深入解析计算机网络中的应用层知识：HTTP 与 HTTPS

前言

在计算机网络中，HTTP（超文本传输协议）是最常用的应用层协议，负责浏览器和服务器之间的通信。而HTTPS是基于 HTTP 的加密版本，提供更高的安全性。在 Web 开发中，理解 HTTP 与 HTTPS 的工作原理，对于优化网络性能和保障数据安全至关重要。

本文将详细探讨 HTTP 的一些核心概念，包括长连接、默认端口、拆包机制、断点重传等内容，并介绍 HTTPS 的握手过程及其防范中间人攻击的机制，帮助您更好地理解这两个协议。

一、HTTP 的长连接是什么

HTTP 长连接（Persistent Connection）是指客户端和服务器之间保持一个持久的连接，允许在同一个连接上发送多个请求和响应，而不需要为每个请求都建立新的连接。

在HTTP/1.0中，每次请求完成后，连接会立即关闭。而在HTTP/1.1中，连接默认为长连接，可以通过Connection: keep-alive头部保持连接，从而避免频繁的连接建立和关闭，减少了延迟和开销。

二、HTTP 的默认端口是什么

• HTTP默认使用80端口。

• HTTPS默认使用443端口。

这些端口在客户端发起连接时通常是默认的，无需显式指定端口号，除非需要访问不同端口的服务。

三、HTTP/1.1 怎么对请求做拆包，具体来说怎么拆

在HTTP/1.1中，拆包和重组请求的数据是通过分块传输编码（Chunked Transfer Encoding）进行的。此机制允许服务器将响应数据分成多个小块（chunk），并逐块发送给客户端。每个块都有一个指示块大小的标识符。

例如：

HTTP/1.1 200 OK Transfer-Encoding: chunked 4 Wiki 5 pedia 6 in 5 chunks. 0

其中：

• 4表示接下来是长度为 4 的数据块（Wiki）。
• 每个数据块后会跟一个0，表示数据结束。

通过这种方式，客户端不需要等待完整响应，能立即处理收到的数据块。

四、HTTP 断点重传是什么

断点重传是指客户端在请求大文件时，如果下载过程被中断，可以从中断位置继续下载，而不需要重新开始整个过程。HTTP 协议本身不支持断点续传，但可以通过设置Range请求头来实现部分请求。

例如：

GET /largefile.zip HTTP/1.1 Host: example.com Range: bytes=500-999

服务器接收到带有Range头部的请求后，会返回指定范围的文件数据。这种机制通常用于文件下载和视频流媒体播放。

五、HTTP 为什么不安全

HTTP不安全的原因主要有以下几个方面：

1. 明文传输：HTTP 请求和响应的数据都是明文传输，容易被中间人（Man-in-the-Middle）窃听和篡改。

2. 没有身份验证：HTTP 本身不提供任何身份验证机制，容易受到伪造请求、钓鱼攻击等威胁。

3. 没有数据完整性保护：HTTP 没有机制来验证数据是否在传输过程中被修改。

六、HTTP 和 HTTPS 的区别

• HTTP（HyperText Transfer Protocol）是一个无状态、无连接的协议，用于浏览器和服务器之间的通信。

• HTTPS（HyperText Transfer Protocol Secure）是在 HTTP 基础上加了SSL/TLS加密层，确保数据在传输过程中的安全性。

主要区别：

• 加密：HTTP 数据是明文传输的，而 HTTPS 使用 SSL/TLS 进行加密，防止数据被窃取。

• 端口：HTTP 使用端口 80，而 HTTPS 使用端口 443。

• 安全性：HTTPS 提供数据的机密性、完整性和身份认证，防止中间人攻击。

七、HTTPS 握手过程

HTTPS协议使用SSL/TLS进行加密传输，HTTPS 握手过程如下：

1. 客户端 Hello：客户端向服务器发送加密支持协议、随机数等信息。

2. 服务器 Hello：服务器响应客户端，返回证书，确认使用的加密协议及加密算法。

3. 密钥交换：客户端和服务器通过公钥加密和私钥解密交换密钥，确保后续通信加密。

4. 完成握手：双方交换加密握手完成信息，开始加密通信。

此过程确保了数据的机密性和完整性，防止信息被篡改和窃取。

八、HTTPS 是如何防范中间人的攻击

中间人攻击（Man-in-the-Middle）是指攻击者拦截并修改客户端和服务器之间的通信。HTTPS 通过以下方式防范中间人攻击：

1. 证书验证：客户端在建立连接时验证服务器的 SSL 证书，确保服务器身份合法，防止攻击者伪造服务器。

2. 加密通信：使用公钥和私钥加密数据，攻击者无法解密通信内容，即使拦截到数据也无法篡改。

3. 完备的握手协议：TLS 握手过程中的密钥交换确保了双方的通信密钥不被窃取，有效防止会话劫持。

中间人攻击无法成功，因为即便攻击者能够拦截数据，无法解密或修改加密数据。

总结

HTTP和HTTPS是计算机网络中最常见的协议，尤其是 HTTP 作为万维网的基础协议，广泛应用于 Web 页面和应用的请求与响应。在网络中，HTTPS提供了比 HTTP 更高的安全性，通过加密和认证机制防范了中间人攻击。

总结要点：

• HTTP是无加密的明文传输协议，存在安全隐患。

• HTTPS提供加密和身份验证，确保数据安全。

• SSL/TLS 握手过程确保了数据传输的安全性。

• 断点重传和HTTP 长连接提升了性能和可用性。