计算机网络高级题库第 1 组，共 12 张卡片。
计算机网络 · 高级 01
fetch('https://api.example.com/me', { credentials: 'include' }); 页面来源是 https://shop.example.org。服务器返回 Access-Control-Allow-Origin: * 和 Access-Control-Allow-Credentials: true，且浏览器中已有符合发送条件的 Cookie。
带身份凭证的跨源请求不能用通配符作为 Access-Control-Allow-Origin。
跨源凭证请求需要客户端和服务端共同表态：前端启用 credentials，服务端允许凭证，并返回明确匹配的来源而非通配符。
TLS 1.3 的 0-RTT 可以减少恢复连接的等待时间，但 Early Data 不具备与正常握手后数据完全相同的重放防护。
经典浏览器 WebSocket 接口不会自动为应用提供足够的接收背压控制。
DNS 性能优化需要同时考虑浏览器提示、权威解析可用性以及可观测性。
域名分片曾用于绕开 HTTP/1.1 每来源并发连接限制，但 HTTP/2 和 HTTP/3 已能在单连接上多路复用。
重定向码不仅表达目标位置，还规定或影响后续请求的方法语义。
未设置 Domain 的 Cookie 是 host-only Cookie，只匹配创建它的 app.example.com，不能自动发送给兄弟子域 a…
TLS 客户端通常预置根证书，但不一定缓存签发站点证书所需的中间证书。
HTTP/2 可以把多个逻辑流复用到一条 TCP 连接上，应用层不必像 HTTP/1.1 管线化那样按完整响应顺序处理。
三次握手成功只说明当时能够建立 TCP 连接，并不保证后续链路没有丢包、拥塞、重传、连接重置或代理排队。
HTTP/2 虽能在应用层多路复用，但多个流共用一条 TCP 连接，TCP 序列中的数据丢失可能阻塞后续数据向上层交付。