URLとは？構造・国際化・セキュリティ・正規化・SEO対策を網羅した完全ガイド

2025年11月18日 最終更新日時 : 2025年11月18日 エバープレイ編集部

URLとは — 概要

URL（Uniform Resource Locator）は、インターネット上の資源（ウェブページ、画像、ファイル、メールアドレスのようなリソース）を一意に指し示すための文字列です。日常的に使う「https://example.com/index.html」などが典型的なURLです。URLという名前と概念は、ワールドワイドウェブの黎明期に策定され、標準化文書（RFC）やブラウザベンダーの仕様で定義・拡張されています。

短い歴史と標準

「URL」という用語は早期のインターネット文献で使われ、RFC 1738（1994年）が初期の明確な定義の一つです。その後、URI（Uniform Resource Identifier）というより広い概念が登場し、RFC 3986（2005年）で「URIの一般構文」が定義されました。URIはURLとURN（Uniform Resource Name）を包含する概念で、URLはアクセス方法（場所や手段）を含むURIの一種と理解されます。

また、実装面ではブラウザが使うWHATWGの「URL Standard」（Living Standard）が事実上のデファクト標準となっており、実際のURLの解析や振る舞いはこれに基づくことが多い点に注意してください。

URLの基本構成

一般的なURLの構造は次のようになります（角括弧は必須でない要素を示す）：

scheme:[//[user:password@]host[:port]]path[?query][#fragment]

  • scheme（スキーム）: 利用するプロトコルやアクセス方式（例: http, https, ftp, mailto, data）
  • authority（オーソリティ）: ホスト名（ドメイン名やIPアドレス）、オプションでユーザ情報やポートを含む
  • path（パス）: サーバ上のリソース位置（階層的なパス）
  • query（クエリ）: サーバに渡す追加パラメータ（?から始まる）
  • fragment（フラグメント）: クライアント側でのドキュメント内参照（#から始まる）。サーバには送信されない

例: https://user:pass@example.com:8080/path/to/page.html?lang=ja&q=検索#section2

各構成要素の詳細

  • スキーム（scheme） — URLの最初に来る部分で、コロンで終了します（例: http:、https:、mailto:）。スキームはそのURLの意味（どのプロトコルでアクセスするか）を決めます。HTTP系では既定のポート（httpは80、httpsは443）が暗黙で用いられます。
  • ユーザ情報（userinfo） — user:password@ の形式で指定できますが、認証情報をURLに埋め込むのはセキュリティ上問題があり非推奨です。最近のブラウザやライブラリではこの形式の扱いが制限されています。
  • ホスト（host）とポート（port） — ホストはドメイン名（例: example.com）やIPv4/IPv6アドレス（IPv6は角括弧で囲む: [2001:db8::1]:8080）。デフォルトポートは省略できます。
  • パス（path） — リソースの位置を表し、階層を「/」で区切ります。相対パスや「.」「..」による上位移動が可能で、解決ルールはRFC 3986で定義されています。
  • クエリ（query） — サーバに渡す任意のデータ。ウェブでは一般に「key=value&key2=value2」の形式が使われます。フォーム送信では application/x-www-form-urlencoded の規則（スペースが「+」になる等）が使われることがあります。
  • フラグメント（fragment） — ドキュメント内の位置指定やクライアント側処理に利用され、HTTPリクエストには含まれません（サーバは受け取らない）。

エンコーディングと国際化

URLは元来ASCII文字のみを前提としていましたが、国際化（日本語やその他の非ASCII文字）に対応するためにいくつかの仕組みがあります。

  • パーセントエンコーディング（%xx） — 非許可文字や予約文字を 16 進数の % エンコーディングで表現します。例えば半角スペースは %20、またフォームのURLエンコードではスペースが + と表現されることがあります。
  • IRI（Internationalized Resource Identifier） — RFC 3987で定義され、非ASCII文字をそのまま扱う概念。実装上はUTF-8でエンコードした上でパーセントエンコードされることが多いです。
  • IDN（国際化ドメイン名）とPunycode — ドメイン名自体に非ASCII文字を使う場合、内部ではACE（ASCII Compatible Encoding）方式で表現され、先頭に xn-- を付けたPunycodeに変換されます（例: 日本語ドメイン → xn--...）。IDNA仕様（RFC 5890等）が適用されます。

URI と URL の違い

技術的には「URI」が上位概念で、URLは「場所（Location）を示すURI」の一種です。URN（Uniform Resource Name）は永続的な名前を示すURIの一種で、アクセス手段を直接含まないことがあるためURLとは区別されます。実務では「URL」という用語が広く使われていますが、厳密な区別が必要な場面ではURI/URL/URNの違いを押さえておきましょう（RFC 3986参照）。

相対URLと絶対URL、解決ルール

HTMLなどの文脈では絶対URLだけでなく相対URLがよく使われます。相対URLは基準となる基底URL（base URL）に対して解決され、ピリオド（.）や二つのピリオド（..）でパスを表現できます。解決の細かいルールはRFC 3986およびWHATWG仕様に定義され、ブラウザはこれに従ってリンク先を決定します。

正規化（ノーマライズ）と正準化（カノニカル化）

同じリソースを指す複数のURLが存在するため、検索や比較のために「正規化」が行われます。一般的な正規化の操作には、スキームやホストの小文字化（スキームとホストは大文字小文字を区別しない）、不要なデフォルトポートの削除、パーセントエンコードの統一、パス中の「./」「../」の解消などがあります。ただし、過度な正規化は意味を変える可能性があるため注意が必要です（例えば、クエリ順序の違いなど）。SEO対策ではカノニカルURL（rel="canonical"）を明示して重複を避けます。

セキュリティ上の注意点

  • フィッシングやホモグラフ攻撃：類似文字（たとえばラテン字とキリル字の類似）を使った偽ドメインが問題になります。IDNでは特に注意が必要です。
  • JavaScript URL（javascript:）やData URI：クリックで悪意ある動作を引き起こす可能性があり、コンテキストによりサニタイズや制限が必要です。
  • ユーザ情報の埋め込み：URLにユーザ名やパスワードを含めるとログや参照履歴に残りやすく、情報漏洩のリスクが高いです。
  • オープンリダイレクト：外部サイトへ遷移させるパラメータを無条件に信用すると、フィッシング被害の踏み台になります。
  • パス操作（ディレクトリ・トラバーサル）：URLのパス解決を適切に行わないと想定外のファイルにアクセスされる危険があります。

実務上の制約とベストプラクティス

  • URLの長さ：RFCに厳密な上限はありませんが、実際にはブラウザやサーバ（あるいはプロキシ）の制限があります。互換性を考えると、GETでの長さは2,000文字以下に抑えるのが無難という実務的なガイドラインがあります。
  • 意味を持つクリーンなURL：検索や共有を考えて、クエリに長いセッションIDを入れない、意味のあるパス構造を使う等が望ましいです。
  • HTTPSの利用：機密性や整合性のためにHTTPSを使うことが標準になっています。リンクやリダイレクトも可能な限りHTTPSを使用してください。
  • エンコードの一貫性：UTF-8を基準にしてエンコードを行い、サーバとクライアントで一致させること。

ツールとAPI

URLの解析や操作には様々なライブラリやAPIが用意されています。ブラウザ環境ではJavaScriptの URL API（例: new URL("https://...")）が便利で、パースやパラメータ操作、相対解決が容易です。サーバ側やスクリプト言語にもURLパース／組立てのための標準ライブラリがあるので、文字列処理で済ませず信頼できるライブラリを使うことを推奨します。

まとめ

URLはインターネット上のリソースを指し示すための重要な仕組みであり、その構造や扱い方を正しく理解することはウェブ開発やセキュリティ、SEOなどにおいて不可欠です。RFCやWHATWGといった公式仕様を参照しつつ、実装（ブラウザやライブラリ）ごとの差異、セキュリティリスク、国際化対応などを踏まえて設計・運用してください。

参考文献

カテゴリー
IT
前の記事
ムーディー・ブルース（The Moody Blues）入門：名盤・代表曲・聴きどころをわかりやすく解説New!!
2025年11月18日
次の記事
ムーディー・ブルース完全ガイド：代表作の聴きどころとレコード選びのポイントNew!!
2025年11月18日