网络通讯核心协议：TCP、UDP 与 HTTP/HTTPS 详解

• 需要可靠传输、数据完整性优先的场景选 TCP
• 实时性要求高、可容忍少量丢包、需要多播的场景选 UDP
• 部分应用甚至会在 UDP 上自行实现可靠传输机制

应用层协议详解

HTTP（超文本传输协议）

协议演进：

• HTTP/1.0：每个请求/响应后关闭连接
• HTTP/1.1：支持持久连接、管道化、分块传输
• HTTP/2：引入多路复用、头部压缩、服务器推送
• HTTP/3：基于 QUIC，解决队头阻塞问题

常用方法： GET 获取资源，POST 提交数据，PUT 更新资源，DELETE 删除资源，PATCH 部分更新，HEAD 获取头部信息，OPTIONS 查询支持方法。

状态码分类： 1xx 信息性，2xx 成功（如 200 OK），3xx 重定向，4xx 客户端错误，5xx 服务器错误。

HTTP/2 核心改进：

1. 二进制分帧：将消息分解为独立帧交错发送
2. 多路复用：一个连接并行多个请求/响应
3. 头部压缩：HPACK 算法减少头部大小
4. 服务器推送：主动推送客户端可能需要的资源

HTTPS（安全超文本传输协议）

HTTPS = HTTP + SSL/TLS，为通信提供加密、完整性和身份验证。

加密原理：

1. 对称加密：速度快，如 AES
2. 非对称加密：安全性高，如 RSA
3. 混合加密：结合两者优势，用非对称交换密钥

数字证书与 PKI： CA 是受信任的第三方，数字证书包含公钥和 CA 签名，形成根证书到服务器证书的链式结构。

TLS 握手过程：

1. ClientHello：客户端支持的版本和密码套件
2. ServerHello：服务器选择参数并发送证书
3. 证书验证：客户端验证服务器身份
4. 密钥交换：生成预主密钥并用公钥加密
5. 计算密钥：双方计算会话密钥
6. 完成消息：验证握手完整性

HTTPS 优势：防窃听、防篡改、防冒充，且有助于 SEO 排名。

协议间的协同工作

端到端通信流程实例

访问 https://www.example.com 的典型流程如下：

1. DNS 解析：UDP 查询 IP 地址
2. TCP 连接：与 443 端口三次握手
3. TLS 握手：协商加密参数
4. HTTP 请求：发送加密请求
5. HTTP 响应：接收加密响应
6. 渲染页面：浏览器解析 HTML
7. 连接关闭：四次挥手释放

常见通信模式

短连接模式（HTTP/1.0 默认）：

请求 -> 响应 -> 关闭连接 -> 新请求 -> 新连接 -> 响应 -> 关闭连接

优点：服务器资源占用少；缺点：连接建立开销大。

持久连接模式（HTTP/1.1 默认）：

建立连接 -> 请求 1 → 响应 1 -> 请求 2 → 响应 2 ... -> 关闭连接

优点：减少连接建立开销；缺点：需维护连接状态。

HTTP/2 多路复用：

连接 ├─ 流 1：请求 1 → 响应 1
     ├─ 流 2：请求 2 → 响应 2
     ├─ 流 3：请求 3 → 响应 3
     └─ 流 4：服务器推送资源

完全解决队头阻塞，头部压缩减少开销。