一、先说结论

如果面试官问“在浏览器输入一个 URL 到页面展示，中间发生了什么”，可以先抓住主线：

1. 浏览器解析 URL
2. 查询缓存与 DNS 解析域名
3. 建立连接（TCP 或 QUIC）
4. 如果是 HTTPS，再做 TLS 握手
5. 发送 HTTP 请求
6. 服务端处理并返回响应
7. 浏览器解析 HTML、CSS、JS，最终渲染页面

而如果单独问 DNS，则核心就是：

把域名解析成 IP 地址。

一、先说结论

如果把 HTTP 最核心的内容压缩成几句话，可以这么记：

• HTTP 是应用层协议
• HTTP 采用请求-响应模型
• HTTP 本身是无状态的
• HTTP/1.1 和 HTTP/2 通常跑在 TCP 上，HTTP/3 跑在 QUIC/UDP 上
• GET 更偏获取资源，POST 更偏提交数据
• 真正的登录状态通常要靠 Cookie、Session、Token 等机制补充

一、为什么要学习 HTTP 的演进

HTTP 是 Web 世界最核心的应用层协议之一。我们平时在浏览器里访问网页、调用后端接口、加载图片和视频，本质上都在使用 HTTP。

如果只记住「HTTP 是请求响应协议」这句话，其实远远不够。面试里更常见的问题是：

• 为什么 HTTP/1.1 比 HTTP/1.0 快？
• 为什么已经有了 HTTP/2，还要继续搞 HTTP/3？
• HTTP/2 已经支持多路复用了，为什么还是没有彻底解决队头阻塞？
• QUIC 和 TCP 到底是什么关系？

一、先说结论

很多人会用一句话概括：

HTTPS 就是在 HTTP 和 TCP 之间加了一层 TLS/SSL。

这句话方向没错，但如果只记这一句，其实还是不够。因为面试官真正想听到的，通常不是“多了一层加密”，而是下面这些点：

• HTTP 和 HTTPS 在本质上到底是什么关系
• HTTPS 具体比 HTTP 多解决了哪些安全问题
• HTTPS 的证书到底在验证什么
• HTTPS 是否意味着内容绝对安全
• HTTPS 为什么会更安全，但现代浏览器又几乎都在强推它