【网络小知识】当我在浏览器url输入文本后的解析流程/http协议对比https协议

简介: 当我在浏览器url输入文本后的解析流程/http协议对比https协议

⭐一、浏览器url解析流程

在浏览器地址栏输入文本后,比如 “www.baidu.com”,这个 URL 会被浏览器发送到DNS服务器进行解析和查找目标网站服务器 IP 地址。接下来,浏览器会通过TCP协议在互联网上建立一个传输连接,并与该IP地址的服务器通信。

具体来说,以下是在浏览器中输入 URL 后发生的过程:

浏览器会先检查输入的 URL 是否包含协议信息(如 http:// 或 https://)。如果没有,浏览器默认采用 http:// 协议。

浏览器将输入的 URL 发送到 DNS 服务器,以获取对应的网站 IP 地址。DNS 服务器返回该网站的 IP 地址给浏览器。

在获取到网站 IP 地址后,浏览器会利用 TCP/IP 协议与该IP地址的Web服务器建立一个客户机到服务器的连接。

建立连接后,浏览器向 Web 服务器发送一个 HTTP 请求,其中包括请求路径、请求方法、请求头和请求体等信息。

服务器接收到请求后,会进行处理,根据请求路径获取对应的资源文件,返回给浏览器构造好的 HTML 网页代码。

浏览器解析HTML并渲染出完整网页内容,同时执行 JavaScript、CSS 文件,最终呈现给用户界面。

总之,当我们输入 URL 后,浏览器会将其作为 HTTP 协议的请求信息发送给服务器,服务器处理后返回相应内容,这些过程涉及到的协议包括 DNS、TCP/IP 和HTTP等一系列技术。

⭐二、http协议对比https协议

HTTP(Hypertext Transfer Protocol)与 HTTPS(HTTP Secure)是两种不同的协议,它们之间有如下几个主要区别:

安全性:HTTP 传输使用明文形式传输数据,可能会被网络黑客截获并篡改、窥探和冒充等。而 HTTPS 传输则采用了 SSL/TLS 加密机制,能够对通信加密,确保数据安全。

证书验证:HTTPS 需要使用SSL/TLS 协议所需的数字证书,该证书需要由一个可信任的证书颁发机构(CA,Certificate Authority)或自己私钥签名,经过验证后才可以在客户端和服务器之间进行通信。而 HTTP 没有此类验证措施,容易遭受中间人(man-in-the-middle)攻击。

端口号:默认情况下,HTTP 使用 80 端口, HTTPS 使用 443 端口。

抗劫持能力:当出现 DNS 劫持(DNS Spoofing)时,HTTPS 可以使用 HSTS(Http Strict Transport Security)技术来防止无意义的访问错误页面;而 HTTP 则很难避免架设好存在风险的恶意地址。

性能:HTTPS 握手建立时,需要先进行数百毫秒的握手操作时间,稍稍影播客户端的响应速度。同时,传输加密后的数据需要很大的 CPU 资源,会略微减缓过程的速度。

总之,HTTP 仅是一个简单的协议规范,允许不同的客户端和服务器建立连接来交换资源,但数据传输并没有受到安全检查和加密,在通信过程中假冒、欺骗等方式实施网络攻击的风险比较高;而 HTTPS 使用了 SSL/TLS 加密机制,保证了数据在安全性以及身份验证方面的保障,但还要考虑 https 带来的计算消耗增加等硬件层面的成本。


相关文章
|
XML JSON API
识别这些API接口定义(http,https,api,RPC,webservice,Restful api ,OpenAPI)
本内容介绍了API相关的术语分类,包括传输协议(HTTP/HTTPS)、接口风格(RESTful、WebService、RPC)及开放程度(API、OpenAPI),帮助理解各类API的特点与应用场景。
|
JSON 中间件 Go
Go 网络编程:HTTP服务与客户端开发
Go 语言的 `net/http` 包功能强大,可快速构建高并发 HTTP 服务。本文从创建简单 HTTP 服务入手,逐步讲解请求与响应对象、URL 参数处理、自定义路由、JSON 接口、静态文件服务、中间件编写及 HTTPS 配置等内容。通过示例代码展示如何使用 `http.HandleFunc`、`http.ServeMux`、`http.Client` 等工具实现常见功能,帮助开发者掌握构建高效 Web 应用的核心技能。
648 61
|
Android开发 Kotlin
|
存储 网络协议 算法
从HPACK到多路复用,揭秘HTTP/2如何终结网络拥堵
HTTP/2通过HPACK压缩头部冗余信息,提升传输效率;并利用多路复用技术,在单个TCP连接上并行处理多个请求,避免队头阻塞,显著提升性能。同时支持服务器推送和流优先级设置,优化资源加载体验。
716 7
|
安全 网络安全 数据安全/隐私保护
网页安全演进:HTTP、HTTPS与HSTS
这整个进程实质上是网页安全由“裸奔”到“穿衣”再到“绑带”的演变史。它保障了数据的机密性和完整性,降低了中间人攻击的风险,最终实现了更自由、更安全的网络环境。但别忘了,技术永远在发展,网络安全的赛跑也永无终点。*ENDPOINT*
1310 11
|
安全 网络协议 Linux
Linux网络应用层协议展示:HTTP与HTTPS
此外,必须注意,从HTTP迁移到HTTPS是一项重要且必要的任务,因为这不仅关乎用户信息的安全,也有利于你的网站评级和粉丝的信心。在网络世界中,信息的安全就是一切,选择HTTPS,让您的网站更加安全,使您的用户满意,也使您感到满意。
484 19
|
JSON 编解码 API
Go语言网络编程:使用 net/http 构建 RESTful API
本章介绍如何使用 Go 语言的 `net/http` 标准库构建 RESTful API。内容涵盖 RESTful API 的基本概念及规范,包括 GET、POST、PUT 和 DELETE 方法的实现。通过定义用户数据结构和模拟数据库,逐步实现获取用户列表、创建用户、更新用户、删除用户的 HTTP 路由处理函数。同时提供辅助函数用于路径参数解析,并展示如何设置路由器启动服务。最后通过 curl 或 Postman 测试接口功能。章节总结了路由分发、JSON 编解码、方法区分、并发安全管理和路径参数解析等关键点,为更复杂需求推荐第三方框架如 Gin、Echo 和 Chi。
|
网络协议 安全 Devops
Infoblox DDI (NIOS) 9.0 - DNS、DHCP 和 IPAM (DDI) 核心网络服务管理
Infoblox DDI (NIOS) 9.0 - DNS、DHCP 和 IPAM (DDI) 核心网络服务管理
721 4
|
安全 网络协议 算法
HTTP/HTTPS与SOCKS5协议在隧道代理中的兼容性设计解析
本文系统探讨了构建企业级双协议隧道代理系统的挑战与实现。首先对比HTTP/HTTPS和SOCKS5协议特性,分析其在工作模型、连接管理和加密方式上的差异。接着提出兼容性架构设计,包括双协议接入层与统一隧道内核,通过协议识别模块和分层设计实现高效转换。关键技术部分深入解析协议转换引擎、连接管理策略及加密传输方案,并从性能优化、安全增强到典型应用场景全面展开。最后指出未来发展趋势将更高效、安全与智能。
740 1
|
设计模式 存储 安全
【23种设计模式·全精解析 | 创建型模式篇】5种创建型模式的结构概述、实现、优缺点、扩展、使用场景、源码解析
结构型模式描述如何将类或对象按某种布局组成更大的结构。它分为类结构型模式和对象结构型模式,前者采用继承机制来组织接口和类,后者釆用组合或聚合来组合对象。由于组合关系或聚合关系比继承关系耦合度低,满足“合成复用原则”,所以对象结构型模式比类结构型模式具有更大的灵活性。 结构型模式分为以下 7 种: • 代理模式 • 适配器模式 • 装饰者模式 • 桥接模式 • 外观模式 • 组合模式 • 享元模式
978 140
【23种设计模式·全精解析 | 创建型模式篇】5种创建型模式的结构概述、实现、优缺点、扩展、使用场景、源码解析

推荐镜像

更多
  • DNS