HTTPリクエストとは

HTTPリクエストは、Webサーバーへページやデータを要求するメッセージです。NetKarteではその一部をHost・Protocol・ヘッダーとして整理します。Protocolは画面上の診断項目名で、同名のHTTPヘッダーが必ず存在するという意味ではありません。

何が分かるのか

Hostから要求先のホスト名、ProtocolからHTTPまたはHTTPSのどちらとして処理されたかを確認できます。これらはIPアドレスの所属情報ではなく、今回のWebアクセスそのものに関する情報です。

NetKarteでの見方

NetKarteのHTTP情報カードでは、HostとProtocolを「リクエスト」セクションへまとめています。その下で、ブラウザー由来のヘッダーとリバースプロキシなどが扱う転送ヘッダーを分けて表示します。

注意点

NetKarteは現在、HTTPメソッドやHTTPバージョンを表示していません。また、前段のリバースプロキシがある場合、Protocolは転送情報を考慮した値になることがあります。

Hostと接続元IPを取り違えない

説明用に、Hostが netkarte.example:3000、接続元IPが 192.0.2.20 だったとします。前者は要求先の名前とポート、後者は接続してきた側の情報です。HostをIP情報検索へ入れても、自分のIPの代わりにはなりません。

表示を確認する順序

1. アドレスバーの接続先とHostを見比べます。中継側で書き換えられる場合があるため、不一致だけで偽サイトとは断定しません。
2. Protocolを確認します。NetKarteでは、転送情報を信頼する設定のときにX-Forwarded-Protoから取得します。判定不能は「HTTPで接続した」という意味ではありません。
3. クライアントヘッダーと転送ヘッダーを分けて読みます。一項目の「送信されていません」は、HTTP情報全体の取得失敗とは異なります。

この画面は今回の診断用リクエストの一部を示します。CookieやAuthorizationなどの秘密を含むヘッダーは表示せず、ブラウザーの全通信やTLS証明書を検査する画面でもありません。