在当今这个信息爆炸的时代，互联网已经渗透到我们生活的方方面面，而支撑这一庞大网络运作的正是各种复杂且至关重要的协议和关键技术，这些协议不仅定义了数据如何在不同的设备间传输，还确保了网络安全、隐私保护以及高效的数据交换。
TCP/IP 协议族
TCP/IP 协议族是互联网的基础架构，由两个主要协议组成：传输控制协议（Transmission Control Protocol）和网络互连协议（Internet Protocol）。
- 传输控制协议（TCP）：
- TCP 是一种面向连接的协议,它通过三次握手过程建立可靠的通信通道。
- TCP 提供错误检测和数据重传机制,保证数据的可靠性和完整性。
- TCP 使用滑动窗口算法实现流量控制,防止发送方发送过多的数据导致接收方无法处理。
- 网络互连协议（IP）：
- IP 负责将数据包从源地址传递到目的地址,无论它们位于同一局域网还是全球范围内。
- IP 地址分为IPv4和IPv6两种版本，其中IPv4 由于地址空间有限,已经被广泛部署的IPv6所取代。
- IP 不保证数据包按顺序到达或避免重复传输,这是由更高层的协议如TCP来处理的。
HTTP/HTTPS 协议
HTTP（超文本传输协议）是用于浏览器与服务端之间通信的标准协议，而 HTTPS 则是在 HTTP 基础上增加了 SSL/TLS 加密层的安全协议。
- HTTP：
- HTTP 是无状态的协议，意味着每个请求都是独立的,服务器不会保留任何关于之前请求的信息。
- HTTP 支持多种方法（GET、POST、PUT、DELETE 等）,允许客户端与服务器进行交互。
- HTTP 状态码用于指示响应的结果，例如200表示成功,404表示资源未找到等。
- HTTPS：
- HTTPS 通过加密确保数据在传输过程中的安全性和机密性。
- HTTPS 使用数字证书验证服务器的身份,防止中间人攻击和其他形式的篡改。
- HTTPS 提高了用户体验，因为许多网站要求使用 HTTPS 才能访问敏感信息。
DNS 协议
DNS（域名系统）是将人类可读的域名转换为机器可读的IP地址的系统。
图片来源于网络，如有侵权联系删除
- DNS 工作原理：
- 当用户输入一个URL时,浏览器会向本地DNS缓存查询该域名的IP地址。
- 如果本地没有缓存记录,它会向上级Dns服务器递归查询直到找到最终答案。
- DNS 解析结果通常会缓存一段时间以提高效率。
- DNS 安全问题：
- DNS 缓存 poisoning（中毒）是一种常见的攻击手段,黑客可以通过伪造响应欺骗DNS服务器。
- DNSSEC（签名扩展）是为了解决上述安全问题而设计的,它为DNS记录添加数字签名以验证其真实性。
WebSocket 协议
WebSocket 是一种全双工通信协议，允许客户端和服务器之间的实时双向通信。
- WebSocket 特点：
- WebSocket 连接一旦建立，就可以持续保持打开状态,无需每次都重新建立连接。
- WebSocket 可以传输大量数据而不需要频繁地轮询服务器。
- WebSocket 支持心跳机制,定期发送消息以维持长连接的有效性。
- WebSocket 应用场景：
- 实时聊天应用：用户可以即时收到对方的消息更新。
- 在线游戏：玩家之间的实时互动依赖于WebSocket的高效通信能力。
- 远程监控：传感器或其他设备可以将实时数据推送到中央管理系统进行分析和处理。
SSL/TLS 协议
SSL（安全套接层）和TLS（传输层安全性）是一组用于在网络通信中保护数据的加密技术。
图片来源于网络，如有侵权联系删除
- SSL/TLS 工作流程：
- 客户端发起连接请求时,服务器返回自己的公钥证书。
- 客户端验证证书的真实性后生成对称密钥并与服务器共享。
- 双方使用该对称密钥对数据进行加密和解密操作。
- SSL/TLS 安全优势：
- 防止窃听：只有持有正确私钥的一方才能解密收到的数据。
- 验证身份：通过数字证书确认通信双方的合法性。
- 保护隐私：即使数据被截获也无法轻易破解其中的内容。
OAuth2.0 授权框架
OAuth2.0 是一种授权框架，允许第三方应用程序在不暴露用户凭据的情况下访问用户的受保护资源。
- OAuth2.0 工作流程：
- 用户同意授权给第三方应用程序访问他们的账户信息。
- 第三方应用程序获得一个临时令牌（access token）,用于后续请求。
- 当第三方应用程序需要更多权限时,它可以请求一个新的刷新令牌（
标签： #一些重要的协议关键词
评论列表