简述从浏览器发出请求到数据返回的全过程

2024-03-16 15:20

本文主要是介绍简述从浏览器发出请求到数据返回的全过程,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

        下面是我结合经验概述的从浏览器发出请求到数据返回的全过程。

一、用户请求

        1、用户在浏览器输入URL,或通过功能发起请求;

        2、解析URL,提取协议(http,https等),IP,端口,域名,路径等信息;

        3、如果该URL含域名,将请求DNS服务器进行域名解析,得到服务器IP地址或cdn节点地址。可能涉及DNS轮询,或智能DNS解析策略,将请求转发到位置最佳的服务器地址,比如异地多活多机房部署的情况。

        DNS域名解析,会先请求本地DNS服务器缓存,如果未找到,逐级向上查找到根域名服务器,最后得到IP地址。

二、负载均衡

        1、DNS可起到负载均衡的作用。或者将域名配置的IP地址设置为负载均衡服务器地址,DNS域名解析后,将请求发送到负载均衡服务器;

        负载均衡服务器,可对服务器做健康检查,配置负载均衡策略,如平均分配、权重分配(性能相对弱的服务器配置低权重)、按地域分配、或根据具体业务信息如用户ID分配,选择合适的后端服务器集群发送请求;

       2、如果是http(https)请求,会在负载均衡服务器和选定的后端服务器之间建立tcp连接,并进行SSL/TLS握手;

三、静态资源解析与缓存

        1、对于静态资源,服务器会根据配置解析请求并定位到对应的文件路径;

        2、服务器会先看从缓存中能否获取(内存缓存、浏览器缓存,cdn缓存),从缓存中获取到,将直接返回,否则从服务器获取;比如我们请求的百度一下,你就知道,此页面信息可能已经缓存在了我们浏览中。配置合理的过期时间,可减少网络请求和对后端的压力;

四、异地多活

        为了保证服务高可用,在机房部署时可能采用异地多活、多机房部署。每个数据中心都具备完全的数据处理能力,且通过多主复制、消息队列等方式保证数据的最终一致性。

        异地多活的场景下,负载均衡器根据特定策略将流量分发到不同城市的机房,确保服务高可用性和容灾能力。若静态资源分散在多个数据中心,可以通过统一的资源管理系统保证各数据中心资源版本的一致性。

五、数据返回和页面渲染

        无论数据从缓存或是服务器获取,最终都会通过http请求发回客户端。

        客户端对返回数据解析并渲染页面或处理相应的业务逻辑。

总结

        以上就是浏览器发出请求到接受到数据返回过程的简述,整体上分为用户请求、负载均衡、异地多活、数据返回5部分。不同的业务场景或不同规模在流程上可能有删减,视情况而定。

        本文着重介绍全流程,涉及到网络连接,发送http请求等未详细介绍,但这也是很重要的部分。


关于网络攻击的拦截(来自百度):

针对网络攻击的地址拦截,通常可以在多个层面进行:

1. 网络层(防火墙):

        在网络边界上部署防火墙,可以基于IP地址、端口号、协议类型等信息设置规则,对恶意流量或来自黑名单IP的请求进行拦截。防火墙可实时监控并阻止不符合安全策略的数据包进出。

2. 传输层(负载均衡器):
        如果使用了负载均衡器,可以在其上配置访问控制列表(ACL),根据源IP地址或其他识别特征阻止恶意请求到达后端服务器。

3. 应用层(Web服务器/应用程序):
        在Web服务器(如Nginx、Apache等)中配置访问控制模块,通过规则来过滤和拒绝特定来源的HTTP请求。
        对于API服务,可以在网关层(API Gateway)添加过滤器,检查请求头部中的X-Forwarded-For字段(用于识别客户端真实IP地址,特别是当有代理服务器时),并依据此信息进行拦截。

4. 操作系统级别:
        可以在操作系统内核中设置iptables或者Windows防火墙规则,阻止来自特定IP地址范围的连接。

5. 云服务提供商的安全功能:
        如果您的服务部署在云平台上,比如阿里云,可以利用云服务商提供的DDoS防护、网络安全组等功能,实现针对攻击IP的自动拦截和清洗。

6. 内容分发网络(CDN)与分布式防御系统:
        利用CDN服务的DDoS防护能力,在边缘节点就对异常流量进行识别和拦截。

7. 安全设备和软件:
        使用专门的安全设备或软件,例如入侵检测系统(IDS)、入侵防护系统(IPS)等,它们能够检测到异常行为并采取措施,包括阻断攻击源。

        综合以上各种方式,可以根据实际情况和需求选择合适的技术手段,构建多层防御体系,确保网络攻击得到有效的拦截。同时,结合日志分析、态势感知等手段,持续更新和优化安全策略。

这篇关于简述从浏览器发出请求到数据返回的全过程的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/815884

相关文章

linux hostname设置全过程

《linuxhostname设置全过程》:本文主要介绍linuxhostname设置全过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录查询hostname设置步骤其它相关点hostid/etc/hostsEDChina编程A工具license破解注意事项总结以RHE

MySQL 删除数据详解(最新整理)

《MySQL删除数据详解(最新整理)》:本文主要介绍MySQL删除数据的相关知识,本文通过实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录一、前言二、mysql 中的三种删除方式1.DELETE语句✅ 基本语法: 示例:2.TRUNCATE语句✅ 基本语

MyBatisPlus如何优化千万级数据的CRUD

《MyBatisPlus如何优化千万级数据的CRUD》最近负责的一个项目,数据库表量级破千万,每次执行CRUD都像走钢丝,稍有不慎就引起数据库报警,本文就结合这个项目的实战经验,聊聊MyBatisPl... 目录背景一、MyBATis Plus 简介二、千万级数据的挑战三、优化 CRUD 的关键策略1. 查

python实现对数据公钥加密与私钥解密

《python实现对数据公钥加密与私钥解密》这篇文章主要为大家详细介绍了如何使用python实现对数据公钥加密与私钥解密,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录公钥私钥的生成使用公钥加密使用私钥解密公钥私钥的生成这一部分,使用python生成公钥与私钥,然后保存在两个文

mysql中的数据目录用法及说明

《mysql中的数据目录用法及说明》:本文主要介绍mysql中的数据目录用法及说明,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录1、背景2、版本3、数据目录4、总结1、背景安装mysql之后,在安装目录下会有一个data目录,我们创建的数据库、创建的表、插入的

浏览器插件cursor实现自动注册、续杯的详细过程

《浏览器插件cursor实现自动注册、续杯的详细过程》Cursor简易注册助手脚本通过自动化邮箱填写和验证码获取流程,大大简化了Cursor的注册过程,它不仅提高了注册效率,还通过友好的用户界面和详细... 目录前言功能概述使用方法安装脚本使用流程邮箱输入页面验证码页面实战演示技术实现核心功能实现1. 随机

springboot整合TDengine全过程

《springboot整合TDengine全过程》:本文主要介绍springboot整合TDengine全过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录环境准备JDBC-JNI方式准备依赖实体类Mapper配置类测试类RESTful方式实体类配置类测试类总结

Navicat数据表的数据添加,删除及使用sql完成数据的添加过程

《Navicat数据表的数据添加,删除及使用sql完成数据的添加过程》:本文主要介绍Navicat数据表的数据添加,删除及使用sql完成数据的添加过程,具有很好的参考价值,希望对大家有所帮助,如有... 目录Navicat数据表数据添加,删除及使用sql完成数据添加选中操作的表则出现如下界面,查看左下角从左

SpringBoot中4种数据水平分片策略

《SpringBoot中4种数据水平分片策略》数据水平分片作为一种水平扩展策略,通过将数据分散到多个物理节点上,有效解决了存储容量和性能瓶颈问题,下面小编就来和大家分享4种数据分片策略吧... 目录一、前言二、哈希分片2.1 原理2.2 SpringBoot实现2.3 优缺点分析2.4 适用场景三、范围分片

Redis分片集群、数据读写规则问题小结

《Redis分片集群、数据读写规则问题小结》本文介绍了Redis分片集群的原理,通过数据分片和哈希槽机制解决单机内存限制与写瓶颈问题,实现分布式存储和高并发处理,但存在通信开销大、维护复杂及对事务支持... 目录一、分片集群解android决的问题二、分片集群图解 分片集群特征如何解决的上述问题?(与哨兵模