dns8分で読める
DNSの仕組みとネームサーバーの動作原理を徹底解説
ドメインネームシステムの階層的名前解決、ルートサーバー、A/AAAA/MX/TXTレコード、およびDNS-over-HTTPS (DoH)の暗号化を解説。
6 Concepts•3 FAQs
仕様・解説を読む →日本語 Technical Reference15 In-Depth Engineering Guides
完全技術ガイド
プロトコル内部の動作原理、セキュリティ境界、およびオープンWeb標準を掘り下げる詳細解説。
http18分で読める
HTTPの仕組みとWebリクエストの動作原理を徹底解説
HTTP/1.1・HTTP/2・HTTP/3の進化、リクエスト・レスポンス構造、ステータスコード、および冪等性のアーキテクチャ解説。
5 Concepts•3 FAQs
仕様・解説を読む →https15分で読める
HTTPSの仕組みとTLS暗号化によるWeb通信保護を徹底解説
ポート443でのTLS暗号化トンネル、X.509証明書検証、混在コンテンツ遮断、およびHSTS強制のアーキテクチャ解説。
5 Concepts•2 FAQs
仕様・解説を読む →tls9分で読める
SSL/TLSの仕組みとHTTPS証明書ハンドシェイクの全貌
TLS 1.3の暗号化プロトコル、公開鍵ハンドシェイク、X.509証明書チェーン、Certificate Transparency (CT) を徹底解説。
5 Concepts•2 FAQs
仕様・解説を読む →web-security20分で読める
Webセキュリティの仕組みと多層防御アーキテクチャ徹底解説
ブラウザのセキュリティ境界、防御的HTTPヘッダー、CSP、SameSite Cookie、およびSRIによる脅威緩和設計。
5 Concepts•2 FAQs
仕様・解説を読む →jwt8分で読める
JWT（JSON Web Token）の構造と安全な認証設計 (RFC 7519)
ステートレス認証、ヘッダー/ペイロード/署名の3分割構造、Base64URL、alg:none攻撃と検証の要点を解説。
5 Concepts•3 FAQs
仕様・解説を読む →cors9分で読める
CORSと同一生成元ポリシー（SOP）の完全解説
Cross-Origin Resource Sharingの仕組み、プリフライトOPTIONSリクエスト、CORSエラーの原因と安全なAPI設定手法。
5 Concepts•2 FAQs
仕様・解説を読む →csp10分で読める
Content Security Policy (CSP) の仕組みとXSS完全防御手法
CSP Level 3のディレクティブ構文、暗号学的ナンス(nonce)による厳格な保護、ハッシュ検証、ゼロトラストHTTPヘッダーの設計。
5 Concepts•2 FAQs
仕様・解説を読む →5 Concepts•2 FAQs
仕様・解説を読む →5 Concepts•2 FAQs
仕様・解説を読む →5 Concepts•2 FAQs
仕様・解説を読む →5 Concepts•2 FAQs
仕様・解説を読む →apis17分で読める
Web APIの仕組みとモダン連携アーキテクチャ徹底解説
REST原則、GraphQLスキーマ、gRPC・Protocol Buffers、Webhook、冪等性キー、およびレート制限の設計と実装。
5 Concepts•2 FAQs
仕様・解説を読む →authentication19分で読める
認証（Authentication）の仕組みとモダン認証プロトコル徹底解説
ステートフルセッション vs ステートレスJWT、OAuth 2.0 / OIDCフロー、Argon2idハッシュ、およびFIDO2パスキーの完全解説。
5 Concepts•2 FAQs
仕様・解説を読む →http16分で読める
HTTPヘッダーの仕組みとWeb通信制御の基本を徹底解説
RFC 9110準拠HTTPヘッダー完全ガイド：リクエスト・レスポンスメタデータ、Cache-Controlディレクティブ、セキュリティヘッダー、HPACK圧縮。
5 Concepts•2 FAQs
仕様・解説を読む →