博文纲领：
- 1、科普:QUIC协议原理分析
- 2、网络是如何连接的
- 3、怎么解除防重放攻击
- 4、HTTPS是如何工作的
- 5、负载均衡SLB
科普:QUIC协议原理分析
QUIC协议原理分析如下： 背景与目的 QUIC协议由Google提出，旨在解决现有TCP协议在网络传输中的局限性，如连接建立延迟、队头阻塞以及协议僵化等问题。 它基于UDP传输，旨在提供高效、可靠且安全的数据传输服务，以满足用户对网络传输性能的更高要求。
Quic 协议选择了 UDP，优化了连接建立的握手延迟，同时在应用程序层面实现了 TCP 的可靠性，TLS 的安全性和 HTTP2 的并发性。QUIC 核心特性有连接建立延时低，改进的拥塞控制，加密认证的报文，连接迁移等。
QUIC协议详解 QUIC全称Quick UDP Internet Connections，是一种基于UDP的传输层协议，由Google自研，2012年部署上线，并于2013年提交IETF，2021年5月推出标准版RFC9000。从协议栈可以看出：QUIC=HTTP/2+TLS+UDP。QUIC的数据包格式包括header和data两部分。
总结： QUIC协议通过UDP的简洁特性，结合自定义的设计，实现了高效、安全和可靠的网络通信。 在核心源码层面，Google的libquic实现展示了QUIC协议在握手流程、加密通信等方面的具体实现细节。 QUIC协议已成为现代网络架构的重要组成部分，广泛应用于互联网应用中，如x音等。
支持客户端在切换网络时，与服务器保持连接，无需重新建立连接。QUIC基于64位的Connection ID，网络切换不影响连接逻辑。QUIC协议通过简化握手过程、实现可靠传输、支持多路复用以及连接迁移等特性，显著提升了网络传输效率和用户体验。未来，深入研究QUIC标准文档和源码将有助于更全面地理解其内部实现和优化。
网络是如何连接的
1、，右键Win10系统桌面上的网络图标，选择“属性”，如下图所示。2，在网络和共享中心窗口，点击“设置新的连接或网络”，如下图所示。3，在设置网络或网络对话框里选择“连接到Internet”，然后点击下一步，如下图所示。4，在连接到Internet窗口里点击设置新连接，如下图所示。
2、将网线接头插入RJ-45接口，打开Internet访问，点击网络设置，选择拨号的设置新连接，填写账号密码后保存确定，而后打开宽带连接点击连接即可。如果是直接在光猫上引出的网线，只需要直接连接就可以连接网络。
3、使用有线网络连接 对于使用有线网络连接的用户来说，需要准备一条网线和一个路由器。首先将路由器接通电源，然后将网线插入路由器的WAN口，将另一头插入电脑上的LAN口。然后打开电脑，开启网络连接功能即可连接网络。
4、进入设置--WLAN--打开WLAN开关，即会自动搜索附近可用的WLAN网络（包括热点）；在WLAN界面点击“刷新/手动搜索”按钮手动搜索WLAN网络；在手机WLAN界面“可用网络”列表中选择需要连接的WiFi网络。如果显示有锁图标，即需要输入8位或8位以上的密码，如无需密码可以不必输入会自动连接。
5、连接步骤：首先 点击电脑左下角的“windows键”，看到了设置。点击“设置”，进入“设置主页”。在“设置主页”里面，我们可以看到“网络和Internet”，点击进入，我们可以看到在下边有个“拨号”。点击“拨号”，可以看到拨号--设置新连接。
怎么解除防重放攻击
1、解除防重放攻击的方法主要包括以下几种：基于timestamp防止重放攻击：方法：每次HTTP请求时，添加timestamp时间戳参数。实施步骤：服务端接收请求后，解析timestamp值，并与当前时间进行比较。判断标准：如果请求的时间戳与当前时间的差值超过预设阈值，则丢弃该请求。
2、针对防重放攻击的解决方案，主要分为三种策略：第一，基于timestamp进行防御。每次HTTP请求时，需附带时间戳参数。服务端接收请求时，解析时间戳值，与当前时间对比，若超过60秒，直接丢弃请求。这种方法可以有效防止过去的请求被重复发送。第二，采用nonce值防重放攻击。
3、解决方案：a. 基于timestamp防止重放攻击 每次 http 请求时，都添加timestamp时间戳的参数，服务端接收到请求时，解析 timestamp值，并与当前时间进行比较，判断是否超过60s，如果超过60s则丢弃该请求。
4、防止重放攻击的措施：交易格式改进：通过改进交易格式，确保分叉前的资金仅在一条链上生效。例如，在硬分叉升级中，矿工会过滤掉旧版本交易，从而避免重放攻击。加随机数、时间戳或流水号：对于非升级分叉，可能需要结合其他技术来验证交易的唯一性。
5、数字签名：确保请求的唯一性，通过加密技术，只有客户端和服务器能够验证，防止黑客伪造请求。时间戳：用于验证请求的时效性。服务器会记录并比较每次请求的时间戳，只有在合理时间范围内的请求才被视为有效，从而防止黑客重复发送旧请求。
6、防止重放攻击的方法是使用不重数 加随机数 该方法优点是认证双方不需要时间同步，双方记住使用过的 随机数 ，如发现 报文 中有以前使用过的随机数，就认为是重放攻击。缺点是需要额外保存使用过的随机数，若记录的时间段较长，则保存和查询的开销较大。
HTTPS是如何工作的
HTTPS 的工作流程如下： 客户端向服务器发起 HTTPS 请求。 服务器返回 HTTPS 响应，并告诉客户端需要使用 SSL/TLS 协议进行加密通信。 客户端和服务器进行 SSL/TLS 握手，协商加密算法、密钥等信息。 双方根据协商结果进行加密通信。 通信结束后，SSL/TLS 会释放所有资源。
HTTPS通过引入TLS/SSL协议，为HTTP通信提供了加密通道。同时，它通过认证技术确认服务器的身份，确保用户访问的是可信的网站。通信开始时，浏览器与服务器之间首先建立TLS/SSL加密通道，然后基于HTTP协议进行数据交换。
也就是说HTTP加上加密处理和认证以及完整性保护后即是HTTPS。
网络七层协议（OSI）是一个开放性的通信系统互连参考模型，从上到下分别是7应用层6表示层5会话层4传输层3网络层2数据链路层1物理层。第7应用层与其它计算机进行通讯的一个应用，它是对应应用程序的通信服务的。
实现以下两点后，通过OpenSSL（安全套接层协议）进行实现HTTPS。独立服务器（云服务器）+域名或者公网IP。Gworg 获取SSL证书：网页链接 ①客户端的浏览器向服务器传送客户端SSL 协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。
上面这张图片已经清楚的展示了HTTPS工作的流程。[Server]生成一对密钥：公钥和私钥，我们称之为“KeyPub”，“KeyPri” [Server]服务端将公钥（KeyPub）发送到客户端 [Client]生成一个对称密钥（姑且称之为key2），然后用key2加密数据。
负载均衡SLB
1、SLB是Server Load Balancer的简称，是阿里云计算提供的一种网络负载均衡服务。以下是关于SLB的详细解释：功能描述：SLB通过设置虚拟服务地址，将位于同一机房的多台云服务器资源虚拟成一个高性能、高可用的应用服务池。
2、上传服务器证书 登录负载均衡管理控制台：首先，需要登录到阿里云的负载均衡管理控制台。 进入配置页面，创建证书：在控制台中，找到证书管理的相关页面，选择创建新的证书。 上传已签发的证书文件：将已购买并签发好的PEM格式的SSL证书文件上传至系统，并配置相应的证书信息。
3、负载均衡SLB的四个高可用性层次： 应用处理层（ECS）：淘宝、天猫等大型互联网企业依赖SLB确保应用的高可用性。用户需开启健康检查并选择多个可用区的ECS实例，以实现故障时的快速恢复。 集群转发层（LVS/Tengine）：LVS集群利用会话同步技术保障请求的连续性。开发者应加入重试策略以减轻性能影响。
4、配置负载均衡器（SLB）方法：确定负载均衡策略、创建虚拟服务器、配置监听和服务器、选择协议、配置分派模式。确定负载均衡策略 选择适合的负载均衡策略，比如轮询、最少连接等。创建虚拟服务器 虚拟服务器是真实服务器的替身，客户端计算机通过虚拟IP地址访问真实的服务器。
5、负载均衡SLB作为提升应用系统服务能力的关键，被众多大型企业如淘宝、天猫和阿里云广泛应用，尤其在应对双11等流量高峰时，其调度能力至关重要。负载均衡SLB的高可用性体现在四个层次，下面我们逐一深入解析。第一层：应用处理层这是核心层，ECS（后端服务器）负责实际处理请求。
6、详解负载均衡与反向代理的区别 SLB（服务器负载均衡）旨在优化服务效率与质量，通过虚拟服务地址将大量客户端请求均衡分发至后台服务器，避免单台服务器过载。客户端仅可见虚拟服务地址（VIP），实际服务器（RS）IP对客户端不可见。SLB工作模式包括反向代理、透传、三角模式。