CodingWithAlice

我的一方小天地，如果对你有帮助，那真的太好了

29 WebSocket

29 WebSocket 总结： HTTP 的请求 - 应答模式不适合开发实时通信应用，效率低，难以实现动态页面，所以出现了 WebSocket 1、定义：WebSocket 是一个全双工 - 双向通信的通信协议，实现浏览器和服务端实时通信 - 『没有同源限制』 2、WebSocket 『采用了 **二进制帧结构** 』，和 HTTP对比： ...

Posted by CodingWithAlice on May 6, 2021

28 CDN

28 CDN 总结 1、由于客观地理距离的存在，直连网站访问速度会很慢，所以就出现了 CDN 2、CDN 构建了全国、全球级别的专网，让用户就近访问专网里的边缘节点，降低了传输延迟，实现了网站加速 3、**全局负载均衡 GSLB ** 是 CDN 的大脑，使用 DNS 负载均衡技术，智能调度边缘节点提供服务 4、缓存系统是 CDN...

Posted by CodingWithAlice on May 6, 2021

27 HTTP/3

27 HTTP/3 一篇写得很细的博文：HTTP3.0和QUIC协议那些事总结 1、HTTP/3 基于 QUIC 协议，完全解决了队头阻塞问题（不使用 TCP，改为 UDP），弱网环境下的表现会优于 HTTP/2 2、QUIC 是一个新的传输层协议，建立在 UDP 之上，实现了可靠传输 3、QUIC 内含了 TLS1.3，只能加密通信，...

Posted by CodingWithAlice on May 6, 2021

26 HTTP/2 内核

26 HTTP/2 内核一篇还不错的博文：深入理解http2.0协议，看这篇就够了！总结 1、HTTP/2 必须先发送一个连接前言字符串，然后才能建立正式连接 2、HTTP/2 废除了起始行，统一使用头字段，在两端维护字段 Key-Value 的索引表，使用HPACK算法压缩头部 3、HTTP/2 把报文切分为多种类型的二进制帧，报头里最...

Posted by CodingWithAlice on April 30, 2021

25 HTTP/2 特性

25 HTTP/2 特性总结 HTTP 协议取消了小版本号，所以 HTTP/2 的正式名字不是 2.0 『在语义上兼容 HTTP/1.1，大力改造语法层』 -> 改进性能、针对队头阻塞： 1、使用 HPACK 字典表算法压缩头部信息 2、不再使用纯文本报文，全面采用二进制帧 3、使用『 **虚拟的流（二进制...

Posted by CodingWithAlice on April 29, 2021

24 HTTPS 连接慢 - 优化

24 HTTPS 连接慢 - 优化总结 1、可以有多种硬件和软件手段减少网络耗时和计算耗时，让 HTTPS 变得和 HTTP 一样快，最可行的是软件优化 2、应当尽量使用 ECDHE 椭圆曲线密码套件，节约带宽和计算量，还能实现 False Start 3、服务器端应当开启OCSP Stapling功能，避免客户端访问 CA 去验证证书 ...

Posted by CodingWithAlice on April 29, 2021

23 TLS 1.3 新特性

23 TLS 1.3 新特性总结 1、为了兼容 1.1、1.2 等老协议，TLS1.3 会伪装成 TLS1.2，新特性在扩展里实现 2、1.1、1.2 在实践中发现了很多安全隐患，所以 TLS1.3 大幅度删减了加密算法，只保留了 ECDHE、AES、ChaCha20、SHA-2 等极少数算法，强化了安全； 3、TLS1.3 也简...

Posted by CodingWithAlice on April 29, 2021

22 TLS握手

22 TLS握手写的比较好的博文：深入理解HTTPS原理、过程与实践总结 1、HTTPS 协议会先与服务器执行 TCP 握手，然后执行 TLS 握手，才能建立安全连接 2、握手的目标是安全地交换对称密钥，需要三个随机数，第三个随机数 Pre-Master 必须加密传输，绝对不能让黑客破解 3、Hello 消息交换随机数，Key Exc...

Posted by CodingWithAlice on April 28, 2021

21 数字签名与证书

21 数字签名与证书总结 1、摘要算法用来实现完整性，能够为数据生成独一无二的指纹，常用的算法是 SHA-2 2、数字签名是私钥对摘要的加密，可以由公钥解密后验证，实现身份认证和不可否认 3、公钥的分发需要使用数字证书，必须由 CA 的信任链来验证，否则就是不可信的 4、作为信任链的源头 CA 有时也会不可信，解决办法有 C...

Posted by CodingWithAlice on April 28, 2021

20 对称加密 + 非对称加密

20 对称加密 + 非对称加密总结 1、加密算法的核心思想是把一个小秘密（密钥）转化为一个大秘密（密文消息），守住了小秘密，也就守住了大秘密 2、对称加密只使用一个密钥，运算速度快，密钥必须保密，无法做到安全的密钥交换，常用的有 AES 和 ChaCha20 3、非对称加密使用两个密钥：公钥和私钥，公钥可以任意分发而私钥保密，解决了密钥交...

Posted by CodingWithAlice on April 28, 2021