[17] [DFN[eTLD+1]], [DFN[[RUBYB[サイト][site]]]] は、同一の管理主体の管理下にあると思われる[[ドメイン名]]空間の単位です。 [[Web]] においては[[起源]]の次に大きな[[セキュリティー]]その他の制御上の重要な構造として扱われています。 * 仕様書 [REFS[ - [2] [CITE@en[Storage Standard]] ([TIME[2015-11-18 18:41:19 +09:00]] 版) ]REFS] * 呼称 ** eTLD+1 [31] 従来 ([[平成時代]]後期頃まで) [[Web]] では、 [[eTLD]] に[[サブドメイン]]1階層分を足したもの、というくらいの意味で [[eTLD+1]] と呼ばれるのが一般的でした。 ;; [32] ただし、概念として安定していなかったこともあり、 他のドメイン名系の用語や、説明的な表現も使われていました。 ** サイト [33] [[平成時代]]後期頃、 [[eTLD+1]] の概念を直接的に表現する[[プロトコル要素]]がいよいよ必要となるとそれを表す用語が検討されました。 結果選ばれたのが[[サイト]] ([[site]]) でした。 [34] 一般語としての[[サイト]] ([[Webサイト]]) は[[90年代]]からよく使われていました。 (おそらく[[Web]]以前からあった[[ネットワーク]]分野の語からの派生でしょう。) [[eTLD+1]] と[[Webサイト]]は必ずしも一致しませんが、 おおよそ対応関係にあるということで選ばれたのでしょう。 [29] かつて ([[90年代]]末頃から) [[IE]] は [CODE[Site-Enter:]]、[CODE[Site-Exit:]] という[[HTTPヘッダー]]を実装していました。 ;; [30] 現在の「サイト」の定義とこれらの[[ヘッダー]]の挙動は違うと思われます。 [35] [[サイト]]は、[[ドメイン名]]が関係しない [CODE[data:]] や [CODE[about:blank]] のような [[URL]] に対しても定義されます。 ** ドメイン名系の用語 [13] [[public suffix]] に一階層加えた[[ドメイン]]を、 [DFN[naked domain]]、[DFN[apex domain]]、[DFN[zone apex]]、[DFN[root domain]] などと呼ぶことがあります。 [EG[ [14] [CODE[example.com]] は [[naked domain]] です。 [CODE[www.example.com]] は [[naked domain]] ではありません。 ]EG] ;; [15] [[DNS]] では [[TLD]] より上位の名前の無い階層 ([CODE[.]]) のことを [[root domain]] と呼んでおり、 [[naked domain]] のことを [[root domain]] と呼ぶのは適切ではありません。 [16] 「[CODE[CNAME]] を使えない」といった話題でよく使われる用語です。 [74] [[DNS]] の設定では[[サブドメイン]]ではなくこの[[ドメイン]]を表すために [DFN[[CODE[@]]]] が[[サブドメイン]] ([[ホスト名][特殊ホスト名]]) であるかのように使われることがよくあります。 * 意味 ;; [6] [[PSL]] も参照。 * 比較 [37] [[サイト]]の[[比較]] ([[等価性]]) は、 [[URL scheme]] を考慮する[[同じサイト]]と、 考慮しない [[schemeなしで同じサイト]]の2種類があります。 [38] [[起源]] [VAR[A]] と[[起源]] [VAR[B]] が[DFN[[RUBYB[schemeなしで[RUBY[同][おな]]じサイト][schemelessley same site]]]]であるか否かは、 次によります。 [SRC[>>36]] [FIG(steps)[ = [39] [VAR[A]] の[F[[[不透明起源]]である]]が[[真]]で、 [VAR[B]] の[F[[[不透明起源]]である]]が[[真]]で、 [VAR[A]] が [VAR[B]] の場合、 == [40] [[真]]を返します。 = [41] それ以外で、 [VAR[A]] の[F[[[項組起源]]である]]が[[真]]で、 [VAR[B]] の[F[[[項組起源]]である]]が[[真]]の場合、 == [42] [VAR[ホストA]] を、 [VAR[A]] の[F[ホスト]]に設定します。 == [43] [VAR[ホストB]] を、 [VAR[B]] の[F[ホスト]]に設定します。 == [44] [VAR[ホストA]]と[VAR[ホストB]]が[[等しいホスト][host equals]]で、 [VAR[ホストA]]の[F[登録可能ドメイン]]が [CODE[null]] で''ない''場合、 === [45] [[真]]を返します。 == [46] それ以外で、 [VAR[ホストA]]の[F[登録可能ドメイン]]が[VAR[ホストB]]の[F[登録可能ドメイン]]で、 [VAR[ホストA]]の[F[登録可能ドメイン]]が [CODE[null]] で''ない''場合''、 === [47] [[真]]を返します。 == [48] それ以外の場合、 === [49] [[偽]]を返します。 = [50] それ以外の場合、 == [51] [[偽]]を返します。 ]FIG] [52] [[起源]] [VAR[A]] と[[起源]] [VAR[B]] が[DFN[[RUBYB[[RUBY[同][おな]]じサイト][same site]]]]であるか否かは、 次によります [SRC[>>36]]。 [FIG(steps)[ = [53] [VAR[A]] と [VAR[B]] が[[schemeなしで同じサイト]]で''ない''場合、 == [57] [[偽]]を返します。 = [58] それ以外で、 [VAR[A]] の[F[[[不透明起源]]である]]が[[真]]で、 [VAR[B]] の[F[[[不透明起源]]である]]が[[真]]の場合、 == [59] [[真]]を返します。 = [60] それ以外で、 [VAR[A]] の[F[[[項組起源]]である]]が[[真]]で、 [VAR[B]] の[F[[[項組起源]]である]]が[[真]]で、 [VAR[A]] の [F[scheme][URL scheme]] が [VAR[B]] の [F[scheme][URL scheme]] である場合、 == [61] [[真]]を返します。 = [54] それ以外の場合、 == [56] [[偽]]を返します。 ]FIG] ;; [62] [[同じ起源]]かどうかとは違って、 [[ポート]]の違いは無視されます。 ;; [63] [[起源]]の[F[ドメイン]]は無視されます。 従って [CODE[document.domain]] の影響は受けません。 [HISTORY[ [55] これら[[比較]]方法の定義は、 [TIME[令和元(2019)年][2019]]の [CITE[HTML Standard]] 改定で追加されました [SRC[>>36]]。 [68] それ以前は [CITE[URL Standard]] で規定されていましたが、 [[same site]] が後の [[schemelessly same site]] の意味でした [SRC[>>67]]。 ]HISTORY] [69] これらは [[PSL]] の[[相互運用性]]の問題に由来する[[セキュリティー]]の懸念から [SRC[>>67]]、 可能なら避ける[SHOULD[べき]]で、 [[同じ起源]]かどうかによることが好ましいとされています [SRC[>>36]]。 実際にはいくつかの新しい機能で採用されています。 * 文脈 @@ [4] [[Storage Standard]] [5] [[Web Storage]] のサイズ制限 ([[ストレージ (Web)]] 参照)。 * 歴史 [FIG(quote)[ [FIGCAPTION[ [1] [CITE[IRC logs: freenode / #whatwg / 20150911]] ([TIME[2015-09-12 14:18:28 +09:00]] 版) ]FIGCAPTION] > # '''['''09:47''']''' I want a term for eTLD+1, I was thinking "site" but a URL's site just seems rather wrong > # '''['''09:48''']''' That's one of the things blocking a more formal definition of public suffixes in URL ]FIG] [3] [CITE@en[Allow POSTs to same eTLD+1 endpoints. · w3c/webappsec-credential-management@d30032e]] ([TIME[2016-02-19 15:48:33 +09:00]] 版) [FIG(quote)[ [FIGCAPTION[ [7] [CITE@en[RFC 7489 - Domain-based Message Authentication, Reporting, and Conformance (DMARC)]] ( ([TIME[2016-05-31 06:53:47 +09:00]])) ]FIGCAPTION] > > Thus, since "com" is an IANA-registered TLD, a subject domain of > "a.b.c.d.example.com" would have an Organizational Domain of > "example.com". ]FIG] [FIG(quote)[ [FIGCAPTION[ [8] [CITE@en[View the Public Suffix List]] ( ([TIME[2016-05-05 01:22:01 +09:00]])) ]FIGCAPTION] > The registered or registrable domain is the public suffix plus one additional label. ]FIG] [9] [CITE@en[Re: VC meeting to discuss Permissions spec]] ( ([[Anne van Kesteren]]著, [TIME[2016-06-09 18:35:56 +09:00]])) [FIG(quote)[ [FIGCAPTION[ [10] [CITE@en[publicsuffix: cannot derive eTLD+1 for domain "s3.cn-north-1.amazonaws.com.cn" · Issue #14734 · golang/go]] ( ([TIME[2016-06-10 18:14:03 +09:00]])) ]FIGCAPTION] > "s3.cn-north-1.amazonaws.com.cn" is in https://publicsuffix.org/list/public_suffix_list.dat , so I think this is working as intended. ]FIG] [FIG(quote)[ [FIGCAPTION[ [11] [CITE@en[Web Authentication: An API for accessing Scoped Credentials]] ( ([TIME[2016-06-02 01:04:34 +09:00]])) ]FIGCAPTION] > Also known as a Registered Domain '''['''PSL''']''', an eTLD+1 is an effective Top-Level Domain Name (eTLD), plus the next domain name label, proceding from right to left. ]FIG] [12] [CITE@en[Clear entire eTLD+1 for cookies.]] ([[@annevk]]著, [TIME[2016-07-20 19:57:38 +09:00]]) [18] [CITE@en[For users on very slow connections, block document.written scripts · Issue #17 · WICG/interventions]] ([TIME[2016-10-25 13:13:46 +09:00]]) [FIG(quote)[ [FIGCAPTION[ [19] [CITE@ja-JP[AWS | Elastic Load Balancing | Classic Load Balancer のよくある質問]] ( ([TIME[2016-12-02 11:11:38 +09:00]])) ]FIGCAPTION] > Q: 自分のドメイン (例えば、http://example.com) の zone apex へのトラフィックのロードバランスを実行できますか? > はい。詳細については、Elastic Load Balancing 開発者ツールをご参照ください。 ]FIG] [20] [CITE@en[For users on very slow connections, block document.written scripts · Issue #17 · WICG/interventions]] ([TIME[2017-07-15 23:59:49 +09:00]]) [21] [CITE[Intelligent Tracking Prevention | WebKit]] ([TIME[2017-09-26 23:23:28 +09:00]]) [22] [CITE@en[Define hosts' public suffix and registrable domain, as well as same site]] ([[mikewest]]著, [TIME[2018-06-07 18:11:56 +09:00]]) [23] [CITE@en[Define hosts' public suffix and registrable domain. by mikewest · Pull Request #391 · whatwg/url]] ([TIME[2018-06-13 22:13:23 +09:00]]) [24] [CITE@en[Build upon URL rather than PSL]] ([[annevk]]著, [TIME[2018-06-07 18:31:20 +09:00]]) [25] [CITE@en[Define Cross-Origin-Resource-Policy response header]] ([[annevk]]著, [TIME[2018-06-18 22:36:30 +09:00]]) [26] [CITE[Intelligent Tracking Prevention 2.0 | WebKit]] ([TIME[2018-06-21 02:16:10 +09:00]]) [27] [CITE@en[Restructure URL rendering section and add additional guidance]] ([[estark37]]著, [TIME[2019-04-04 23:49:46 +09:00]]) [FIG(quote)[ [FIGCAPTION[ [28] [CITE@en-US[Unfurling links in messages | Slack]] ([[Slack]], [TIME[2020-10-02T07:15:47.000Z]]) ]FIGCAPTION] > Domains must have a TLD and cannot be a TLD alone (example.com and another.example.com are valid, example is not and nor is .com). ]FIG] [66] [CITE@en[Treat http://foo.com -> https://foo.com requests as `Sec-Fetch-Site: cross-site`. · Issue #34 · w3c/webappsec-fetch-metadata · GitHub]], [TIME[2022-01-12T09:19:53.000Z]] [70] [CITE@en[Tighten 'same site' checks to include 'scheme'. by mikewest · Pull Request #449 · whatwg/url · GitHub]], [TIME[2022-01-12T09:25:18.000Z]] [67] [CITE@en[Let HTML handle the "same site" definition]] ([[domenic]], [TIME[2019-11-21 02:41:22 +09:00]], [TIME[2022-01-12T09:22:19.000Z]]) [36] [CITE@en[Define (schemelessly) same site for origins]], [[domenic]], [TIME[2019-11-20 01:54:54 +09:00]], [TIME[2022-01-12T08:49:33.000Z]] [64] [CITE@en[Consider introducing a "same-site" concept that includes scheme. · Issue #448 · whatwg/url · GitHub]], [TIME[2022-01-12T09:17:04.000Z]] [65] [CITE@en[Define (schemelessly) same site for origins by domenic · Pull Request #5076 · whatwg/html · GitHub]], [TIME[2022-01-12T09:17:21.000Z]] [71] [CITE@en[Let HTML handle the "same site" definition by domenic · Pull Request #457 · whatwg/url · GitHub]], [TIME[2022-01-12T09:27:44.000Z]] [72] [CITE@en[Editorial: use origin-based "schemelessly same site"]] ([[domenic]], [TIME[2019-11-21 02:42:34 +09:00]], [TIME[2022-01-12T09:29:15.000Z]]) [73] [CITE@en[Editorial: use origin-based "same site" definition by domenic · Pull Request #965 · whatwg/fetch · GitHub]], [TIME[2022-01-12T09:30:17.000Z]]