点击网页到内容展示背后发生了什么

  1. 解析URL

  2. DNS域名解析

    1. 浏览器缓存

    2. 计算机缓存,域名表,本地hosts文件

    3. 域名服务器,运营商有代理服务器(本地服务器),根服务器,顶级域名服务器,权限域名服务器

      1. 递归查询

      2. 迭代查询

  3. HTTP协议

    1. 加密

      1. 对称加密,同一把秘钥(AES,DES),秘钥传递不安全

        1. 缺点:秘钥传递不安全,容易泄露

      2. 非对称加密,RSA等

        1. 优点:解决了秘钥泄露问题

        2. 缺点:攻击者可以把自己的公钥替换成服务端的公钥给客户端,客户端用公钥加密后传递,攻击者截取信息后用自己的私钥解密,然后再用服务端的公钥加密,再传递给服务端,进而达到长期监听的目的,这就是中间人攻击。

      3. CA机构,服务端将自己的公钥发给CA机构,CA机构会将这些信息非对称加密加密起来,加密后的东西变成了证书,之后送给服务端(电话,电子邮件,物理邮件)。之后把CA私钥送给客户端(浏览器自带,计算机出厂自带),以方便客户端解密证书。之后的通信,服务端要先把证书发给客户端,只要客户端能够解密证书就说明证书没有被篡改过。

        1. 优点:解决了中间人攻击的问题

        2. 缺点:非对称加密耗时,更费资源

      4. 非对称加密传递对称加密的秘钥

        1. 缺点:像RSA之类的非对称加密生成秘钥的过程非常耗费资源,秘钥固定,一旦泄露,历史消息也都不再安全,不具备前向保密性

      5. DH秘钥交换(基于离散对数DH秘钥交换)(基于椭圆曲线的ECDH秘钥交换)

        1. 优点:生成私钥过程耗费资源少。

      6. tls1.2是目前使用最广泛的版本,但是流程太繁琐

      7. tls1.3做了大胆的改进,把所有要传递的加密材料,随机数等合并发送,只需要一个来回就能完成安全通信建立

    2. http1.0

      1. 短连接

    3. http1.1

      1. 长连接,加了保持连接的机制,请求完成后不会立马关闭

      2. 但是后面请求需要等待前面请求结束,如果一个网页同时加载的文件特别多就会产生很长的等待时间

        1. 管线化机制(pipelining)允许多个请求一起发出,无需等待上一个请求响应,但是此时仍然存在问题,例如前面请求数据特别大或丢失就会堵塞后面的请求,尽管后面的请求可以跑的很快也被迫慢下来

    4. http2,将单个请求数据做了拆分,拆分成若干个小块,对方接受后按顺序重组,虽然总传输时间不变,但是拆分后,小请求更快完成加载体验上更好。因为头部高度一致hpack头部压缩。

    5. http3,基于UDP解决了队头堵塞

  4. TCP