まえがき

株式会社ピーアールオー（あったらいいな！を作ります） Advent Calendar 2021 の14日目になります。
前日は @s_arakawa626 さんの「脆弱性のあるサーバーを簡単に立ててサイバー攻撃を体験したい」でした。

URLの最大長はIEによって決められていた問題

周知の事実だと思うのですが、URLの長さに仕様としての決めはないのに、IEが2083文字までしか利用できないため、Webの世界ではURLの最大長は2083というのが事実上の標準というか、常識になっていましたよね。。。

URLの長さの仕様は本当にないのか？問題

URLに関する仕様と言えばRFCですね。URLに関するRFCは、RFC2616とRFC3986が原典となります。2616と3986の記載には、たとえばURLで使用できる文字種について違いがあったりでしばしば現場に混乱をもたらしていますが、ことURLの長さに関しては双方とも規定がないというのが通説でした。

その後、RFC7230が規定（これにより2616が廃用となった）されましたが、7230ではじめてURL長に関する言及が以下のようにされるようになりました（Section-3.1.1）。

Various ad hoc limitations on request-line length are found in
practice.  It is RECOMMENDED that all HTTP senders and recipients
support, at a minimum, request-line lengths of 8000 octets.

つまり、RFC上では8000文字までは対応できることが望ましい的なことが書かれているわけですね。(そして相変わらず上限は設けられてない）

FC7230が公開されたのは2014年ですから、当初のIEがこれに従ってなかったのはやむを得ないものの、IEが存命中は2083文字制限は生き続け、Webにおける常識のようになっていたと記憶しています。

IE亡き後のWeb

でも、もうすぐ(2022/6)IEはいなくなります。謎の仕様により我々を苦しめていた王がWWWの世界から退場するのです。王亡き後のWebの姿として、URLの最大長に関して我々はどこに指針を求めていけばいいのでしょうか。本記事の主題はそこにあります。

各ブラウザの対応

実は少し前にQiitaでも実際に調べられた方がいました。

各種OS/ブラウザでの長いフラグメントのあるURLの長さを調べてみました

FFは青天井（限界がよくわからない）で、Chromeは10000文字を超えると表示上の問題（アドレスバーで表示しきれない・コピーできない等の問題がでる）、safariでは同様に4096で表示限界（ただしこれを超えるURLを開くことはできる）となっていました。そして、Edgeはなんと2083文字制約をIEから引きずっているとのこと。マジすか。。。

正直この記事を見てやっぱり2083文字が制約なのかぁと思いかけたんですが、一応自分の手で軽くさっと確認してみたいですよね。

リクエスト受け取ってそれを返す単純なコードを書けば最低限確認できそうですが、さっと確認したいので世の中にある便利サイトを使ってみました。いくつか見つけたサイトのうちリンクフリーとなっていた以下サイト様を使わせていただきました。

[単位変換、進数変換等の便利なWEBアプリ集 (hogehoge.tk)]

当然ながら、URLの長さ上限という要素にはサーバ側アプリケーションやNW機器の対応といった要素もあるわけですが、今回はいったんブラウザによる制約がどうなってるのか？に主眼を置くことで、サーバ側の対応については置いておくことにしました。やってみないとわからないですが、ひとまずRFC7230で推奨された8000文字までいければ御の字でしょう。。。

実施結果

実施は記事執筆時点（2021/12/12)での最新バージョンを使用しています。
URLは適当にクエリをたくさん生成してつくりました。以下のようなパターンです。

https://hogehoge.tk/http/info/?p001=1234&p002=1234&p003=1234&p004=1234&p005=1234&p006=1234&p007=1234&p008=1234&p009=1234&p010=1234&p011=1234&p012=1234&p013=1234&p014=1234&p015=1234&p016=1234&p017=1234&p018=1234&p019=1234&p020=1234&p021=1234&p022=1234&p023=1234&p024=1234&p025=1234&p026=1234&p027=1234&p028=1234&p029=1234&p030=1234&p031=1234&p032=1234&p033=1234&p034=1234&p035=1234&p036=1234&p037=1234&p038=1234&p039=1234&p040=1234&p041=1234&p042=1234&p043=1234&p044=1234&p045=1234&p046=1234&p047=1234&p048=1234&p049=1234&p050=1234&p051=1234&p052=1234&p053=1234&p054=1234&p055=1234&p056=1234&p057=1234&p058=1234&p059=1234&p060=1234&p061=1234&p062=1234&p063=1234&p064=1234&p065=1234&p066=1234&p067=1234&p068=1234&p069=1234&p070=1234&p071=1234&p072=1234&p073=1234&p074=1234&p075=1234&p076=1234&p077=1234&p078=1234&p079=1234&p080=1234&p081=1234&p082=1234&p083=1234&p084=1234&p085=1234&p086=1234&p087=1234&p088=1234&p089=1234&p090=1234&p091=1234&p092=1234&p093=1234&p094=1234&p095=1234&p096=1234&p097=1234&p098=1234&p099=1234&p100=1234&p101=1234&p102=1234&p103=1234&p104=1234&p105=1234&p106=1234&p107=1234&p108=1234&p109=1234&p110=1234&p111=1234&p112=1234&p113=1234&p114=1234&p115=1234&p116=1234&p117=1234&p118=1234&p119=1234&p120=1234&p121=1234&p122=1234&p123=1234&p124=1234&p125=1234&p126=1234&p127=1234&p128=1234&p129=1234&p130=1234&p131=1234&p132=1234&p133=1234&p134=1234&p135=1234&p136=1234&p137=1234&p138=1234&p139=1234&p140=1234&p141=1234&p142=1234&p143=1234&p144=1234&p145=1234&p146=1234&p147=1234&p148=1234&p149=1234&p150=1234&p151=1234&p152=1234&p153=1234&p154=1234&p155=1234&p156=1234&p157=1234&p158=1234&p159=1234&p160=1234&p161=1234&p162=1234&p163=1234&p164=1234&p165=1234&p166=1234&p167=1234&p168=1234&p169=1234&p170=1234&p171=1234&p172=1234&p173=1234&p174=1234&p175=1234&p176=1234&p177=1234&p178=1234&p179=1234&p180=1234&p181=1234&p182=1234&p183=1234&p184=1234&p185=1234&p186=1234&p187=1234&p188=1234&p189=1234&p190=1234&p191=1234&p192=1234&p193=1234&p194=1234&p195=1234&p196=1234&p197=1234&p198=1234&p199=1234&p200=1234&p201=1234&p202=1234&p203=1234&p204=1234&p205=1234&p206=1234&p207=1234&p208=1234&p209=1234&p210=1234&p211=1234&p212=1234&p213=1234&p214=1234&p215=1234&p216=1234&p217=1234&p218=1234&p219=1234&p220=1234&p221=1234&p222=1234&p223=1234&p224=1234&p225=1234&p226=1234&p227=1234&p228=1234&p229=1234&p230=1234&p231=1234&p232=1234&p233=1234&p234=1234&p235=1234&p236=1234&p237=1234&p238=1234&p239=1234&p240=1234&p241=1234&p242=1234&p243=1234&p244=1234&p245=1234&p246=1234&p247=1234&p248=1234&p249=1234&p250=1234&p251=1234&p252=1234&p253=1234&p254=1234&p255=1234&p256=1234&p257=1234&p258=1234&p259=1234&p260=1234&p261=1234&p262=1234&p263=1234&p264=1234&p265=1234&p266=1234&p267=1234&p268=1234&p269=1234&p270=1234&p271=1234&p272=1234&p273=1234&p274=1234&p275=1234&p276=1234&p277=1234&p278=1234&p279=1234&p280=1234&p281=1234&p282=1234&p283=1234&p284=1234&p285=1234&p286=1234&p287=1234&p288=1234&p289=1234&p290=1234&p291=1234&p292=1234&p293=1234&p294=1234&p295=1234&p296=1234&p297=1234&p298=1234&p299=1234&p300=1234&p301=1234&p302=1234&p303=1234&p304=1234&p305=1234&p306=1234&p307=1234&p308=1234&p309=1234&p310=1234&p311=1234&p312=1234&p313=1234&p314=1234&p315=1234&p316=1234&p317=1234&p318=1234&p319=1234&p320=1234&p321=1234&p322=1234&p323=1234&p324=1234&p325=1234&p326=1234&p327=1234&p328=1234&p329=1234&p330=1234&p331=1234&p332=1234&p333=1234&p334=1234&p335=1234&p336=1234&p337=1234&p338=1234&p339=1234&p340=1234&p341=1234&p342=1234&p343=1234&p344=1234&p345=1234&p346=1234&p347=1234&p348=1234&p349=1234&p350=1234&p351=1234&p352=1234&p353=1234&p354=1234&p355=1234&p356=1234&p357=1234&p358=1234&p359=1234&p360=1234&p361=1234&p362=1234&p363=1234&p364=1234&p365=1234&p366=1234&p367=1234&p368=1234&p369=1234&p370=1234&p371=1234&p372=1234&p373=1234&p374=1234&p375=1234&p376=1234&p377=1234&p378=1234&p379=1234&p380=1234&p381=1234&p382=1234&p383=1234&p384=1234&p385=1234&p386=1234&p387=1234&p388=1234&p389=1234&p390=1234&p391=1234&p392=1234&p393=1234&p394=1234&p395=1234&p396=1234&p397=1234&p398=1234&p399=1234&p400=1234&p401=1234&p402=1234&p403=1234&p404=1234&p405=1234&p406=1234&p407=1234&p408=1234&p409=1234&p410=1234&p411=1234&p412=1234&p413=1234&p414=1234&p415=1234&p416=1234&p417=1234&p418=1234&p419=1234&p420=1234&p421=1234&p422=1234&p423=1234&p424=1234&p425=1234&p426=1234&p427=1234&p428=1234&p429=1234&p430=1234&p431=1234&p432=1234&p433=1234&p434=1234&p435=1234&p436=1234&p437=1234&p438=1234&p439=1234&p440=1234&p441=1234&p442=1234&p443=1234&p444=1234&p445=1234&p446=1234&p447=1234&p448=1234&p449=1234&p450=1234&p451=1234&p452=1234&p453=1234&p454=1234&p455=1234&p456=1234&p457=1234&p458=1234&p459=1234&p460=1234&p461=1234&p462=1234&p463=1234&p464=1234&p465=1234&p466=1234&p467=1234&p468=1234&p469=1234&p470=1234&p471=1234&p472=1234&p473=1234&p474=1234&p475=1234&p476=1234&p477=1234&p478=1234&p479=1234&p480=1234&p481=1234&p482=1234&p483=1234&p484=1234&p485=1234&p486=1234&p487=1234&p488=1234&p489=1234&p490=1234&p491=1234&p492=1234&p493=1234&p494=1234&p495=1234&p496=1234&p497=1234&p498=1234&p499=1234&p500=1234&p501=1234&p502=1234&p503=1234&p504=1234&p505=1234&p506=1234&p507=1234&p508=1234&p509=1234&p510=1234&p511=1234&p512=1234&p513=1234&p514=1234&p515=1234&p516=1234&p517=1234&p518=1234&p519=1234&p520=1234&p521=1234&p522=1234&p523=1234&p524=1234&p525=1234&p526=1234&p527=1234&p528=1234&p529=1234&p530=1234&p531=1234&p532=1234&p533=1234&p534=1234&p535=1234&p536=1234&p537=1234&p538=1234&p539=1234&p540=1234&p541=1234&p542=1234&p543=1234&p544=1234&p545=1234&p546=1234&p547=1234&p548=1234&p549=1234&p550=1234&p551=1234&p552=1234&p553=1234&p554=1234&p555=1234&p556=1234&p557=1234&p558=1234&p559=1234&p560=1234&p561=1234&p562=1234&p563=1234&p564=1234&p565=1234&p566=1234&p567=1234&p568=1234&p569=1234&p570=1234&p571=1234&p572=1234&p573=1234&p574=1234&p575=1234&p576=1234&p577=1234&p578=1234&p579=1234&p580=1234&p581=1234&p582=1234&p583=1234&p584=1234&p585=1234&p586=1234&p587=1234&p588=1234&p589=1234&p590=1234&p591=1234&p592=1234&p593=1234&p594=1234&p595=1234&p596=1234&p597=1234&p598=1234&p599=1234&p600=1234&p601=1234&p602=1234&p603=1234&p604=1234&p605=1234&p606=1234&p607=1234&p608=1234&p609=1234&p610=1234&p611=1234&p612=1234&p613=1234&p614=1234&p615=1234&p616=1234&p617=1234&p618=1234&p619=1234&p620=1234&p621=1234&p622=1234&p623=1234&p624=1234&p625=1234&p626=1234&p627=1234&p628=1234&p629=1234&p630=1234&p631=1234&p632=1234&p633=1234&p634=1234&p635=1234&p636=1234&p637=1234&p638=1234&p639=1234&p640=1234&p641=1234&p642=1234&p643=1234&p644=1234&p645=1234&p646=1234&p647=1234&p648=1234&p649=1234&p650=1234&p651=1234&p652=1234&p653=1234&p654=1234&p655=1234&p656=1234&p657=1234&p658=1234&p659=1234&p660=1234&p661=1234&p662=1234&p663=1234&p664=1234&p665=1234&p666=1234&p667=1234&p668=1234&p669=1234&p670=1234&p671=1234&p672=1234&p673=1234&p674=1234&p675=1234&p676=1234&p677=1234&p678=1234&p679=1234&p680=1234&p681=1234&p682=1234&p683=1234&p684=1234&p685=1234&p686=1234&p687=1234&p688=1234&p689=1234&p690=1234&p691=1234&p692=1234&p693=1234&p694=1234&p695=1234&p696=1234&p697=1234&p698=1234&p699=1234&p700=1234&p701=1234&p702=1234&p703=1234&p704=1234&p705=1234&p706=1234&p707=1234&p708=1234&p709=1234&p710=1234&p711=1234&p712=1234&p713=1234&p714=1234&p715=1234&p716=1234&p717=1234&p718=1234&p719=1234&p720=1234&p721=1234&p722=1234&p723=1234&p724=1234&p725=1234&p726=1234&p727=1234&p728=1234&p729=1234&p730=1234&p731=1234&p732=1234&p733=1234&p734=1234&p735=1234&p736=1234&p737=1234&p738=1234&p739=1234&p740=1234&p741=1234&p742=1234&p743=1234&p744=1234&p745=1234&p746=1234&p747=1234&p748=1234&p749=1234&p750=1234&p751=1234&p752=1234&p753=1234&p754=1234&p755=1234&p756=1234&p757=1234&p758=1234&p759=1234&p760=1234&p761=1234&p762=1234&p763=1234&p764=1234&p765=1234&p766=1234&p767=1234&p768=1234&p769=1234&p770=1234&p771=1234&p772=1234&p773=1234&p774=1234&p775=1234&p776=1234&p777=1234&p778=1234&p779=1234&p780=1234&p781=1234&p782=1234&p783=1234&p784=1234&p785=1234&p786=1234&p787=1234&p788=1234&p789=1234&p790=1234&p791=1234&p792=1234&p793=1234&p794=1234&p795=1234&p796=1234&p797=1234

ちなみに、確認に用いたサイトは8000文字URLは対応されており、8210文字までは正常動作を確認できました（これを超えるとエラー）。RFC7230の推奨を満たしているという事で必要十分な仕様で作られていますね！
また、URL長という制約を考える際、ドメイン部分、パス部分、クエリストリングス部分でそれぞれ限界値が存在しうる可能性はありますが、いったん本記事ではそこは目をつぶっており、URL文字列全体の長さで考えていくことにします。