1. はじめに

tkitahar · ‎2017-12-13

※ 2018 年 6 月 13 日現在の情報をもとに作成しています

「特定のコンテンツのカテゴリをブロックするようにポリシーを変更し、その変更内容が反映されているかを確認するために Web ブラウザでアクセスをしたものの、想定どおりブロックページが表示されない。」

このような症状にはいくつかの原因が考えられますが、多くの場合、OS や Web ブラウザに保存されているキャッシュが影響しています。本記事では、その仕組みと対応策となるキャッシュの削除方法について紹介します。

2. キャッシュの動作

PC やモバイルデバイスには、DNS 情報をキャッシュする機能 (一般的に DNS キャッシュと呼ばれる) や Web コンテンツをキャッシュする機能が備わっているものがあります。

例えば、PC の Web ブラウザで初めて ■■■.com のホームページにアクセスした場合、一般的に以下のようなキャッシュに関する処理が行われます。

そして、これらのキャッシュされた情報は、次回の ■■■.com のホームページの表示を早めるために利用されます。

※ Web ブラウザおよび Web サーバーの種類や設定、取得するコンテンツの種類により、Web コンテンツがキャッシュされない場合があります

前項の例において、その後 ■■■.com がブロック対象となるようにポリシーを変更し、再度 ■■■.comにアクセスした場合、どのような処理の流れに変わるでしょうか。

このように、Web コンテンツのキャッシュがある場合、それが表示に使われてしまうことで、ブロックページが表示されません。

もし、ここで Web コンテンツのキャッシュがない状態であれば、ブロックページが表示されるようになるのでしょうか。

以上をまとめると、DNS 情報、または Web コンテンツのいずれかのキャッシュがあると、ブロックページが表示されない (つまりポリシーの変更が反映されない) ことになります。

※ Web ブラウザおよび Web サーバーの種類や設定、取得するコンテンツの種類、アクセスの仕方により、Web コンテンツのキャッシュが使われない場合があります

では、両方のキャッシュがない場合も見てみましょう。■■■.com の DNS 情報もキャッシュされていないのであれば、Umbrella の DNS サーバーに問い合わせが行われるようになり、応答としてブロックページの IP アドレスが返ってくるので、最終的に期待どおりブロックページが表示されます。

これまで説明してきたとおり、DNS キャッシュと Web コンテンツのキャッシュがなければ、想定どおりブロックページが表示されます。

そのため、ブロックページの表示テストなどを行う際は、以下の記事を参考に、OS と Web ブラウザに保存されている DNS キャッシュと Web コンテンツのキャッシュを削除することを強く推奨します。

Getting Started: Flushing your DNS Cache

なお、一部の Web ブラウザにおいては、キャッシュ情報を完全に削除するために、Web ブラウザ自体の再起動を必要とする場合があります。上記サポート文書には明記されていませんが、併せて実施することを推奨します。

Roaming Client (AnyConnect Umbrella Roaming Security Module も同様) には DNS 情報をキャッシュする機能はなく、これまで紹介したようなキャッシュの動作に影響を与えることはありません。

これは Roaming Client が「できる限り他の機能に影響を与えず、リソース消費を最小限に抑えるシンプルな構造」という設計思想によるものです。