LogLevel

{logging level}

コンポーネントのロギングレベル。

パラメータの値が指定されていない場合は、[Root]セクションのDefaultLogLevelパラメータの値が使用されます。

デフォルト値：Notice

Log

{log type}

コンポーネントのロギング方式。

デフォルト値：Auto

ExePath

{path to file}

コンポーネントの実行パス。

デフォルト値：<opt_dir>/bin/drweb-icapd

•GNU/Linuxの場合：/opt/drweb.com/bin/drweb-icapd

•FreeBSDの場合：/usr/local/libexec/drweb.com/bin/drweb-icapd

RunAsUser

{UID | user name}

このパラメータは、その権限によりコンポーネントを実行するユーザーを決定します。ユーザーのUIDまたはログイン情報を指定できます。ログイン情報が数字で構成され、UIDと区別できない場合は、「name:」というプレフィックスを前に付けます（例：RunAsUser = name:123456）。

ユーザー名が指定されていない場合、コンポーネントは、開始後に発生するエラーによって終了します。

デフォルト値：drweb

Start

{Boolean}

Dr.Web ConfigD設定デーモンによってコンポーネントを起動するかどうかを指定します。

このパラメータにYes値を指定すると、設定デーモンはただちにコンポーネントを開始します。また、No値を指定すると、設定デーモンはただちにコンポーネントを終了します。

デフォルト値：No

DebugDumpIcap

{Boolean}

詳細なICAPメッセージをデバッグレベルでログファイルに含めます（つまり、LogLevel = DEBUGを設定した場合）。

デフォルト値：No

ListenAddress

{network socket}

Dr.Web ICAPDがHTTPプロキシサーバーからの接続をリッスンするネットワークソケット（IPアドレスとポート）を指定します。

デフォルト値：127.0.0.1:1344

UsePreview

{Boolean}

ICAPプレビューモードを有効／無効にします。

必要でない限り、このパラメータのデフォルト値は変更しないでください。

デフォルト値：Yes

Use204

{Boolean}

ICAPプレビューモードが有効でない場合に、レスポンスコード204を返します。

必要でない限り、このパラメータのデフォルト値は変更しないでください。

デフォルト値：Yes

AllowEarlyResponse

{Boolean}

ICAPの早期レスポンスモードを有効にします。つまり、Dr.Web ICAPDがHTTPプロキシサーバーからリクエスト全体を受信する前にクライアントにレスポンスを送信することを許可します。

必要でない限り、このパラメータのデフォルト値は変更しないでください。

デフォルト値：Yes

TemplatesDir

{path to directory}

Webリソースをブロックしたときに送信されるHTML通知のテンプレートを含むディレクトリへのパス。

デフォルト値：<var_dir>/templates/icapd

•GNU/Linuxの場合：/var/opt/drweb.com/templates/icapd

•FreeBSDの場合： /var/drweb.com/templates/icapd

Whitelist

{domain list}

ドメインのホワイトリスト。このリストに含まれるドメイン（およびそのサブドメイン）は、望ましくないリソースリストに含まれる場合でも、常にユーザーがアクセスできるようになります。

リストの値は、コンマ（引用符内の各値）で区切る必要があります。パラメータはセクションで複数回指定できます（この場合、そのすべての値が1つのリストにまとめられます）。

例：ドメインexample.comとexample.netのリストに追加します。

1.設定ファイルに値を追加します。

•1行に2つの値：

•2行（1行に1つの値）：

2.drweb-ctl cfsetコマンドを使用して値を追加します。

デフォルト値：（未設定）

Blacklist

{domain list}

ドメインのブラックリスト。このリストに含まれるドメイン（およびそのサブドメイン）は、望ましくないリソースリストに含まれていない場合でも、常にユーザーのアクセスがブロックされます。

リストの値はコンマで区切ります（各値は引用符で囲みます）。このパラメータはセクションで複数回指定できます（その場合、すべての値が1つのリストにまとめられます）。

例：ドメインexample.comとexample.netのリストに追加します。

1.設定ファイルに値を追加します。

•1行に2つの値：

•2行（1行に1つの値）：

2.drweb-ctl cfsetコマンドを使用して値を追加します。

デフォルト値：（未設定）

Adlist

{list of strings}

広告URLを表す正規表現のリスト。ここにリストされているいずれかの正規表現に一致するURLは広告URLと見なされます。

リストの値は、コンマ（引用符内の各値）で区切る必要があります。パラメータはセクションで複数回指定できます（この場合、そのすべての値が1つのリストにまとめられます）。

例：式「.*ads.+」および「.*/ad/.*\.gif$」をリストに追加します。

1.設定ファイルに値を追加します。

•1行に2つの値：

•2行（1行に1つの値）：

2.drweb-ctl cfsetコマンドを使用して値を追加します。

正規表現は、POSIX構文（BRE、ERE）またはPerl構文（PCRE、PCRE2）のいずれかを使用して指定されます。

デフォルト値：（未設定）

BlockInfectionSource

{Boolean}

悪意のあるソフトウェア（InfectionSourceカテゴリーに含まれる）を含むWebサイトへの接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：Yes

BlockNotRecommended

{Boolean}

非推奨サイト（NotRecommendedカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：Yes

BlockAdultContent

{Boolean}

アダルトコンテンツ（AdultContentカテゴリーに含まれる）を含むWebサイトへの接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockViolence

{Boolean}

暴力的描写（Violenceカテゴリーに含まれる）を含むWebサイトへの接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockWeapons

{Boolean}

武器に関するWebサイト（Weaponsカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

BlockGambling

{Boolean}

ギャンブルのWebサイト（Gamblingカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

BlockDrugs

{Boolean}

麻薬に関するWebサイト（Drugsカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

BlockObsceneLanguage

{Boolean}

卑猥な表現（ObsceneLanguageカテゴリーに含まれる）を含むWebサイトへの接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

BlockChats

{Boolean}

チャットWebサイト（Chatsカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

BlockTerrorism

{Boolean}

テロリズムに関するWebサイト（Terrorismカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

BlockFreeEmail

{Boolean}

無料メールサービスのWebサイト（FreeEmailカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

BlockSocialNetworks

{Boolean}

ソーシャルネットワーキングWebサイト（SocialNetworksカテゴリーに含まれる）への接続試行をブロックします。

ブロックを有効にするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockDueToCopyrightNotice

{Boolean}

著作権者のリクエストに従って追加されたWebサイトへの接続試行をブロックします。（DueToCopyrightNoticeカテゴリーに含まれるもの）。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：Yes

BlockOnlineGames

{Boolean}

オンラインゲームWebサイト（OnlineGamesカテゴリーに含まれる）への接続試行をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：Yes

BlockAnonymizers

{Boolean}

アノニマイザー（Anonymizersカテゴリーに含まれる）への接続試行をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：Yes

BlockCryptocurrencyMiningPools

{Boolean}

仮想通貨マイニングのための一般的なサービスへのアクセスを提供するWebサイト（CryptocurrencyMiningPoolカテゴリーに含まれる）への接続試行をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：Yes

BlockJobs

{Boolean}

求人検索Webサイト（Jobsカテゴリーに含まれます）への接続試行をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

ScanTimeout

{time interval}

Dr.Web ICAPDによって開始された1つのファイルに対するスキャンのタイムアウト。

指定可能な値：1秒（1s）から1時間（1h）まで。

デフォルト値：30s

HeuristicAnalysis

{On | Off}

未知の脅威を検出するためのヒューリスティック解析を有効／無効にします。ヒューリスティック解析を使用すると保護レベルが上がりますが、スキャン時間が長くなります。

ヒューリスティックアナライザによって検出された脅威に適用されるアクションは、BlockSuspiciousパラメータ値として指定します。

使用可能な値：

•On - ヒューリスティック解析を有効にします。

•Off - ヒューリスティック解析を無効にします。

デフォルト値：On

PackerMaxLevel

{integer}

圧縮されたオブジェクトの最大ネスティングレベル。圧縮されたオブジェクトは、特別なソフトウェア（UPX、PELock、PECompact、Petite、ASPack、Morphineなど）で圧縮された実行コードです。そのようなオブジェクトには、圧縮されたオブジェクトなども含まれている、他の圧縮されたオブジェクトが含まれる場合があります。このパラメータの値はネスティングの上限を指定します。この上限を超えると、他の圧縮されたオブジェクト内の圧縮されたオブジェクトはスキャンされません。

ネスティングレベルの制限はありません。値を0に設定すると、ネストされたオブジェクトはスキャンされません。

デフォルト値：8

ArchiveMaxLevel

{integer}

他のアーカイブが含まれる可能性のあるアーカイブ（zip、rarなど）の最大ネスティングレベル（これらのアーカイブには他のアーカイブなどが含まれる場合もあります）。このパラメータの値はネスティングの上限を指定します。この上限を超えると、他のアーカイブに含まれるアーカイブはスキャンされません。

ネスティングレベルの制限はありません。値を0に設定すると、ネストされたオブジェクトはスキャンされません。

デフォルト値：0

MailMaxLevel

{integer}

他のファイルが含まれる可能性のあるメーラーのファイル（pst、tbbなど）の最大ネスティングレベル（これらのファイルには他のファイルなどが含まれる場合もあります）。このパラメータの値は、ネスティングの上限を指定します。この上限を超えると、他のオブジェクト内のオブジェクトはスキャンされません。

ネスティングレベルの制限はありません。値を0に設定すると、ネストされたオブジェクトはスキャンされません。

デフォルト値：0

ContainerMaxLevel

{integer}

他のオブジェクトが含まれる他のタイプのオブジェクト（HTMLページ、jarファイルなど）の最大ネスティングレベル。このパラメータの値はネスティングの上限を指定します。この上限を超えると、他のオブジェクト内のオブジェクトはスキャンされません。

ネスティングレベルの制限はありません。値を0に設定すると、ネストされたオブジェクトはスキャンされません。

デフォルト値：8

MaxCompressionRatio

{integer}

圧縮されたオブジェクトの最大圧縮率（非圧縮サイズと圧縮サイズの比率）。オブジェクトの比率が制限を超えると、そのオブジェクトはDr.Web ICAPDによって開始されたデータのスキャン中にスキップされます。

圧縮率には2よりも小さい値は指定できません。

デフォルト値：500

BlockKnownVirus

{Boolean}

既知の脅威を含むデータの受信または送信をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：Yes

BlockSuspicious

{Boolean}

未知の脅威（ヒューリスティックアナライザによって検出されたもの）を含むデータの受信または送信をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：Yes

BlockAdware

{Boolean}

アドウェアを含むデータの受信または送信をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：Yes

BlockDialers

{Boolean}

ダイアラープログラムを含むデータの受信または送信をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：Yes

BlockJokes

{Boolean}

ジョークプログラムを含むデータの受信または送信をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

BlockRiskware

{Boolean}

リスクウェアを含むデータの受信または送信をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

BlockHacktools

{Boolean}

ハッキングツールを含むデータの受信または送信をブロックします。

ブロックを有効にするには、次のルールを設定に追加します（以下の詳細を参照）。

デフォルト値：No

BlockUnchecked

{Boolean}

スキャンできないデータの受信または送信をブロックします。

デフォルト値：No

MessageHook

{path to file | Lua function}

LuaでHTTPメッセージを処理するためのスクリプトまたはそのスクリプトを含むファイルへのパス（LuaでのHTTPメッセージ処理セクションを参照）。

Lua関数またはファイルパスが指定されていない場合、メッセージはルールに従って処理されます。指定したファイルが利用できない場合、コンポーネントの起動時にエラーが返されます。

デフォルト値：自動的に生成されます。デフォルト設定では、次のようなスクリプトになります。

local dw = require "drweb"
local cfg = require "drweb.config"
local dwl = require "drweb.lookup"
local rx = require "drweb.regex"

function message_hook(ctx)
  if ctx.direction == "request" then
    local url = ctx.request.url
    if url.in_list(cfg.blacklist) then
      return "block"
    end
    if not url.in_list(cfg.whitelist) then
      if rx.search(cfg.adlist, url) or rx.search(cfg.adlist, url.raw) then
          return "block"
      end
      if url.in_categories(cfg.block_url_categories) then
          return "block"
      end
    end
  end
  if ctx.body.has_threat{category = cfg.block_threats} then
    return "block"
  end
  if cfg.block_unchecked and ctx.body.scan_error then
    return "block"
  end
  return "pass"
end