第 9 卷
通过监控工具实时感知CDN节点状态,避免故障扩大:
• CDN厂商监控:利用CDN厂商提供的监控面板(如阿里云CDN监控、Cloudflare Analytics),实
时查看节点存活状态、缓存命中率、回源率、错误码占比(如4xx/5xx),设置异常阈值告警(如某节点5xx错误率超过5%立即告警);
• 第三方监控工具:使用第三方监控工具(如UptimeRobot、监控宝),从不同地区、不同网络(电
信/联通/移动)模拟用户访问CDN资源,检测访问延迟和可用性,确保全面覆盖故障场景;
• 用户端监控:通过前端埋点收集用户实际访问CDN资源的状态(加载成功/失败、加载耗时),及
时发现监控工具未覆盖的边缘故障。
- 快速故障恢复与事后优化
故障发生后,快速恢复服务并优化后续架构:
• 手动干预调度:若CDN自动切换延迟,可通过CDN控制台手动将故障节点下线,强制将用户请求导
向正常节点;
• 缓存刷新与预热:故障节点恢复后,及时对核心资源发起缓存预热,避免恢复后大量回源请求;对
故障期间可能出现的旧缓存,发起缓存刷新确保资源最新;
• 架构优化:分析节点宕机原因(如硬件故障、流量过载、网络攻击),后续优化CDN节点部署(如
增加高流量区域节点数量)、提升源站并发能力(如部署服务器集群、使用负载均衡)、增强 DDoS防护能力。
✅ 核心要点总结
保障CDN节点宕机时网站可用性的核心是“多层容错”:优先依赖CDN自身的冗余节点和智能调度实现故障自动切换,其次通过多源站回源机制兜底,最后结合前端冗余加载和降级策略优化用户体验;
同时配合实时监控预警和快速恢复措施,形成“预防-容错-恢复”的完整保障闭环。
- 什么是DNS服务器?它的作用是什么?
DNS服务器(Domain Name System Server,域名系统服务器)是负责“域名与IP地址相互映射”的核心网络服务器,本质是一个“分布式的域名解析数据库”。由于互联网通信依赖IP地址(如
180.101.49.11),但人类难以记忆复杂的IP地址,DNS服务器通过“域名→IP”的解析功能,让
一、DNS服务器的核心作用
• 正向解析(最常用):将用户输入的域名(如 www.taobao.com)解析为对应的IP地址,是浏览
• 反向解析(辅助功能):将IP地址解析为对应的域名,主要用于身份验证和日志记录。例如,邮件
服务器接收邮件时,会通过反向解析验证发送方IP对应的域名是否合法,避免垃圾邮件;服务器日志中可通过反向解析将访问IP转换为域名,便于分析访问来源。
- 分布式缓存:提升解析效率,减轻根服务器压力
DNS服务器会缓存已解析过的“域名-IP”映射关系,后续相同域名的解析请求可直接从缓存中获取结果,无需重复向更高层级的DNS服务器请求:
• 例如,用户首次访问 www.baidu.com 时,需经过“本地DNS→根DNS→顶级DNS→目标
DNS”的完整解析流程;若后续再次访问,本地DNS服务器可直接从缓存返回解析结果,解析耗时从数百毫秒缩短至几毫秒;
• 缓存有过期时间(由域名的TTL参数控制),过期后会重新发起完整解析,确保IP地址更新后能及
时同步。
- 负载均衡与故障转移(扩展功能)
通过配置DNS服务器,可实现简单的负载均衡和故障转移:
• 负载均衡:为同一域名配置多个IP地址(对应多台服务器),DNS服务器解析时按预设策略(如轮
询、加权轮询)返回不同IP,将用户请求分散到多台服务器,减轻单台服务器压力;
• 故障转移:DNS服务器实时监控后端服务器状态,若某台服务器宕机,解析时自动剔除对应的IP地
址,仅返回正常服务器的IP,确保用户请求能正常到达可用服务器。
二、DNS服务器的核心类型(分布式架构)
DNS采用分布式架构,不存在单一的“中央服务器”,而是由不同层级、不同功能的服务器协同工作,主要类型包括:
• 根DNS服务器:最高层级的DNS服务器,全球共13组(字⺟A-M标识),负责指向顶级DNS服务
器。解析时若本地DNS无缓存,会先向根DNS服务器请求,根DNS返回对应顶级域(如.com、.cn)的DNS服务器地址;
• 顶级DNS服务器:负责管理某一类顶级域名(如.com、.cn、.org),接收根DNS的请求,返回对
应二级域名的权威DNS服务器地址。例如,.com顶级DNS服务器负责管理所有以.com结尾的域名;
• 权威DNS服务器:域名的“最终解析服务器”,存储该域名的详细“域名-IP”映射记录,由域名所
有者在域名服务商处配置(如阿里云DNS、腾讯云DNS)。权威DNS服务器返回的解析结果是最终结果,会被逐级缓存到本地DNS服务器;
• 本地DNS服务器:用户设备(电脑、手机)直接对接的DNS服务器,通常由网络运营商(电信/联
✅ 核心要点总结
DNS服务器的核心价值是“简化互联网访问方式”和“提升网络通信效率”:通过域名与IP的映射,降低用户记忆成本;通过分布式缓存和层级架构,提升解析速度、保障解析稳定性;同时可扩展实现
负载均衡和故障转移,是互联网通信的基础核心服务之一。
18. DNS解析过程是什么?请从输入网址到浏览器开始加载页面的过程进
行描述。
DNS解析是“将用户输入的域名转换为IP地址”的过程,是浏览器加载页面的前置核心步骤。整个过程遵循“从本地到远程、从低层级到高层级”的分布式解析逻辑,优先使用本地缓存提升效率,缓存
未命中时再向远程DNS服务器发起请求,具体流程(从输入网址到解析完成)如下:
完整解析流程(共6步,按执行顺序)
- 浏览器缓存解析(最优先,无网络请求)
用户在浏览器地址栏输入域名(如 www.baidu.com)后,浏览器会先检查自身缓存中是否存在该域名对应的IP地址:
• 浏览器会缓存近期解析过的“域名-IP”映射关系,缓存时间由域名的TTL(生存时间)参数决定
(通常为几分钟到几小时);
• 若缓存未过期,浏览器直接从缓存获取IP地址,解析过程结束,直接进入后续的“建立TCP连
接”步骤;若缓存过期或无缓存,则进入下一步。
- 操作系统缓存解析(本地HOSTS文件+系统缓存)
浏览器缓存未命中时,会向操作系统发起解析请求,操作系统优先检查自身缓存:
• HOSTS文件检查:操作系统会先读取本地HOSTS文件(Windows路径:
C:\Windows\System32\drivers\etc\hosts;Linux/Mac路径: /etc/hosts),该文件可手动配置“域名-IP”映射(如开发环境中配置 127.0.0.1 localhost)。若HOSTS文
件中有目标域名的配置,直接返回对应的IP,解析结束;
• 系统缓存检查:若HOSTS文件无配置,操作系统会检查自身的DNS缓存(存储了系统层面近期解析
过的域名)。若有缓存且未过期,返回IP;若无缓存或过期,进入下一步。
- 本地DNS服务器解析(运营商DNS,核心中转节点)
全站分卷索引 · 21 卷
- 1第 1 卷
- 前端面试-HTTP核心高频5问(详细版)
- 1. 描述HTTP请求的整个过程
- 完整步骤(共7步)
- ◦ 响应头:携带服务端信息(服务器软件)、响应数据信息(Content-Length、Content-
- 2. 浏览器输入URL到页面加载完成,涉及的HTTP相关技术/流程
- 阶段1:URL解析与DNS域名解析(为HTTP请求铺路)
- • 浏览器先解析URL,提取协议(http/https)、域名、端口、路径(如 https 协议,域名
- • 域名解析:将域名转为IP地址(HTTP请求最终指向IP),解析顺序:浏览器缓存→系统缓存→本
- 阶段2:建立通信连接(HTTP的传输基础)
- • HTTPS协议:在TCP连接基础上,额外完成TLS四次握手(加密通信),建立安全的TLS+TCP连接
- 阶段3:发起HTTP请求(核心HTTP流程)
- • 请求头:携带 User-Agent(浏览器标识)、 Accept(可接收的响应数据类型:
- 2第 2 卷
- ✅ 补充重要细节
- 一、HTTP持久连接的定义
- • 短连接(HTTP/1.0默认):每次HTTP请求都新建TCP连接,请求完成后立即四次挥手关闭连接,
- • 长连接(HTTP/1.1默认):一次TCP连接建立后,可承载多次HTTP请求/响应,连接不会立即关
- 二、HTTP Keep-Alive的工作原理(核心流程)
- 三、持久连接的核心优势
- 四、关键细节
- 核心状态码含义(面试必背)
- • 注意:200仅表示「请求处理成功」,不代表业务逻辑成功(如查询数据为空,仍可能返回200+空
- • 场景:网站域名更换(如 www.old.com → www.new.com)、页面永久下架并迁移到新页面,
- • 核心原因:服务端代码bug(如空指针、语法错误)、服务器配置错误、数据库连接失败、服务端
- ✅ 补充高频状态码(面试拓展)
- 3第 3 卷
- ✅ 补充核心要点
- 一、核心加密方案:对称加密+非对称加密(扬长避短)
- • 非对称加密(用于“密钥协商”):
- • 对称加密(用于“实际数据传输”):
- 二、HTTPS保证安全的完整流程(核心三步)
- ✅ 核心安全保障总结
- 一、SSL/TLS协议的定义与关系
- • SSL:早期由网景公司开发,用于解决HTTP明文传输的安全问题,主要版本有SSLv1、SSLv2、
- • TLS:IETF(互联网工程任务组)在SSLv3的基础上标准化并升级而来,弥补了SSL的安全缺陷,
- • 核心关系:TLS是SSL的“升级版”,日常所说的“SSL协议”本质上已被TLS取代,但行业习惯仍
- 二、SSL/TLS在HTTPS中的核心角色(“安全加密层”)
- 4第 4 卷
- ✅ 补充要点
- 一、核心作用:颁发并验证数字证书(身份“介绍信”)
- 二、关键作用:防止中间人攻击
- 三、其他辅助作用
- ✅ 补充要点
- • CA的核心价值是“信任背书”⸺客户端信任CA,因此信任经过CA签名的证书,进而信任服务端
- • 目前有免费CA(如Let's Encrypt,支持自动续期)和付费CA(如Symantec,提供更高等级的验证
- • 若网站使用“自签名证书”(未经过CA颁发),客户端无法验证其合法性,浏览器会直接提示“不
- • HTTP/1.1的缺陷:同一条TCP连接中,只能串行发送HTTP请求,若前一个请求阻塞(如大文件加
- • HTTP/2的改进:引入“帧(Frame)”和“流(Stream)”的概念,实现多路复用:
- 二、头部压缩(减少请求头传输开销)
- 三、服务器推送(提前加载资源,提升页面渲染速度)
- 5第 5 卷
- 一、强缓存(优先触发,无需请求服务端)
- • max-age=秒数:设置缓存有效期,从资源首次请求成功后开始计时(如 max-age=3600,表
- • private:资源仅能被浏览器缓存,禁止代理服务器缓存(适用于敏感资源,如用户个人页
- • no-store:禁止任何缓存,每次都需向服务端发起全新请求(适用于实时性极高的资源,如动
- • must-revalidate:强缓存过期后,必须向服务端验证缓存有效性,不允许浏览器直接使用过
- 二、协商缓存(强缓存过期后触发,需请求服务端验证)
- 三、缓存控制头信息的优先级与执行流程
- ✅ 补充核心要点
- 一、HTTP/3的主要特点和核心改进
- • 解决TCP队头阻塞:TCP是“面向连接的字节流协议”,同一条连接中,一个数据包丢失会导致后
- 6第 6 卷
- • 更快的连接建立:TCP建立连接需3次握手(1-RTT),HTTPS需额外TLS握手(1-RTT),共2-
- • 天然支持加密:QUIC强制加密传输,所有数据(包括连接控制信息)均通过TLS 1.3加密,无需像
- • 更好的移动网络适配:UDP对网络切换(如手机从WiFi切到4G)的适应性更强,QUIC支持“连接
- • 优先级与流量控制:支持为请求流设置优先级,且流量控制粒度更细(基于QUIC流的独立控
- 二、HTTP/3与HTTP/2的核心差异
- ✅ 补充要点
- 一、核心组成部分
- • 源站:存储原始资源的服务器(如企业官网服务器),仅负责向CDN中心节点推送资源,不直接向
- • 边缘节点:分布在各地的缓存服务器(如北京、上海、广州、海外节点),直接向用户提供资源访
- • 调度系统(GSLB):全局负载均衡系统,核心功能是“智能选择最优边缘节点”,通过DNS解析
- 二、完整工作流程(分5步)
- 7第 7 卷
- 一、显著优势(核心价值)
- ✅ 补充要点
- 一、第一步:选择合适的CDN类型(按需求匹配)
- • 国内用户为主:选择国内CDN厂商(阿里云CDN、腾讯云CDN、百度智能云CDN),优势是国内边
- • 海外用户为主:选择国际CDN厂商(Cloudflare、Akamai、Fastly),优势是全球节点覆盖广(含
- • 全球用户覆盖:选择支持“全球节点”的厂商(如Cloudflare、阿里云国际版),或混合使用国内
- • 静态资源(CSS/JS/图片):选择通用CDN(所有厂商均支持),重点关注“缓存策略灵活
- • 视频/大文件:选择支持“大文件加速”或“视频点播加速”的CDN(如阿里云视频CDN、腾讯云
- • 动态内容(接口/动态页面):选择支持“动态加速”的CDN(如Cloudflare Enterprise、阿里云动
- • 小程序/移动端资源:选择对移动端优化好的CDN(如腾讯云CDN、阿里云CDN),支持
- • 初创企业/小流量项目:选择免费或低成本CDN(如Cloudflare免费版、阿里云CDN新用户套
- • 中大型项目/商业网站:选择付费商业CDN,优先保障“稳定性、节点覆盖、技术支持”,可额外
- 8第 8 卷
- • 推荐接入:CSS文件、JS文件、图片(png/jpg/webp)、字体文件、静态视频、下载包(如安装
- • 不推荐接入:动态接口(实时性高的)、用户个性化资源(如用户头像)、敏感资源(如用户隐私
- • 源站路径: <link rel="stylesheet"
- • CDN路径: <link rel="stylesheet"
- • 优化后: style.[hash:8].css(如 style.abc12345.css,内容修改后哈希值变化,自
- • 长期缓存静态资源:对带哈希值的CSS/JS/图片,设置长缓存有效期(如 Cache-Control:
- • 短期缓存易变资源:对无哈希值的易变资源(如首页Banner图),设置短期缓存(如 max-
- • 禁用缓存敏感资源:对无需缓存的资源(如动态图片验证码),设置 Cache-Control: no-
- • 配置缓存预热与刷新:新资源上线前,通过CDN控制台发起“缓存预热”,将资源提前推送至边缘
- • 允许的来源:设置为前端页面域名(如 https://www.example.com),避免任意来源(*)带
- 三、第三步:规避CDN使用的常见问题
- ✅ 核心使用原则总结
- 9第 9 卷
- • CDN厂商监控:利用CDN厂商提供的监控面板(如阿里云CDN监控、Cloudflare Analytics),实
- • 第三方监控工具:使用第三方监控工具(如UptimeRobot、监控宝),从不同地区、不同网络(电
- • 用户端监控:通过前端埋点收集用户实际访问CDN资源的状态(加载成功/失败、加载耗时),及
- • 手动干预调度:若CDN自动切换延迟,可通过CDN控制台手动将故障节点下线,强制将用户请求导
- • 缓存刷新与预热:故障节点恢复后,及时对核心资源发起缓存预热,避免恢复后大量回源请求;对
- • 架构优化:分析节点宕机原因(如硬件故障、流量过载、网络攻击),后续优化CDN节点部署(如
- ✅ 核心要点总结
- 一、DNS服务器的核心作用
- • 正向解析(最常用):将用户输入的域名(如 www.taobao.com)解析为对应的IP地址,是浏览
- • 反向解析(辅助功能):将IP地址解析为对应的域名,主要用于身份验证和日志记录。例如,邮件
- • 例如,用户首次访问 www.baidu.com 时,需经过“本地DNS→根DNS→顶级DNS→目标
- • 缓存有过期时间(由域名的TTL参数控制),过期后会重新发起完整解析,确保IP地址更新后能及
- 10第 10 卷
- • 若本地DNS无缓存,会作为“中转节点”,向远程的高层级DNS服务器(根DNS、顶级DNS、权威
- • 根DNS服务器不存储具体的“域名-IP”映射,仅负责识别域名的“顶级域”(如
- • 顶级DNS服务器负责管理对应顶级域下的所有二级域名(如 .com 顶级DNS管理所有 xxx.com 域
- • 权威DNS服务器是域名的“最终解析源”,存储了该域名的完整“域名-IP”映射记录(由域名所有
- • 本地DNS服务器收到IP后,会将该“域名-IP”映射缓存到本地(按TTL设置缓存时间),同时将IP
- 7. 解析完成:进入页面加载流程
- ✅ 核心要点总结
- 一、DNS预解析的核心作用
- • 减少资源加载延迟:页面中通常包含多个不同域名的资源(如CDN资源、第三方插件、图片服务器
- • 不阻塞页面渲染:DNS预解析是浏览器的“后台异步操作”,不会阻塞页面的解析和渲染,在页面
- • 提升弱网络场景体验:在高延迟、弱网络环境(如移动端),DNS解析耗时占比更高,预解析能更
- 二、前端优化中的应用方式(3种核心方案)
- 11第 11 卷
- 12第 12 卷
- 一、核心概念铺垫
- • 半关闭状态:全双工通信中,一方发送FIN后,仅关闭自己的“发送通道”,仍可接收对方发送的
- • TIME_WAIT状态:客户端最终发送ACK后,不会立即释放连接,需等待2MSL(MSL为报文最大生
- 二、四次挥手完整流程(以“客户端主动发起断开”为例)
- ✅ 核心要点与面试高频问题
- 一、连接建立与终止的可靠性保障(基础前提)
- • 三次握手:通过双向交互验证双方发送/接收能力,协商初始序列号,避免无效连接建立,为后续可
- • 四次挥手:确保双方已完成所有数据的发送与接收,通过TIME_WAIT状态避免数据残留,安全终止
- 二、数据传输过程中的核心可靠性机制
- • 接收方:收到报文后,按序列号重组数据;若数据完整且有序,向发送方返回“确认报
- • 未确认重传:发送方发送报文后,启动“重传计时器”;若计时器超时前未收到对应ACK,认为数
- • 超时重传:基础重传机制,发送方为每个报文段设置超时时间(RTO,根据网络延迟动态调整),
- 13第 13 卷
- • 滑动窗口:发送方维护一个“发送窗口”,窗口内的报文段可连续发送,无需等待逐个确认,大幅
- • 累计确认:接收方无需为每个报文段单独返回ACK,可对“连续接收的多个报文段”返回一个累计
- ✅ 核心总结
- 24. 解释TCP的拥塞控制机制
- 一、核心参数铺垫
- • 拥塞窗口(cwnd):发送方维护的“当前可发送的最大数据量”(以报文段为单位),是拥塞控
- • 慢启动阈值(ssthresh):拥塞控制阶段切换的临界值,初始值通常较大(如为65535字节);当
- 二、拥塞控制的四个核心阶段(Reno算法)
- 三、其他补充:拥塞控制的优化算法
- • CUBIC算法:Linux系统默认拥塞控制算法,基于Reno算法优化,在高带宽、高延迟网络(如数据
- • BBR算法:Google提出的基于“带宽延迟乘积(BDP)”的拥塞控制算法,不再通过“丢包”判
- 一、UDP的核心特性(适配实时应用的关键)
- 14第 14 卷
- • 数据分片与序号标记:应用层将大数据(如视频帧)分片,为每个分片标记序号,接收方按序号重
- • 选择性重传:仅对关键数据(如游戏核心操作、视频关键帧)进行重传,非关键数据(如视频非关
- • 差错控制:应用层加入简单的校验机制,丢弃错误数据;对视频、音频数据,可通过编码算法(如
- • 流量控制优化:应用层根据网络延迟和丢包率动态调整发送速率(如弱网络下降低视频分辨率、减
- ✅ 核心总结
- 一、场景核心需求与UDP的适配性
- 二、TCP在该场景下的致命缺陷
- 三、UDP的补充优化:应用层保障核心数据可靠性
- • 关键数据选择性重传:仅对核心操作(如攻击命中、技能释放确认)做轻量级重传,非核心数据
- • 数据分片与序号标记:将操作数据分片传输,标记序号和时间戳,接收方按时间戳筛选有效数据,
- • 冗余数据补充:周期性发送玩家完整状态数据(如位置、血量),即使个别操作数据丢失,也可通
- ✅ 核心总结
- 15第 15 卷
- • 实现步骤:
- • 缺点:实现稍复杂,需处理长度字段的字节序(大端/小端)问题(不同设备可能有差异,需统一约
- • 实现示例:
- • 缺点:需额外引入协议解析库,序列化/反序列化有轻微性能开销,适用于分布式系统、跨语言通信
- 二、粘包问题的延伸:半包处理
- ✅ 核心总结
- • 连接建立:通过“HTTP握手”完成升级(后续第29问详细说明),仅需一次握手即可建立持久连
- • 低延迟:连接建立后,数据传输无需重复握手和头部验证,且协议头部开销极小(仅2-10字节),
- • HTTP短轮询:客户端定时发送HTTP请求询问服务端是否有新数据,延迟高、开销大(频繁建立连
- • HTTP长轮询:客户端发送请求后,服务端保持连接直至有新数据或超时才响应,延迟有所降低,
- • WebSocket:全双工持久连接,服务端可主动推送数据,延迟最低、开销最小,是实时通信的最优
- ✅ 核心总结
- 16第 16 卷
- 17第 17 卷
- 18第 18 卷
- 19第 19 卷
- 20第 20 卷
- 21第 21 卷