网络接入问题
- 问题1：浏览器从输入网站域名到网页加载出来经历了哪些过程？
- 域名解析
- TCP建连
- SSL握手
- 接入原理
字节接入框架：
域名系统
- Example公司建立之初的内部站点：
- 随着example 公司业务规模和员工数量的增长，使用hosts管理内部站点面临诸多问题:
1. 流量和负载:用户规模指数级增长，文件大小越来越大，统一分发引起较大的网络流量和cpu负载
2. 名称冲突:无法保证主机名称的唯一性，同名主机添加导致服务故障
3. 时效性:分发靠人工上传，时效性太差
- 使用域名系统代替hosts文件可以解决上述问题
关于域名空间（域名系统）:
1. 域名空间被组织成树形结构
2. 域名空间通过划分zone的方式进行分层授权管理
3. 全球公共域名空间仅对应一棵树
4. 根域名服务器:查询起点
5. 域名组成格式:[a-zA-Z0-9_-]，以点划分label
6. 顶级域gTLD: general Top-level Domains: gov政府 .edu教育 .com商业 .mil军事 .org非盈利组织
7. 域名报文格式：
- 域名购买与配置迁移
1. 首先通过大型网络公司购买域名
2. 购买二级域名
3. 域名备案:防止在网上从事非法的网站经营活动，打击不良互联网信息的传播,一般在云厂商处即可进行实名认证并备案
4. 修改配置:清空/etc/hosts
5. 配置/etc/resolv.conf中nameservers为公共DNS迁移原配置,通过控制台添加解析记录即可
- 开放外部用户访问
- 如何建设外部网站，提升公司外部影响力?
方案:租赁一个外网ip，专用于外部用户访问门户网站，将www.example.com解析到外网 ip100.1.2.3，将该ip 绑定到一台物理机上，并发布公网route，用于外部用户访问。
- Example公司的网络基础设施的雏形：
自建DNS服务器
- DNS查询过程
- 常见的DNS记录类型：
A/AAAA:IP指向记录,用于指向IP,前者为IPv4记录，后者为IPv6记录
CNAME:别名记录，配置值为别名或主机名，客户端根据别名继续解析以提取IP地址
TXT:文本记录，购买证书时需要
MX:邮件交换记录,用于指向邮件交换服务器
NS:解析服务器记录，用于指定哪台服务器对于该域名解析
SOA记录:起始授权机构记录，每个zone有且仅有唯一的一条SOA记录，SOA是描述zone属性以及主要权威服务器的记录
- 站在企业角度思考，我们需要的是哪种DNS服务器?
答案:权威DNS、LocalDNS(可选)
常见的开源DNS: bind、 nsd、 knot、coredns
以bind为例，服务器架构：
- 权威DNS系统架构
接入https协议
https保证了数据传输的安全和数据传输的效率
- SSL通信过程
- Server端发送是带签名的证书链
Client收到会仍然需要验签:
1. 是否是可信机构颁布域名是否与实际访问一致
2. 检查数字签名是否一致
3. 检查证书的有效期
4. 检查证书的撤回状态
接入全站加速
- 问题一：外网用户访问站点，一定是一帆风顺的吗?可能出现的问题有哪些?
1. 源站容量低，可承载的并发请求数低，容易被打垮
2. 报文经过的网络设备越多，出问题的概率越大，丢包、劫持、mtu问题
3. 自主选路网络链路长，时延高
极大的流失了大部分的用户群体，NPS 留存率数据不乐观。
- 优化方式：
-
源站容量问题：增加后端机器扩容;静态内容，使用静态加速缓存
-
网络传输问题：动态加速DCDN
-
全站加速：静态加速+动态加速
- 静态加速CDN原理：
优势：
1. 解决服务器端的”第一公里"问题
2. 缓解甚至消除了不同运营商之间互联的瓶颈造成的影响
3. 减轻了各省的出口带宽压力
4. 优化了网上热点内容的分布
- 动态加速DCDN
针对POST等非静态请求等不能在用户边缘缓存的业务，基于智能选路技术，从众多回源线路中择优选择一条线路进行传输。
动态加速原理：
- 全站加速
1、用户首次登录抖音，注册用户名手机号等用户信息 [动态加速DCDN]
2、抖音用户点开某个特定的短视频加载后观看 [静态加速CDN]
3、用户打开头条官网进行网页浏览 [静态加速CDN+动态加速DCDN]
