SOAP（Simple Object Access Protocol）とは？

クライアントは通常、サービスのホスト名を設定済みであるか、WSDLに埋め込まれているため、IPアドレスが変更されたにもかかわらず、長いTTLでキャッシュされた古いAレコードが残っていると、リクエストが誤ったホストに送信されてしまいます。この場合、一部のクライアントグループでは接続タイムアウトやHTTPエラーが発生する一方で、他のクライアントは正常に動作するという現象が見られます。

SOAP over HTTPSでは、証明書の名前がクライアントが使用するホスト名と一致しない場合、TLSハンドシェイクに失敗します。これは、証明書を再発行せずに、サービスを新しいエイリアスやロードバランサーのアドレスの背後に移動させた後に、よく発生します。

添付ファイルや深くネストされた要素を含む大規模なエンベロープは、プロキシやゲートウェイのボディサイズ制限を超過し、リクエストのタイムアウトやHTTP 413レスポンスを引き起こす可能性があります。また、大規模なメッセージの解析はサービスのCPU使用率を上昇させ、これがネットワークの問題のように見えることもあります。

スキーマ検証を行わずにXMLを受け入れるサービスや、外部エンティティの解決を許可するサービスは、細工されたドキュメントによるXML外部エンティティ攻撃やサービス拒否攻撃の標的となる可能性があります。また、サービスが予期しない外部DNSルックアップを行う可能性もあります。

サーバー上で生成されたWSDLには、エンドポイントの場所に内部ホスト名やプライベートアドレスが埋め込まれていることがよくあります。外部クライアントは契約を正常にインポートしても、エンドポイントの解決や接続に失敗してしまいます。