深入解析计算机网络中的应用层知识：HTTP 与 HTTPS

前言

在计算机网络中，HTTP （超文本传输协议）是最常用的应用层协议，负责浏览器和服务器之间的通信。而 HTTPS 是基于 HTTP 的加密版本，提供更高的安全性。在 Web 开发中，理解 HTTP 与 HTTPS 的工作原理，对于优化网络性能和保障数据安全至关重要。

本文将详细探讨 HTTP 的一些核心概念，包括长连接、默认端口、拆包机制、断点重传等内容，并介绍 HTTPS 的握手过程及其防范中间人攻击的机制，帮助您更好地理解这两个协议。

一、HTTP 的长连接是什么

HTTP 长连接（Persistent Connection）是指客户端和服务器之间保持一个持久的连接，允许在同一个连接上发送多个请求和响应，而不需要为每个请求都建立新的连接。

在 HTTP/1.0 中，每次请求完成后，连接会立即关闭。而在 HTTP/1.1 中，连接默认为长连接，可以通过 Connection: keep-alive 头部保持连接，从而避免频繁的连接建立和关闭，减少了延迟和开销。

二、HTTP 的默认端口是什么

HTTP 默认使用 80 端口。
HTTPS 默认使用 443 端口。

这些端口在客户端发起连接时通常是默认的，无需显式指定端口号，除非需要访问不同端口的服务。

三、HTTP/1.1 怎么对请求做拆包，具体来说怎么拆

在 HTTP/1.1 中，拆包和重组请求的数据是通过 分块传输编码（Chunked Transfer Encoding） 进行的。此机制允许服务器将响应数据分成多个小块（chunk），并逐块发送给客户端。每个块都有一个指示块大小的标识符。

例如：

复制代码

HTTP/1.1 200 OK
Transfer-Encoding: chunked

4
Wiki
5
pedia
6
 in
5
chunks.
0

其中：

4 表示接下来是长度为 4 的数据块（Wiki）。
每个数据块后会跟一个 0，表示数据结束。

通过这种方式，客户端不需要等待完整响应，能立即处理收到的数据块。

四、HTTP 断点重传是什么

断点重传 是指客户端在请求大文件时，如果下载过程被中断，可以从中断位置继续下载，而不需要重新开始整个过程。HTTP 协议本身不支持断点续传，但可以通过设置 Range 请求头来实现部分请求。

例如：

复制代码

GET /largefile.zip HTTP/1.1
Host: example.com
Range: bytes=500-999

服务器接收到带有 Range 头部的请求后，会返回指定范围的文件数据。这种机制通常用于文件下载和视频流媒体播放。

五、HTTP 为什么不安全

HTTP 不安全的原因主要有以下几个方面：

明文传输：HTTP 请求和响应的数据都是明文传输，容易被中间人（Man-in-the-Middle）窃听和篡改。
没有身份验证：HTTP 本身不提供任何身份验证机制，容易受到伪造请求、钓鱼攻击等威胁。
没有数据完整性保护：HTTP 没有机制来验证数据是否在传输过程中被修改。

六、HTTP 和 HTTPS 的区别

HTTP（HyperText Transfer Protocol）是一个无状态、无连接的协议，用于浏览器和服务器之间的通信。
HTTPS （HyperText Transfer Protocol Secure）是在 HTTP 基础上加了 SSL/TLS 加密层，确保数据在传输过程中的安全性。

主要区别：

加密：HTTP 数据是明文传输的，而 HTTPS 使用 SSL/TLS 进行加密，防止数据被窃取。
端口：HTTP 使用端口 80，而 HTTPS 使用端口 443。
安全性：HTTPS 提供数据的机密性、完整性和身份认证，防止中间人攻击。

七、HTTPS 握手过程

HTTPS 协议使用 SSL/TLS 进行加密传输，HTTPS 握手过程如下：

客户端 Hello：客户端向服务器发送加密支持协议、随机数等信息。
服务器 Hello：服务器响应客户端，返回证书，确认使用的加密协议及加密算法。
密钥交换 ：客户端和服务器通过 公钥加密 和 私钥解密 交换密钥，确保后续通信加密。
完成握手：双方交换加密握手完成信息，开始加密通信。

此过程确保了数据的机密性和完整性，防止信息被篡改和窃取。

八、HTTPS 是如何防范中间人的攻击

中间人攻击（Man-in-the-Middle）是指攻击者拦截并修改客户端和服务器之间的通信。HTTPS 通过以下方式防范中间人攻击：

证书验证：客户端在建立连接时验证服务器的 SSL 证书，确保服务器身份合法，防止攻击者伪造服务器。
加密通信：使用公钥和私钥加密数据，攻击者无法解密通信内容，即使拦截到数据也无法篡改。
完备的握手协议：TLS 握手过程中的密钥交换确保了双方的通信密钥不被窃取，有效防止会话劫持。

中间人攻击无法成功，因为即便攻击者能够拦截数据，无法解密或修改加密数据。

总结

HTTP 和 HTTPS 是计算机网络中最常见的协议，尤其是 HTTP 作为万维网的基础协议，广泛应用于 Web 页面和应用的请求与响应。在网络中，HTTPS 提供了比 HTTP 更高的安全性，通过加密和认证机制防范了中间人攻击。

总结要点：

HTTP 是无加密的明文传输协议，存在安全隐患。
HTTPS 提供加密和身份验证，确保数据安全。
SSL/TLS 握手过程 确保了数据传输的安全性。
断点重传 和 HTTP 长连接 提升了性能和可用性。