超文本传输协议（HTTP，HyperText Transfer Protocol） 是一种用于传输超文本和多媒体内容的协议，广泛应用于客户端（通常是浏览器）与 Web 服务器之间的通信。HTTP 的核心任务是支持 Web 页面（HTML 文档）、图像、视频等内容的传输，它是 Web 浏览的基础。
HTTP 使用 客户端-服务器模型，通信流程简单明了：
每当我们学习一个新的网络协议的时候，都要把他结合到 OSI 七层模型中，或者是 TCP/IP 协议栈中来学习，一是要学习该协议在整个网络协议栈中的位置，二是要学习该协议解决了什么问题，地位如何？三是要学习该协议的工作原理，以及一些更深入的细节。
ARP 协议，可以说是在协议栈中属于一个偏底层的、非常重要的、又非常简单的通信协议。
开始阅读这篇文章之前，你可以先看看下面几个问题：
本文是我在大二学习计算机网络期间整理， 大部分内容都来自于谢希仁老师的《计算机网络》第七版这本书。为了内容更容易理解，我对之前的整理进行了一波重构，并配上了一些相关的示意图便于理解。
DNS（Domain Name System，域名系统）是一个重要的网络协议，负责将域名映射为 IP 地址，以便计算机能够相互通信。通过 DNS，用户只需要输入易记的域名，如 www.example.com，而不需要记住复杂的 IP 地址。
DNS 的查询解析过程通常分为两种模式：迭代查询和递归查询。
HTTP 状态码用于表示 HTTP 请求的处理结果，它们通常由三位数字组成，分为不同的类别。以下是常见的 HTTP 状态码分类及其含义：
此类状态码通常表示请求已接收，服务器正在处理。它们很少出现在实际开发中，通常不需要关注。
HTTP 协议，全称超文本传输协议（Hypertext Transfer Protocol）。顾名思义，HTTP 协议就是用来规范超文本的传输，超文本，也就是网络上的包括文本在内的各式各样的消息，具体来说，主要是来规范浏览器和服务器端的行为的。
并且，HTTP 是一个无状态（stateless）协议，也就是说服务器不维护任何有关客户端过去所发请求的消息。这其实是一种懒政，有状态协议会更加复杂，需要维护状态（历史信息），而且如果客户或服务器失效，会产生状态的不一致，解决这种不一致的代价更高。
这篇文章会从下面几个维度来对比 HTTP 1.0 和 HTTP 1.1：
HTTP/1.0 仅定义了 16 种状态码。HTTP/1.1 中新加入了大量的状态码，光是错误响应状态码就新增了 24 种。比如说，100 (Continue)——在请求大资源前的预热请求，206 (Partial Content)——范围请求的标识码，409 (Conflict)——请求与当前资源的规定冲突，410 (Gone)——资源已被永久转移，而且没有任何已知的转发地址。
NAT 协议（Network Address Translation） 的应用场景如同它的名称——网络地址转换，应用于内部网到外部网的地址转换过程中。具体地说，在一个小的子网（局域网，Local Area Network，LAN）内，各主机使用的是同一个 LAN 下的 IP 地址，但在该 LAN 以外，在广域网（Wide Area Network，WAN）中，需要一个统一的 IP 地址来标识该 LAN 在整个 Internet 上的位置。
这个场景其实不难理解。随着一个个小型办公室、家庭办公室（Small Office, Home Office, SOHO）的出现，为了管理这些 SOHO，一个个子网被设计出来，从而在整个 Internet 中的主机数量将非常庞大。如果每个主机都有一个“绝对唯一”的 IP 地址，那么 IPv4 地址的表达能力可能很快达到上限（$2^{32}$）。因此，实际上，SOHO 子网中的 IP 地址是“相对的”，这在一定程度上也缓解了 IPv4 地址的分配压力。
本文整理完善自TCP/IP 常见攻击手段 - 暖蓝笔记 - 2021这篇文章。
这篇文章的内容主要是介绍 TCP/IP 常见攻击手段，尤其是 DDoS 攻击，也会补充一些其他的常见网络攻击手段。
IP 欺骗（IP Spoofing）是一种网络攻击技术，攻击者通过伪造 IP 数据包的源地址，冒充其他设备与目标服务器通信。目标设备会误以为数据来自合法来源，从而可能泄露信息或执行不安全的操作。
OSI 七层模型是国际标准化组织提出的网络分层模型，每一层都承担着特定的功能，层与层之间有明确的职责分工。模型包括以下七层：
