带你读《2022技术人的百宝黑皮书》——跨桌面端Web容器演进（3）https://developer.aliyun.com/article/1340343?groupCode=taobaotech
容器的功能增强和稳定性保障
Render分组优化
在Browser进程隔离完成后，我们对Render进程也做了分组优化。在之前的Chromiun的多进程图中，我们知道Chromium会根据页面的不同，创建多个Render进程。Chromium的Render进程分组策略是由站点的Origin决定的，Origin是url的scheme和host的组合，不同的Origin对应Siteinstance不同，进而对应的Render进程就会不同。但这种策略在千牛中却显的不是很合适。因为多个Render进程势必会照成一些不必要的开销和内存的浪费。为此我们设计了一种新的策略，为Render分组，在创建WebView的时候即指定RenderID， 在此Webview上的的页面和子iframe都会在RenderID对应的Render进程中运行。基于这个特性，我们将千牛聊天记录页面放到一个 专属的Render进程中，千牛的二方页面放在一个独立的Render进程，还有三方页面，插件页面，小程序页面等都 进行了分组。这样做既节省内存开销，同时保证了核心页面的稳定性，还大大额方便了问题定位和调试。
Render分组
网络收口，打造安全容器
近年来，黑灰产日益猖獗，对我们的容器安全性带来了一定的挑战。因为H5过于开放的模式，导致我们的数据被泄露。为此我们决定管控我们端侧的容器的所有网络请求，包括WebSocket和XMLhttpReqest。而原生的Chromi- um内核并未开放拦截的卡口，所以CEF也并未支持WebSocket的拦截，仅支持网络资源的请求的拦截。为此我们 打算通过定制内核，提供统一的网络收口，并联合白名单机制，打造一个安全的web跨端容器。并且为了支持二次开放等多样化的拦截需求，我们还支持ifame级别的拦截，使用方可以根据iframe的id来做区分。
DNS解析拦截，支持AMDC
网络拦截的内部流程
DNS在互联网中的一个很重要的服务，dns解析出现异常，任务服务再强大也无法访问。历史上也出现了很多因为DNS异常导致的故障。为了重点保障我们的核心页面，我们希望能够在DNS异常的情况下，仍然能够证确的访问 目标。为此我们拦截的内核的DNS解析流程，通过AMDC的动态配置，保障我们的核心域名稳定。通过引入AMDC HTTPDNS方案 整体千牛mtop网关成功率从99.6%提升到99.8%。
DNS解析拦截流程
HTML Node节点打印功能
千牛打单可谓是千牛商家非常常用的功能了，因为发货单或者快递单的特殊性，客户往往不需要打印整个页面。开发者需要打印当前页面的一个html node节点，比如某个iframe，或者某个div。但原生的chromium支持整页打印的。我们需要为小程序提供node节点打印，为此我们深入定制了内核打印接口。
CefClient内的打印流程
带你读《2022技术人的百宝黑皮书》——跨桌面端Web容器演进（5）https://developer.aliyun.com/article/1340341?groupCode=taobaotech
