[{"data":1,"prerenderedAt":367},["ShallowReactive",2],{"content-/claude-code-webfetch-domain-safety-check-error":3,"all-pages-for-dir":345,"related-/claude-code-webfetch-domain-safety-check-error":346,"og-image-/claude-code-webfetch-domain-safety-check-error":366},{"id":4,"title":5,"body":6,"category":329,"concepts":330,"description":331,"extension":332,"meta":333,"navigation":334,"ogImage":330,"path":335,"project_name":330,"published":336,"publishedAt":337,"seo":338,"stem":339,"tags":340,"todo":330,"unpublished":336,"updatedAt":330,"__hash__":344},"pages/2026-07/2026-07-22/claude-code-webfetch-domain-safety-check-error.md","Claude CodeのWebFetchが『Unable to verify if domain is safe to fetch』で全滅した話",{"type":7,"value":8,"toc":319},"minimark",[9,13,22,33,44,48,90,94,101,104,119,125,129,135,138,141,153,190,193,207,210,218,221,235,238,248,257,260,315],[10,11,5],"h1",{"id":12},"claude-codeのwebfetchがunable-to-verify-if-domain-is-safe-to-fetchで全滅した話",[14,15,16,17,21],"p",{},"Micron株のニュースを調べようとして、benzinga.com、tipranks.com、finance.yahoo.com、streetinsider.comをWebFetchで取得しようとしたら、",[18,19,20],"strong",{},"全部同じエラー","で落ちた。",[23,24,29],"pre",{"className":25,"code":27,"language":28},[26],"language-text","Unable to verify if domain {ドメイン名} is safe to fetch. This may be due to network restrictions or enterprise security policies blocking claude.ai.\n","text",[30,31,27],"code",{"__ignoreMap":32},"",[14,34,35,36,39,40,43],{},"フォールバック先として",[30,37,38],{},"https://r.jina.ai/","経由のプロキシ取得も試したが、",[18,41,42],{},"これも全く同じエラー","で失敗した。r.jina.aiは特定サイトのボット対策を迂回するための汎用プロキシで、ドメインとしての「怪しさ」は普段は問題にならない。それでも同じエラーが出たのが引っかかったので、原因を調べた。",[45,46,47],"h2",{"id":47},"結論",[49,50,51,63,66,76,87],"ul",{},[52,53,54,55,58,59,62],"li",{},"WebFetchは実際にページを取得する前に、",[18,56,57],{},"対象ドメインの中身ではなくホスト名だけ","をAnthropicのAPI(",[30,60,61],{},"api.anthropic.com",")に送り、安全性ブロックリストと照合している",[52,64,65],{},"この照合結果はホスト名単位で5分キャッシュされ、モデルやプロバイダに関わらず常に実行される",[52,67,68,69,71,72,75],{},"この照合(プリフライト)自体が",[30,70,61],{},"への到達不良で失敗すると、",[18,73,74],{},"渡したドメインが何であれ同じエラーメッセージで落ちる","。r.jina.aiまで巻き添えになったのはこのため。ドメインが不正と判定されたのではなく、判定そのものが成立していない",[52,77,78,79,82,83,86],{},"確認済みの対処法は、",[30,80,81],{},"settings.json","に",[30,84,85],{},"\"skipWebFetchPreflight\": true","を設定してこのチェック自体をスキップすること。ただし安全性チェックを外すことになるため、公式にも「開放的なネットワーク環境ではオフのままにしておくべき」とされている",[52,88,89],{},"WebSearchとagent-browser(ユーザー自身のブラウザを操作するツール)がこの現象の影響を受けなかったのは、そもそもこの安全性チェックの経路を通らない別方式だから",[45,91,93],{"id":92},"webfetchの安全性チェックの仕組み","WebFetchの安全性チェックの仕組み",[14,95,96,97,100],{},"WebFetchはURLを取得する前に、対象のホスト名だけをAnthropic側のエンドポイントに渡し、既知の危険なドメインでないかを照合する。ページの中身やDNS解決の結果を見ているわけではなく、",[18,98,99],{},"ホスト名の文字列そのものをブロックリストと突き合わせているだけ","というのがポイントだ。この挙動はClaude Code公式ドキュメントの「WebFetch domain safety check」節に明記されている。",[14,102,103],{},"このチェックは以下の性質を持つ。",[49,105,106,109,116],{},[52,107,108],{},"モデルプロバイダ(Anthropic API、Bedrock、Vertex AI等)に関わらず常時有効",[52,110,111,112,115],{},"環境変数",[30,113,114],{},"CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC","を設定していても影響を受けない(このチェック自体は「非必須通信」扱いされない)",[52,117,118],{},"結果はホスト名ごとに5分間キャッシュされる",[14,120,121,122,124],{},"つまりWebFetchを使う限り、",[30,123,61],{},"への到達性そのものが前提条件になっている。",[45,126,128],{"id":127},"なぜrjinaaiまで巻き添えになったのか","なぜr.jina.aiまで巻き添えになったのか",[14,130,131,132,134],{},"このチェックは「渡されたホスト名を1つの外部APIに問い合わせる」という単一の依存関係でしかない。そのため、問い合わせ先(",[30,133,61],{},")への到達自体が詰まっていれば、渡すホスト名がbenzinga.comだろうとr.jina.aiだろうと結果は同じ「確認できない」になる。",[14,136,137],{},"言い換えると、今回のエラーは「このサイトは危険と判定された」ではなく「安全かどうかの判定そのものが機能していない」ことを示している。個別サイトのボット対策(Cloudflareの人間確認等)とは別種のエラーで、実際に今回もagent-browser経由でstreetinsider.comやtipranks.comにアクセスしたときはCloudflareの確認画面が出ており、これはこれで別問題として区別する必要がある。",[45,139,140],{"id":140},"確認済みの対処法",[49,142,143],{},[52,144,145,148,149,152],{},[30,146,147],{},"~/.claude/settings.json","(または対象プロジェクトの",[30,150,151],{},".claude/settings.json",")に次を追加すると、次回セッションからプリフライトそのものをスキップし、直接取得を試みるようになる。",[23,154,158],{"className":155,"code":156,"language":157,"meta":32,"style":32},"language-json shiki shiki-themes vitesse-light vitesse-light","{ \"skipWebFetchPreflight\": true }\n","json",[30,159,160],{"__ignoreMap":32},[161,162,165,169,173,177,180,183,187],"span",{"class":163,"line":164},"line",1,[161,166,168],{"class":167},"shFtX","{",[161,170,172],{"class":171},"sqvqQ"," \"",[161,174,176],{"class":175},"sz8Xr","skipWebFetchPreflight",[161,178,179],{"class":171},"\"",[161,181,182],{"class":167},":",[161,184,186],{"class":185},"sHkkW"," true",[161,188,189],{"class":167}," }\n",[14,191,192],{},"ただしこれは安全性チェックそのものを無効化する設定であり、「開放的なネットワーク環境なら本来オフのままにしておくべき」と位置づけられている。企業のプロキシ配下やクラウド環境(Bedrock/Vertex AI/Foundry等)で送信経路そのものが制限されている場合の回避策という扱いだ。有効化するかどうかは、この判定機構自体を外すトレードオフを理解した上で判断する必要がある",[49,194,195,200],{},[52,196,197,199],{},[30,198,61],{},"への到達性を確保する。ファイアウォール、ウイルス対策ソフトのWeb保護機能、VPNのTLSインスペクション等が、このAPIへの通信だけを個別に遮断していないか確認する",[52,201,202,203,206],{},"Bashツールで直接",[30,204,205],{},"curl","を叩く経路は、このプリフライトを経由しないため到達可能なら取得できる、という報告がある",[45,208,209],{"id":209},"未確認の対処法",[49,211,212,215],{},[52,213,214],{},"Claude Codeの再起動・最新版へのアップデートで直ったという報告がある(一時的なAnthropic側の不調だった可能性がある)",[52,216,217],{},"ウイルス対策ソフトのWeb保護機能を一時的に無効化して切り分ける",[45,219,220],{"id":220},"代替手段が影響を受けない理由",[49,222,223,229],{},[52,224,225,228],{},[18,226,227],{},"WebSearch",": 検索結果のスニペット取得はAnthropicのサーバー側で完結する別経路であり、クライアントから任意のホスト名を安全性チェックAPIに渡す処理を経由しない",[52,230,231,234],{},[18,232,233],{},"agent-browser",": ユーザー自身のログイン済みChromeを直接操作するツールで、WebFetchの安全性チェックはもちろん、Anthropicのインフラ自体をそもそも経由しない。通信経路は手元のブラウザから対象サイトへ直接、というだけになる",[45,236,237],{"id":237},"まとめ",[14,239,240,241,244,245,247],{},"「WebFetchが特定のサイトだけ取得できない」なら、そのサイトのボット対策やSSL証明書を疑うのが自然だ。しかし今回のように",[18,242,243],{},"複数の無関係なドメインが同じ文言で一斉に失敗する","場合は、個々のサイトではなく、WebFetchの前段にある",[30,246,61],{},"への到達性そのものを疑ったほうがいい。r.jina.aiのような汎用プロキシまで同じエラーで落ちたのが、この見立ての一番わかりやすい手がかりだった。",[14,249,250,251,253,254,256],{},"恒久的に直したい場合は、まず",[30,252,61],{},"への到達性(ファイアウォール・ウイルス対策ソフト・VPN設定)を確認し、それでも解決しない、あるいは意図的に閉じた回線で運用している場合にだけ",[30,255,176],{},"を検討する、という順番が安全だ。",[14,258,259],{},"Sources:",[49,261,262,273,280,287,294,301,308],{},[52,263,264],{},[265,266,272],"a",{"href":267,"target":268,"rel":269},"https://code.claude.com/docs/en/network-config","_blank",[270,271],"noopener","noreferrer","Enterprise network configuration - Claude Code Docs",[52,274,275],{},[265,276,279],{"href":277,"target":268,"rel":278},"https://code.claude.com/docs/en/data-usage",[270,271],"Data usage - Claude Code Docs(WebFetch domain safety check節)",[52,281,282],{},[265,283,286],{"href":284,"target":268,"rel":285},"https://github.com/anthropics/claude-code/issues/6388",[270,271],"Issue #6388: WebFetch \"Unable to verify domain is safe\" error - GitHub",[52,288,289],{},[265,290,293],{"href":291,"target":268,"rel":292},"https://github.com/anthropics/claude-code/issues/6188",[270,271],"Issue #6188: web-fetch not working in corporate environment - GitHub",[52,295,296],{},[265,297,300],{"href":298,"target":268,"rel":299},"https://github.com/anthropics/claude-code/issues/48114",[270,271],"Issue #48114: Cowork Windows egress proxy blocks all domains - GitHub",[52,302,303],{},[265,304,307],{"href":305,"target":268,"rel":306},"https://blog.wentuo.ai/en/claude-code-webfetch-unable-to-verify-domain-fix-en.html",[270,271],"Troubleshooting WebFetch Unable to verify domain - WentuoAI",[52,309,310],{},[265,311,314],{"href":312,"target":268,"rel":313},"https://linux.do/t/topic/1148954",[270,271],"skipWebFetchPreflight 設定解説 - LINUX DO",[316,317,318],"style",{},"html pre.shiki code .shFtX, html code.shiki .shFtX{--shiki-default:#999999;--shiki-dark:#999999}html pre.shiki code .sqvqQ, html code.shiki .sqvqQ{--shiki-default:#99841877;--shiki-dark:#99841877}html pre.shiki code .sz8Xr, html code.shiki .sz8Xr{--shiki-default:#998418;--shiki-dark:#998418}html pre.shiki code .sHkkW, html code.shiki .sHkkW{--shiki-default:#1E754F;--shiki-dark:#1E754F}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":32,"searchDepth":320,"depth":320,"links":321},2,[322,323,324,325,326,327,328],{"id":47,"depth":320,"text":47},{"id":92,"depth":320,"text":93},{"id":127,"depth":320,"text":128},{"id":140,"depth":320,"text":140},{"id":209,"depth":320,"text":209},{"id":220,"depth":320,"text":220},{"id":237,"depth":320,"text":237},"dev",null,"複数のニュースサイトをWebFetchで取得しようとしたら、どのドメインも同じエラーで失敗した。フォールバック先のr.jina.aiプロキシまで巻き添えになった理由を調べたら、WebFetch自体の安全性チェックの仕組みに行き着いた。","md",{},true,"/claude-code-webfetch-domain-safety-check-error",false,"2026-07-22T00:00:00.000Z",{"title":5,"description":331},"2026-07/2026-07-22/claude-code-webfetch-domain-safety-check-error",[341,342,343,81],"Claude Code","WebFetch","トラブルシューティング","Nan_8osUXkRf-OGxMSmA0iNevFUzADNjBCxfYuTOeg0",[],[347,351,355,359,363],{"title":348,"path":349,"publishedAt":350},"小学生向け理科教材づくり：実験器具バッチを完了し、植物分野8トピックの生成に着手した日","/science-course-plants-batch","2026-07-04T00:00:00.000Z",{"title":352,"path":353,"publishedAt":354},"make-diary日記生成コマンドのタイムゾーン問題 - Docker環境でUTCとJSTの日付ズレを修正する","/make-diary-timezone-issue","2026-03-21T00:00:00.000Z",{"title":356,"path":357,"publishedAt":358},"Chrome DevTools MCPで複数Claude Codeセッションを同時に使えない問題","/chrome-devtools-mcp-multi-session","2026-01-23T00:00:00.000Z",{"title":360,"path":361,"publishedAt":362},"Windows環境でのChrome DevTools MCP設定ガイド","/chrome-devtools-mcp-windows-setup","2025-12-23T00:00:00.000Z",{"title":364,"path":365,"publishedAt":337},"Claude Codeのスキル使用回数はセッションログから数えられるのか調べた","/claude-code-skill-usage-count-from-transcript","https://log.eurekapu.com/og/blog/claude-code-webfetch-domain-safety-check-error.png?v=2026-07-22T00%3A00%3A00.000Z&title=Claude%20Code%E3%81%AEWebFetch%E3%81%8C%E3%80%8EUnable%20to%20verify%20if%20domain%20is%20safe%20to%20fetch%E3%80%8F%E3%81%A7%E5%85%A8%E6%BB%85%E3%81%97%E3%81%9F%E8%A9%B1&author=Kei%20Komatsu&sig=0274daa0e5375de7",1784705262407]