扩展（Extensions）在Java中是没有的，这个是Swift中特有的，oc中应该也有吧，但是extends关键字是作为Java中的继承关系连接子类和父类的。 扩展 就是为一个已有的类、结构体、枚举类型或者协议类型添加新功能。这包括在没有权限获取原始源代码的情况下扩展类型的能力（即 逆向建模 ）。在Java中有个功能叫反射，也能够做Swift扩展的功能，而且非常强大，Swift的扩展有很大的
转载
2023-08-23 08:00:22
61阅读
# Java SNI（服务器名称指示）概述
在现代网络通信中，SSL/TLS是安全传输的重要手段，SNI（Server Name Indication）是SSL/TLS协议的一项扩展，允许客户端在握手阶段指明希望连接的服务器主机名。这使得同一IP地址能够托管多个SSL证书，解决了IP地址资源紧张问题。本文将深入探讨Java中如何实现SNI的功能，包括代码示例和相应的图示。
## SNI的工作原
SNI我们知道，在 Nginx 中可以通过指定不同的 server_name 来配置多个站点。HTTP/1.1 协议请求头中的 Host 字段可以标识出当前请求属于哪个站点。但是对于 HTTPS 网站来说，要想发送 HTTP 数据，必须等待 SSL 握手完成，而在握手阶段服务端就必须提供网站证书。对于在同一个 IP 部署不同 HTTPS 站点，并且还使用了不
原创
2018-06-20 19:22:01
960阅读
点赞
使得在同一个服务器的同一个 IP 地址上托管多个使用不同 SSL/TLS 证书的网站成为可能，它允许客户端在 TLS 握手时向服务器指明其目标域名。通过这种方式，服务器可以为每个域名提供适当的加密证书，避免了多个域名无法在同一 IP 地址上使用 HTTPS 的问题
目录绕过Nginx Host限制SNI第三种方法：总结 绕过Nginx Host限制SNISNI（Server Name Indication）是 TLS 的扩展，这允许在握手过程开始时通过客户端告诉它正在连接的服务器的主机名称。作用：用来解决一个服务器拥有多个域名的情况。在客户端和服务端建立 HTTPS 的过程中要先进行 TLS 握手，握手后会将 HTTP 报文使用协商好的密钥加密传输。第三种
转载
2024-09-10 13:15:26
157阅读
如何使用sni将nginx做反向代理
原创
2023-12-19 20:39:13
554阅读
点赞
前言如果你比较关注新兴技术的话，那么很可能在不同的地方听说过 istio，并且知道它和 service mesh 有着牵扯。这篇文章可以作为了解 istio 的入门介绍，了解什么是 istio，istio 为什么最近这么火，以及 istio 能够我们带来什么好处。什么是 istio？官方对 istio 的介绍浓缩成了一句话：An open platform to connect, secure,
转载
2024-03-24 15:26:16
56阅读
一、背景在灰度部署、A/B测试、单元化部署等场景下，微服务服务之间的调用，要求我们对上游服务给过来的数据进行透传至下游服务。如果是灰度部署，需要对http请求进行染色，http header头部增加灰度标识，然后传递给下游服务。这个传递就跟击鼓传花一样，谁都不能丢弃掉这个灰度标识。 可现实是，我们的服务在执行的过程中，极容易把这个灰度标识丢掉了。（当然不是故意的）如果程序的执行顺序都是串行的，那当
文章目录基本原理istio与服务治理关于微服务服务治理的三种形态第1种：在应用程序中包含治理逻辑第2种：治理逻辑独立的代码第3种：治理逻辑独立的进程Istio与kubernetesIstio的工作机制Istio的重要组件Istio-pilotistio-Mixeristio-citadelistio-galleyistio-sidecar-injectoristio-proxy其他组件 基本原
转载
2024-03-05 17:20:41
0阅读
概念我们已经知道什么是SNI，以及如何为用户配置SNI。[nginx] nginx使用SNI功能的方法 问题通过观察配置文件，可以发现，针对每一个SSL/TLS链接, nginx都会动态的查找（加载），找到正确的证书。那么在这个过程中，与没有SNI配置的情况下，有什么性能异同呢？通过对nginx相关部分的源码分析，将给出这个问题的答案。有图有真相 分析如上图所示1 模块ngin
转载
2024-03-25 16:50:19
137阅读
Server Name Indication（SNI）SNI (Server Name Indication)是用来改善服务器与客户端 SSL (Secure Socket Layer)和 TLS (Transport Layer Security) 的一个扩展。主要解决一台服务器只能使用一个证书(一个域名)的缺点，随着服务器对虚拟主机的支持，一个服务器上可以为多个域名提供服务
原创
2022-12-19 17:28:20
3506阅读
Wireshark Lab:Getting Started《计算机网络自顶向下方法7e》实验 文章目录Wireshark Lab:Getting Started前言一、How Wireshark Works?二、Wireshark的界面介绍三、实验过程总结前言第一次实验主要就是介绍Wireshark应该怎么用，还有大致讲了Wireshark的工作原理。一、How Wireshark Works?
sni原理
转载
2018-09-04 17:14:04
10000+阅读
点赞
原文：https://blog.51cto.com/zengestudy/2170245一、介绍 早期的SSLv2根据经典的公钥基础设施PKI(Public Key Infrastructure)设计，它默认认为：一台服务器（或者说一个IP）只会提供一个服务，所以在SSL握手时，服务器端可以确信客户端申请的是哪张证书。但是让人万万没有想到的是，虚拟主机大力发展起来了，这就造成了一个IP会对应多个域
转载
2019-12-04 14:00:03
2300阅读
在Kubernetes（K8S）中，启用TLS SNI支持（Server Name Indication）是很常见的配置。TLS SNI支持允许单个服务器上托管多个域名的不同SSL证书，而无需为每个域名设置单独的IP地址。
下面将详细介绍如何在K8S中启用TLS SNI支持，并提供相应的代码示例和步骤指导。
### 实现TLS SNI支持的流程：
| 步骤 | 操作 |
| :--- | :
原创
2024-05-22 11:08:38
141阅读
HAProxy介绍HAProxy是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，HAProxy是完全免费的、借助HAProxy可以快速并且可靠的提供基于TCP和HTTP应用的代理解决方案。HAProxy内存池概述HAProxy的内存池按照类型分类，每种类型的内存池都有一个名字(name)，用链表记录空闲链表，每种类型的内存池中的元素大小都是相等的，并且按照1
转载
2024-04-17 17:18:34
147阅读
Nginx除了众所周之的可以搭建很好的LNMP平台外，它还提供了许多其他高级功能，如反向代理，url重写等。现在就剖析Nginx的深层功能。安装nginx 1. # yum -y install pcre-devel //nginx要用到的包
2. # groupadd -r nginx
3. # useradd -r -g nginx -s /sbin/nologin
4. #
原标题：加密或者丢失：加密SNI的工作机制今天，我们宣布支持加密SNI，这是TLS 1.3协议的扩展，通过防止路径上的观察者(包括ISP、咖啡店老板和防火墙)拦截TLS服务器名称指示(SNI)扩展并用其来判断用户正访问哪些网站，从而提高互联网用户的隐私。加密SNI以及Cloudflare免费提供的其他互联网安全特性将使在互联网上审查内容和跟踪用户变得更加困难。继续阅读，了解它的工作机制。SNWhy
转载
2024-04-07 22:09:54
45阅读
Google，IBM和Lyft自豪地宣布Istio的第一个公开发布：一个开源项目，提供统一的连接，安全，管理和监控微服务的方。 我们目前的版本针对Kubernetes环境; 我们打算在未来几个月内为虚拟机和Cloud Foundry等其他环境增加支持。 Istio将流量管理添加到微服务中，并为增值功能（如安全性，监控，路由，连接管理和策略）创造了基础。 该软件使用来自Lyft的经过测试的特使代理构
转载
2024-04-23 07:08:26
47阅读
目录1、Nginx学习(一)——Nginx基础知识
2、Nginx学习(二)——配置文件、反向代理与负载均衡
3、Nginx搭建HTTPS服务器
一、初试Nginx一.下载安装1、安装必要的一些类库和软件支持（centos）centos平台编译环境使用如下指令
yum -y install gcc automake autoconf libtool make
yum install gcc gcc
转载
2024-06-08 17:14:04
141阅读
