定义

超文本传输协议，用于从万维网服务器传输超文本到本地浏览器的传送协议。

URL与URI

URI

统一资源标识符，用于识别互联网资源名称的字符串，HTTP使用统一资源标识符来传输数据和建立连接，web上的各种资源，比如HTML文档、视频、图片等都是由统一资源标识符进行定位。具体的格式如下：

格式：[协议名]: //[用户名]:[密码]@[服务器地址]:[服务器端口号]/[路径]?[查询字符串]#[片段ID]。

URL

统一资源定位符，用于识别互联网上某一处资源的地址。
基本规则：

http: //< host>:< port>/< path>?< searchpart>

比如：https://baike.baidu.com/item/8937042?fromtitle=URL&fromid=110640&fr=aladdin。

1. 协议部分。http、https、ftp，都是协议，一般在协议后面添加“//”作为分隔符。
2. 域名部分。baike.baidu.com就是域名，IP地址也可以作为域名。
3. 端口部分。示例中没有写端口，如果有，写法为：baike.baidu.com:8080，在域名后面紧跟“：”。
4. 虚拟目录。域名后面第一个“/”与最后一个“/”之间，示例中/item/就是虚拟目录部分。
5. 文件部分。域名后面最后一个“/”到“？”为止，如果没有“？”就到“#”为止，如果都没有，就到参数之前都是文件部分。文件名部分是可以没有的，如果省略了，就使用默认的文件名。
6. 参数部分。从“？”到“#”之间的部分都是参数部分，也可以叫搜索部分、查询部分。参数可以有多个，参数之间用“&”分隔，比如“fromtitle=URL&fromid=110640&fr=aladdin”。
7. 锚部分。“#”后面的都是锚部分，非必须，可不要。

区别与联系

URL是URI的子集，URL都是URI，但是URI并不都是URL。URI中还有URN（统一资源名称），所以有些URI只是表示符，没有办法定位任何资源。

请求过程

1. 首先进行DNS域名解析，因为本地浏览器、操作系统、DNS服务器都有DNS缓存，所以首先会搜索浏览器自身的DNS缓存。如果本地浏览器缓存中没有找到，就去操作系统的缓存中找，如果操作系统缓存中没有，就去hosts文件中去找，如果都没有就去域名服务器中去找。
2. 通过三次握手建立TCP连接。
3. 客户端发起HTTP请求。
4. 服务端响应HTTP请求。
5. 客户端解析html代码，并根据html中的代码按需向服务器请求下载资源。
6. 客户端将内容渲染出来。
7. 四次挥手关闭TCP连接。

一般来讲，服务端将客户端的请求数据返回之后就要关闭TCP请求，但是如果在头信息中使用了Connection:keep-alive,TCP连接会继续保持打开状态，服务端和客户端可以持续进行HTTP通信，这样做节约时间，节省带宽。

请求方法

请求消息结构

请求消息包括：请求行，请求头，空行，请求数据。

响应消息结构

响应消息保包括：状态行，消息报头，空行，响应数据。

• 状态行，比如：HTTP/1.1 200 OK
• 消息报头，比如：Date: Mon, 27 Jul 2022 14:22:63 GMT，Content-Length: 99，Content-Type: text/html; charset=utf-8等
• 响应数据，html页

状态码

状态码，我们常用的就四种：200，404，500，301。

DNS劫持

DNS是域名系统，将域名与其具体的IP地址相互映射成一个分布式数据库，可以让用户更加方便进行访问，不然，每次访问都输入IP地址，谁记得住呀。比如：www.baidu.com是可以输入的，但是百度的IP是多少很多人都不知道，所以需要DNS将www.baidu.com解析成具体的IP地址。
DNS劫持就是将劫持DNS服务器，将映射表改掉，导致输入的正确的域名，但访问的却是其他的网站，就是返回一个不匹配的，错误的IP让用户访问。DNS劫持一般有三种情况。

1. 错误域名解析到有广告的纠错导航网页。输入的错误域名，肯定跳转不到想要的页面，但是会跳转到一些官方的导航页面，电信和联通都有这样的域名纠错导航页面。
2. 错误的域名跳转到导航页问题不算大，就怕这些导航页上有很多恶意的站点，总是跳转到一些广告页或游戏页面，比如：贪玩蓝月等等等等。
3. 最严重的是正确的域名错误的页面，有时没有输错，就是页面不对，一般是运营商的一些节点被恶意控制了，或者设备中毒了，路由器被黑了，都有可能。所以一般不用运营商默认的DNS，容易被劫持，因为比较容易。

HTTP劫持

DNS劫持发生在请求中，而HTTP劫持更像是发生在返回中。通过向返回的数据中插入JS或其他的东西，导致正确的页面出现很多小广告，小弹窗，当然也有像DNS劫持那样直接对请求进行拦截返回错误信息。
一般防止HTTP劫持有两种方法：

1. 使用https，因为多了一些加密和ssl握手，所以时间和性能可能会耗费一些。
2. 对https进行简单加密，比如RSA对称加密，这样就没有快速获取http请求特征，不好劫持，当然这个需要请求方和服务方进行配合。为什么不用非对称加密，因为耗时。