Web サーバー ディレクトリ インデックス

HTTPクライアント (通常はWeb ブラウザ)が、ディレクトリ構造内の実際の Web ページではなく、ディレクトリ構造を指す URL を要求すると、 Web サーバーは通常、メイン ページまたは「インデックス」ページと呼ばれるデフォルトのページを提供します。

このようなページの一般的なファイル名は ですが、最近の HTTP サーバーのほとんどは、サーバーがインデックスとして使用できるファイル名の構成可能なリストを提供しています。サーバーがサーバー側スクリプトをサポートするように構成されている場合、リストには通常、動的コンテンツをインデックス ページとして使用できるようにするエントリ ( 、、、、 ) が含まれますが、HTML 出力 (または)を指定する方が適切な場合もあります。これは当然のことではありません。一例として、人気のあるオープン ソースWeb サーバーApache が挙げられます。Apache では、ファイル名のリストは、メイン サーバー構成ファイルまたはそのディレクトリ の構成ファイルの^{[1]ディレクティブによって制御されます。ファイル拡張子をまったく使用せず、コンテンツ配信方法に中立になり、}コンテンツ ネゴシエーションによってサーバーが自動的に最適なファイルを選択するように設定することもできます。 index.htmlindex.cgiindex.plindex.phpindex.shtmlindex.jspdefault.aspindex.html.phpindex.html.aspxDirectoryIndex

サーバーが設定にリストされている名前のファイルを見つけられない場合、エラー（通常は403 Index Listing Forbiddenまたは404 Not Found）を返すか、ディレクトリ内のファイルをリストする独自のインデックスページを生成します。通常、このオプション（多くの場合autoindex）も設定可能です。^[2]

ウェブサーバがサブディレクトリごとにデフォルトのファイルを提供する方式は、NCSA HTTPd 0.3beta (1993年4月22日) の頃からサポートされており、^[3]デフォルトではindex.htmlディレクトリ内のファイルを提供する。^{[3] [4]この方式は、少なくとも 2.17beta (1994年4月5日) 以降}CERN HTTPdに採用されており、デフォルトではNCSA 発の に加えて と をWelcome.htmlサポートしている。^[5]welcome.htmlindex.html

最近のウェブサーバーでは、このデフォルトのファイルスキームが何らかの形でサポートされることが多く、これは通常、index.htmlデフォルトのファイル名の1つとして設定可能です。^{[6] [7] [8]}

場合によっては、ジオターゲティングを使用する大規模なサイトでは、ウェブサイトのホームページが言語オプションのメニューになることがあります。また、コンテンツネゴシエーションなどを使用して、この手順を回避することも可能です。

特定のディレクトリ内に既知のファイルが存在しない場合はindex.*、代わりにディレクトリ内のファイルの自動生成リストを提供するように Web サーバーを構成することができます。たとえば、Apache Web サーバーでは、この動作は mod_autoindex モジュール^[9]によって提供され、 Web サーバー構成ファイルOptions +Indexesのディレクティブ^[10]によって制御されます。これらの自動ディレクトリ リストは、ディレクトリ インデックス攻撃と呼ばれるプロセスで、公開を意図していない可能性のある機密ファイルを列挙するため、セキュリティ上のリスクとなる場合があります。 [ ^11]このようなセキュリティの誤った構成^{[12]は、パスまたは}ディレクトリ トラバーサル攻撃などの他の攻撃にも役立つ可能性があります。^[13]

ディレクトリにアクセスする場合、利用可能なさまざまなインデックス方法によって、OS リソース ( RAM、CPU 時間など) の使用状況や、Web サーバーのパフォーマンスにもさまざまな影響が及ぶ可能性があります。

最速の方法から最遅の方法まで、リストを以下に 示します。

• 静的インデックスファイルを使用する (例:index.htmlなど)。
• 通常autoindexと呼ばれる Web サーバー機能(インデックス ファイルが存在しない場合) を使用して、Web サーバーが内部モジュールを使用してディレクトリ リストを自動生成できるようにします。
• Web サーバーの内部プログラム インタープリターによって読み取られた解釈済みファイルを使用します (例: index.php;)
• CGI 実行可能ファイルおよびコンパイル済みプログラムを使用します。例: index.cgi。