目录
一、 DNS（应用层协议）
1、域名概念
ip地址表示一个设备在网络上的位置，但是我们访问一个网站时，ip地址不方便记忆，且ip地址也不方便宣传，所以就有了域名，域名与ip地址之间具有映射关系，域名是一些字符串，表示实际意义，例如：www.sogou.com这样的域名，就可以知道我们访问的是搜狗。
2、维护ip地址和域名之间的映射（域名解析系统）
早期的域名解析系统是通过一个hosts文件来记录域名和ip地址的，例如：
但是也会造成许多不便，例如：如果一组ip和域名之间关系更新了，那就需要更新每个用户的hosts文件，效率低。
3、DNS系统（服务器）
把ip地址与域名之间的映射关系保存到DNS服务器中，如果后续客户端想访问某个域名，就会先给该服务器发送请求，获取到ip地址，然后再访问目标网站。即使后续一组ip和域名之间关系更新了，就只需要修改服务器。
4、如何解决DNS服务器高并发问题
如果同一时间内，多个客户端同时向DNS发起请求，服务器如何抗住高需求量？？？
无法增加服务器的资源，因为服务器的资源（CPU、内存、硬盘、网络宽带等）是有限的。
（1）开源
各个网络运营商可以自己搭建DNS镜像服务器，该服务器的功能、数据与DNS服务器一样，这样客户端就可以将请求发送给离自己较近的服务器了。
（2）节流
减少请求量，若一个用户访问了一个网站，就可以把结果保存到本地缓存区，短时间内若再次访问时就可以不用向DNS服务器发送请求了，使用本地缓存结果即可。
二、HTTP（应用层协议）
1、http协议使用场景
（1）、浏览器打开网站；
（2）、手机APP访问对应服务器。
2、抓包工具获取http格式
Fiddler工具，专门获取http格式。本质上是一个“代理”，客户端请求先被Fiddler获取，Fiddler将请求发送给服务器，服务器返回的响应被Fiddler获取，最后将响应给客户端。
http的请求和响应是不同的格式，例如访问Edg浏览器，Fiddler抓包：
请求：
响应：
3、http中请求格式
（1）首行
首行有三个信息：
①http请求的方法：GET、POST等
虽然以上有很多种方法，但现在基本上使用GET和POST是最多的。当需要获取资源时，是GET方法；当需要登陆/上传文件时，是POST方法。
②URL：唯一资源定位符，描述了一个资源在网络上的位置。
协议方案名：形如http://、https://、jdbc:mysql://；
登陆信息认证：现在已经没有了；
服务器地址：域名或者ip地址；
服务器端口号：有些服务器程序端口号可以省略，例如：http请求默认服务器端口号为80，https请求默认端口号为443.
带层次的文件路径：描述要访问服务器的哪个资源。像“目录”一样的写法，但是服务器不一定是以目录的形式储存资源的。
查询字符串（query String）：对请求补充说明，是一种键值对结构，以“？”开头的，键值对之间使用“&”分割，键和值之间使用“=”分割，可以包含多个键值对，是程序员自定义的。如果值中包含特殊字符，往往需要进行urlencode操作。
c%2B%2B：表示c++，‘+’的ascii就是2B，再加上“%”表示就是转义的结果。
片段标识符：有的网页内容比较长，就可以分成多个片段，通过片段标识符，可以实现页面跳转。
eg（URL）：http://馨园餐厅:5号档口/米线/金汤肥牛？香菜=要&辣度=微辣
③版本号：HTTP/1.1
（2）请求头（header）
是一种键值对结构的数据，每个键值都独占一行，键和值之间使用“:空格”间隔，键值之间是标准规定的。
常见键值对：
①Host：表示服务器的地址和端口；
②Content-Length：正文（body）长度；
③Content-type：body类型；
在请求格式中header有：json、form表单（相当于把查询字符串写到正文中）、form-data；
在响应格式中header有：html（页面骨架）、CSS（页面样式）、JS（页面行为）、json、图片
④User-Agent（UA）：表示操作系统版本和浏览器版本。现在主要区分客户端是PC端还是移动端。
⑤Referer：描述了当前页面从哪个页面跳转过来的。
但Referer也会被一些运营商恶意修改。
⑥Cookie：浏览器在本地存储数据的一种机制。例如：上次登陆时间、累计登陆次数、用户信息这些数据都是临时性的数据，存储在浏览器比较合适。Cookie是按照键值对的形式存储数据，键和值之间使用‘=’分割，键值对之间使用‘；’分割，以域名为维度。Cookie数据可以是服务器返回的，也可以是页面生成的。当下次客户端再访问该服务器时，就会把Cookie放入请求中发给服务器。
（3）空行
代表请求头结束。
（4）正文（body）
有的请求有，有的请求没有。若有正文，则格式和请求头中的Content-type密切相关。
4、http中响应格式
（1）首行
首行有三个信息：
①版本号：HTTP/1.1；
②状态码；
③状态码描述。
状态码与状态描述之间关系：
常见状态码：
200 表示OK，成功；
301 永久重定向，有些域名更新了，发送旧的域名会自动跳转到新域名。
302 短暂重定向，有些域名短暂更换，发送旧的域名会自动跳转到新域名，但过一段时间可能就还是旧域名。
404 请求中的资源在服务器中找不到资源；
403 没有访问该资源的权限；
418 彩蛋。
（2）响应头
和请求头格式基本一样，但body类型不一样。
（3）空行
响应头结束标志。
（4）正文（body）
格式和响应头中的Content-type密切相关。
5、GET和POST的区别
GET和POST没有本质的区别，双方可以替换使用。但在使用习惯上存在一点差异。
（1）GET一般将要传输的数据放到查询字符串（URL）中，POST一般将要传输的数据放到正文中；
（2）GET一般是获取数据，POST一般是发送数据。
（3）GET请求可以被浏览器收藏，POST一般不能。
其他说法则是错误或不准确的。（传输数据量、安全性、传输类型、是否幂等（相同请求每次结果都一样）、是否可以被浏览器缓存）。
6、客户端构造HTTP请求
（1）在浏览器地址栏里输入URL，此时构造了一个GET请求；
（2）html中，一些特殊的标签会触发GET请求；
（3）通过form（本质也是html标签）表单触发GET/POST请求；
from action：开始属性，可以包括url、端口号、ip地址等，键值对形式，键值对之间用空格隔开，键和值之间“=”间隔；
input type：输入框中的类型，输入的内容是查询字符串（url中）中的值（value），name后的内容是查询字符串的键（key）；类型是“submit”，是一个提交按钮，name是提交按钮的名字。
form只能使用http中的GET和POST方法。
（4）通过ajax方法构造http请求
通过js（编程语言 JavaScript）提供的api来构造http请求。浏览器原生提供了ajax的api，原生的api比较难用，一些第三方库封装了ajax，eg：jquery库，封装了ajax的api。
①先引入第三方库：jquery库（jQuary CDN）
通过script标签引入第三方库。
②编写代码
$是jquery库的全局变量，ajax是一个方法，参数是一个js对象。
（5）借助第三方工具构造请求（Postman）
查询字符串：
正文：
生成http请求：
抓包：
三、HTTPS
1、HTTP与HTTPS的区别
http在传输时是明文传输，数据未加密；https（SSL+HTTP）数据在传输时是加密了的。
http端口默认为80，https端口默认为443。
2、明文、密文、密钥
加密过程：明文+密钥→密文
解密过程：密文+密钥→明文
3、密钥加密的两种方式
（1）对称加密：加密和解密使用的密钥是同一个；
（2）非对称加密：有一对密钥，一个是公钥（可以公开），另一个是私钥（不能公开）；公钥可以用于加密，也可以用于解密。
4、https加密
（1）先引入对称加密
以上即使黑客入侵了路由器，也拿不到密钥进行解密。但以上存在个问题：每个客户端请求对应的密钥都不应该相同，要求客户端在发送请求时也需要将自己的密钥发送给服务器。此时若黑客入侵路由器，就拿了密钥解密客户端信息，信息就会被泄漏。
（2）引入非对称加密
以上即使黑客入侵路由器拿到公钥了，由于服务器没有私钥，也无法解密请求。但仍然会存在中间人攻击问题。
（3）中间人攻击
此时黑客入侵，对于对称密钥的加密使用的是路由器的公钥和私钥，此时黑客就可以使用私钥解密，服务器也不会发现端倪。
（4）解决中间人攻击问题
此时黑客入侵，拿到服务器的公钥后，私自改变公钥后，客户端计算出的检验和就和数字签名不一样，客户端就会发现公钥不是服务器的。
