在负载均衡器上终结 TLS 与端到端 TLS 各有什么利弊，后端明文流量如何处理？
围绕“在负载均衡器上终结 TLS 与端到端 TLS 各有什么利弊，后端明文流量如何处理”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答需要围绕必须权衡卸载证书管理与性能、内网信任边界及重新加密回源的选择。
核心关键词TLS 终结 负载均衡 端到端加密
面试知识索引 · 分类、标签与搜索
网络协议专题面试题，111 道完整答案
网络协议专题面试题第 3 页，显示第 101–111 题，共找到 111 道完整解析，可继续按分类、标签与关键词缩小范围。
111筛选结果
52技术分类
178检索标签
3索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 3 页
本页面试问题
按稳定语义路径排序
- 0101
- 0102
为什么 TLS 1.0/1.1 被主流浏览器弃用，服务端关闭旧版本时需要评估什么？
围绕“为什么 TLS 1.0/1.1 被主流浏览器弃用，服务端关闭旧版本时需要评估什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确旧版本弱算法与攻击面问题及老客户端兼容性评估方法。
核心关键词TLS 1.0 1.1 弃用 兼容 - 0103
通配符证书能覆盖哪些子域名，*.example.com 能不能匹配 a.b.example.com？
围绕“通配符证书能覆盖哪些子域名，*.example.com 能不能匹配 a.b.example.com”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确通配符只匹配单级子域名且不含裸域名的规则。
核心关键词通配符证书 匹配规则 - 0104
Node.js IPC 中 send(message, sendHandle) 传递句柄能实现什么？
围绕“Node.js IPC 中 send(message, sendHandle) 传递句柄能实现什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须答出可把 TCP server/socket 句柄传给子进程让多个进程共享监听或接管连接。
核心关键词IPC sendHandle 传递 socket 句柄 - 0105
进程间通信选择 Node.js 内置 IPC 还是本地 TCP/Unix Socket，依据是什么？
围绕“进程间通信选择 Node.js 内置 IPC 还是本地 TCP/Unix Socket，依据是什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须答出内置 IPC 零配置但仅限 fork 的子进程关系、跨语言跨机器需走标准网络协议。
核心关键词IPC TCP Unix Socket 进程通信 选型 - 0106
在部署时，Nitro 如何处理来自反向代理的 HTTPS 请求？是否需要在 Nitro 内部启用 TLS？
围绕“在部署时，Nitro 如何处理来自反向代理的 HTTPS 请求？是否需要在 Nitro 内部启用 TLS”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 TLS 由反向代理处理，Nitro 不需开启内置证书。
核心关键词Nuxt Nitro 反向代理下 HTTPS TLS 终止处理 - 0107
为什么启用 TLS 后 sendfile 零拷贝通常失效，内核有什么补救机制？
围绕“为什么启用 TLS 后 sendfile 零拷贝通常失效，内核有什么补救机制”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释用户态加密要求数据进用户态，并引出 kTLS 使加密在内核完成。
核心关键词sendfile TLS kTLS 零拷贝 失效 - 0108
线程局部存储 TLS 解决什么问题，__thread 变量的生命周期如何？
围绕“线程局部存储 TLS 解决什么问题，__thread 变量的生命周期如何”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明每线程独立副本避免共享竞态及随线程创建销毁的生命周期。
核心关键词线程局部存储 TLS - 0109
本机通信选 Unix domain socket 还是 TCP loopback，性能与功能差在哪？
围绕“本机通信选 Unix domain socket 还是 TCP loopback，性能与功能差在哪”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须比较协议栈开销、文件描述符传递与权限控制。
核心关键词Unix domain socket TCP 本机通信 - 0110
用 DNS 轮询做负载均衡有哪些固有局限，为什么大型系统还要保留它？
围绕“用 DNS 轮询做负载均衡有哪些固有局限，为什么大型系统还要保留它”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 TTL 缓存导致的故障摘除延迟和权重不可控，以及 DNS 在机房级调度和最终兜底中的价值。
核心关键词DNS 轮询 负载均衡 局限 TTL - 0111
用 IP 黑名单过滤 SSRF 目标为什么会被 DNS 重绑定、进制转换、重定向绕过？
围绕“用 IP 黑名单过滤 SSRF 目标为什么会被 DNS 重绑定、进制转换、重定向绕过”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释解析时机与请求时机不一致及非常规 IP 表示导致的黑名单失效。
核心关键词SSRF 绕过 DNS rebinding 重定向 IP 过滤