TLS 的 ALPN 扩展起什么作用，它和 HTTP/2 的协商有什么关系？
TLS 的 ALPN 扩展起什么作用，它和 HTTP/2 的协商有什么关系？ 本文先给出可直接复述的结论，再用最小代码说明ALPN 协议协商 HTTP/2的工作方式、判断依据、项目边界和常见误区。
核心关键词ALPN 协议协商 HTTP/2
面试知识索引 · 分类、标签与搜索
DNS 与 TLS专题面试题，48 道完整答案
DNS 与 TLS专题面试题第 1 页，显示第 1–48 题，共找到 48 道完整解析，可继续按分类、标签与关键词缩小范围。
48筛选结果
52技术分类
178检索标签
1索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
全部标签DNS 与 TLS48并发编程448缓存355性能优化340安全336异步编程292类型系统215构建工具211容器化184流处理177表单157SQL148HTTP141路由140离线应用121
查看其余 163 个标签
网络协议111测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
ALPN 和 SNI 都是 TLS ClientHello 的扩展，它们解决的问题有何本质区别？
ALPN 和 SNI 都是 TLS ClientHello 的扩展，它们解决的问题有何本质区别？ 本文先给出可直接复述的结论，再用最小代码说明ALPN SNI 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词ALPN SNI 区别 - 0003
证书透明（Certificate Transparency）是什么，它如何帮助发现被错误签发的证书？
证书透明（Certificate Transparency）是什么，它如何帮助发现被错误签发的证书？ 本文先给出可直接复述的结论，再用最小代码说明证书透明 CT 日志的工作方式、判断依据、项目边界和常见误区。
核心关键词证书透明 CT 日志 - 0004
DNS 中 A 记录和 CNAME 记录有什么区别，为什么根域名通常不能直接使用 CNAME？
DNS 中 A 记录和 CNAME 记录有什么区别，为什么根域名通常不能直接使用 CNAME？ 本文先给出可直接复述的结论，再用最小代码说明DNS A记录 CNAME 区别 根域名的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS A记录 CNAME 区别 根域名 - 0005
DNS 的 CAA 记录起什么作用，它如何降低证书被错误签发的风险？
DNS 的 CAA 记录起什么作用，它如何降低证书被错误签发的风险？ 本文先给出可直接复述的结论，再用最小代码说明DNS CAA记录 证书签发限制的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS CAA记录 证书签发限制 - 0006
DNS 解析结果在哪些环节会被缓存，浏览器、操作系统和递归解析器各起什么作用？
本题讲清 DNS 缓存的三个层级：浏览器内存缓存、操作系统缓存、递归解析器缓存的查询顺序、各自作用与 TTL 失效边界，并给出改 DNS 不生效时的逐层排查方法。
核心关键词DNS 缓存 层级 浏览器 操作系统 - 0007
DNS 如何配合 CDN 实现按地理位置返回不同 IP，这种调度有什么局限？
DNS 如何配合 CDN 实现按地理位置返回不同 IP，这种调度有什么局限？ 本文先给出可直接复述的结论，再用最小代码说明DNS CDN 智能解析 负载均衡的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS CDN 智能解析 负载均衡 - 0008
怀疑 DNS 被劫持或污染时，如何用 dig 等工具定位问题出在哪一环？
怀疑 DNS 被劫持或污染时，如何用 dig 等工具定位问题出在哪一环？ 本文先给出可直接复述的结论，再用最小代码说明DNS 劫持 污染 诊断 dig的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS 劫持 污染 诊断 dig - 0009
网页加载中 DNS 查询会带来多少延迟，前端可以用哪些手段减少解析开销？
网页加载中 DNS 查询会带来多少延迟，前端可以用哪些手段减少解析开销？ 本文先给出可直接复述的结论，再用最小代码说明DNS 查询延迟 dns-prefetch preconnect的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS 查询延迟 dns-prefetch preconnect - 0010
DNS 的否定缓存（negative caching）是什么，为什么查询不存在的域名也会被缓存？
DNS 的否定缓存（negative caching）是什么，为什么查询不存在的域名也会被缓存？ 本文先给出可直接复述的结论，再用最小代码说明DNS 否定缓存 NXDOMAIN的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS 否定缓存 NXDOMAIN - 0011
DNS over HTTPS（DoH）解决了什么问题，它和传统 DNS 查询在链路上有何不同？
DNS over HTTPS（DoH）解决了什么问题，它和传统 DNS 查询在链路上有何不同？ 本文先给出可直接复述的结论，再用最小代码说明DNS over HTTPS DoH 加密的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS over HTTPS DoH 加密 - 0012
修改 DNS 记录后为什么不会立即全球生效，如何缩短切换时间？
修改 DNS 记录后为什么不会立即全球生效，如何缩短切换时间？ 本文先给出可直接复述的结论，再用最小代码说明DNS 生效时间 传播 缓存的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS 生效时间 传播 缓存 - 0013
DNS 域名解析的完整过程是怎样的，递归查询和迭代查询有什么区别？
DNS 域名解析的完整过程是怎样的，递归查询和迭代查询有什么区别？ 本文先给出可直接复述的结论，再用最小代码说明DNS 解析过程 递归 迭代的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS 解析过程 递归 迭代 - 0014
什么是 Split-horizon DNS（内外网分离解析），企业内网为什么要用它？
什么是 Split-horizon DNS（内外网分离解析），企业内网为什么要用它？ 本文先给出可直接复述的结论，再用最小代码说明Split DNS 内外网分离解析的工作方式、判断依据、项目边界和常见误区。
核心关键词Split DNS 内外网分离解析 - 0015
DNS 的 MX 记录和 SRV 记录分别解决什么问题，与 A 记录的定位方式有何不同？
DNS 的 MX 记录和 SRV 记录分别解决什么问题，与 A 记录的定位方式有何不同？ 本文先给出可直接复述的结论，再用最小代码说明DNS MX记录 SRV记录的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS MX记录 SRV记录 - 0016
DNS 记录中的 TTL 起什么作用，TTL 设置过长或过短分别带来什么问题？
DNS 记录中的 TTL 起什么作用，TTL 设置过长或过短分别带来什么问题？ 本文先给出可直接复述的结论，再用最小代码说明DNS TTL 缓存时间 权衡的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS TTL 缓存时间 权衡 - 0017
DNS 查询什么时候用 UDP、什么时候会切换到 TCP？
DNS 查询什么时候用 UDP、什么时候会切换到 TCP？ 本文先给出可直接复述的结论，再用最小代码说明DNS UDP TCP 切换 512字节的工作方式、判断依据、项目边界和常见误区。
核心关键词DNS UDP TCP 切换 512字节 - 0018
HSTS 解决了什么问题，max-age、includeSubDomains 和 preload 各自有什么作用？
HSTS 解决了什么问题，max-age、includeSubDomains 和 preload 各自有什么作用？ 本文先给出可直接复述的结论，再用最小代码说明HSTS preload includeSubDomains的工作方式、判断依据、项目边界和常见误区。
核心关键词HSTS preload includeSubDomains - 0019
把站点从 HTTP 迁移到 HTTPS 时，301 重定向和 HSTS 应如何配合设计，迁错会有什么后果？
把站点从 HTTP 迁移到 HTTPS 时，301 重定向和 HSTS 应如何配合设计，迁错会有什么后果？ 本文先给出可直接复述的结论，再用最小代码说明HTTP 迁移 HTTPS 重定向 HSTS的工作方式、判断依据、项目边界和常见误区。
核心关键词HTTP 迁移 HTTPS 重定向 HSTS - 0020
线上出现间歇性 TLS 握手失败，如何用 openssl s_client 和抓包定位是证书、协议版本还是 SNI 问题？
线上出现间歇性 TLS 握手失败，如何用 openssl s_client 和抓包定位是证书、协议版本还是 SNI 问题？ 本文先给出可直接复述的结论，再用最小代码说明TLS 握手失败 排查 openssl s_client的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 握手失败 排查 openssl s_client - 0021
用户首次访问一个 HTTPS 站点时，从输入域名到加密连接建立，DNS 与 TLS 各自发生在哪个阶段？
用户首次访问一个 HTTPS 站点时，从输入域名到加密连接建立，DNS 与 TLS 各自发生在哪个阶段？ 本文先给出可直接复述的结论，再用最小代码说明HTTPS 建立连接 流程 DNS TLS的工作方式、判断依据、项目边界和常见误区。
核心关键词HTTPS 建立连接 流程 DNS TLS - 0022
HTTPS 页面加载 HTTP 资源的混合内容问题是什么，浏览器对主动与被动混合内容分别如何处理？
HTTPS 页面加载 HTTP 资源的混合内容问题是什么，浏览器对主动与被动混合内容分别如何处理？ 本文先给出可直接复述的结论，再用最小代码说明混合内容 mixed content 阻止的工作方式、判断依据、项目边界和常见误区。
核心关键词混合内容 mixed content 阻止 - 0023
明文 SNI 会泄露用户访问的域名，ECH（Encrypted Client Hello）如何缓解这个问题？
明文 SNI 会泄露用户访问的域名，ECH（Encrypted Client Hello）如何缓解这个问题？ 本文先给出可直接复述的结论，再用最小代码说明ESNI ECH SNI 加密的工作方式、判断依据、项目边界和常见误区。
核心关键词ESNI ECH SNI 加密 - 0024
TLS 中的 SNI 是什么，没有 SNI 会导致一台服务器托管多个 HTTPS 站点时出现什么问题？
TLS 中的 SNI 是什么，没有 SNI 会导致一台服务器托管多个 HTTPS 站点时出现什么问题？ 本文先给出可直接复述的结论，再用最小代码说明SNI 虚拟主机 HTTPS的工作方式、判断依据、项目边界和常见误区。
核心关键词SNI 虚拟主机 HTTPS - 0025
SSL 剥离攻击是如何实现的，为什么仅靠 301 跳转到 HTTPS 不足以防御？
SSL 剥离攻击是如何实现的，为什么仅靠 301 跳转到 HTTPS 不足以防御？ 本文先给出可直接复述的结论，再用最小代码说明SSL 剥离 攻击 HSTS的工作方式、判断依据、项目边界和常见误区。
核心关键词SSL 剥离 攻击 HSTS - 0026
TLS 1.3 的 0-RTT 恢复为什么可能遭受重放攻击，什么请求适合用 0-RTT 发送？
TLS 1.3 的 0-RTT 恢复为什么可能遭受重放攻击，什么请求适合用 0-RTT 发送？ 本文先给出可直接复述的结论，再用最小代码说明TLS 0-RTT 重放攻击的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 0-RTT 重放攻击 - 0027
TLS 1.3 中基于 PSK 的会话恢复是如何实现的，相比 Session Ticket 有何变化？
TLS 1.3 中基于 PSK 的会话恢复是如何实现的，相比 Session Ticket 有何变化？ 本文先给出可直接复述的结论，再用最小代码说明TLS 1.3 PSK 会话恢复的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 1.3 PSK 会话恢复 - 0028
TLS 1.3 相比 TLS 1.2 在握手流程和安全性上做了哪些关键改进？
TLS 1.3 相比 TLS 1.2 在握手流程和安全性上做了哪些关键改进？ 本文先给出可直接复述的结论，再用最小代码说明TLS 1.3 改进 握手 0-RTT的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 1.3 改进 握手 0-RTT - 0029
如何用 ACME 协议（如 Let's Encrypt）实现证书自动签发与续期，DNS-01 和 HTTP-01 挑战有何区别？
如何用 ACME 协议（如 Let's Encrypt）实现证书自动签发与续期，DNS-01 和 HTTP-01 挑战有何区别？ 本文先给出可直接复述的结论，再用最小代码说明ACME 证书自动签发续期 DNS-01 HTTP-01 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词ACME 证书自动签发续期 DNS-01 HTTP-01 区别 - 0030
TLS 证书链是什么，浏览器如何从服务器证书验证到受信任的根证书？
TLS 证书链是什么，浏览器如何从服务器证书验证到受信任的根证书？ 本文先给出可直接复述的结论，再用最小代码说明TLS 证书链 验证 根证书的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 证书链 验证 根证书 - 0031
访问 https://example.com 时证书签发给 www.example.com 会怎样，证书中哪些字段参与域名校验？
访问 https://example.com 时证书签发给 www.example.com 会怎样，证书中哪些字段参与域名校验？ 本文先给出可直接复述的结论，再用最小代码说明证书 域名不匹配 CN SAN的工作方式、判断依据、项目边界和常见误区。
核心关键词证书 域名不匹配 CN SAN - 0032
证书私钥泄露后如何吊销证书，CRL 和 OCSP 各自有什么缺点？
证书私钥泄露后如何吊销证书，CRL 和 OCSP 各自有什么缺点？ 本文先给出可直接复述的结论，再用最小代码说明证书吊销 CRL OCSP的工作方式、判断依据、项目边界和常见误区。
核心关键词证书吊销 CRL OCSP - 0033
浏览器提示证书不受信任可能有哪几类原因，如何分别排查？
浏览器提示证书不受信任可能有哪几类原因，如何分别排查？ 本文先给出可直接复述的结论，再用最小代码说明证书不受信任 原因 排查的工作方式、判断依据、项目边界和常见误区。
核心关键词证书不受信任 原因 排查 - 0034
配置 HTTPS 服务器时如何选择 TLS 密码套件，哪些历史算法必须禁用？
配置 HTTPS 服务器时如何选择 TLS 密码套件，哪些历史算法必须禁用？ 本文先给出可直接复述的结论，再用最小代码说明TLS 密码套件 选择 禁用的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 密码套件 选择 禁用 - 0035
DV、OV、EV 证书在验证强度和浏览器展示上有什么区别，技术上安全性相同吗？
DV、OV、EV 证书在验证强度和浏览器展示上有什么区别，技术上安全性相同吗？ 本文先给出可直接复述的结论，再用最小代码说明DV OV EV 证书 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词DV OV EV 证书 区别 - 0036
TLS 的前向保密（PFS）是什么，为什么 ECDHE 密钥交换能提供而静态 RSA 密钥交换不能？
TLS 的前向保密（PFS）是什么，为什么 ECDHE 密钥交换能提供而静态 RSA 密钥交换不能？ 本文先给出可直接复述的结论，再用最小代码说明TLS 前向保密 ECDHE RSA的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 前向保密 ECDHE RSA - 0037
一次新建 HTTPS 连接比 HTTP 连接多几次 RTT，有哪些手段可以降低 TLS 握手延迟？
一次新建 HTTPS 连接比 HTTP 连接多几次 RTT，有哪些手段可以降低 TLS 握手延迟？ 本文先给出可直接复述的结论，再用最小代码说明TLS 握手 RTT 延迟 优化的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 握手 RTT 延迟 优化 - 0038
TLS 握手的主要步骤是什么，客户端和服务器各自完成了哪些事？
TLS 握手的主要步骤是什么，客户端和服务器各自完成了哪些事？ 本文先给出可直接复述的结论，再用最小代码说明TLS 握手 步骤的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 握手 步骤 - 0039
HTTPS 如何防止中间人攻击，攻击者伪造证书为什么通常骗不过浏览器？
HTTPS 如何防止中间人攻击，攻击者伪造证书为什么通常骗不过浏览器？ 本文先给出可直接复述的结论，再用最小代码说明HTTPS 中间人攻击 证书 伪造的工作方式、判断依据、项目边界和常见误区。
核心关键词HTTPS 中间人攻击 证书 伪造 - 0040
什么是双向 TLS（mTLS），哪些场景需要客户端也提供证书？
什么是双向 TLS（mTLS），哪些场景需要客户端也提供证书？ 本文先给出可直接复述的结论，再用最小代码说明mTLS 双向认证 客户端证书的工作方式、判断依据、项目边界和常见误区。
核心关键词mTLS 双向认证 客户端证书 - 0041
OCSP Stapling 解决了什么问题，它是如何工作的？
OCSP Stapling 解决了什么问题，它是如何工作的？ 本文先给出可直接复述的结论，再用最小代码说明OCSP Stapling 原理的工作方式、判断依据、项目边界和常见误区。
核心关键词OCSP Stapling 原理 - 0042
自签名证书和 CA 签发证书的区别是什么，生产环境为什么不能用自签名证书？
自签名证书和 CA 签发证书的区别是什么，生产环境为什么不能用自签名证书？ 本文先给出可直接复述的结论，再用最小代码说明自签名证书 CA 区别的工作方式、判断依据、项目边界和常见误区。
核心关键词自签名证书 CA 区别 - 0043
TLS 会话恢复有哪些方式，Session ID 和 Session Ticket 有什么区别？
TLS 会话恢复有哪些方式，Session ID 和 Session Ticket 有什么区别？ 本文先给出可直接复述的结论，再用最小代码说明TLS 会话恢复 Session ID Session Ticket的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 会话恢复 Session ID Session Ticket - 0044
多台服务器共用 TLS Session Ticket 时，会话票据密钥应该如何管理，长期不轮换有什么风险？
多台服务器共用 TLS Session Ticket 时，会话票据密钥应该如何管理，长期不轮换有什么风险？ 本文先给出可直接复述的结论，再用最小代码说明Session Ticket 密钥 轮换 前向保密的工作方式、判断依据、项目边界和常见误区。
核心关键词Session Ticket 密钥 轮换 前向保密 - 0045
TLS 为什么握手阶段用非对称加密、数据传输阶段用对称加密？
TLS 为什么握手阶段用非对称加密、数据传输阶段用对称加密？ 本文先给出可直接复述的结论，再用最小代码说明TLS 对称加密 非对称加密 会话密钥的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 对称加密 非对称加密 会话密钥 - 0046
在负载均衡器上终结 TLS 与端到端 TLS 各有什么利弊，后端明文流量如何处理？
在负载均衡器上终结 TLS 与端到端 TLS 各有什么利弊，后端明文流量如何处理？ 本文先给出可直接复述的结论，再用最小代码说明TLS 终结 负载均衡 端到端加密的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 终结 负载均衡 端到端加密 - 0047
为什么 TLS 1.0/1.1 被主流浏览器弃用，服务端关闭旧版本时需要评估什么？
为什么 TLS 1.0/1.1 被主流浏览器弃用，服务端关闭旧版本时需要评估什么？ 本文先给出可直接复述的结论，再用最小代码说明TLS 1.0 1.1 弃用 兼容的工作方式、判断依据、项目边界和常见误区。
核心关键词TLS 1.0 1.1 弃用 兼容 - 0048
通配符证书能覆盖哪些子域名，*.example.com 能不能匹配 a.b.example.com？
通配符证书能覆盖哪些子域名，*.example.com 能不能匹配 a.b.example.com？ 本文先给出可直接复述的结论，再用最小代码说明通配符证书 匹配规则的工作方式、判断依据、项目边界和常见误区。
核心关键词通配符证书 匹配规则