一、接入问题引入
1、问题引入
从浏览器输入网站域名到网页加载出来，都经历了哪些过程？
①域名解析
②TCP建连
③SSL握手
...
我们可以通过浏览器抓包去解析根源或者本质
2、字节接入框架
二、企业接入升级打怪之路
1、域名系统
（1）Host管理
随着example公司业务规模和员工数量的增长，使用该方式面临诸多问题：
- 流量和负载：用户规模指数级增长，文本大小越来越大，统一分发引起较大的网络流量和cpu负载；
- 名称冲突：无法保证主机名称的唯一性，同名主机添加导致服务故障；
- 时效性：分发靠人工上传，时效性太差
（2）使用域名系统
使用域名系统替换hosts文件。
关于域名空间：
- 域名空间被组织成树形结构
- 域名空间通过划分zone的方式进行分层授权管理
- 全球公共域名空间仅对应一棵树
- 根域名服务器：查询起点
- 域名组成格式：[a-zA-Z0-9_-]，以点划分label
顶级域gTLD(general Top-level Domains):
- gov政府
- edu教育
- com商业
- mil军事
- org非盈利组织
域名报文格式：
（3）域名购买与配置迁移
域名购买：
购买二级域名：example.com
- 域名备案：防止在网上从事非法的网站经营活动，打击不良互联网信息的传播，一般在云厂商处即可进行实名认证并备案
- 修改配置：清空/etc/hosts
配置/etc/resolv.conf中nameservers为公共DNS 迁移原配置，通过控制台添加解析记录即可
（4） 如何开放外部用户访问
如何建设外部网站，提升公司外部影响力？
可以租赁一个外网ip，专用于外部用户访问门户网站，将www.example.com解析到外网ip 100.1.2.3，将该ip绑定到一台物理机上，并发布公网route，用于外部用户访问。
2、自建DNS服务器
（1）DNS查询过程
dig {$domain} +trace
dig命令主要用来从DNS域名服务器查询主机地址信息,可以用来测试域名系统工作是否正常。
（2）DNS记录类型
- A/AAAA: IP指向记录，用于指向IP，前者为IPv4记录，后者为IPv6记录
- CNAME:别名记录，配置值为别名或主机名，客户端根据别名继续解析以提取IP地址
- TXT:文本记录，购买证书时需要
- MX:邮件交换记录，用于指向邮件交换服务器
- NS:解析服务器记录，用于指定哪台服务器对于该域名解析
- SOA记录:起始授权机构记录，每个zone有 且仅有唯一一条SOA记录，SOA是描述zone属性以及主要权威服务器的记录。
（3）权威DNS系统架构
站在企业角度思考，我们需要的是哪种DNS服务器？
答：权威DNS、LocalDNS（可选）
常见的开源DNS：
- bind
- nsd
- knot
- coredns
（4）权威DNS系统架构
经过研究人员不断努力，example公司有了自己的权威DNS系统。
3、接入HTTPS协议
（1）对称加密和非对称加密
- 对称加密：一份密钥
- 非对称加密：公钥+密钥
（2）SSL的通信过程
（3）证书链
公钥确定可信吗？会不会被劫持？
Serve端发送的是带签名的证书链；
Client收到仍然需要验签：
- 是否是可信机构颁布；
- 域名是否与实际访问一致
- 检查数字签名是否一致
- 检查证书有效期
- 检查证书的撤回状态
4、接入全站加速
（1）背景
外网用户访问站点，一定一帆风顺吗？
- 源站容量低，可承载的并发请求数低，容易被打垮；
- 报文经过的网络设备越多，出问题的概率越大，丢包、挟持、mtu问题
- 自主选路网络链路长，实验高
以上问题极大地流失了大部分地用户群体，NPS留存率数据不乐观！
（2）解决方案
①源站容量问题
- 增加后端机器扩容
- 静态内容，使用静态加速缓存
②网络传输问题
- 动态加速DCDN
③全站加速
- 静态加速+动态加速
（3）静态加速CDN
- 解决服务器端的“第一公里”问题
- 缓解甚至消除了不同运营商之间互联的瓶颈造成的影响
- 减轻了各省的出口带宽压力
- 优化了网上热点内容的分布
（4）动态加速DCDN
（5）DCDN原理
（6）使用全站加速
区分下列场景使用的加速类型：
①用户首次登录抖音，注册用户名、手机号等用户信息——动态加速DCDN
②抖音用户点开某个特定的短视频加载后观看——静态加速CDN
③用户打开头条官网进行网页浏览——静态加速CDN+动态加速DCDN
