ナレッジベース

プレビューアドレス上のページに 403 Forbidden が表示される理由

プレビューアドレスでは、すべての人に対する安全性を維持するために、お客様のアプリケーション自体のファイルのみが実行されます。お客様独自のドメインには影響しません。

お客様のサイトの無料プレビューアドレス (例: t-1a2b3c4d5e6f.zinnpreview.com) は、構築およびテスト用です。すべてのお客様に対してこれらのアドレスの安全性を維持するため、プレビューアドレスではお客様のアプリケーション自身のファイルのみが実行されます。そこでコードを実行しようとするその他のファイルはすべて、403 Forbidden で拒否されます。

プレビューアドレスで拒否されるもの

WordPress および WooCommerce: PHP は wp-admin、wp-includes、wp-content (uploads を除く)、およびサイトのメインフォルダー直下にあるファイル内で実行されます。uploads 内や、お客様ご自身で追加されたフォルダー内の PHP ファイルは拒否されます。
Joomla、Drupal、PrestaShop、OpenCart、Grav および MediaWiki: index.php や管理用フォルダーなど、アプリケーション自身のエントリーポイントのみが実行されます。
静的サイトおよび Node.js アプリ: PHP は一切実行されません。
すべてのサイト: フィッシングキットでのみ使用される一部のフォルダー名およびファイル名は拒否されます。

また、検索エンジンに対してもプレビューアドレスをインデックスしないよう指示されています。

お客様ご自身のドメインは影響を受けません

サイトが独自のドメインでアクセスされる場合、これらは一切適用されません。ご自身のフォルダーからコードを実行する必要がある場合は、ドメインと DNS でドメインを接続してください。そこでは記述どおり正確に動作します。

この措置を行う理由

プレビューアドレスは1つのドメインを共有しています。悪意のある第三者が偽のログインページをホストするためにプレビューアドレスを使用した場合、ブラウザはお客様のものを含むすべてのプレビューアドレスへのアクセスに対して警告を発する可能性があります。プレビューをアプリケーション自身のファイルのみに制限することで、実際の本番サイトに影響を与えることなく、それを防ぐことができます。