web阶段
HTTP协议即“超文本传输协议”，是客户端与服务器通信的规则，基于TCP协议，具有无状态、面向连接的特点。现代Web开发多采用HTTP或HTTPS协议。二者主要区别在于安全性：HTTP明文传输，端口80；HTTPS通过SSL加密，端口443，更安全但耗资源。常见请求方式中，GET用于获取数据，参数暴露在URL，有长度限制。
常见的网络攻击
恶意软件、网络钓鱼、中间人攻击、DDoS攻击、SQL注入、零日漏洞及DNS隧道是常见网络安全威胁。恶意软件通过漏洞入侵，窃取数据或破坏系统；网络钓鱼伪装可信来源骗取信息；MitM攻击窃听通信；DDoS以海量流量瘫痪服务；SQL注入操控数据库；零日攻击利用未修复漏洞；DNS隧道则隐藏恶意数据传输，严重威胁网络安全。
5.Ajax和网络
Ajax（异步JavaScript与XML）是一种实现网页局部刷新的技术，通过XMLHttpRequest对象实现客户端与服务器异步通信。其核心特点是不刷新页面进行数据交互，提升用户体验与性能。同步请求会阻塞浏览器，而异步请求可并行处理任务。跨域问题可通过JSONP、CORS等方式解决。GET用于获取数据，有长度限制使用JSON.parse()解析返回的JSON数据更安全。Ajax虽提升体验，但存在对搜索引擎不友好、破坏后退机制等缺点。多域名部署、资源合并压缩等方法可优化加载速度。常见HTTP状态码如200（成功）、404（未找到）、500（服务器错误）等反映请求结果。
Ajax和网络
Ajax（异步JavaScript与XML）是一种实现网页局部刷新的技术，通过XMLHttpRequest对象实现客户端与服务器的异步通信，提升用户体验与性能。它支持GET/POST请求，常用于数据交互，结合JSON格式更高效。由于同源策略限制，跨域请求需采用JSONP、CORS等方式解决。Ajax虽不支持浏览器回退、对SEO不友好，但仍是前端开发的核心技术之一。
负载均衡：节点负载差距这么大，为什么收到的流量还一样？
本文探讨RPC框架中的负载均衡机制，对比传统Web负载均衡，提出自适应负载均衡方案。通过收集服务节点的CPU、内存、响应时间等指标动态打分，结合权重调整，实现流量智能分配，避免老旧或高负载节点拖累整体性能，提升系统可用性与自动化治理能力。
常见的网络攻击
恶意软件、网络钓鱼、中间人攻击、DDoS攻击、SQL注入、零日漏洞及DNS隧道等是常见网络威胁。恶意软件通过漏洞入侵，窃取数据或破坏系统；网络钓鱼伪装可信来源骗取敏感信息；中间人攻击窃听通信；DDoS利用僵尸网络泛洪流量瘫痪服务；SQL注入操控数据库；零日攻击趁漏洞未修复时下手；DNS隧道则隐蔽传输恶意数据，危害网络安全。
负载均衡：节点负载差距这么大，为什么收到的流量还一样？
本文深入讲解RPC框架中的负载均衡机制，对比传统Web负载均衡的局限，阐述RPC如何通过客户端自主选节点实现高效、灵活的流量分发。针对业务提出的“智能调流”需求，提出自适应负载均衡方案：通过采集服务节点的CPU、内存、响应耗时等指标，动态打分并调整权重，结合随机加权算法实现流量智能分配，有效避免高负载或低性能节点拖累整体服务可用性，提升系统弹性与稳定性。
常见的网络攻击
恶意软件指具有险恶意图的程序，如病毒、勒索软件、间谍软件等，常通过钓鱼邮件或漏洞入侵系统，窃取数据、破坏功能或阻断访问。网络钓鱼伪装成可信来源骗取敏感信息。中间人攻击则在通信中窃听或篡改数据。DDoS攻击利用大量流量瘫痪系统，近年呈高频、大体积趋势，结合僵尸网络、加密流量和应用层攻击更趋复杂。SQL注入利用漏洞强制数据库泄露信息。零日攻击趁漏洞披露后未修复时发动。DNS隧道则滥用DNS协议隐藏恶意数据传输，威胁网络安全。
