[{"_1":2,"_62":-5,"_63":-5},"loaderData",{"_3":4},"routes/posts.$slug",{"_5":6,"_57":-5,"_58":59},"post",{"_7":8,"_9":10,"_11":12,"_13":-5,"_14":15,"_16":17,"_22":23,"_24":25,"_26":27,"_28":29,"_48":49,"_52":51,"_53":54,"_55":56},"title","计算机基础","slug","408","date","2026-05-15T17:11:00.000Z","description","draft",true,"metadata",{"_18":19,"_20":21},"readingTime",3,"wordCount",766.1600000000001,"excerpt","计算机网络\n浏览器输入网址回车，页面呈现，网络部分发生了什么？\n\n输入网址后，浏览器先通过 DNS 把域名解析成 IP，然后通过 TCP/QUIC 建立连接，HTTPS 场景下进行 TLS 握手，再发送 HTTP 请求，服务端返回 HTML/CSS/JS 等资源，浏览器接收响应后继续请求依赖资源并完成渲染\n\n用户输入 https://www.example.com 后，浏览器首先会解析 URL，识别协议是 https，域名是 www.example.com，端口默认是 443 。然后浏览器会判断缓存、HSTS、是否","content_html","

计算机网络

浏览器输入网址回车，页面呈现，网络部分发生了什么？

\n
输入网址后，浏览器先通过 DNS 把域名解析成 IP，然后通过 TCP/QUIC 建立连接，HTTPS 场景下进行 TLS 握手，再发送 HTTP 请求，服务端返回 HTML/CSS/JS 等资源，浏览器接收响应后继续请求依赖资源并完成渲染
\n

用户输入 https://www.example.com 后，浏览器首先会解析 URL，识别协议是 https，域名是 www.example.com，端口默认是 443 。然后浏览器会判断缓存、HSTS、是否需要走代理等

接着进入 DNS 解析。浏览器需要把域名解析成 IP 地址。它会先查浏览器缓存、操作系统缓存、hosts 文件、本地 DNS 服务器，如果还没有结果，再递归/迭代查询根域名服务器、顶级域名服务器、权威 DNS 服务器，最终拿到 IP。DNS 本质就是把可读域名转换成机器可路由的 IP 地址

拿到 IP 后，如果是 HTTP/1.1 或 HTTP/2，一般会基于 TCP 建立连接，也就是三次握手：客户端发 SYN，服务端返回 SYN+ACK，客户端再发 ACK。连接建立后，如果是 HTTPS，还要进行 TLS 握手，协商加密算法、验证证书、生成会话密钥。HTTP 是应用层协议，通常运行在 TCP 或 TLS 加密的 TCP 连接之上；浏览器会发送 HTTP 请求，服务端返回 HTTP 响应，浏览器再根据响应内容渲染页面

最后，浏览器收到 HTML 后，会继续解析其中的 CSS、JS、图片、字体等资源，再发起新的网络请求。现代页面不是一次请求完成的，而是一个主文档请求加上一批静态资源请求

关于\"翻墙经验\"，比如 Clash 支持哪些方式，像系统代理，还有没有其他代理方式，那这些方式在计算机系统上是怎么工作的？

\n
我理解代理方式大致分为应用层代理和网络层代理。系统代理、HTTP 代理、SOCKS 5 更偏应用层，需要应用主动遵守代理配置；TUN/VPN 更偏网络层，通过虚拟网卡和路由表接管流量；透明代理则可以在网关侧做转发。Clash 这类工具核心能力是本地监听代理端口，然后根据域名、IP、GeoIP、规则集等进行分流
\n

Clash 这类工具本质上可以理解为一个 本地代理客户端。它在本地监听一个端口，比如 HTTP 代理端口或 SOCKS 5 代理端口。应用程序把请求发给本地代理，本地代理再根据规则判断这条流量是直连、走某个代理节点还是拒绝访问
\n常见方式有几类：

系统代理
\n系统代理是操作系统提供的代理配置。比如系统告诉应用：“http/https 请求请转发到 127.0.0.1:7890”。浏览器、部分客户端会读取这个配置，然后把请求交给本地代理。缺点是：不是所有程序都遵守系统代理，比如有些游戏、命令行工具、底层网络请求可能不走，所以才需要更彻底的模式如 TUN
浏览器代理/应用内代理
\n只对某个应用生效，如浏览器自己配置代理，或者某个 IDE、Git、npm 单独配置代理。这种粒度更细，但管理麻烦
SOCKS 5 代理
\nSOCKS 5 更底层，可以代理 TCP 连接，不局限于 HTTP。应用把目标地址告诉 SOCKS 5，由代理帮它建立连接
TUN 模式 / 虚拟网卡
\nTUN 模式会在系统里创建一个虚拟网卡，把 IP 层的数据包捕获到用户态程序，再由代理程序根据规则转发。它比系统代理更“彻底”，因为即使应用不支持 HTTP/SOCKS 代理，只要它的流量走系统路由，也可能被 TUN 捕获
VPN
\nVPN 通常也会创建虚拟网卡，并修改系统路由表，把全部或部分流量导入加密隧道。它和普通系统代理的区别是：VPN 更偏网络层，代理更偏应用层或传输层
透明代理 / 网关代理
\n比如在路由器或网关上做流量转发，终端设备不用单独设置代理，网关通过路由或防火墙规则把流量转给代理服务

系统代理时，访问 `qq.com` 会走代理吗？外网显示地区不在中国怎么解决？

访问 qq.com 是否走代理，取决于规则。系统代理只是告诉应用可以把流量转发给本地代理，但最终代理客户端还会根据规则判断。比如规则模式下，qq.com 命中国内域名或 GeoIP CN 规则，就会直连；如果是 global 模式，就会走代理；如果应用不遵守系统代理，则可能完全不走代理（就可能需要 TUN 模式）

关于“在外网显示地区不在中国怎么解决”，思路是做智能分流：

","content_jsx","const{Fragment:n,jsx:e,jsxs:r}=arguments[0];function _createMdxContent(c){const l={blockquote:\"blockquote\",br:\"br\",code:\"code\",h1:\"h1\",h2:\"h2\",li:\"li\",ol:\"ol\",p:\"p\",strong:\"strong\",...c.components};return r(n,{children:[e(l.h1,{id:\"计算机网络\",children:\"计算机网络\"}),\"\\n\",e(l.h2,{id:\"浏览器输入网址回车页面呈现网络部分发生了什么\",children:\"浏览器输入网址回车，页面呈现，网络部分发生了什么？\"}),\"\\n\",r(l.blockquote,{children:[\"\\n\",e(l.p,{children:\"输入网址后，浏览器先通过 DNS 把域名解析成 IP，然后通过 TCP/QUIC 建立连接，HTTPS 场景下进行 TLS 握手，再发送 HTTP 请求，服务端返回 HTML/CSS/JS 等资源，浏览器接收响应后继续请求依赖资源并完成渲染\"}),\"\\n\"]}),\"\\n\",r(l.p,{children:[\"用户输入 \",e(l.code,{children:\"https://www.example.com\"}),\" 后，浏览器首先会解析 URL，识别协议是 \",e(l.code,{children:\"https\"}),\"，域名是 \",e(l.code,{children:\"www.example.com\"}),\"，端口默认是 443 。然后浏览器会判断缓存、HSTS、是否需要走代理等\"]}),\"\\n\",r(l.p,{children:[\"接着进入 \",e(l.strong,{children:\"DNS 解析\"}),\"。浏览器需要把域名解析成 IP 地址。它会先查浏览器缓存、操作系统缓存、hosts 文件、本地 DNS 服务器，如果还没有结果，再递归/迭代查询根域名服务器、顶级域名服务器、权威 DNS 服务器，最终拿到 IP。DNS 本质就是把可读域名转换成机器可路由的 IP 地址\"]}),\"\\n\",e(l.p,{children:\"拿到 IP 后，如果是 HTTP/1.1 或 HTTP/2，一般会基于 TCP 建立连接，也就是三次握手：客户端发 SYN，服务端返回 SYN+ACK，客户端再发 ACK。连接建立后，如果是 HTTPS，还要进行 TLS 握手，协商加密算法、验证证书、生成会话密钥。HTTP 是应用层协议，通常运行在 TCP 或 TLS 加密的 TCP 连接之上；浏览器会发送 HTTP 请求，服务端返回 HTTP 响应，浏览器再根据响应内容渲染页面\"}),\"\\n\",e(l.p,{children:\"最后，浏览器收到 HTML 后，会继续解析其中的 CSS、JS、图片、字体等资源，再发起新的网络请求。现代页面不是一次请求完成的，而是一个主文档请求加上一批静态资源请求\"}),\"\\n\",e(l.h2,{id:\"关于翻墙经验比如-clash-支持哪些方式像系统代理还有没有其他代理方式那这些方式在计算机系统上是怎么工作的\",children:'关于\"翻墙经验\"，比如 Clash 支持哪些方式，像系统代理，还有没有其他代理方式，那这些方式在计算机系统上是怎么工作的？'}),\"\\n\",r(l.blockquote,{children:[\"\\n\",e(l.p,{children:\"我理解代理方式大致分为应用层代理和网络层代理。系统代理、HTTP 代理、SOCKS 5 更偏应用层，需要应用主动遵守代理配置；TUN/VPN 更偏网络层，通过虚拟网卡和路由表接管流量；透明代理则可以在网关侧做转发。Clash 这类工具核心能力是本地监听代理端口，然后根据域名、IP、GeoIP、规则集等进行分流\"}),\"\\n\"]}),\"\\n\",r(l.p,{children:[\"Clash 这类工具本质上可以理解为一个 \",e(l.strong,{children:\"本地代理客户端\"}),\"。它在本地监听一个端口，比如 HTTP 代理端口或 SOCKS 5 代理端口。应用程序把请求发给本地代理，本地代理再根据规则判断这条流量是直连、走某个代理节点还是拒绝访问\",e(l.br,{}),\"\\n\",\"常见方式有几类：\"]}),\"\\n\",r(l.ol,{children:[\"\\n\",r(l.li,{children:[e(l.strong,{children:\"系统代理\"}),e(l.br,{}),\"\\n\",\"系统代理是操作系统提供的代理配置。比如系统告诉应用：“http/https 请求请转发到 127.0.0.1:7890”。浏览器、部分客户端会读取这个配置，然后把请求交给本地代理。缺点是：不是所有程序都遵守系统代理，比如有些游戏、命令行工具、底层网络请求可能不走，所以才需要更彻底的模式如 TUN\"]}),\"\\n\",r(l.li,{children:[e(l.strong,{children:\"浏览器代理/应用内代理\"}),e(l.br,{}),\"\\n\",\"只对某个应用生效，如浏览器自己配置代理，或者某个 IDE、Git、npm 单独配置代理。这种粒度更细，但管理麻烦\"]}),\"\\n\",r(l.li,{children:[e(l.strong,{children:\"SOCKS 5 代理\"}),e(l.br,{}),\"\\n\",\"SOCKS 5 更底层，可以代理 TCP 连接，不局限于 HTTP。应用把目标地址告诉 SOCKS 5，由代理帮它建立连接\"]}),\"\\n\",r(l.li,{children:[e(l.strong,{children:\"TUN 模式 / 虚拟网卡\"}),e(l.br,{}),\"\\n\",\"TUN 模式会在系统里创建一个虚拟网卡，把 IP 层的数据包捕获到用户态程序，再由代理程序根据规则转发。它比系统代理更“彻底”，因为即使应用不支持 HTTP/SOCKS 代理，只要它的流量走系统路由，也可能被 TUN 捕获\"]}),\"\\n\",r(l.li,{children:[e(l.strong,{children:\"VPN\"}),e(l.br,{}),\"\\n\",\"VPN 通常也会创建虚拟网卡，并修改系统路由表，把全部或部分流量导入加密隧道。它和普通系统代理的区别是：VPN 更偏网络层，代理更偏应用层或传输层\"]}),\"\\n\",r(l.li,{children:[e(l.strong,{children:\"透明代理 / 网关代理\"}),e(l.br,{}),\"\\n\",\"比如在路由器或网关上做流量转发，终端设备不用单独设置代理，网关通过路由或防火墙规则把流量转给代理服务\"]}),\"\\n\"]}),\"\\n\",r(l.h2,{id:\"系统代理时访问-qqcom-会走代理吗外网显示地区不在中国怎么解决\",children:[\"系统代理时，访问 \",e(l.code,{children:\"qq.com\"}),\" 会走代理吗？外网显示地区不在中国怎么解决？\"]}),\"\\n\",r(l.p,{children:[\"访问 \",e(l.code,{children:\"qq.com\"}),\" 是否走代理，取决于规则。系统代理只是告诉应用可以把流量转发给本地代理，但最终代理客户端还会根据规则判断。比如规则模式下，\",e(l.code,{children:\"qq.com\"}),\" 命中国内域名或 GeoIP CN 规则，就会直连；如果是 global 模式，就会走代理；如果应用不遵守系统代理，则可能完全不走代理（就可能需要 TUN 模式）\"]}),\"\\n\",e(l.p,{children:\"关于“在外网显示地区不在中国怎么解决”，思路是做智能分流：\"})]})}return{default:function(n={}){const{wrapper:r}=n.components||{};return r?e(r,{...n,children:e(_createMdxContent,{...n})}):_createMdxContent(n)}};","toc",[30],{"_7":31,"_32":33,"_34":35},"计算机网络","url","#计算机网络","items",[36,40,44],{"_7":37,"_32":38,"_34":39},"浏览器输入网址回车，页面呈现，网络部分发生了什么？","#浏览器输入网址回车页面呈现网络部分发生了什么",[],{"_7":41,"_32":42,"_34":43},"关于\"翻墙经验\"，比如 Clash 支持哪些方式，像系统代理，还有没有其他代理方式，那这些方式在计算机系统上是怎么工作的？","#关于翻墙经验比如-clash-支持哪些方式像系统代理还有没有其他代理方式那这些方式在计算机系统上是怎么工作的",[],{"_7":45,"_32":46,"_34":47},"系统代理时，访问 qq.com 会走代理吗？外网显示地区不在中国怎么解决？","#系统代理时访问-qqcom-会走代理吗外网显示地区不在中国怎么解决",[],"tags",[50,51],"学习","笔记","categories","keywords",[],"permalink","/posts/408","prevPost","nextPost",{"_7":60,"_9":61},"Java复习","java","actionData","errors"]

ZZZZEALER的博客

计算机基础