《图解HTTP》整理（5）

第五章 与HTTP协作的Web服务器

一台web服务器可搭建多个独立域名的Web网站，也可作为通信路径上的中转服务器提升传输效率。

5.1 用单台虚拟主机实现多个域名

即使物理层面只有一台服务器，但只要使用虚拟主机（Virtual Host，又称虚拟服务器）的功能，则可以假想已具有多台服务器。

在互联网上，域名通过DNS服务映射到IP地址（域名解析）之后访问目标网站。

在相同IP地址下，由于虚拟主机可以寄存多个不同的主机名和域名的web网站，因此在发送HTTP请求时，必须在Host首部完整指定主机名或域名的URI。

5.2 通信数据转发程序：代理、网关、隧道

HTTP通信时，除客户端和服务器以外，还有一些用于通信数据转发的应用程序，例如代理、网关和隧道。它们可以配合服务器工作。

5.2.1 代理
代理是一种有转发功能的应用程序，它扮演了位于服务器和客户端”中间人”的角色，接收由客户端发送的请求并转发给服务器，同时也接收服务服务器返回的响应并转发给客户端。

代理不改变请求URI，会直接发送给前方持有资源的目标服务器（源服务器）。

使用代理服务器的理由：

• 利用缓存技术减少网络宽带的流量
• 组织内部针对特定网站的访问控制
• 以获取访问日志为主要目的
  ……

代理有很多使用方法，按两种基类分类。一种是是否使用缓存。另一种是是否会修改报文。
5.2.2 缓存代理
代理转发响应时，缓存代理（Caching Proxy）会预先将资源的副本（缓存）保存在代理服务器上。
当代理再次接收到对相同资源的请求时，就可以不从源服务器那里获取资源，而是将之前缓存的资源作为响应返回。
透明代理
转发请求或响应时，不对报文做任何加工的代理类型被称为透明代理（Transparent Proxy）。反之对报文内容进行加工的代理被称为非透明代理。

5.2.2 网关
网关是转发其他服务器通信数据的服务器，接收从客户端发送来的请求时，他自己就像拥有资源的源服务器一样对请求进行处理。有时客户端可能都不会察觉，自己的通信对目标一个网关。

网关的工作机制的代理十分相似，只是网关能使通信线路上的服务器提供非HTTP协议服务。利用网关能提高通信的安全性，因为可以在客户端和网关之间的通信线路上加密以确保连接的安全。

5.2.3 隧道
隧道是在相隔甚远的客户端和服务器端两者之间进行中转，并保持对方通信连接的应用程序。

隧道可按要求建立起一条与其他服务器的通信线路，届时使用SSL等加密手段进行通信。隧道的目的是确保客户端能与服务器进行安全的通信 。

隧道本身不会去解析HTTP请求。隧道会在通信双方断开连接时结束。

5.3 保存资源的缓存

缓存是指代理服务器或客户端本地磁盘内保存的资源副本。利用缓存减少对源服务器的访问，节省了通信流量和通信时间。

缓存服务器是代理服务器的一种，并归类在缓存代理类型中。

其优势在于利用缓存可以避免多次从源服务器转发资源。客户端可就近从缓存服务器上获取资源，源服务器也不必多次处理相同请求了。

5.3.1 缓存的有效期限
缓存服务器有缓存，但不能保证每次都会返回对同资源的请求，因此这关系到被缓存资源的有效性问题。即使存在缓存，也会因为客户端的要求、缓存的有效期等因素，重新向源服务器确认资源的有效性。若判断缓存失效，缓存服务器会再次从源服务器上获取“新”资源。

**5.3.2 客户端的缓存
缓存不仅可以存在于缓存服务器中，还可以存在客户端浏览器中。以Internet Explorer程序为例，把客户端缓存称为临时网络文件。

浏览器缓存如果有效，就不必再向服务器请求相同的资源了，可以直接从本地磁盘内读取。另外，和缓存服务器相同的一点是，当判定缓存过期后，会向源服务器确认资源的有效性。若判断浏览器缓存失效，浏览器会再次请求新资源。