详解HTTP&HTTPS协议（附面试题文档）

前言 & 初衷

• 希望能对后面面试前端工程师实习生这一岗位的小伙伴们有所帮助，也希望自己能在这次总结中能力有所提升。

了解一下TCP/IP协议

• TCP（Transmission Control Protocol，传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。

HTTP协议是构建在TCP/IP协议之上的，是TCP/IP协议的一个子集，所以要理解HTTP协议，有必要先了解下TCP/IP协议相关的知识。 由于TCP/IP协议族包含众多的协议，在这里我们无法一一讨论。接下来，我们仅介绍理解HTTP协议需要掌握的TCP/IP协议族的一些相关知识点。如果想深入理解TCP/IP协议，可以参考经典书籍《TCP/IP详解》。

TCP的三次握手

1. 客户端和服务端都需要直到各自可收发，因此需要TCP的三次握手。
2. 从图片可以得到三次握手可以简化为：A发起请求连接B确认，也发起连接A确认我们再看看每次握手的作用：
   第一次握手：B只可以确认自己可以接受A发送的报文段、：SYN=1的报文段不能携带数据，但消耗一个序号
   第二次握手：A可以确认 B收到了自己发送的报文段，并且可以确认 自己可以接受B发送的报文段、：二次握手时分配服务器端的资源
   第三次握手：B可以确认A收到了自己发送的报文段：ACK报文段可以携带数据，不携带数据则不消耗序号。三次握手时分配客户端的资源
   SYN洪泛攻击： SYN攻击就是Client在短时间内伪造大量不存在的IP地址，并向Server不断地发送SYN包，Server则回复确认包，并等待Client确认，由于源地址不存在，因此Server需要不断重发直至超时，这些伪造的SYN包将长时间占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起网络拥塞甚至系统瘫痪。
   防范SYN攻击措施：降低主机的等待时间使主机尽快的释放半连接的占用，短时间受到某IP的重复SYN则丢弃后续请求。

TCP的四次挥手

1. 客户端主动要求断开连接，服务端把要发送的数据发送完，被动关闭连接，所以需要四次挥手
2. 第一次挥手：A的应用进程先向其TCP发出连接释放报文段（FIN=1，序号seq=u）
   第二次挥手：B收到连接释放报文段后即发出确认报文段，（ACK=1，确认号ack=u+1，序号seq=v）
   第三次挥手：B没