IPアドレスの直打ちは何故危ない？

Question

現在、社内で利用するwebシステムを構築しています。

名前解決を使わずURLを
http://xxx.xxx.xxx.xxx/hogehoge.jp
のようなIPアドレスを直打ちにすることで、セキュリティ上のデメリットはありますでしょうか？

私自身、名前解決を使うことで
サーバーのIPアドレスが変わっても、ユーザーが接続するURLは変わらない。
というメリットがあると考えており。
セキュリティ面でのメリットを特に感じられませんでした。

参考ＵＲＬなどの情報でもよいので教えて頂けると幸いです。

Answer 1

現在、社内で利用するwebシステムを構築しています。（中略）
IPアドレスを直打ちにすることで、セキュリティ上のデメリットはありますでしょうか？

会社自身が固定IPアドレスを持っているなど、よほど条件が整わない限り、IPアドレスに対して正式なSSL証明書が発行できないので、HTTPS化に大きな制約がかかる、というのが大きな問題かと思います。

Comments

[nnishimura]

わかりやすいご回答ありがとうございます！
SSL証明書が発行できない。ということは知りませんでした。
その考え方で調べれば、沢山ネットに情報がありました。。。。
ご丁寧に教えていただき、ありがとうございます！

[mustbe]

信頼された認証局によるSSL証明書が発行できないのであって、自己証明のSSLはIPアドレスでも発行可能です。maisumakunさんが仰っている「正式な」という意味にあたるかと思います。

[maisumakun]

はい、「正式な」というのは「ブラウザやOSの標準で信頼される」証明書、という意味合いです。

もちろんオレオレ証明書であればIPアドレスであろうが関係なく発行はできますが、信頼できる証明書に入れないまま使うのは毎回警告を無視させるという論外な使い方をしないといけないですし、手動での追加も特にiOSでは煩雑となるようです。「セキュリティに詳しい少数の人間が試験的に使う」以上の規模に広げるには困難が伴います。

Answer 2

まぁお知らせ用として一方的に活用するならいいと思いますけど多方向で通信をするにはSSL/TLS化するのが望ましいです。しかし、IPアドレスに対してはSSL/TLS証明書が発行できないのであまり望ましくないです。

Answer 3

そもそも IP アドレスでなくドメイン名を使う理由は、人にとってドメイン名の方が分かりやすいということからだと思うのですが？

今さら聞けないIPアドレスとドメイン名 ～見抜く力の基礎知識 - JPNIC
https://www.nic.ad.jp/sc-nagoya/sc-program/day1-kadokura.pdf

Comments

[nnishimura]

すみません。
そうですよね。一番のメリットはそこだと思います。書けていませんでした。
今回はセキュリティ的に何か問題があるのかなーと思って質問させて頂きました。ご回答ありがとうございます。