェアの比較
• IBM HTTP サーバー
• LAMP (ソフトウェアバンドル)
• ザムップ
• Apache モジュールのリスト
• 無料およびオープンソースのソフトウェア パッケージの一覧
• POSSEプロジェクト
• suEXEC
• Apache Tomcat - Apache Software Foundation によって開発された別の Web サーバー

WikibooksにはApacheに関する本があります。

• 公式サイト