这是我参与「第三届青训营-后端场」笔记创作活动的第5篇笔记
浏览器输入网站域名到加载出来经历了什么：
- 域名解析
- TCP建连
- SSL握手
浏览器抓包：
- 根源或本质
- DNS——TCP——TLS——HTTP请求
企业接入升级打怪之路
域名系统
- Host管理：
- example公司
- 主机表
- Host——IP映射
- 域名系统代替host管理 ： 域名空间
- 域名购买与配置迁移
自建DNS服务器
- 权威DNS：保存了相应域名的权威信息。权威DNS即通俗上“这个域名我说了算”的服务器
- LocalDNS：缓存+递归查询，运营商（集团网）部署的本地DNS服务器，直接接受网内客户端请求
- 根DNS服务器：全球有13台，LocalDNS未命中缓存查询的起点服务器，其公网地址具体可参考www.iana.org/domains/roo…
- DNS Update：DNS主服务器master接受外部的变更指令
- DNS Notify：DNS主服务器master接受变更命令后，会自增自身的serial号，同时将变更的serial号告知从服务器slave
- DNS IXFR：DNS从服务器slave以增量的形式向master要求获取本次变更的内容
- DNS AXFR：DNS从服务器slave以全量的形式向master要求获取当前的全量数据
- 对称加密：使用相同的秘钥来加密传输内容，一端加密后，对端收到数据会用相同的秘钥来解密
- 非对称加密：如果用公钥对数据进行加密，只有用对应的私钥才能解密；如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。
- 静态加速：针对视频、图片等不变的内容，将其缓存在靠近用户的边缘节点，缓存预热后用户直接从边缘获取，从而加速访问速度；
- 动态加速DCDN：针对API类返回值不同的请求，通过特殊的网络优化方式（路由优化、传输优化）等技术加速其达到源站的速度。
- VIP：虚拟IP，一般作为四层反向代理的入口，client看起来一直在与VIP交互
- RS：Real Server，VIP后实际承受client请求的服务，可能是物理机/虚拟机/容器POD
- DPDK：Data Plane Development Kit，主要用户4层负载均衡，用于转发的网络加速领域比较多；以极大提高网卡报文的处理性能和吞吐量，提高数据平面应用程序的工作效率
- SSL/TLS：(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议
- DPDK：Data Plane Development Kit，一种从数据面去加速网络报文处理的工具，可以极大提高数据处理性能和吞吐量，提高数据平面应用程序的工作效率
上面关于DNS的内容摘自链接：juejin.cn/post/709712…
- 对称加密：一份密钥
- 非对称加密：公钥和私钥
- SSL通信过程：
- client Random
- server Random
- Premaster secret
- 加密算法协商
- 对称密钥；
- 证书链
- 动态加速CDN
- 静态加速CDN
- DCDN原理
- 使用全站加速
HTTPS协议
HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。
