bounsail的博客

https://blog.youkuaiyun.com/weixin_40851188/article/details/89032946https://www.cnblogs.com/dailc/p/8547384.html

空

一个Http请求报文由请求行、请求头、空行和请求体4个部分组成1.请求行由请求方法、URL和HTTP协议及版本3个字段组成，它们用空格分隔，并在最后加入回车换行符(\r\n)。如"GET /login.html HTTP/1.1\r\n"HTTP请求方法：GET, POST 和 HEAD方法、OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。HEAD类似GET，只不过服务端接受到HEAD请求后只返回响应头，而不会发送响应内容。当只需要查看某个页面的状态时，使用HEAD是

从 HTTP 到 HTTPS 再到 HSTS由于用户习惯，通常准备访问某个网站时，在浏览器中只会输入一个域名，而不会在域名前面加上 http:// 或者 https://，而是由浏览器自动填充，当前所有浏览器默认填充的都是http://。一般情况网站管理员会采用了 301/302 跳转的方式由 HTTP 跳转到 HTTPS，但是这个过程总使用到 HTTP 因此容易发生劫持，受到第三方的攻击。这个时候就需要用到 HSTS（HTTP 严格安全传输）。网站采用 HSTS 后，用户访问时无需手动在地址栏中输

加密算法1、对称加密（symmetrcic encryption）密钥只有一个，加密解密为同一个密码，且加解密速度快，典型的对称加密算法有DES、3DES、TDEA、Blowfish、RC5和IDEA等；其加密过程如下：明文 + 加密算法 + 私钥 => 密文解密过程如下： 密文 + 解密算法 + 私钥 => 明文由于对称加密的算法是公开的，所以一旦被泄露，那么密文就很容易被破解，所以对称加密的缺点是密钥安全管理困难。对称加密主要问题是共享秘钥，除你的计算机（客户端）知道另外一台计算

Fiddler抓包HTTPS请求过程：Fiddler截获客户端发送给服务器的HTTPS请求，此时还未建立握手。Fiddler向服务器发送请求进行握手， 获取到服务器的CA证书， 用根证书公钥进行解密， 验证服务器数据签名， 获取到服务器CA证书公钥。然后Fiddler伪造自己的CA证书，冒充服务器证书传递给客户端。客户端根据返回的数据进行证书校验、生成密码Pre_master、用Fiddler伪造的证书公钥加密，并生成HTTPS通信用的对称密钥enc_key。客户端发送信息到服务器，被Fiddl.

https://blog.youkuaiyun.com/yonggeit/article/details/72857630?locationNum=12&fps=1

1. HTTP简介HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传送协议。2. 计算机相互之间的通信互联网的关键技术就是TCP/IP协议。两台计算机之间的通信是通过TCP/IP协议在因特网上进行的。实际上这个是两个协议：TCP : Transmission Control Protocol 传输控制协议IP： Internet Protocol 网际协议。计算机之间的通信IP协议是计算机用来相互识别的通信

1、CDN（内容分发网络）尽可能避开互联网上可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快，更稳定；通过在网路各处放置节点服务器，构成在现有互联网基础之上的一层智能虚拟网络；2、网站打开速度慢受很多因素的影响，简单归纳下常见的几个原因：共享主机服务器不堪重负，响应速度慢；网站的图片和内容太大，需要花费很多时间下载；网站使用了太多不同的脚本和图片，这些脚本和图片没有针对快速加载网站进行优化，加载时间长；网站的服务器位置与您网站的访问者位于不同的地理位置。其实还有许多其他的原因，但这些

状态码由三位十进制数字组成，第一个数字定义了响应的类别，有五种可能取值（1-5），每种状态码的含义如下：1xx：指示信息。表示请求已接收，继续处理。2xx：成功。表示请求已被成功接收、理解、接受。3xx：重定向。要完成请求必须进行更进一步的操作。4xx：客户端错误。请求有语法错误或请求无法实现。5xx：服务器端错误。服务器未能实现合法的请求。常见状态码及状态描述的说明如下：100——客户必须继续发出请求101——客户要求服务器根据请求转换HTTP协议版本200——交易成功201——提示.

查找缓存 & DNS（域名系统）解析浏览器得到是一个域名，需要把这个域名转化成IP地址才能找到服务器。DNS解析就是将域名转化为IP地址的过程。解析的过程总的来说，是先在本地缓存里寻找域名对应的IP地址，没有找到就去域服务器递归寻找，找到后返回给浏览器并存到本地缓存。查找缓存①先在浏览器缓存里寻找DNS记录。谷歌浏览器能够缓存1000条DNS记录，缓存的时间是1分钟②接着在host文件和系统缓存里寻找。③本地缓存都没有的话向域服务器发送请求，没找到的话递归到下一级的域服务器继续查找。直到

http代理服务器代理&原理Fiddler就是个典型的代理Fiddler 是以代理web服务器的形式工作的,它使用代理地址:127.0.0.1, 端口:8888. 当Fiddler退出的时候它会自动注销代理，这样就不会影响别的程序。代理的作用主要功能如下：1) 翻墙找代理服务器很麻烦， 一般都是用翻墙软件来自动发现代理服务器的。2)匿名访问HTTP代理服务器通过删除HTTP报文中的身份特性（比如客户端的IP地址， 或cookie,或URI的会话ID）， 从而对远端服务器隐藏原始用