100 MB の ZIP テストファイル

このファイルについて

100 MB のZIPテストファイルです。ファイルサイズはちょうど 104,857,792 バイトで、アップロード上限の検証やファイル処理の動作確認に、登録不要・完全無料でお使いいただけます。

上に掲載している MD5 / SHA-1 / SHA-256 の値は、このファイルの内容から計算した実際のハッシュです。ダウンロード後に同じ値になるかを確かめれば、転送が途中で壊れていないことを確認できます。ハッシュ計算ライブラリの期待値としてもそのまま使えます。

このサイズが実務で意味すること

100 MB は GitHub がファイル単位で push を拒否する上限であり、Cloudflare の無料プラン経由のアップロード上限でもあります。またこのあたりから、AWS S3 では単一 PUT ではなくマルチパートアップロードの利用が推奨されます。

タイムアウト設計の検証にも向いています。回線が 10 Mbps なら転送だけで約 80 秒かかるため、PHP の max_execution_time (既定 30 秒) や nginx の fastcgi_read_timeout (既定 60 秒) をそのままにしていると、サイズ制限ではなくタイムアウトで失敗します。

この容量の目安

回線速度 10 Mbps なら転送に約 83.9 秒、100 Mbps なら約 8.4 秒かかります。Base64 に変換すると約 136,534 KB に膨らみます。

ZIP は中身によって圧縮率が桁違いに変わります。テキスト主体なら展開後は 3〜5 倍、すでに圧縮済みの画像や動画ならほぼ変わりません。この 100 MB のアーカイブも、展開後のサイズを前提にしたディスク容量チェックが必要かどうかの判断に使えます。

この形式で確認すべきポイント

ZIP は PK\x03\x04 で始まりますが、収録ファイルの一覧 (セントラルディレクトリ) はファイルの末尾にあります。したがって先頭だけを読んでも中身は分からず、末尾が欠けた時点で展開不能になります。

• 展開後の合計サイズに上限を設けているか (圧縮率を悪用した ZIP 爆弾は数 KB が数 GB に展開される)
• エントリ名に ../ が含まれる場合を弾いているか (Zip Slip と呼ばれるディレクトリトラバーサル攻撃)
• ストリーミング展開に対応しているか、それとも一度ディスクに全体を書き出す必要があるか