在我自己机子上安装的是wireshark2.2.6版本，随机查找了某个TCP连接，并跟踪流。
方法：服务器生成对称密钥，客户端向服务器发送密钥请求（明文），服务器接收到请求后将对称密钥响应给服务端（明文），后面客户端与服务器利用此对称密钥将信息进行加密后再传输给对方。
前言 在之前的文章《深入浅出密码学（上）》、《深入浅出密码学（中）》与《深入浅出密码学（下）》中，沉思君为大家介绍了密码学中一些重要的概念，例如：加密、单向散列函数、消息认证码与数字签名等，如果不太清楚的朋友可以点击文章链接进行阅读。今天我们要讲的是密码学的一个非常广泛且重要的应用——HTTPS。 在讲解HTTPS前，我们先来讲下HTTP。HTTP的名称是超文本传输协议，其特点是无状态性、不安全、单向通信（即不支持服务端推送，至少在HTTP1.1版本不支持）。关于无状态性，沉思君在之前的文章《谈谈HTT
2017 年年末，就职小米的一位前同事送了我一枚 F 码，我用它抢购到一枚小爱音箱。我满怀期待地装上“小爱同学”，希望能够通过她用语音控制所有小米产品。但我失望地发现，早先我购买的 YeeLight 床头灯并不能接受“小爱同学”的指挥——YeeLight 床头灯的客户端只能适配其出厂时的服务端所提供的功能，在服务端扩展新的功能，比如接入智能语音控制之后，已经发布的客户端却无法跟上，无法获得新功能。
防止失效的链接请求被服务端接收，从而产生错误。只需两次握手，客户端并没有太大影响，仍然需要获得服务端的应答后才进入ESTABLISHED状态，而服务端在收到连接请求后就进入ESTABLISHED状态。此时如果网络拥塞或者其他原因导致超时，客户端发送的连接请求迟迟到不了服务端，客户端便超时重发请求，如果服务端正确接收并确认应答，双方便开始通信，通信结束后释放连接。此时，如果那个失效的连接请求抵达了服务端，由于只有两次握手，服务端收到请求就会进入ESTABLISHED状态，等待发送数据或主动发送数据。但此时的客户端早已进入CLOSED状态，服务端将会一直等待下去，这样浪费服务端连接资源。
HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立安全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的安全性与完整性。
答案是服务端。虽然说三次握手中是客户端先发起请求，但是客户端发起请求时要先确定服务端是否存在。
常见插件服务端有：paper、purpur、spigot、SpongeVanilla、等等
本文最初发布于 Medium 的 Donovan So 专栏，经 InfoQ 翻译并分享。
上篇教程我们介绍 Redis 安全隐患的时候提到 Redis 客户端和服务端通信默认是明文传输，而且 Redis 也没有提供诸如 SSL 之类的加密技术支持，要实现类似的安全加密通信，需要借助第三方代理工具。这里我们使用官方推荐的 Spiped 进行演示。
在单体应用时，一次服务调用发生在同一台机器上的同一个进程内部，也就是说调用发生在本机内部，因此也被叫作本地方法调用。在进行服务化拆分之后，服务提供者和服务消费者运行在两台不同物理机上的不同进程内，它们之间的调用相比于本地方法调用，可称之为远程方法调用，简称RPC（Remote Procedure Call），那么RPC调用是如何实现的呢？
TCP/IP并不是单个协议, 而是指一组协议的集合, 所以TCP/IP也叫TCP/IP协议族.
Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。作为springcload alibaba中的一员，越来越深受各种公司的青睐。本文就是在这个背景下剖析nacos服务注册的核心源码。
在之前的文章《深入浅出密码学（上）》、《深入浅出密码学（中）》与《深入浅出密码学（下）》中，沉思君为大家介绍了密码学中一些重要的概念，例如：加密、单向散列函数、消息认证码与数字签名等，如果不太清楚的朋友可以点击文章链接进行阅读。今天我们要讲的是密码学的一个非常广泛且重要的应用——HTTPS。
客户端：Ubuntu 16.04 ，IP：192.168.78.128 ，简称为客户端A
SSL协议的机密性主要依靠的是对称加密体质，在通信过程中，使用对称密码进行加密解密保证信息的安全性。
欢迎阅读 MQTT 5.0 报文系列 的第五篇文章。在上一篇中，我们已经介绍了 MQTT 5.0 的 PINGREQ 和 PINGRESP 报文。现在，我们将介绍下一个控制报文：DISCONNECT。
对于Java Socket编程而言，有两个概念，一个是ServerSocket，一个是Socket。服务端和客户端之间通过Socket建立连接，之后它们就可以进行通信了。首先ServerSocket将在服务端监听某个端口，当发现客户端有Socket来试图连接它时，它会accept该Socket的连接请求，同时在服务端建立一个对应的Socket与之进行通信。这样就有两个Socket了，客户端和服务端各一个。
为了和前一篇文章介绍的场景区分开，我们用两个虚构小故事把两种场景放在一起作个对比。
在学习攻击渗透的过程中，不免会接触远控工具。远控工具一般包含服务端和客户端，服务端运行在攻击者的VPS主机上，客户端运行在被攻击机器上。服务端向客户端发送指令，客户端执行指令并将结果回传给服务端，从而达到通过网络远程控制被攻击主机的效果。
PS：本文仅用于技术讨论与交流，严禁用于任何非法用途，违者后果自负 在学习攻击渗透的过程中，不免会接触远控工具。远控工具一般包含服务端和客户端，服务端运行在攻击者的VPS主机上，客户端运行在被攻击机器上。服务端向客户端发送指令，客户端执行指令并将结果回传给服务端，从而达到通过网络远程控制被攻击主机的效果。 现有的远控工具很多，从大名鼎鼎的冰河到CHAOS。但是直接使用现有的远控工具，一方面会担心工具被人加入了后门在运行的过程中自己反而成了被控制方，另一方面只会使用工具也会沦为“脚本小子”而不知道其背后的原理
有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如tomcat中的session。
由于在长连接的场景下，客户端和服务端并不是一直处于通信状态，如果双方长期没有沟通则双方都不清楚对方目前的状态；所以需要发送一段很小的报文告诉对方 “我还活着”。
在介绍SocketIO之前，先说下服务端推送是怎么一回事。所谓服务端推送，就是服务端将数据或者消息实时地推送到客户端上。最常见的场景就是即时通讯，除此之外，视频弹幕、图文直播等功能也用到了服务端推送这项技术。
文章更新: 20170529 初次成文 应用名称:Primitive Ftpd 应用包名:org.primftpd 备注说明:暂无 写在前面: 今天呢，小苏要为大家推荐一款很棒的应用，这款应用呢，"文能设备间传文件，武能代替手机数据线"，虽然似乎听起来很专业，但是其实使用起来很简便，到底是什么好东西呢，一起来看看吧: Primitive Ftpd是一款免费，无广告且开源的，可以在安卓设备上提供FTP/SFTP服务来分享设备上文件的应用，使用Primitive Ftpd，你的安卓设备将会变身
根据这三点的变化，我们可以看出：客户端含有客户端对象，但它还需要远程服务对象的元数据来构建代理；服务端含有服务对象，但它还需要客户端对象的元数据来构建代理。因此，客户端服务端均需要服务对象、客户对象的类型元数据，简单起见，我们将它们写在同一个程序集中，命名为ShareAssembly，供客户端、服务端引用。此时，运行时的状态图如下所示：
通过服务端渲染的概念以及它的两个特点：首屏加载速度快、SEO优化 我们知道，服务端渲染其实就是由浏览器做的一些事情，我们放到了服务端去做，那么对于掘金、简书、CSDN、知乎等网站的搭建，这种在网上一搜搜出一堆东西的网站，SEO做的很好，应该多少都用到服务端渲染了吧？当然，做服务端渲染成本是高昂的。 vue全家桶或者react全家桶，都是推荐通过服务端渲染来实现路由的。 服务端渲染并非完全之策（服务器稀少而宝贵），关于首屏渲染体验以及SEO的优化方案很多，在不使用服务端渲染这个操作下，我们最好的处理方式就是找寻替代优化方案。
客户端从服务端获取数据有两种方式，一种是客户端从服务端拉取数据，另一种是服务端将数据推送给客户端。
三次握手是保证客户端和服务端都能够知道消息的有去有回的最小次数。如果是2次，客户端没有给服务端回复ACK, 服务端不知道客户端有没有收到SYN+ACK，如果建立连接，客户端可能已经挂掉或者网络不可达。或者另外一种情况，客户端之前发送的SYN(由于重试等原因)又达到了服务端，这个链接如果建立了，也是无效的。四次也是可以的，只是三次就够了。
32位序号：随机生成，唯一标识当前报文的序号是多少，seq表示 32位确认序号：对上一条发送的信息进行一个消息的确认，ack表示 ACK：确认标志位，一位，只能表示0/1。 SYN：1:发起一个新的连接 FIN：1:结束一个连接
我们给腾讯云提交工单时，工程师通过判断和测试发现我们反馈的问题可能是网络层面的，就会要求我们做下网络测试，下面就来大概说说网络测试怎么做；
最近在开发一个服务端渲染工具，通过一篇小文大致介绍下服务端渲染，和服务端渲染的方式方法。在此文后面有两中服务端渲染方式的构思，根据你对服务端渲染的利弊权衡，你会选择哪一种服务端渲染方式呢？
本文将和大家推荐一个我所在团队开源的本机多进程通讯 IPC 库，此 IPC 支持使用 JSON 格式进行直接路由通讯，具有使用方便，稳定性高，性能好的优点
众所周知，数据交互有两种模式：Push（推模式）、Pull（拉模式）。 推模式指的是客户端与服务端建立好网络长连接，服务方有相关数据，直接通过长连接通道推送到客户端。其优点是及时，一旦有数据变更，客户端立马能感知到；另外对客户端来说逻辑简单，不需要关心有无数据这些逻辑处理。缺点是不知道客户端的数据消费能力，可能导致数据积压在客户端，来不及处理。 拉模式指的是客户端主动向服务端发出请求，拉取相关数据。其优点是此过程由客户端发起请求，故不存在推模式中数据积压的问题。缺点是可能不够及时，对客户端来说需要考虑数据拉取相关逻辑，何时去拉，拉的频率怎么控制等等。
Reason Code 在 MQTT 中的主要作用是为客户端和服务端提供更详细的反馈。比如我们可以在 CONNACK 报文中将用户名或密码错误对应的 Reason Code 反馈给客户端，这样客户端就能够知道自己无法连接的原因。
首先，从字面上理解，代理的意思是代替办理，就是一方委托另一方办事，在计算机网络的世界里,代理通常是指客户端与服务端之间的中介。
120.221.143.6 是服务器的ip ， 20.10.40.179是客户端的ip , 由此可知 这一次挥手是由 服务器 发起的 。
工作中无论是开发环境还是线上环境，我们都出现过大量的 timewait 状态的连接，例如下面这个例子
小伙伴可以在虚拟机或者购买服务器上运行喔，要求ubuntu环境。可以连接到同一个服务器，也可以连接到多个不同的服务器，这里我们指定一个为客户端client，一个为服务端server。
我们每次打开一个以前打开过的编辑栏，他可能会自动填写我们以前填的内容，这就是cookie机制啦。
SSH(Secure Shell)安全外壳协议，是一种建立在应用层基础上的安全协议，通过对密码进行加密传输验证，可以在不安全的网络中对网络服务提供安全的传输环境，实现SSH客户端和SSH服务器端的连接，所以SSH是基于客户端-服务端模式。
正常的情况客户端断开连接会向服务端发送一个fin包，服务端收到fin包后得知客户端连接断开，则立刻触发onClose事件回调。
gRPC 是一款高性能、开源的 RPC 框架，产自 Google，基于 ProtoBuf 序列化协议进行开发，支持多种语言（C++、Golang、Python、Java等） gRPC 对 HTTP/2 协议的支持使其在 Android、IOS 等客户端后端服务的开发领域具有良好的前景。 gRPC 提供了一种简单的方法来定义服务，同时客户端可以充分利用 HTTP2 stream 的特性，从而有助于节省带宽、降低 TCP 的连接次数、节省CPU的使用等。
总结：seo是网站为了提高自已的网站排名，获得更多的流量，对网站的结构及内容进行调整和优化，以便搜索引擎 （百度，google等）更好抓取到优质网站的内容。
net模块是同样是nodejs的核心模块。在http模块概览里提到，http.Server继承了net.Server，此外，http客户端与http服务端的通信均依赖于socket（net.Socket）。也就是说，做node服务端编程，net基本是绕不开的一个模块。
RPC 模块是我最初研究 Seata 源码开始的地方，因此我对 Seata 的 RPC 模块有过一些深刻研究，在我研究了一番后，发现 RPC 模块中的代码需要进行优化，使得代码更加优雅，交互逻辑更加清晰易懂，本着 “让天下没有难懂的 RPC 通信代码” 的初衷，我开始了 RPC 模块的重构之路。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
