Andya_net的博客

本文主要介绍X.509证书。

本文深入解析了SSL/TLS证书的常见文件格式，包括PEM、CRT/CER、DER和PKCS12。PEM是Base64编码的标准格式，适用于Web服务器配置；CRT/CER作为证书文件，在Unix和Windows系统中通用；DER是二进制格式，主要用于Java和Windows系统；PKCS12则支持证书和私钥的安全打包。文章还提供了格式转换和安全管理的实用建议，帮助开发者和运维人员合理选择证书格式，确保系统安全性。通过OpenSSL工具示例，展示了证书查看、验证等关键操作。

摘要： tcpdump 是类Unix系统下的命令行网络抓包工具，支持捕获和分析网络流量，适用于故障排查、安全分析等场景。常用命令包括：-i指定网卡、-w保存数据包、-c限制捕获数量，过滤表达式可精确筛选流量（如host、port）。典型应用包括检测TCP三次握手、分析ICMP攻击、监控特定主机流量等。通过案例解析，展示了其在网络诊断、协议调试中的实用价值，是网络管理和安全分析的必备工具。

sni是TLS/SSL 协议中的一个重要扩展，旨在解决同一 IP 地址上托管多个网站时，如何选择正确的 SSL/TLS 证书进行加密通信的问题。SNI 通过在 TLS 握手初期传递客户端请求的主机名，使得服务器能够选择适当的证书进行加密通信。随着现代互联网环境中虚拟主机和多证书托管的普及，SNI 已成为实现安全通信的核心技术之一。SNI 是现代互联网中托管多个 HTTPS 网站的关键技术，它使得服务器能够根据客户端请求的主机名选择正确的 SSL/TLS 证书，解决了同一 IP 地址上多个网站的证书选择问题。

域名是一个人类可读的互联网资源标识符，是互联网上用来标识一个网站或服务的唯一名称。域名它相当于互联网的“地址”，通过域名，人们可以访问网站而无需记住复杂的IP地址。它是通过字母、数字和符号的组合构成的。例如，www.example.com就是一个域名，它对应一个特定的服务器IP地址。域名的出现使得我们能够通过易于记忆的名称访问互联网资源，域名使得互联网的使用更加简便，并且是企业、组织或个人在线身份的标识。DNS（）是一个分布式的命名系统，它将人类可读的域名转换为机器可读的IP地址。

IP地址（）是用于标识网络中每一台计算机或设备的唯一标识符。IP地址遵循网络层协议，通过数字形式（IPv4）或更长的字符形式（IPv6）表示。IP地址的作用是确保数据包能够从源设备准确地送达目标设备。子网掩码（）是用于将IP地址分成网络部分和主机部分的工具。它与IP地址相结合，用于确定网络地址和可用的主机地址。子网掩码也是由32位二进制数构成，其中“1”表示网络部分"0"表示主机部分。子网掩码通常和IP地址一起使用，以确定哪些IP地址属于同一网络。网络地址是由IP地址和子网掩码计算得出的结果，它表示。

正向代理（ForwardProxy）是指客户端通过代理服务器来访问外部网络资源。它是位于客户端和服务器之间的代理服务器，客户端的请求会先发送到正向代理服务器，再由它代替客户端向目标服务器发送请求。目标服务器对正向代理的请求进行响应，但并不知道请求的实际来源（即客户端）。通常，客户端的请求是直接发送给代理服务器的，而代理服务器代为转发到实际目标服务器。类似于租房子，通过中介找到了原房东。反向代理（ReverseProxy）是指客户端不知道目标服务器的存在，它是位于客户端和目标服务器之间的代理服务器。

在进入公网IP和私网IP的讨论之前，我们首先要理解IP地址（IP地址是网络上每一台设备的唯一标识符。它用于区分不同设备并确保数据能够精确地传输到目标设备。IPv4：采用32位地址，通常用四个十进制IPv6：采用128位地址，能够提供更多的地址空间。公网IP地址是由互联网服务提供商（ISP）分配的IP地址，能够在互联网上被直接访问和识别。这些IP地址是全球唯一的，不同的设备和服务器通过公网IP地址与全球其他设备进行通信。私网IP地址是指在一个局域网（LAN）内部使用的IP地址。这些地址不能直接访问。

负载均衡是在多个服务器之间有效分配网络流量的过程。负载均衡的目的是优化应用程序的可用性，并确保良好的终端用户体验。负载均衡可协助高流量网站和云计算应用程序应对数百万个用户请求，从而保证客户请求不会出现延迟。

IP是TCP/IP协议族的核心，IP地址是电脑在网络中的唯一标识，全球唯一（G公网IP）。IP地址（Internet Protocol Address）是互联网协议地址，也称为网际协议地址。IP地址用来识别网络上的设备，这就涉及到网络和主机两部分，所以IP地址是由网络地址+主机地址两部分组成。NAT（）协议是网络地址转换，将IP数据包头中的IP地址转换为另一个IP地址的过程。NAT协议用于实现私有网络访问公有网络。

负载均衡是建立在现有的网络结构之上，提供一种廉价且透明的方式进行网络设备和服务器带宽的扩展，从而增加吞吐量，加强应用服务的数据处理能力，有效提高网络的灵活性和可用性。负载均衡重点在于“均”，由原来的单个节点承接流量，变成多个节点分担流量，减少请求响应时间，提高应用程序的可用性和可伸缩性。四层负载均衡是基于ip+port的负载均衡。四层是基于三层负载均衡，发布三层的ip地址（虚拟ip），再加上四层的端口号，从而决定哪些流量需要做负载均衡。

RPC（Remote Procedure Call Protocol） 远程过程调用协议。RPC是一种通过网络从远程计算机程序上请求服务，不需要了解底层网络技术的协议。RPC主要作用就是不同的服务间方法调用就像本地调用一样便捷。序列化：将消息对象转换为二进制流。反序列化：将二进制流转换为消息对象。

  本文主要介绍TCP连接三次握手和四次挥手的机制。TCP三次握手剖析三次握手机制  首先Client端发送连接请求报文，Server端接受连接后回复ACK报文，并为这次连接分配资源。Client端接收到ACK报文后也向Server端发生ACK报文，并分配资源，这样TCP连接就建立了。  最初两端的TCP进程都处于CLOSED关闭状态，A主动打开连接，而B被动打开连接。（A、B关闭状态CLOSED** —> **B收听状态LISTEN —> A同步已发送状态SYN-SENT —>

1 介绍1.1 HTTP  超文本传输协议，基于请求与响应、无状态、应用层的协议。基于TCP/IP协议传输数据，所有www文件遵守该标准。设计初衷是提供一种发布和接收HTML页面的方法。1.2 HTTPS  HTTPS是一种通过计算机网络进行安全通信的传输协议，经过HTTP进行通信，利用SSL/TLS建立全信道，加密数据包，HTTPS目前是提供对网站服务器的身份认证，同时保护交换数据的隐私...

【TCP三次握手和四次挥手过程整理】　　不管是在平时的学习科研还是找工作面试环节，不可避免的会被问到TCP连接建立以及释放的过程，通过平时的学习整理，在此分享这两个重要的过程，希望能够帮助有需要的小伙伴~~-------------------------------------------------------------------------------------------------------------------------------------------------------