ヤフーがyimg.jpを使う本当のワケ - 最速配信研究会(@yamaz)

ヤフーの画像はなぜyimg.jpドメインなのか？ サイト高速化の手法とヤフーの失敗例 でヤフーがなぜドメインを変えて画像サーバを運用しているかが書かれている.「静的なコンテンツに対してクッキーフリードメインを使うことによって速度向上を狙う」というのが理由とあって,これはこれでもちろん正しいのだけれど,これはどちらかというと副次的な理由で本当の理由は違う. クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るためというのが本当の理由で,これはあちこちで使われているテクニックだ.Flashコンテンツは外部の業者さんに作ってもらったり,広告の入稿素材として入ってくるので,信頼できないデータとして取り扱う必要があり,万一まずいデータがアップされることがあっても大丈夫にしておく必要がある. 最近ユーザからの任意のコンテンツを受けつけて同一ドメインで配信し

[kawasin73]

第三者の信頼できないコンテンツを配信してドメインの汚染を防ぐため

[sylvan_l]

ヤフーがyimg.jpを使う本当のワケ

[suginoy]

“クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るためというのが本当の理由”

[xxxxxeeeee]

github pagesとかはまさにそんな理由でよくわからんioドメインになったんだよね

[kiyotaka_h]

cookie のこと。

[ko-ya-ma]

自社がコントロールしきれないコンテンツ（Flash）から、自社のクッキーを保護する

[susatadahiro]

「最近ユーザからの任意のコンテンツを受けつけて同一ドメインで配信しているCGMサイトがあったりしますが,割と危険だと思うので,今一度問題ないか確認してみるといいでしょう.」

[YTPX]

RewriteCond %{HTTP_HOST} ^www.example.com$ RewriteCond %{REQUEST_FILENAME} \.swf$ RewriteRule ^/(.*) http://newdomain.com/$1 [R]

[kenichiice]

「クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るためというのが本当の理由」

[inurota]

なるほど。そしてyimgに重いデータが集中しサイトも重い、という問題は何も解決されないままではある。

[mmasuda]

こういうのを書いた＞ "yimg.jpをつかうたった一つの理由" http://d.hatena.ne.jp/mmasuda/20090117/p1

[T-miura]

悪意のあるコンテンツが自ドメインに載る可能性の示唆。で、悪意のあるコンテンツ（外部業者が作る広告Flashとか）はCookieが見れない別ドメインに

[kakkyz81]

ユーザからのアップロードデータは別ドメインで保管する

[nilab]

ヤフーがyimg.jpを使う本当のワケ - 最速配信研究会:クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守る:クッキーフリードメインを使うことによって速度向上

[wkbyshnbtk]

本当の理由：自社ドメインのクッキーを守るため

[dosequis]

>クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るため 　任意のコンテンツを同一ドメインで配信してるときの対応も

[sakuragaoka]

なるほど一理ある。

[sousk]

cookie 保護、信頼出来ないコンテンツの取り扱い

[pitworks]

クッキーフリードメインを使うことで悪意あるFlashコンテンツ(外部業者制作や広告入稿で入ってくる信頼出来ないFlashデータ)などから自社ドメインのcookieを守るためというのが本当の理由

[abc1cba]

今度は"、。"を使わず",."を使うの本当のワケを書いて欲しい。

[kai_kuchiki]

あーあーあー。今眠いので感嘆の声だけ上げておく。後で検証とかすべき＞おれ

[tm8r]

クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守る

[flakwing]

「クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守る」

[matsui]

ブログのlivedoor.jpもその理由？

[hasegawayosuke]

もう yimg.jp だけでいいんじゃね。→ http://ca.c.yimg.jp/weather/1112708101/www.yahoo.co.jp/

[adsty]

「クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るため」が本当の理由

[uzuki-first]

クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るためというのが本当の理由　へえええ！

[sabotem]

隔離してるのかなるほど

[hiro_y]

「クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るため」

[s_ryuuki]

Webとイメージ（Flash含む）を分離している理由はFlashからクッキーにアクセスさせないため