Web 的四大核心构成
万维网（Web）的底层架构主要依赖四个支柱：超文本传输协议（HTTP）、超文本标记语言（HTML）、统一资源定位符（URL）和超链接（Hyperlink）。它们共同支撑了现代互联网的信息交互。
HTTP：通信的基础
作为客户端与服务端通信的基石，HTTP 定义了请求与响应的格式。它支持 GET、POST 等方法来获取或提交资源。虽然 HTTP 本身是无状态的，但借助 Cookie 等技术，我们依然可以实现会话管理。
HTML：网页的结构
HTML 是构建网页的标准标记语言。通过标签定义标题、段落、图像和链接等结构。HTML5 引入的语义化标签和多媒体支持，进一步增强了网页的表现力和交互性。
URL 与超链接
URL 是标识网络资源位置的字符串，由协议、域名、路径和查询参数组成，例如 https://example.com/path?query=value。而超链接则是连接不同资源的桥梁，通常以可点击的文本或图像形式呈现，通过 <a> 标签指向另一个 URL，构成了万维网的网状结构。
Web 服务器概览
Web 服务器负责处理客户端的 HTTP 请求并返回响应（如 HTML 页面、数据等）。常见的软件包括 Apache、Nginx 和 IIS。
Apache 开源跨平台，模块化扩展能力强，适合动态内容处理（如结合 PHP），但在高并发场景下性能可能受限。
Nginx 高性能，擅长静态内容和反向代理。采用事件驱动架构，支持高并发，常用于负载均衡和缓存加速。
Microsoft IIS 专为 Windows 设计，深度集成 .NET 框架，提供图形化管理界面，适合企业级应用。
访问流程解析
从输入 URL 到页面加载完成，涉及 DNS 解析、TCP 连接、HTTP 请求与响应、页面渲染等关键步骤。
- DNS 解析：系统通过递归或迭代方式将域名转换为 IP 地址，依次检查浏览器缓存、操作系统缓存、路由器缓存及 ISP DNS 服务器。
- 建立 TCP 连接：获取 IP 后，客户端通过三次握手与服务器建立连接（SYN -> SYN-ACK -> ACK）。若启用 HTTPS，还需进行 TLS 握手协商加密协议。
- 发送 HTTP 请求：连接建立后，浏览器构造请求报文，包含方法、请求头和请求体。例如一个典型的 GET 请求：
GET /index.html HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0
- 服务器处理与响应：服务器根据路径和参数处理请求，可能调用后端程序或直接返回静态文件。响应包含状态码、响应头和内容体。
- 浏览器渲染：浏览器解析响应，构建 DOM 树和 CSSOM，执行 JavaScript，生成渲染树并进行像素级绘制。
- 连接终止：页面加载完成后，通过四次挥手释放 TCP 连接。
性能优化方向
提升 Web 体验的关键在于减少延迟和资源消耗：
- 减少 DNS 查询：使用 DNS 预解析或减少域名数量。
- 复用连接：启用 HTTP/2 或 Keep-Alive 避免重复握手。
- 压缩资源：对文本文件使用 Gzip，优化图片格式。
- 延迟加载：异步加载非关键资源（如 JavaScript）。
安全加固实践
Web 安全不容忽视，常见漏洞包括注入攻击、XSS、配置错误、DoS/DDoS 以及过时组件。
检测与修复
- 定期使用自动化工具（如 Nessus、OpenVAS）扫描漏洞。
- 对用户输入实施严格过滤，采用参数化查询防止 SQL 注入。
