vinter_he

要做什么当我们的一些资源来源于其他网站的时候，尤其是图片等信息。我们往往不想让用户知道资源来自于哪里。这样方便公司对自己的业务和技术细节进行保密。我们就以图片信息举例说明，这时候我们一般有两种解决方案。办法一：转存所有图片即本地扮演一个缓存服务器的角色，把图片来源方的所有图片缓存到本地，用户访问的时候直接从本地获取，获取不到的时候直接去拿最新的进行缓存，拿不到返回404。优点：用户体验更好，因为绝大部分用户的访问速度很快缺点：工作量比较大，且在批量保存信息的时候会拖慢速度,并且浪费服务器存储空

传播时延(propagation delay)数据（更确切地说是光电信号，因为数据在传输的时候，是隐藏在光电信号）从网络一端经过介质传播到另一端的时间。决定因素这主要取决于光电信号在介质中传播的速度，还有两端直接介质的长度。传输时延(transmission delay)方便记忆的话，把传输时延改成发送时延，或者输送时延都更清晰一点。计算机网络这本书上翻译为传输时延，对于汉语来说容易有歧义决定因素其实它指的是数据从开始发送，到发送完成需要的时间。这其实和信道传输速率有很大关系。注意这里说速率就

这篇文章是因为在阿里云上做负载均衡的时候，遇到了一些问题，在找问题原因的时候，发现是因为没有注意当时创建的负载均衡是四层负载均衡器。问题表现形式在负载均衡后端的服务器访问一个正在使用此负载均衡的项目api的时候，偶尔访问的到，偶尔访问不到。四层负载均衡四层负载均衡，也就是主要通过报文中的目标地址和端口，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器。以常见的TCP为例，负载均衡设备在接收到第一个来自客户端的SYN 请求时，即通过上述方式选择一个最佳的服务器，并对报文中目标IP地址

为何要跨域浏览器为了防止csrf（跨站请求伪造），NetScape提出的一个著名的安全策略：同源策略。所谓的同源，指的是协议，域名，端口相同。浏览器处于安全方面的考虑，只允许本域名下的接口交互，不同源的客户端脚本，在没有明确授权的情况下，不能读写对方的资源。同源三要素协议相同域名相同（域名和对应的ip也被视为不同，因为浏览器不会为你请求dns判断）端口相同随着互联网的发展，"同源政策"越来越严格。目前，如果非同源，共有三种行为受到限制。Cookie、LocalStorage和IndexD

名词解释CSRF（Cross-site request forgery）跨站请求伪造XSS （Cross-site scripting）跨站脚本攻击，这里缩写css被前端层叠样式表（Cascading Style Sheets）占用了，为了区分就叫了xss。攻击手段描述CSRF攻击场景描述：假设你登陆了a网站，此时你又打开了b网站的某个页面，b网站的某个页面上有一段代码，可能是一个自...

vmware虚拟机和网络中的桥接和NAT 有许多人在网上回答类似的问题，但大多说的不够简单，且互相抄袭的嫌疑很大，这里我尽自己努力把问题说的明白一些首先解释一下什么是NAT（network address translation ）NAT 从字面来看也能看出来他主要是用来转换网络地址，他出现是为了解决子网向外网访问的问题（这里大家也就发现了，用了NAT,很可能就有了子网的...

WebSocket和Sockettags：WebSocket和Socket 引言：好多朋友想知道WebSocket和Socket的联系和区别，下面就是你们想要的先来一张之前收集的图，我看到这张图真的是笑了，当时还给我朋友门转发了一下，不知道你笑了没有。联系看完上面的图应该知道了，他们之间也确实没有什么实质性的联系，当然除了名字有点相同，文章后面有名称的由来可以参考...

TCP连接和 time_wait、close_waitetags:time_wait close_waite RST TCP 引言：前两天朋友公司的服务器垮掉了，最后查出的原因是发现大量的time_wait网络状态。被问起来time_wait是什么，当时就简单的给解释了两句，后来想想正好博客没有特别好的话题，拿来写一下也很不错。简单的描述产生原因 因为本文较长，如...

密码基础知识tags:密码基础 引言：随着互联网的规模壮大，人们对网络安全的重视程度也日益增强，可是 internet设计之初并没有考虑太多安全问题，同时很多协议在设计的时候也没有考虑安全问题，导致信息的传递很容易被截取，篡改等。而加密技术让我们可以在非安全协议上进行安全的信息传输。一、对称加密简单说一下传统的加密技术：早在还没有计算机之前，就已经有了信息加密传...