当前位置：首页 > news >正文

【Web服务】HTTP和DNS重要知识

news 文章来源：https://blog.csdn.net/Stephen_Daa/article/details/130261850 2024/11/20 21:39:31

304状态码

HTTP状态码中的304状态码表示"未修改"，通常在客户端发起了一个带有If-Modified-Since头部的GET请求时会得到这个响应。服务器通过比较If-Modified-Since头部指定的时间戳和资源的最后修改时间来判断资源是否被修改过，如果没有修改则返回304状态码，告诉客户端使用缓存中的版本即可。

这种方式可以有效地减少网络流量和服务器负载，因为客户端可以避免不必要的下载。同时也保证了资源的一致性和正确性，因为只有在资源被修改时才会重新下载。

503 service unavailable

GET和POST有什么区别吗？

GET和POST是HTTP协议中最常用的两种请求方法，它们有以下区别：

GET请求会将请求参数附加在URL后面，而POST请求则将请求参数放在请求体中。因此，GET请求的请求参数可以直接在浏览器地址栏中看到，而POST请求的请求参数则不可见。

GET请求的安全性相对较低，因为请求参数暴露在URL中，容易被拦截或修改；而POST请求的安全性相对较高，请求参数被放在请求体中，不易被拦截或修改。

GET请求通常用于获取资源，而POST请求通常用于提交数据。

GET请求的响应可以被缓存，从而提高性能；而POST请求的响应不能被缓存。

总的来说，GET请求适用于请求数据，而POST请求适用于提交数据。

HTTP 各版本

HTTPS使用了SSL/TLS加密来保证数据的安全性和完整性。HTTP是明文传输的，而HTTPS则使用SSL/TLS加密，使得数据在传输过程中更难被窃听、篡改或伪造。

HTTPS比HTTP多了一次握手，即TLS/SSL握手。这个握手是建立连接时进行的，目的是确保通信双方都能够理解加密协议并根据协议协商出一个共同的加密密钥。

在验证阶段，除了传递密钥以外，HTTPS还会发送证书给客户端。这个证书包含了服务器的公钥、域名等信息，客户端可以通过证书来验证服务器身份的真实性。

HTTP 2.0
多路复用：HTTP/2 支持多路复用，可以同时处理多个请求和响应，从而提高网络效率。
二进制分帧：HTTP/2 将所有数据分成二进制格式的帧，每个帧都有一个唯一标识符，这种方式可以提高传输效率。
首部压缩：HTTP/2 可以对头部数据进行压缩，减少了传输的数据量。
服务器推送：HTTP/2 支持服务器推送，可以在客户端请求前将相关资源主动推送给客户端，提高页面加载速度。

SSL传输过程
SSL（Secure Socket Layer）加密是一种常用的加密通信协议，其基本步骤如下：

客户端发起请求：客户端向服务器发送一个HTTPS请求。

服务器反馈证书：服务器会将自己的身份信息以及公钥封装在一个数字证书中，并将其发送给客户端。

客户端验证证书：客户端接收到证书后，会验证证书的合法性和真实性。如果证书合法，则继续进行 SSL 握手过程，否则提示证书不受信任。

客户端生成密钥：验证证书成功后，客户端会生成一个对称密钥，并使用服务器的公钥进行加密。

传输加密数据：服务器使用自己的私钥解密客户端发送的加密数据，然后再使用对称密钥加密需要传输的数据并发送给客户端。

数据传输完成：客户端接收到加密数据后，使用对称密钥解密数据并进行处理，从而完成整个数据传输过程。

总的来说，SSL加密过程分为握手阶段和数据传输阶段两个部分。握手阶段主要是通过数字证书等机制建立安全通道，而数据传输阶段则是通过对称密钥进行加密和解密实现数据安全传输。

对称加密：双方用的同一密钥，速度快，但一方泄露就危险了。
非对称加密：使用成对的公钥和私钥进行加密和解密。公钥可以公开，而私钥必须保持机密性。发送方使用接收方的公钥进行加密，接收方使用自己的私钥进行解密。由于只有接收方知道私钥，所以非对称密钥加密更安全，但速度比对称密钥加密慢得多，适用于小量数据加密。

HTTPS 四次握手

HTTPS使用的是安全套接字层（SSL）或传输层安全性协议（TLS），它们都是用于加密数据传输的。HTTPS的四次握手过程如下：

客户端向服务器发送一个SSL/TLS协议版本号以及所支持的加密算法列表。
服务器从客户端提供的加密算法列表中选择一种加密算法，并向客户端返回一个包含该加密算法的SSL/TLS协议版本号，以及服务器的数字证书。
客户端验证服务器的数字证书是否有效并符合要求，如果数字证书无效或不符合要求，则会向客户端发出警告。
如果数字证书有效且符合要求，客户端会生成一个随机数，并使用服务器公钥加密该随机数，并将其发送给服务器。服务器使用自己的私钥解密该随机数，并使用该随机数生成对称密钥。此后，客户端和服务器之间的所有通信均使用该对称密钥进行加密和解密。

数字签名的验证过程
在这里插入图片描述
说明：
具体来说，接收者首先使用发送者的公钥来对数字签名进行解密操作（这里用“解密”这个词并不准确，因为数字签名并没有被加密）。这个操作会得到一个摘要，然后接收者使用相同的哈希函数生成原始消息的摘要，并将这两个摘要进行比较。

如果两个摘要相同，则说明数字签名是有效的，并且可以确定原始消息确实是由发送者发送的，并且没有被篡改或伪造。这种验证过程依赖于非对称加密算法的特性，即只有拥有私钥的一方才能够对消息进行签名，而任何人都可以使用公钥来验证签名的有效性。

所以，公钥并不能直接用来解密数字签名，而是用来验证数字签名的有效性。

CA
在这里插入图片描述

HTTPS的四次握手和数字签名是两个不同的概念

HTTPS的四次握手是用于建立安全连接的过程。在进行HTTPS通信时，客户端和服务器之间需要先建立一个安全连接，以保证通信内容不会被窃听或篡改。这个建立安全连接的过程就是四次握手。在四次握手的过程中，客户端和服务器通过交换消息来协商使用的加密算法、生成密钥等信息，以确保双方都能够理解通信内容。

而数字签名则是用于验证通信内容的完整性和真实性。在HTTPS通信中，服务器会将自己的公钥发送给客户端，客户端使用该公钥对服务器发送的数字证书进行验证，以确认服务器的身份和提供证书的机构的合法性。数字证书中包含了服务器的公钥、相关证书信息，并由证书颁发机构进行数字签名，这样就可以保证通信内容只能由合法的服务器所提供，并避免了中间人攻击等风险。

DNS

dns 记录类型

在这里插入图片描述

基于view的DNS系统和CDN

基于view的DNS系统和CDN经常一起使用，以提高互联网服务的性能和可靠性。

基于view的DNS系统可以根据不同的用户访问位置和网络条件返回不同的IP地址。这样，就可以将用户与距离更近、响应更快的服务器进行连接，并减少网络延迟。此外，基于view的DNS系统还可以根据其他因素（例如用户设备类型、语言偏好等）返回特定版本的网站或应用程序内容。

CDN系统则可以加速网站、应用程序和其他互联网服务的响应时间，通过缓存静态资源并将其分发到多个全球位置的边缘节点上。这样可以减少网络拥塞和传输时间，并提供更好的用户体验。基于view的DNS系统和CDN系统配合使用可以进一步优化内容交付的过程，提高网络性能和可靠性。

总之，基于view的DNS系统和CDN系统是完美的互补工具，可以为网站和应用程序提供更好的性能和可靠性，同时也提高了用户的满意度。

CDN

CDN全称为Content Delivery Network，即内容分发网络。它是一种通过部署在全球各地的服务器来加速互联网内容传输的技术。CDN可以缩短网站、应用程序和其他互联网服务的响应时间，减少网络拥塞，并提高用户访问这些服务的体验。

当使用CDN时，静态资源（如图片、视频、CSS和JavaScript文件等）被存储在CDN提供商的服务器上。当用户请求这些资源时，CDN会根据用户的位置将资源从最近的服务器缓存中提供，而不是直接从源服务器上获取。这样可以大大减少数据传输时间和带宽占用，从而提高加载速度和性能。

除了加速内容传输外，CDN还可以提高对抗DDoS攻击的能力，因为它们可以通过分散流量来抵御攻击。此外，使用CDN还可以降低服务器负载，节省成本。

它是一个分布式的网络架构，用于加速互联网上的内容传输。CDN可以将用户请求的数据从源服务器复制到离用户更近的缓存服务器中，以降低用户请求的响应时间和减轻源服务器的负载。

CDN系统通常由多个部分组成，包括：源服务器、缓存服务器、路由器和负载均衡器等。其中，源服务器存储着原始内容，缓存服务器存储着已经复制的数据，并将其提供给用户请求的终端设备。

当用户请求资源时，CDN系统会通过负载均衡器选择最近的缓存服务器提供服务。这样，用户可以更快地获取所需内容，并且源服务器也可以减轻负载，提高整体性能和可靠性。

除了加速内容传递外，CDN还具有其他功能，如增强安全性、减少带宽成本、扩展业务范围等。因此，CDN已经广泛应用于各种互联网应用，如在线视频、电子商务、游戏等领域。

CDN的核心技术

域名解析技术：CDN系统通过将资源的域名解析到最近的缓存服务器，以提高资源的访问速度。这一过程通常由DNS服务完成。

负载均衡技术：CDN系统通过负载均衡器选择最近的缓存服务器提供服务，从而分摊流量和降低延迟。

缓存算法：CDN系统采用不同的缓存算法来确定哪些内容应该被缓存、在哪些节点上缓存以及缓存多长时间等问题。

数据同步技术：CDN系统需要保证各个缓存节点之间的数据同步，以确保用户获取的内容是最新的。

安全技术：CDN系统可以通过加密、防御DDoS攻击等安全技术来保障内容的安全性。

流媒体传输技术：CDN系统为了支持在线视频、音频等流媒体应用，需要采用特定的传输协议和编码格式，如HLS、RTMP等。

边缘计算技术：CDN系统可以利用边缘节点的计算能力，将一部分计算任务下放到边缘节点上，以减少网络延迟和提高应用性能。

以上技术都是CDN系统的核心技术，不同的CDN服务提供商可能会有不同的实现方式和优化策略。