一、先说结论

如果面试官问“在浏览器输入一个 URL 到页面展示，中间发生了什么”，可以先抓住主线：

1. 浏览器解析 URL
2. 查询缓存与 DNS 解析域名
3. 建立连接（TCP 或 QUIC）
4. 如果是 HTTPS，再做 TLS 握手
5. 发送 HTTP 请求
6. 服务端处理并返回响应
7. 浏览器解析 HTML、CSS、JS，最终渲染页面

而如果单独问 DNS，则核心就是：

把域名解析成 IP 地址。

一、先说结论

如果把 HTTP 最核心的内容压缩成几句话，可以这么记：

• HTTP 是应用层协议
• HTTP 采用请求-响应模型
• HTTP 本身是无状态的
• HTTP/1.1 和 HTTP/2 通常跑在 TCP 上，HTTP/3 跑在 QUIC/UDP 上
• GET 更偏获取资源，POST 更偏提交数据
• 真正的登录状态通常要靠 Cookie、Session、Token 等机制补充

一、先说结论

这篇文章主要回答两个高频面试问题：

1. 什么是 WebSocket？和 HTTP 有什么区别？
2. 什么是 CDN？它解决了什么问题？

如果先把答案压缩成几句话，可以这样记：

• WebSocket 是基于 TCP 的、支持全双工实时通信的协议
• HTTP 更偏请求-响应，WebSocket 更偏长连接下的双向实时通信
• CDN 是把内容缓存到离用户更近的边缘节点上，让用户就近访问
• CDN 主要解决延迟高、源站压力大和大流量承载能力不足的问题

一、先说结论

这一篇聚焦几个在面试里经常一起出现、但又容易零散记忆的知识点：

• MTU 是什么，为什么分片通常不是好事
• ARP 是干什么的
• NAT 为什么能让多个内网主机共享一个公网 IP
• DHCP 为什么能自动给电脑分配 IP
• ICMP 是什么，为什么 ping 能测连通性

如果先把主线压缩成几句话，可以这样记：

• MTU 决定一条链路上单个 IP 包能有多大
• ARP 负责在局域网里把 IP 解析成 MAC
• NAT 负责把内网地址转换成公网地址，并靠端口映射区分回包归属
• DHCP 负责给设备自动下发上网参数
• ICMP 是网络层的控制和诊断协议，ping 依赖它的回显请求 / 回显应答

一、先说结论

这一篇主要解决四类高频问题：

1. Socket 是什么？它和 HTTP、TCP 是什么关系？
2. 常见端口有哪些？80、443、22、3306 分别是什么？
3. TCP 首部有哪些关键字段？
4. SYN、ACK、FIN、RST 分别有什么作用？

如果先把主线压缩成几句话，可以这样记：

• Socket 是程序使用网络能力的接口抽象
• TCP/UDP 是传输层协议，Socket 是应用程序和协议栈之间的编程接口
• HTTP 通常跑在 TCP 之上，程序通过 socket 收发 HTTP 数据
• 端口号用于把数据交给正确的进程
• TCP 首部里最核心的字段包括源端口、目标端口、序列号、确认号、窗口大小、校验和、标志位等
• SYN 用于建连，ACK 用于确认，FIN 用于优雅关闭，RST 用于强制复位连接

一、为什么要学习 HTTP 的演进

HTTP 是 Web 世界最核心的应用层协议之一。我们平时在浏览器里访问网页、调用后端接口、加载图片和视频，本质上都在使用 HTTP。

如果只记住「HTTP 是请求响应协议」这句话，其实远远不够。面试里更常见的问题是：

• 为什么 HTTP/1.1 比 HTTP/1.0 快？
• 为什么已经有了 HTTP/2，还要继续搞 HTTP/3？
• HTTP/2 已经支持多路复用了，为什么还是没有彻底解决队头阻塞？
• QUIC 和 TCP 到底是什么关系？

一、先说结论

很多人会用一句话概括：

HTTPS 就是在 HTTP 和 TCP 之间加了一层 TLS/SSL。

这句话方向没错，但如果只记这一句，其实还是不够。因为面试官真正想听到的，通常不是“多了一层加密”，而是下面这些点：

• HTTP 和 HTTPS 在本质上到底是什么关系
• HTTPS 具体比 HTTP 多解决了哪些安全问题
• HTTPS 的证书到底在验证什么
• HTTPS 是否意味着内容绝对安全
• HTTPS 为什么会更安全，但现代浏览器又几乎都在强推它

一、先把这几个概念串起来

学 TCP 的时候，最容易乱掉的不是某一个知识点本身，而是这些概念老是缠在一起：

• 滑动窗口
• 发送窗口
• 接收窗口
• 重传
• 流量控制
• 拥塞控制
• 慢启动
• 快速重传
• 快速恢复

如果不先把主线抓住，很容易背一堆术语，最后还是讲不顺。

我自己的理解是：TCP 想做可靠传输，就必须回答四个问题。

1. 数据丢了怎么办？
2. 不想傻等 ACK，怎么提高发送效率？
3. 接收方处理不过来怎么办？
4. 网络本身快堵了怎么办？

一、概述

TCP 是面向连接的协议，通信之前需要先建立连接，通信结束后需要释放连接。建立连接使用三次握手（Three-Way Handshake），释放连接使用四次挥手（Four-Way Handshake）。

为什么需要握手和挥手

TCP 提供可靠传输，双方需要在传输数据之前先「商量好」一些参数，比如各自的初始序列号。握手过程就是双方互相确认对方的收发能力正常，并同步这些参数。

挥手则是为了优雅地关闭连接。因为 TCP 是全双工的（双方可以同时发送和接收），所以每个方向的关闭需要单独进行。

一、模型概述

TCP/IP 四层模型是互联网的基础架构模型，自下而上分为四层：网络接口层、网络层、传输层、应用层。每一层负责不同的功能，通过逐层封装的方式实现端到端的网络通信。

四层结构图

┌─────────────────────────────────────────────────────┐
│                     应用层                           │
│            HTTP, HTTPS, DNS, FTP, SSH               │
├─────────────────────────────────────────────────────┤
│                     传输层                           │
│                   TCP, UDP                          │
├─────────────────────────────────────────────────────┤
│                     网络层                           │
│                IP, ICMP, ARP                        │
├─────────────────────────────────────────────────────┤
│                   网络接口层                         │
│                以太网, WiFi                          │
└─────────────────────────────────────────────────────┘