C++面试基础知识——计算机网络（三）

当你输入域名访问一个网站的时候，背后的过程是什么？

比如我们访问www.baidu.com这个域名

第一步：域名解析

浏览器先尝试从Host文件中获取http://www.baidu.com/对应的IP地址，如果能取到就返回ip地址，如果不能，就向本地DNS求助。

DNS拿到请求之后，先检查一下自己的缓存中有没有这个地址，有的话就直接返回。没有的话，DNS会从配置文件里面读取13个根域名服务器的地址。然后向其中一台发起请求。根服务器拿到这个请求后，知道他是com这个顶级域名下的，所以就会返回com域中的NS记录，一般来说是13台主机名和IP。然后DNS向其中一台再次发起请求，com域的服务器发现你这请求是baidu.com这个域的，一查发现了这个域的NS，那我就返回给你，你再去查。DNS不厌其烦的再次向baidu.com这个域的权威服务器发起请求，baidu.com收到之后，查了下有www的这台主机，就把这个IP返回给你了，DNS拿到了IP之后，将其返回给了客户端，并且把这个保存在高速缓存中。

第二步：建立TCP连接

得到百度的IP，下一步是使用TCP协议，建立TCP连接。经过三次握手建立连接。

第三步：获取网页内容

使用HTTP协议请求网页内容，是一堆HTML的文本，然后浏览器将其渲染到屏幕上。

 

HTTP工作原理

HTTP协议定义Web客户端如何从Web服务器请求Web页面，以及服务器如何把Web页面传送给客户端。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求报文，请求报文包含请求的方法、URL、协议版本、请求头部和请求数据。服务器以一个状态行作为响应，响应的内容包括协议的版本、成功或者错误代码、服务器信息、响应头部和响应数据。

以下是 HTTP 请求/响应的步骤：

1、客户端连接到Web服务器

一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接。例如，http://www.oakcms.cn。

2、发送HTTP请求

通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。

3、服务器接受请求并返回HTTP响应

Web服务器解析请求，定位请求资源。服务器将资源复本写到TCP套接字，由客户端读取。一个响应由状态行、响应头部、空行和响应数据4部分组成。

4、释放连接TCP连接

若connection 模式为close，则服务器主动关闭TCP连接，客户端被动关闭连接，释放TCP连接;若connection 模式为keepalive，则该连接会保持一段时间，在该时间内可以继续接收请求;

5、客户端浏览器解析HTML内容

客户端浏览器首先解析状态行，查看表明请求是否成功的状态代码。然后解析每一个响应头，响应头告知以下为若干字节的HTML文档和文档的字符集。客户端浏览器读取响应数据HTML，根据HTML的语法对其进行格式化，并在浏览器窗口中显示。

例如：在浏览器地址栏键入URL，按下回车之后会经历以下流程：

1、浏览器向 DNS 服务器请求解析该 URL 中的域名所对应的 IP 地址;

2、解析出 IP 地址后，根据该 IP 地址和默认端口 80，和服务器建立TCP连接;

3、浏览器发出读取文件(URL 中域名后面部分对应的文件)的HTTP 请求，该请求报文作为 TCP 三次握手的第三个报文的数据发送给服务器;

4、服务器对浏览器请求作出响应，并把对应的 html 文本发送给浏览器;

5、释放 TCP连接;

6、浏览器将该 html 文本并显示内容; 　　

 

什么是https协议？https协议用到了哪种密钥？

https是在http上面套了一层ssl，用来实现安全连接。用到的密钥有对称密钥和非对称密钥。

先来了解一下HTTP协议的缺点：

1、通信使用明文（ 不加密） ， 内容可能会被窃听

2、不验证通信方的身份， 因此有可能遭遇伪装

3、无法证明报文的完整性， 所以有可能已遭篡改