你好，我是小 G。TCP Keepalive 和 HTTP Keep-Alive 的对比，经常作为面试题出现在技术面试中。这篇文章来详细聊一聊。

简单来说，这俩只是后缀名字一样，但完全不是一回事，毕竟一个在应用层，一个在传输层，根本不在同一层：

• HTTP Keep-Alive 是应用层的机制，解决的问题是：一个 TCP 连接能不能被多个 HTTP 请求复用，别每次请求都重新握手。
• TCP Keepalive 是传输层的机制，解决的问题是：一条 TCP 连接长时间没有数据往来，怎么判断对端还在不在，要不要把连接占用的资源回收掉。

很多人第一次学 HTTPS，脑子里会留下一个很粗的印象：

HTTPS = HTTP + 加密，加密 = RSA。 所以，HTTPS = RSA 加密。

这个理解不是凭空来的。早期很多 HTTPS 部署确实大量使用 RSA 相关的密码套件，很多入门讲解也喜欢拿 RSA 举例。

但严格说，HTTPS 从来不等于 RSA 加密。即使在 TLS 1.0、TLS 1.1 时代，RSA 也只是可选方案之一，协议里还存在 DHE 这类密钥交换方式。到了 TLS 1.3，静态 RSA 密钥交换已经被移除，RSA 更多出现在证书签名、身份认证这类位置。

这份 计算机网络专题 面向后端学习和面试复习，按“分层模型 -> 应用层 -> 传输层 -> 网络层 -> 安全”的顺序整理本站网络相关文章。

适合谁看

• 正在系统学习计算机网络的后端开发者。
• 准备校招、社招、中大厂网络面试题的同学。
• 对 HTTP、HTTPS、TCP、DNS、Socket 等知识点只会零散背诵的读者。
• 想把网络知识和 RPC、网关、负载均衡、系统设计联系起来的工程师。

学习重点

前面说 TCP 是面向字节流，UDP 是面向报文。这个点看起来像一句定义，但很多粘包、拆包问题，其实都藏在这里。

先说结论：TCP 只保证字节可靠、有序地到达，不保证应用层消息边界；UDP 会保留应用层交给它的报文边界。

这篇文章主要回答几个问题：

1. 为什么说 TCP 是面向字节流，UDP 是面向报文？
2. TCP 粘包、拆包到底是怎么产生的？
3. 应用层应该如何定义消息边界？
4. Nagle 算法和 Delayed ACK 为什么可能让小包变慢？

TCP 四次挥手的最后一步，主动关闭方发完 ACK 后不是立刻关闭，而是进入 TIME_WAIT 状态，默认要等上 60 秒。

这 60 秒经常被误解：有人觉得是浪费资源，有人想着用内核参数强行关掉，有人把 CLOSE_WAIT 和 TIME_WAIT 混着排查。

这篇文章回答线上最常见的几个问题：

1. TIME_WAIT 到底在等什么？
2. TIME_WAIT 大量堆积会不会真的出问题？
3. tcp_tw_reuse 能不能随便开？
4. TIME_WAIT 和 CLOSE_WAIT 怎么区分？

在浏览器地址栏输入 URL 到页面展示，背后会串起 DNS、TCP、TLS、HTTP、ARP、数据封装与浏览器渲染等多个环节。

这道题经常被用来考察计网整体理解，因为它能把应用层、传输层、网络层和链路层的知识点都串起来。只背单个协议容易断片，按访问网页的全过程走一遍，会清楚很多。

这篇文章主要回答几个问题：

1. 输入 URL 后，浏览器会先做哪些本地处理？
2. DNS 解析域名的过程是怎样的？
3. TCP 连接如何建立？如果用了 HTTPS，TLS 握手又做了什么？
4. HTTP 请求和响应的交互流程是什么？
5. 数据包从主机到服务器，经过了哪些层的封装和转发？
6. 浏览器拿到 HTML 后，如何继续加载 CSS、JS、图片等资源并渲染页面？
7. 页面加载完成后，连接会如何复用或关闭？

很多设备在家用网络、公司内网里使用的都是私有 IP 地址，比如 192.168.x.x、10.x.x.x。这些地址不能直接在公网中路由，但内网设备依然可以访问互联网。

这背后通常就有 NAT 在工作。NAT 会在内网地址和公网地址之间做转换，让多个内网设备共享一个或少量公网 IP 对外通信。

这篇文章主要回答几个问题：

1. NAT 主要解决什么问题？
2. NAT 转换表是如何记录内外网地址和端口映射的？
3. 内网主机访问公网时，源 IP 和端口会发生什么变化？
4. NAT 会带来哪些限制，比如外部主动访问内网主机为什么更麻烦？

计算机网络面试题里，真正容易被追问到细节的部分，往往集中在 TCP、UDP、IP、ARP、NAT、IPv4/IPv6 这些传输层和网络层知识点上。比如：为什么 TCP 可靠？为什么要三次握手和四次挥手？HTTP/3 为什么改用基于 UDP 的 QUIC？这些问题不仅考概念，也考你对网络通信过程的理解。

这篇《计算机网络常见面试题总结（下）》会重点梳理 TCP 与 UDP、TCP 连接管理、可靠传输、IP 地址、ARP、NAT 等后端面试高频内容，帮助你把传输层和网络层的核心考点串起来。

TCP 与 UDP

⭐️TCP 与 UDP 的区别（重要）

在浏览器地址栏输入域名之后，真正发起 HTTP 请求之前，通常要先经过 DNS 解析。

DNS 要解决的是域名和 IP 地址的映射问题。它看起来只是“把域名翻译成 IP”，但背后涉及本地缓存、递归查询、迭代查询、权威服务器、根服务器、UDP/TCP 切换等一整套机制。

这篇文章主要回答几个问题：

1. DNS 为什么需要分层设计？
2. 一次完整的域名解析通常会经过哪些步骤？
3. 递归查询和迭代查询有什么区别？
4. DNS 为什么通常基于 UDP，什么情况下会改用 TCP？

本文整理完善自TCP/IP 常见攻击手段 - 暖蓝笔记 - 2021这篇文章。

TCP/IP 协议栈追求互联互通，但很多机制在设计之初并没有把今天的攻击规模和对抗强度都考虑进去。

IP 欺骗、SYN Flood、DDoS、ARP 欺骗、DNS 劫持这些攻击，表面上各不相同，本质上都在利用网络协议里的信任假设、资源消耗点或解析链路。