Dontla的博客

这是目前 Kubernetes 公网服务部署中最主流、最接近事实标准（de facto standard）的 HTTPS 方案。是一个免费的、自动化的、开放的 SSL/TLS 证书颁发机构（CA，Certificate Authority）。定义 cert-manager 如何向 Let’s Encrypt 申请和续期 HTTPS 证书。让网站能够使用 HTTPS 加密通信，而不用花钱购买证书。Kubernetes 最常见的自动证书管理方案。获得的证书就是正式 HTTPS 证书。全部自动获得 HTTPS。

tel:10086weixin://spotify://vscode://这些 URI（Uniform Resource Identifier，统一资源标识符）并不一定是传统 HTTP/HTTPS 链接，而是应用层自定义 URI。浏览器启动本地应用App 之间互相跳转CLI / SDK 使用统一连接格式桌面应用注册协议移动端 Deep Link微服务/数据库 SDK 连接资源都会疑惑：为什么网络能识别这个 URL？浏览器为什么打不开？是谁定义这些协议的？

ISP 是互联网中的核心基础设施。它不仅仅是：“给你装宽带的公司”网络接入提供者IP 地址分配者全球网络连接者数据传输运营者互联网 = 全球道路系统ISP = 修路 + 接入道路的人网站无法访问云服务无法连接视频无法播放游戏无法联网它是现代互联网真正的“入口”。

域名 → IP 地址的映射系统。而 DNS Root Zone（根区）位于 DNS 的最顶层。├── com├── org├── net├── io└── cnIANA 负责维护这些顶级域名（TLD）的根区数据库。IANA 是互联网基础设施中的核心协调机构。IP 地址分配DNS Root Zone 管理协议参数注册端口号维护MIME 类型登记可以理解为：互联网世界的“全球编号管理员”。对于开发者而言：网络协议DNSTCP/IP云原生网络互联网治理体系。

Path 用于定位资源Query 用于描述查询条件Path = 你要什么Query = 你想怎么筛选我要 iPhone 16并且希望是：- 黑色- 512G。

SNI 本质上是：TLS 握手阶段的“域名提示机制”一个 IP 承载多个 HTTPS 网站的问题。CDNIngress云负载均衡可以说：没有 SNI，就没有今天低成本、大规模 HTTPS 的普及。Host Header 决定 HTTP 路由SNI 决定 TLS 证书这是理解现代 HTTPS 网关体系的关键。

在日常的 Web 开发、微服务架构以及 API 设计中，HTTP 请求头（HTTP Headers）扮演着非常重要的角色。除了常见的标准请求头（如等），自定义 HTTP 请求头也是工程中非常常见的一种手段。本文将系统介绍什么是自定义请求头、为什么要使用它，以及在实际开发中的应用与注意事项。请求行（Request Line）请求头（Headers）请求体（Body）请求头用于传递元信息（metadata）自定义请求头。

是 HTTP 头（Header）中的一个字段，用来指明请求或响应体的数据类型（媒体类型，MIME type）。简单来说，它回答的是一个问题：👉 “这段数据是什么格式？表示 Body 中的数据是 JSON 格式。Content-Type 决定了数据如何被解析。它定义数据格式请求和响应都可以使用错了就会解析失败。

OSI（Open Systems Interconnection）模型是一个网络通信的分层标准，把复杂的网络通信拆分成 7 层。分层解耦每一层只做一件事，并为上一层提供服务。不会七层模型的人在“猜问题”，会的人在“定位问题”。

从本质上讲，这两个词描述的是数据流动的方向。维度Ingress（入站）Egress（出站）流量方向外 → 内内 → 外常见费用通常免费通常收费安全关注防攻击防数据泄露控制重点谁能进来能访问哪里Ingress = 流量进入系统，Egress = 流量离开系统，本质是“从谁的视角看数据流动”。

OTA（Over-the-Air）技术是一种通过无线网络远程向设备推送软件更新的方法，无需用户通过物理连接（如USB线）或亲自前往服务中心即可完成系统升级、功能增强或安全补丁的安装。这项技术已经成为现代智能设备的标准功能，从智能手机到智能汽车，再到各类物联网设备，OTA的身影无处不在。OTA技术如同设备的"免疫系统"，使其能够适应不断变化的数字环境。随着我们的世界越来越依赖互联设备，OTA技术的重要性只会与日俱增。它不仅是一项技术便利，更是产品安全、可持续性和用户体验的关键保障。

SSO 是现代企业数字化转型的重要工具，通过统一身份管理提升效率与安全性。选择适合的 SSO 协议（如 CAS、SAML、OAuth2.0）需根据业务场景和技术栈综合评估。尽管存在单点故障等挑战，但通过合理的架构设计和安全措施，SSO 可显著优化用户体验并降低运维成本。

协议构建的身份验证（Authentication）和授权（Authorization）协议，主要用于标准化用户登录和访问数字服务的流程。它通过添加一个身份层（Identity Layer）扩展了 OAuth 2.0 的功能，使服务能够验证用户身份并获取用户的基本信息。

如果通信需求为双向（如聊天室、在线协作工具），则更适合使用 WebSocket。SSE（Server-Sent Events，服务端发送事件）是一种基于。，允许服务器主动将数据推送到客户端（通常是浏览器）。的场景，例如实时通知、股票行情更新、日志流等。SSE 是一种轻量级的实时通信方案，适合需要。

在选择 **WebSocket (WS)** 和 **Server-Sent Events (SSE)** 时，核心在于 **通信方向** 和 **应用场景** 的需求。以下是详细对比和选型建议

即使非 RESTful API 也能使用缓存，但 REST 的规范性和统一性让缓存的使用更加系统化和合理化。，任何基于 HTTP 的通信都可以使用，无论是 RESTful API 还是传统 Web 页面。如果 API 设计混乱（如随意命名 URI、混合动词和资源名），缓存策略可能难以统一。这样的设计难以通过 HTTP 缓存高效管理，因为 URI 和方法不规范。通过以上方法，可以显著提升 RESTful API 的性能和用户体验。虽然缓存是 HTTP 的功能，但 REST 通过以下方式。

OAuth通过访问令牌机制，解决了传统密码授权的安全性和灵活性问题，成为现代Web和移动应用的标准授权协议。它的设计既保护了用户隐私，又为开发者提供了高效的跨平台集成方案。

CA 是互联网安全的基石，通过数字证书实现身份认证和加密通信。无论是访问 HTTPS 网站、下载软件，还是企业内部系统，CA 都在背后保障信任和安全。选择合适的 CA 和证书类型（DV/OV/EV），是构建安全网络环境的关键一步。

由网景公司（Netscape）于1990年代开发，是最早的加密协议之一。由于存在安全漏洞（如 POODLE 攻击），SSL 3.0 已被弃用。SSL 是 TLS 的前身，两者常被统称为SSL/TLS。SSL/TLS 是互联网安全的基石，通过加密、身份验证和数据完整性保护，确保用户与服务器之间的通信安全。尽管 SSL 已被弃用，但 TLS 仍在持续演进（如 TLS 1.3），成为现代网络安全的标准协议。无论是个人用户还是企业，理解并正确应用 SSL/TLS 是保障数据安全的关键。

HTTP是基础协议，速度快但安全性差。HTTPS是 HTTP 的安全升级版，通过加密和身份验证保障数据安全，已成为现代互联网的标准（97% 以上网站使用 HTTPS）。HTTPS 加密细节依赖 SSL/TLS 协议，结合非对称加密、对称加密和数字证书实现安全通信。Python 可通过和ssl模块快速实现 HTTPS 服务器和客户端，但生产环境需使用受信任 CA 的证书。如果涉及敏感信息传输（如登录、支付），HTTPS 是唯一可选方案。

结合规则引擎（如 EMQX）实现复杂业务逻辑，例如报警触发后自动通知运维团队。

MQTT作为物联网领域的基石协议，凭借其轻量化、可靠性和灵活性，正在重塑工业自动化、智慧城市、智能家居等多个领域。随着5G和边缘计算的发展，MQTT将持续演进，为万物互联时代提供更强大的通信支撑。对于开发者而言，理解MQTT协议的工作原理和最佳实践，将是构建智能物联网系统的关键能力。相关阅读推荐MQTT Broker性能测试方法Python实现MQTT客户端Android平台MQTT应用开发声明。

嵌入URL的API设计模式虽增加了初始学习曲线，但带来了显著的长期收益：系统弹性、演化自由度和自描述性。随着微服务架构和分布式系统的普及，这种模式将继续发挥重要作用，使API设计更具可持续性和适应性。

GraphQL是一种用于API的查询语言和运行时，由Facebook于2012年内部开发，2015年公开发布。它提供了一种更高效、强大且灵活的API开发和使用方式，使客户端能够精确获取所需数据，不多不少。层次性查询# 定义用户类型id: ID!# 非空ID类型# 非空字符串email: String # 可空字符串# 非空Post数组，数组元素也非空# 定义文章类型id: ID!# 关联到User类型# 定义评论类型id: ID!post: Post!

gRPC是传统RPC的现代化升级版本，结合了HTTP/2和Protobuf的优势，适用于高性能、低延迟的分布式系统（如微服务）。而传统RPC更适用于开放API或对灵活性要求较高的场景。选择时需根据具体需求权衡性能、开发效率和场景适配性。

Modbus TCP是一种基于TCP/IP协议的工业通信协议，广泛应用于PLC、DCS和SCADA系统中。它继承了Modbus协议简单、可靠的特点，同时利用了以太网的高速和灵活性。

Bootloader是一种特殊的操作系统软件，它在计算机启动过程中加载并初始化操作系统。它位于系统的固件或特定的启动扇区中，通常具备最小化的功能，足以完成操作系统的加载任务。Bootloader是系统启动的关键组件，它不仅确保了操作系统的正确加载，还提供了系统故障时的恢复功能。了解和掌握Bootloader的工作原理对于系统程序员而言是基本技能之一。

扩大子网掩码影响广泛，涉及网络的多个关键方面，包括安全性、性能、合规性、以及管理的复杂性。因此，这一决策必须经过仔细考虑和详尽规划，确保网络的稳定性和安全性。在进行此类更改之前，建议进行详尽的测试和评估，以防意外后果影响网络的正常运作。

当Modbus设备接收到不能处理的请求或请求无效时，它会返回一个错误响应。错误响应的功能码是原请求的功能码加上80（十六进制）。错误响应还包含一个异常码，说明错误的类型。Modbus协议的返回格式取决于所使用的功能码。通过这些响应格式，你可以设计和调试Modbus网络通信，确保数据的正确传输和设备的正确响应。

简而言之，虽然理论上可以通过一个单一的请求方法处理所有的操作，但这样做会损失很多 HTTP 设计的优势，降低整体应用的效率、安全性和可维护性。正确使用 HTTP 方法可以使后端逻辑更清晰，更易于管理和扩展。后端之所以要分为 GET、POST、DELETE 等多种请求方法，主要是为了遵循 HTTP 协议的设计原则，提高网络通信的效率、安全性和可维护性。使用正确的方法可以让其他开发者或系统明确知道请求预期达到什么样的效果，提高了代码的可读性和可维护性。

这意味着，如果你断开一台设备并立即用另一台设备替换，并设置为相同的IP地址，那么其他设备可能需要最多10分钟才能在其ARP缓存中看到新设备的MAC地址。局域网，我有一台设备是某个ip，然后我给这个设备断了电，换了另一台设备，设成之前同样ip，其他电脑中的arp缓存，关于这个ip的mac地址，何时会更新？如果ARP缓存中没有这个映射，那么你的设备会发送ARP请求以获取新的映射。当设备收到一个ARP响应时，如果这个响应中的IP和MAC地址映射与ARP缓存中的映射不一致，那么设备会更新ARP缓存。

在实际使用中，可能会遇到一些问题。例如，可能存在多个.yaml文件定义相同的网络接口，或者一个.yaml文件中定义了多个网络接口。在这种情况下，需要根据前述规则来确定哪个配置文件的设置将被应用。Netplan允许使用多个.yaml文件定义不同的网络接口，也允许在一个.yaml文件中定义多个网络接口。这两种方式主要的区别在于管理复杂性、优先级控制和修改影响范围。两种方式各有优缺点，适用于不同的场景。如果你的系统有大量的网络接口，并且每个接口的配置都需要独立管理和调整优先级，那么使用多个.yaml。

总的来说，URL编码是互联网核心功能的关键部分，它使得数据能够安全地在URL中传输。无论是特殊字符还是非ASCII字符，只要经过URL编码，都可以在URL中正确传递。

在这种模式中，当交换机收到来自某个端口的数据帧时，它不会自动添加VLAN标签，而是检查数据帧是否已经包含一个VLAN标签。在Access模式中，交换机的每个端口都被配置为一个单一的VLAN，也就是说，每个端口只能属于一个VLAN，不能同时属于多个VLAN。当交换机收到来自某个端口的数据帧时，它会自动地添加一个VLAN标签，然后根据这个标签将数据帧转发到正确的VLAN中。下文将详细分析华为交换机的各种接口模式，并提供相应的命令和代码示例。然而，在默认情况下，交换机是不允许不同VLAN之间的通信的。

这是软件的概念，主要用于网络通信。在TCP/IP网络中，"端口"是指特定的网络服务的地址。例如，Web服务器通常在端口80（对于HTTP）或443（对于HTTPS）上监听。这种端口是逻辑上的，并没有实际的物理存在。交换机通常具有多个端口，可以将网络电缆连接到这些端口上，以便将多台计算机或其他网络设备（如路由器，另一台交换机等）连接到网络中。每个端口都有自己的物理地址，也就是MAC地址。虽然都被称为"端口"，但在交换机和Linux系统中，端口的概念是不同的。

层三交换机（Layer 3 Switch）是一种特殊的网络设备，它结合了传统路由器和交换机的功能。与传统的二层交换机相比，层三交换机在硬件中实现了高速数据包转发技术，使其在进行大量数据包转发时具有更高的性能。在解析层三交换机之前，先理解OSI七层模型可以更好地理解其工作原理。OSI七层模型是一种描述计算机网络内部操作和通信过程的模型。其中，第二层为数据链路层，主要负责点对点的数据传输，例如以太网帧或PPP（点对点协议Point-to-Point Protocol）。

MAC地址是一个唯一标识网络接口控制器(NIC)的物理地址。它由六个字节(48位)组成，通常以十六进制表示。在以太网等网络技术中，MAC地址被用来确定数据包的源头和目的地。

VLAN是通过在交换机或路由器上进行配置来创建的，它允许网络管理员在逻辑上而非物理上分隔网络。这意味着无论设备在物理上位于何处，只要它们在同一个VLAN中，就可以彼此通信。

域名系统（DNS）是Internet上使用的一种服务，其主要功能是通过域名查找对应的IP地址。智能DNS，顾名思义，就是在传统DNS的基础上，加入了某些“智能”特性，以提升服务性能和可靠性。内容分发网络（CDN）是一种网络架构，旨在通过在多个地理位置部署服务器节点，将网站内容缓存到离用户最近的节点，以加快内容的加载速度，降低服务器的负载。智能DNS和CDN是两种重要的网络技术，它们可以显著提升网络性能和用户体验。通过将它们结合起来，可以实现全球范围内的快速、稳定、高效的服务。

静态路由是网络管理员手动配置路由信息，即直接在路由器上设置数据包应该通过哪条路径到达目标网络（参考文章：（华为）网络工程师教程笔记（网工教程）网工入门——3、静态路由路由表的配置一旦配置完成，除非管理员手动更改，否则这些路由信息不会自动更新或改变。优点简单且易于理解安全性较高，因为所有路由都是预先设定的对系统资源要求较低（如CPU、内存等）缺点缺乏灵活性，无法自动适应网络拓扑的变化对网络管理员的技能要求较高，因为需要手动配置每条路由维护工作量大，尤其在大型网络中。