押さえておきたいWeb知識 
Ruby on Railsを知っている人
Ruby on Rails 6 でWebアプリケーションを作っていたら、以下のように「Blocked host: …. 」というエラー画面が出ました。
どうやら私が現在使用しているホスト名でアクセスできない状態になっているようです。
Ruby on Rails 5 では出なかったエラーだったので、備忘録も兼ねて原因、解決策を記事にしてみました。
気になる方は是非最後まで読んでいただければと思います。
＼単月定額と比べて総額最大48,000円OFF!／
学び応援キャンペーン実施中!
【超安心】1か月間全額返金保証付き
以下のプログラミングスクールもオススメです。
是非検討してみてはいかがでしょうか？
- 侍テラコヤ（初月50%OFF学び応援キャンペーン実施中）（解説記事はこちら）
⇒ 学び応援キャンペーンでお得に申し込む!
・コスパ最高! 月額2,980円〜利用できる!
・単月定額と比べて総額最大44,400円OFF!
・学び応援キャンペーン実施中!
- TechAcademy
⇒ 無料体験レッスンに申し込む!
・Ruby/Ruby on Railsだけでなく、Git/GitHub、HTML/CSS、Bootstrap、SQL、Heroku、Web API、Vue.jsなど幅広く学ぶことができる
・今まで得た知識をアウトプットするために自分の作りたいWebサービスを作る
・無料体験レッスン実施中!
Ruby on Railsを知っている人
目次
なぜ「Blocked host: …. 」というエラーが出たのか?
なぜ、「Blocked host: …. 」というエラーが出るようになったのでしょうか?
Ruby on Rails 6からDNS REBINDING攻撃を防ぐためにホスト名をホワイトリストに登録しなければいけない仕様になったそうです。
この仕様はdevelopment環境のみで有効となっています。
そもそもDNS REBINDING攻撃とは何かという所から見ていきましょう。
Ruby on Railsを知っている人
DNS REBINDING攻撃とはドメイン名に対応するIPアドレスを短期間に変更することにより、罠サイトに仕掛けたJavaScriptから攻撃対象サイトに対して同一生成元ポリシーの範囲で攻撃する手法のことです。
少々、分かりづらいですね、、
つまり、攻撃者がDNS REBINDINGを用いて通常アクセスできないローカル環境にアクセスする攻撃のようです。
こわい、、
DNS REBINDING攻撃とはどのようなものか把握できたので、次にエラーをどのように解決するのか見ていきましょう。
解決方法
「Blocked host: …. 」というエラーの解決方法としてアクセスするホスト名を特定のファイルに登録する必要があります。
ホスト名の登録は「development.rb」に行います。
以下のように「development.rb」にホスト名を追加しましょう。
上記では「”ホスト名”」と記述されていますが、ここに許可したいホスト名を適宜入力しましょう。
ホスト名を入力してサーバーを再起動してアクセスするとエラーが無事解消されました。
オススメの参考書一覧
Ruby on Railsを知っている人
Ruby on Railsを学ぶのにオススメの参考書をみていきましょう。
Ruby on Rails 6 実践ガイド impress top gearシリーズ
本書では、1つの企業向け顧客管理システムを作る過程で、RailsによるWebアプリケーション開発の基礎知識とさまざまなノウハウを習得していきます。
各章末には演習問題が設けられているので、理解度を確かめながら確実に読み進められます。
Ruby on Railsを知っている人
Ruby on Rails 6 実践ガイド[機能拡張編]
本書は、2019年12月に出版された『Ruby on Rails 6実践ガイド』の続編です。
本編で作成した企業向け顧客管理システムBaukis2の機能をさらに拡張し、実用性の高いシステムにしていきます。
本書のテーマは多岐にわたります。
クッキー、リクエスト元のIPアドレス、Ajax、データベーストランザクション、排他的ロック、ツリー構造のデータなど、さまざまなWebアプリケーションに必須の機能を実装しながら解説します。
また、この機能拡張編では、HTMLフォームのさまざまなバリエーションを紹介しています。
特にRailsで業務システムを開発する場合、要求仕様に応じて自由にHTMLフォームを設計・実装する力が求められます。
本書では、さまざまなフォーム設計の事例を扱っていますので、一種のレシピ集として活用できます。
Ruby on Railsを知っている人
パーフェクト Ruby on Rails 【増補改訂版】
新しいRailsのバージョンでサポートされた機能の紹介だけでなく、Dockerでの導入方法など最新の実践的内容を追加し、現在のトレンドとなる開発スタイルを紹介します。
Ruby on Railsを知っている人
まとめ
Ruby on Railsを知っている人
最後まで読んで頂きまして、ありがとうございました。
途中で分からないことがあり、中々進まないこともあると思います。
しかし、順を追って学習を進めていけば、必ずできるようになるのであきらめず最後までやりぬきましょう!
