htaccess設定とは？Webサイト運営を劇的に改善する完全マニュアル

# 特定ページのリダイレクト
Redirect 301 /old-page.html https://example.com/new-page.html

# ドメイン全体のリダイレクト
RewriteEngine On
RewriteCond %{HTTP_HOST} ^old-domain\.com$ [OR]
RewriteCond %{HTTP_HOST} ^www\.old-domain\.com$
RewriteRule ^(.*)$ https://new-domain.com/$1 [R=301,L]

# wwwありなし統一
RewriteEngine On
RewriteCond %{HTTP_HOST} ^example\.com$
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

AuthType Basic
AuthName "Restricted Area"
AuthUserFile /full/path/to/.htpasswd
Require valid-user

username:encrypted_password
admin:$2y$10$example_encrypted_password

<?php
echo password_hash('your_password', PASSWORD_DEFAULT);
?>

ErrorDocument 404 /404.html

# 特定IPからのアクセス拒否
Order allow,deny
Allow from all
Deny from 123.456.789.0
Deny from 987.654.321

# 特定IPのみ許可
Order deny,allow
Deny from all
Allow from 123.456.789.0
Allow from 192.168.1.

Options -Indexes

<Files ".htaccess">
Order allow,deny
Deny from all
</Files>

<Files "config.php">
Order allow,deny
Deny from all
</Files>

# SQLインジェクション対策
RewriteEngine On
RewriteCond %{QUERY_STRING} [^a-zA-Z0-9_\-=&] [NC]
RewriteRule ^(.*)$ - [F,L]

# 不正なUser-Agentをブロック
RewriteCond %{HTTP_USER_AGENT} ^$ [OR]
RewriteCond %{HTTP_USER_AGENT} (wget|curl) [NC]
RewriteRule ^(.*)$ - [F,L]

<IfModule mod_expires.c>
ExpiresActive On

# HTML
ExpiresByType text/html "access plus 1 hour"

# CSS・JavaScript
ExpiresByType text/css "access plus 1 month"
ExpiresByType application/javascript "access plus 1 month"

# 画像ファイル
ExpiresByType image/jpg "access plus 1 year"
ExpiresByType image/jpeg "access plus 1 year"
ExpiresByType image/gif "access plus 1 year"
ExpiresByType image/png "access plus 1 year"
ExpiresByType image/webp "access plus 1 year"

# フォントファイル
ExpiresByType font/woff2 "access plus 1 year"
</IfModule>

<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE text/css
AddOutputFilterByType DEFLATE text/javascript
AddOutputFilterByType DEFLATE application/javascript
AddOutputFilterByType DEFLATE application/x-javascript
</IfModule>

RewriteEngine On

# index.htmlの除去
RewriteCond %{THE_REQUEST} /([^/]+/)*index\.html[\s?] [NC]
RewriteRule ^(.*)index\.html$ /$1 [R=301,L]

# 末尾スラッシュの統一（ディレクトリ以外）
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.+)/$ /$1 [R=301,L]

# HTTPS強制リダイレクト
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

DirectoryIndex index.html index.php home.html default.html

AddType application/font-woff2 .woff2
AddType image/webp .webp
AddType text/plain .log

# コメント行（#で始まる行）
RewriteEngine On  # モジュールの有効化

# 大文字小文字を区別
# スペルミスに注意
# 最後に改行を入れる

/ (ルート)
├── .htaccess (サイト全体に適用)
├── admin/
│   └── .htaccess (adminディレクトリ以下に適用)
└── blog/
    ├── .htaccess (blogディレクトリ以下に適用)
    └── archive/
        └── .htaccess (archiveディレクトリ以下に適用)

# 間違った記述例
RewriteEngine On
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L
# 閉じ括弧がない

# 正しい記述
RewriteEngine On
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

# 危険な例：条件が曖昧でループが発生
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]
RewriteRule ^(.*)$ https://example.com/$1 [R=301,L]

# 安全な例：条件を明確に指定
RewriteCond %{HTTP_HOST} ^example\.com$
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

# カスタム設定（WordPress設定より前に記述）
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# BEGIN WordPress
# （WordPressが自動生成する部分）
# END WordPress

# カスタム設定（WordPress設定より後でも可）
Options -Indexes

# www統一
RewriteCond %{HTTP_HOST} ^example\.com$ [NC]
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

# HTTPS強制
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# 末尾スラッシュの統一
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_URI} !(.*)/$
RewriteRule ^(.*)$ https://www.example.com/$1/ [R=301,L]

# 不要ファイルのクロール禁止
<Files "*.log">
Order allow,deny
Deny from all
</Files>

<Files "readme.txt">
Order allow,deny
Deny from all
</Files>

# 重複コンテンツの防止
RewriteCond %{QUERY_STRING} ^$
RewriteRule ^(.+)/(index\.html?)?$ /$1/ [R=301,L]

<IfModule mod_expires.c>
ExpiresActive On

# 検索エンジンが頻繁にチェックするファイル
ExpiresByType text/html "access plus 4 hours"
ExpiresByType application/xml "access plus 1 hour"

# 変更頻度の低いリソース
ExpiresByType text/css "access plus 1 year"
ExpiresByType application/javascript "access plus 1 year"
ExpiresByType image/png "access plus 1 year"
ExpiresByType image/jpg "access plus 1 year"
ExpiresByType image/jpeg "access plus 1 year"
ExpiresByType image/gif "access plus 1 year"
ExpiresByType image/webp "access plus 1 year"
</IfModule>

# サーバー情報の隠蔽
ServerTokens Prod
ServerSignature Off

# クリックジャッキング対策
Header always append X-Frame-Options SAMEORIGIN

# XSS対策
Header set X-XSS-Protection "1; mode=block"

# MIMEタイプスニッフィング対策
Header set X-Content-Type-Options nosniff

# HTTP Strict Transport Security
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"

# 管理ディレクトリの保護
<Directory "/wp-admin">
Order deny,allow
Deny from all
Allow from 123.456.789.0  # 信頼できるIPアドレス
Allow from 192.168.1.     # 社内ネットワーク
</Directory>

# 特定ファイルの直接アクセス禁止
<FilesMatch "^(wp-config\.php|\.htaccess|\.htpasswd)$">
Order allow,deny
Deny from all
</FilesMatch>

# SQLインジェクション対策
RewriteCond %{QUERY_STRING} (union|select|insert|delete|drop|create|update|or|and) [NC]
RewriteRule .* - [F]

# ファイルインクルージョン攻撃対策
RewriteCond %{QUERY_STRING} \.\./|\.\.\\|file:// [NC]
RewriteRule .* - [F]

# 悪意のあるUser-Agentのブロック
RewriteCond %{HTTP_USER_AGENT} (bot|crawler|spider|scraper) [NC]
RewriteCond %{HTTP_USER_AGENT} !(googlebot|bingbot|slurp) [NC]
RewriteRule .* - [F]