curlはネットワークセキュリティの略？正しい意味と基本の使い方を解説

curlとは何か？

curl（カール）は、ネットワーク経由でデータを送受信するためのコマンドラインツールおよびライブラリです。開発者の間では、サーバーとの間でデータをやり取りする際の定番ツールとして広く使われています。URLでデータの場所を指定するだけで、curlが適切なプロトコルを選択し、サーバーとの通信を自動的に処理してくれます。

curlの正式名称と語源

curlの正式名称は「Client URL Request Library（クライアントURLリクエストライブラリ）」です。つまり、ネットワークセキュリティの略称ではなく、「クライアントURL」に由来する名称です。curlプロジェクトは、データ転送機能を提供するライブラリ「libcurl」と、コマンドラインツール「curl」の2つの要素で構成されています。この技術は1990年代後半に登場し、その名前も当時の技術にちなんで付けられました。

curlコマンドでできること

curlコマンドを使うと、HTTP、FTP、IMAP、POP3、SCP、SFTP、SMTP、TFTP、TELNET、LDAP、FILEなど、さまざまなプロトコルを通じてコンピューター間のデータ転送を自動化できます。

具体的には、次のような用途があります。

• Webページや画像ファイルのダウンロード
• APIからの情報取得やAPIへのデータ送信
• フォームデータの送信（HTTP POST）
• FTPアップロード

あらゆる種類のWebリクエストを実行できるため、日常的な開発業務の中核を担うツールといえます。

サイバーセキュリティにおけるcurl

curlはURL構文を使って、ファイルを含むあらゆるデータを送受信できます。セキュリティの観点で重要なのは、HTTPSで通信する際にデフォルトでSSL証明書を自動検証する仕組みを備えている点です。これにより、安全なプロトコルでの通信時にサーバーの正当性を確認でき、なりすましや中間者攻撃などのリスクを低減できます。

curlとTCP・HTTPの関係

curlが最もよく利用する基盤プロトコルはTCPです。TCPでホストと通信するには、まず相手のIPアドレスを特定し、その後に接続を確立します。この一連の手順が「TCPハンドシェイク」と呼ばれるものです。HTTPやHTTPSといった上位プロトコルは、このTCP接続の上で動作しています。

REST APIでのcurlの活用

REST APIのテストや検証にもcurlは欠かせません。curlは内部でlibcurlを利用しており、libcurlが対応する各種インターネットプロトコルをそのままサポートしています。URL構文でファイルの送受信が行えるため、Oracle Eloqua APIのようなWeb APIへのリクエストも手軽に実行できます。

curlが便利な理由

curlは柔軟性が高く、複雑なタスクにも対応できるため幅広い場面で活用されています。ユーザー名による認証、HTTP POST、SSL接続、プロキシ対応、FTPアップロードなど、多彩な機能を備えており、Webページや画像のダウンロードにとどまらず、開発業務におけるさまざまな定型作業を効率化できます。

curlの基本的な使い方

GETリクエストを送信するには、curlコマンドの後に対象URLを指定して実行します。-X、--request、-dなどのオプションでメソッドを明示的に指定しない場合、curlは自動的にHTTP GETメソッドを選択します。たとえば、ReqBinのエコーURLに対してcurlでGETリクエストを送れば、サーバーとの通信内容を簡単に確認できます。

ヘッダーだけを確認する例

リソースをダウンロードする際に、本文の出力を抑えてヘッダー情報のみを確認したい場合は、-Dオプション（--dump-header）が便利です。ダウンロード速度を計測したいけれど、結果を画面に表示したりファイルに保存したりしたくない場合などに、この手法が役立ちます。