HTTP 1.0 和 2.0 有什么区别？
HTTP 1.0 和 HTTP 2.0 的主要区别如下：
连接管理
- HTTP 1.0：每个请求都使用一个独立的 TCP 连接，响应完成后立即关闭，每次请求都需要进行 TCP 三次握手和四次挥手，增加了连接建立和关闭的开销。
- HTTP 2.0：默认启用长连接，通过多路复用机制，在一个连接中并行传输多个资源，减少了频繁的 TCP 连接建立与断开过程。
多路复用
- HTTP 1.0：不支持多路复用，每个连接只能处理一个请求，多个请求需要排队，存在队头阻塞问题。
- HTTP 2.0：支持多路复用，单个 TCP 连接可以承载多个请求，每个请求对应一个流（Stream），消除了队头阻塞问题。
头部处理
- HTTP 1.0：每个请求都携带完整头部信息，存在大量重复字段，增加了带宽消耗。
- HTTP 2.0：使用 HPACK 算法压缩 HTTP 请求和响应头部，减少冗余信息，优化了带宽使用。
数据传输
- HTTP 1.0：数据传输以纯文本形式进行，每个请求和响应都包含完整的头部信息，不支持分块传输。
- HTTP 2.0：使用二进制分帧技术，将数据分为更小的帧，每个帧标注类型和流 ID，可并发处理多个请求，提高了传输效率。
服务器推送
- HTTP 1.0：不支持服务器推送，客户端需要显式请求所有资源。
- HTTP 2.0：支持服务器主动将资源推送到客户端，无需客户端显式请求，例如，客户端请求 HTML 页面时，服务器可以主动推送关联的 CSS 和 JS 文件。
性能和延迟
- HTTP 1.0：由于每次请求都需要建立新的 TCP 连接，导致高延迟和低吞吐量。
- HTTP 2.0：通过长连接和多路复用，显著降低了延迟，提高了吞吐量。
安全性
- HTTP 1.0：支持 HTTPS，但加密不是默认选项。
- HTTP 2.0：默认基于 HTTPS，主流浏览器要求 HTTP/2 必须使用加密传输（TLS），提供了更高的安全性。
总结
HTTP 2.0 在性能、效率和安全性方面对 HTTP 1.0 进行了重大优化，适合现代 Web 应用的高性能传输需求。
HTTP 2.0 和 3.0 有什么区别？
HTTP 2.0 和 HTTP 3.0 的主要区别如下：
协议基础
- HTTP 2.0：基于 TCP 协议，使用二进制分帧层进行数据传输。
- HTTP 3.0：基于 QUIC 协议，而 QUIC 是基于 UDP 的传输层协议。
性能
- 连接建立与恢复
- HTTP 2.0：建立连接时需要 TCP 的三次握手和 TLS 的握手，这可能导致较高的初始延迟。
- HTTP 3.0：支持 0-RTT（Round-Trip Time）连接建立，可以在一次握手过程中完成加密和连接的建立，显著减少了连接建立时间。此外，QUIC 支持连接迁移，即使用户的网络环境改变，也能快速恢复连接。
- 多路复用
- HTTP 2.0：通过帧的机制实现了多路复用，允许在单个 TCP 连接上同时传输多个请求和响应。
- HTTP 3.0：基于 QUIC 的多路复用能力更强，QUIC 天生支持无阻塞的多流并行，即使其中一个传输流遇到问题，也不会影响到其他流。
- 队头阻塞
- HTTP 2.0：虽然在应用层解决了队头阻塞问题，但在传输层，若底层 TCP 数据包丢失或延迟，所有通过该连接传输的 HTTP/2 流需等待 TCP 重传，导致传输层队头阻塞。
- HTTP 3.0：通过改用 QUIC（基于 UDP）彻底规避了传输层阻塞。
安全性
- HTTP 2.0：通常依赖 HTTPS（需额外 TLS 握手），但协议本身未强制加密。
- HTTP 3.0：QUIC 原生集成 TLS 1.3，加密为默认且不可关闭，安全性更高。
其他特性
- 头部压缩
- HTTP 2.0：使用 HPACK 算法压缩头部。
- HTTP 3.0：使用 QPACK，为 QUIC 特别优化的头部压缩算法，减少了依赖和潜在的阻塞。
- 错误恢复
- HTTP 2.0：依赖 TCP 的重传机制，恢复速度受限于 TCP 拥塞控制算法。
- HTTP 3.0：QUIC 内置快速重传与恢复机制，通过前向纠错（FEC）减少丢包影响。
综上所述，HTTP 3.0 在连接建立速度、多路复用能力、安全性等方面对 HTTP 2.0 进行了进一步的优化和改进，特别是在解决队头阻塞和提升网络性能方面表现出色。
HTTP 和 HTTPS 有什么区别？
HTTP（超文本传输协议）和 HTTPS（超文本传输安全协议）的主要区别在于安全性、性能和使用场景等方面。以下是它们的详细对比：
定义与协议基础
- HTTP：是一种用于从万维网服务器传输超文本到本地浏览器的传输协议，明文传输，基于 TCP 协议。
- HTTPS：是以安全为目标的 HTTP 通道，简单讲是 HTTP 的安全版，即 HTTP 下面加了一层 SSL/TLS 加密协议，用于安全的 Web 网站访问。
安全性
- HTTP：传输过程不加密，容易被窃听和篡改，无法防止数据被修改或冒充网站。
- HTTPS：通过 SSL/TLS 对传输数据进行加密，确保数据的完整性和保密性，有效防止中间人攻击。
端口与性能
- HTTP：默认使用 80 端口，无加密开销，速度较快。
- HTTPS：默认使用 443 端口，由于加密和握手过程，速度相对较慢，但现代浏览器和服务器优化使性能差距缩小。
SEO 影响
- HTTP：无加密，搜索引擎可能不优先收录。
- HTTPS：加密传输，搜索引擎更倾向于收录和排名靠前。
使用场景
- HTTP：适用于对安全性要求不高的场景，如简单的网页浏览、公开信息访问等。
- HTTPS：适用于涉及敏感信息（如登录、支付）的场景，如电子商务网站、网上银行、社交媒体等。
总结
HTTPS 是 HTTP 的安全升级版，通过 SSL/TLS 加密确保数据传输的安全性，适用于需要保护用户隐私和敏感信息的场景。虽然 HTTPS 有加密开销，但现代技术的发展使得性能差距不再是主要问题