snow的博客

定义：内网VPN是指通过公共网络（如互联网）连接企业内部不同地理位置的网络节点，形成一个逻辑上统一的内部网络。它利用隧道技术和加密技术，在公共网络上实现安全的、私密的通信。功能：安全通信：通过加密通信，保护企业内部数据在传输过程中的安全性和隐私性。远程访问：允许远程员工或分支机构安全地访问企业内部网络资源，如文件服务器、数据库等。资源共享：实现企业内部资源的共享和协同工作，提高办公效率。定义：外网VPN通过公共网络（如互联网）连接不同公司或组织之间的网络，形成一个逻辑上相对独立的外部网络。

正向代理代理的是客户端，用户需要手动设置代理服务器；反向代理代理的是服务器，用户无感知。正向代理隐藏了真实客户端的IP地址和身份，提供匿名性；反向代理隐藏了真实的服务器信息，提高了安全性和可靠性。正向代理可用于访问被限制的资源，如翻墙；反向代理可用于负载均衡和高可用性。

例如，一个使用了子网掩码255.255.255.0的网络，将其IP地址分成了3段，其中前24位是网络地址，后8位是主机地址。但需要注意的是，在企业网络中，为了安全和性能方面的考虑，广播地址通常是被禁止的，只有在特定的情况下才会被允许使用。广播地址是指一种特殊的IP地址，用于将数据包从一个网络中的所有主机传递到另一个网络中的所有主机。在计算机网络中，网关（Gateway）是连接不同网络之间的一个网络节点，即两个或多个网络的交汇处，负责将数据包转发到目标网络。网段指的是网络中一组连续的IP地址。

如果本地没有缓存该域名的IP地址，就需要通过递归或迭代的方式向根域名服务器、顶级域名服务器、权威域名服务器发起查询请求，直至返回一个IP地址给浏览器。IP地址就像是一个街道，让你直到具体在哪个街道（哪个主机），端口号就像是门牌号，告诉你是哪家（哪个进程）如果浏览器没有缓存，电脑会查看本地操作系统的缓存，如果有记录，直接返回结果（host文件）浏览器会首先查看自身的缓存，如果浏览器缓存中有对应的解析记录，直接返回结果。协议是从该计算机获取资源的方式，常见的是HTTP，HTTPS，FTP等。

用户访问一个网站的时候，既可以输入该网站的IP地址，也可以输入其域名，对访问而言，两者是等价的，都可以访问其Web网站。域名只是一个标识，DNS是域名解析系统，当您输入一个域名时，DNS开始工作，向域名对应的IP地址请求，找到域名对应的IP（服务器）后，返回结果给访问者，你就看到了这个域名对应的网页。用户在访问某一个域名的时候实际不是直接访问到这个承载业务的这个服务器而是先解析获取到这个域名对应的公网IP地址，再用这个IP发送请求，这个解析会先在电脑本地缓存查询在没有的场景下会到上级的DNS服务器请求。

文档的编码（Encode）方法。这是HTTP/2的升级版，它使用了QUIC协议，这是一种基于UDP（QUIC协议基于UDP协议）的协议，旨在提供更快的连接和更好的安全性能。由于无法进行内容的协商，在双发的握手和协议中，并有规定双发的内容是什么，也就是图片是无法显示和处理的。Content-Type（内容类型），一般是指网页中存在的 Content-Type，用于定义网络文件的类型和网页的编码，决定浏览器将以什么形式、什么编码读取这个文件，这就是经常看到一些网页点击的结果却是下载一个文件或一张图片的原因。

第四次挥手：客户端收到回复后，发送确认ACK=1，ack=w+1，自己的seq=u+1，客户端进入TIME-WAIT（时间等待）。此时服务器发送释放FIN=1信号，确认标志ACK=1，确认序号ack=u+1，自己序号seq=w，服务器进入LAST-ACK（最后确认态）第二次挥手：服务器收到客户端的后，发出ACK=1确认标志和客户端的确认号ack=u+1，自己的序列号seq=v，进入CLOSE-WAIT状态。1、服务器知道客户端发送正常，不知道客户端接收的能力是否正常。1、服务端知道客户端发送，接收正常。