Andya_net的博客

在IPv6改造过程中，许多网站会包含一些外链，这些外链可能并未完成IPv6改造。当IPv6用户访问这些网站时，外链部分会出现访问失败的情况，如图片无法打开、视频无法播放等，这就是所谓的“天窗问题IP天窗改造的核心目标就是解决这种IPv6用户无法访问IPv4外链资源的问题，确保IPv6用户能够完整地访问网站内容。IP天窗改造是IPv6改造过程中不可或缺的一环。通过双栈技术、反向代理技术、负载均衡与地址改写技术以及IP地址翻译技术等多种手段，可以有效解决天窗问题，提升用户体验。

sni是TLS/SSL 协议中的一个重要扩展，旨在解决同一 IP 地址上托管多个网站时，如何选择正确的 SSL/TLS 证书进行加密通信的问题。SNI 通过在 TLS 握手初期传递客户端请求的主机名，使得服务器能够选择适当的证书进行加密通信。随着现代互联网环境中虚拟主机和多证书托管的普及，SNI 已成为实现安全通信的核心技术之一。SNI 是现代互联网中托管多个 HTTPS 网站的关键技术，它使得服务器能够根据客户端请求的主机名选择正确的 SSL/TLS 证书，解决了同一 IP 地址上多个网站的证书选择问题。

域名是一个人类可读的互联网资源标识符，是互联网上用来标识一个网站或服务的唯一名称。域名它相当于互联网的“地址”，通过域名，人们可以访问网站而无需记住复杂的IP地址。它是通过字母、数字和符号的组合构成的。例如，www.example.com就是一个域名，它对应一个特定的服务器IP地址。域名的出现使得我们能够通过易于记忆的名称访问互联网资源，域名使得互联网的使用更加简便，并且是企业、组织或个人在线身份的标识。DNS（）是一个分布式的命名系统，它将人类可读的域名转换为机器可读的IP地址。

IP地址（）是用于标识网络中每一台计算机或设备的唯一标识符。IP地址遵循网络层协议，通过数字形式（IPv4）或更长的字符形式（IPv6）表示。IP地址的作用是确保数据包能够从源设备准确地送达目标设备。子网掩码（）是用于将IP地址分成网络部分和主机部分的工具。它与IP地址相结合，用于确定网络地址和可用的主机地址。子网掩码也是由32位二进制数构成，其中“1”表示网络部分"0"表示主机部分。子网掩码通常和IP地址一起使用，以确定哪些IP地址属于同一网络。网络地址是由IP地址和子网掩码计算得出的结果，它表示。

正向代理（ForwardProxy）是指客户端通过代理服务器来访问外部网络资源。它是位于客户端和服务器之间的代理服务器，客户端的请求会先发送到正向代理服务器，再由它代替客户端向目标服务器发送请求。目标服务器对正向代理的请求进行响应，但并不知道请求的实际来源（即客户端）。通常，客户端的请求是直接发送给代理服务器的，而代理服务器代为转发到实际目标服务器。类似于租房子，通过中介找到了原房东。反向代理（ReverseProxy）是指客户端不知道目标服务器的存在，它是位于客户端和目标服务器之间的代理服务器。

在进入公网IP和私网IP的讨论之前，我们首先要理解IP地址（IP地址是网络上每一台设备的唯一标识符。它用于区分不同设备并确保数据能够精确地传输到目标设备。IPv4：采用32位地址，通常用四个十进制IPv6：采用128位地址，能够提供更多的地址空间。公网IP地址是由互联网服务提供商（ISP）分配的IP地址，能够在互联网上被直接访问和识别。这些IP地址是全球唯一的，不同的设备和服务器通过公网IP地址与全球其他设备进行通信。私网IP地址是指在一个局域网（LAN）内部使用的IP地址。这些地址不能直接访问。

HTTP状态码413RequestEntityTooLarge表示请求的主体部分（如表单数据或文件）超出了服务器允许处理的大小限制。客户端上传的文件或数据超过了服务器的最大接收限制。客户端请求的HTTP请求体（包括文件和其他数据）超过了服务器的最大限制。在开发文件上传、数据提交等功能时，遇到413错误较为常见，尤其是在处理大文件或批量数据时。对于更复杂的场景，SpringBoot允许开发者自定义文件上传的限制。#启用文件上传功能#设置临时文件存储目录。

HTTPS证书文件的作用不仅仅是加密通信数据，更是保障互联网通信安全的重要保障。通过合理的管理和使用证书文件和私钥文件，可以有效地提升网络通信的安全性和可靠性。

云计算是通过互联网按需访问计算资源，包括应用程序、服务器（物理服务器和虚拟服务器）、数据存储、开发工具、网络功能等。这些资源托管在由云服务提供商（简写为 CSP）管理的远程数据中心。CSP 按月收取订阅费或根据使用情况对这些资源收费。云计算也表示相关技术，如某种形式的虚拟化 IT 基础架构，包括服务器、操作系统软件、网络和其他基础架构，这些基础架构使用特殊软件进行了抽象化，因此可以不受物理硬件边界的限制，对其进行池化和分割。

负载均衡是在多个服务器之间有效分配网络流量的过程。负载均衡的目的是优化应用程序的可用性，并确保良好的终端用户体验。负载均衡可协助高流量网站和云计算应用程序应对数百万个用户请求，从而保证客户请求不会出现延迟。

IP是TCP/IP协议族的核心，IP地址是电脑在网络中的唯一标识，全球唯一（G公网IP）。IP地址（Internet Protocol Address）是互联网协议地址，也称为网际协议地址。IP地址用来识别网络上的设备，这就涉及到网络和主机两部分，所以IP地址是由网络地址+主机地址两部分组成。NAT（）协议是网络地址转换，将IP数据包头中的IP地址转换为另一个IP地址的过程。NAT协议用于实现私有网络访问公有网络。

负载均衡是建立在现有的网络结构之上，提供一种廉价且透明的方式进行网络设备和服务器带宽的扩展，从而增加吞吐量，加强应用服务的数据处理能力，有效提高网络的灵活性和可用性。负载均衡重点在于“均”，由原来的单个节点承接流量，变成多个节点分担流量，减少请求响应时间，提高应用程序的可用性和可伸缩性。四层负载均衡是基于ip+port的负载均衡。四层是基于三层负载均衡，发布三层的ip地址（虚拟ip），再加上四层的端口号，从而决定哪些流量需要做负载均衡。

Linux出现的时候是没有图像化界面，都是黑屏操作，靠命令来完成操作，如磁盘读写、网络管理等。企业级服务器的维护基本都通过跳板机ssh到对应的服务器上进行操作，一般无图形化界面。

如果现在一个企业想要进行软件管理部署，首先需要服务器主机和网络规划，之前，那就需要花钱买服务器，有了服务器就需要找地儿去部署服务器，就得有机房进行主机管理。如果后续对软件升级扩容，硬件服务器资源不够，就需要再花钱进行购买，然后再部署扩容，再部署软件。之后呢，运维工程师只需要购买云计算服务器，不需要机房进行部署，只要订购云上服务器，将自己的软件服务部署在云上即可，后续我们想扩容软件服务，服务器资源不够只需要在网上再加云服务器主机即可，省钱省心省力