MIME タイプ検索

使い方

1. 検索ボックスに拡張子（先頭ドットは任意）、MIME タイプ、任意のキーワードを入力すると、結果がリアルタイムに絞り込まれます。
2. カテゴリチップを使って application / image / audio / video / text / font / multipart / message / model に範囲を限定できます。
3. 結果の コピー ボタンで Content-Type 文字列をクリップボードに取り、ヘッダや API リクエストにそのまま貼り付けられます。
4. ファイル判定 タブに切り替え、ローカルファイルをドロップまたはクリックして選択。検出された MIME、推定拡張子、先頭 16 バイトの 16 進、ブラウザが報告する型が表示されます。アップロードされません。

MIME タイプとは

MIME タイプ（正式名「メディアタイプ」）は、バイト列をどう解釈するかをソフトウェアに伝えるためのスラッシュ区切りの識別子です。 トップレベル型は粗いファミリ（image・audio・video・text・application・multipart・message・model・font）、サブタイプは具体的な形式 （image/png・application/pdf・text/csv）を表します。文法は RFC 6838 で規定され、IANA に登録されています。 Web サーバーは Content-Type ヘッダで送信し、ブラウザはレンダラの選択に使い、API はリクエストボディのネゴシエーションに使います。

マジックバイト判定の仕組み

バイナリ形式には固有の「指紋」が先頭にあります。パーサはそれでファイルが名乗りどおりかを確認します。PNG は 89 50 4E 47 0D 0A 1A 0A、JPEG は FF D8 FF、PDF は %PDF、ZIP は 50 4B 03 04。 ツールは File.slice() で先頭 64 バイトを切り出し、FileReader に渡し、約 30 種類の署名を順に確認します。 オフセット 0 以外の署名もあります。MP4 はバイト 4 の ftyp、tar はバイト 257 の ustar マジックを見ます。

アップロード検証に効く理由

拡張子やブラウザ自称の MIME だけを信じるのは、典型的なアップロード脆弱性の温床です。shell.php を image.png に リネームしてもブラウザは喜んで image/png と申告します。サーバー側のバイトレベル検証だけが信頼できる防線で、本ツールは サーバー実装前に同じ検証をローカルで予行演習するためのものです。「Detected MIME」「Likely extensions」「Browser File.type」の 3 列を並べれば、雑な検証ロジックを通り抜ける入力が数秒で見つかります。

コンテナ形式と ZIP 問題

現代のオフィス形式の多くは旧形式の上に構築されたコンテナです。.docx は XML の ZIP アーカイブで、.xlsx・ .pptx・.epub・.apk・.jar も同じ ZIP マジックバイトを共有します。判定結果が application/zip のとき、ツールはこの状況を明示します。内側の形式を確認するには、ZIP セントラルディレクトリのエントリ名を 読む必要があります。バイトレベルでの「Detected MIME」は常に正確で、アプリケーションレベルの型はもう一段必要です。

主な用途

• S3 / Cloudflare R2 へのアップロードで適切な Content-Type を設定し、ブラウザがファイルを「ダウンロード」ではなく「表示」するようにする。
• サードパーティ API を呼ぶ際に正しい Accept 値を選ぶ。
• CDN が .webp を誤った型で配信し AVIF ネゴシエーションを潰している原因を調べる。
• ファイルがページを離れる前に廉価な前段検証として走らせ、サーバー検証の手前で粗い入力をふるい落とす。
• サーバーが Content-Disposition を忘れた場合に、ダウンロード済みバイナリ blob の実体を確認する。

あえての境界

本ツールはルックアップ表とマジックバイト判定です。ウイルススキャナでもアクセスゲートでも、コンテナ形式の内部構造パーサでもありません。 固定ヘッダを持たない純テキスト（CSV・JSON・プレーンテキスト・ソースコード）はバイナリ署名と一致しない場合にブラウザの File.type にフォールバックします。それより踏み込んだテキスト内容判定が必要なら、領域に合わせて調整されたサーバーライブラリを使ってください。