一個(gè)HTTP數(shù)據(jù)包的完整旅程

我是一個(gè)HTTP數(shù)據(jù)包，不知誰(shuí)創(chuàng)建了我，把我丟到這個(gè)房間。 突然，來(lái)了一個(gè)大漢，我嚇得縮到角落。 “該啟程了，站起來(lái)”。 “去哪里??？”我弱弱的問(wèn)。 “還能去哪里，你是一個(gè)數(shù)據(jù)包，當(dāng)然要出遠(yuǎn)門，完成你的使命啊，別啰嗦，我要先把你復(fù)制到內(nèi)核空間，一會(huì)要發(fā)出去，讓我來(lái)看下你的內(nèi)容”。

我不敢多言，乖乖的站好，一眨眼的功夫，我來(lái)到了另一個(gè)房間。 “這是哪里，我怎么到這里來(lái)了？”我有點(diǎn)好奇。 “這里是內(nèi)核地址空間，剛才你在用戶態(tài)地址空間，所有的數(shù)據(jù)包都得從這里出發(fā)，你也不例外”。 看著這片陌生的環(huán)境，我也不知道他說(shuō)的內(nèi)核空間是什么意思，這里有好多房間，還有好多跟他一樣的大漢在工作，好多數(shù)據(jù)包都在這里，進(jìn)進(jìn)出出，好不熱鬧。 ? ? ? ? ? ? ? ? ? ? ? ? ?

出發(fā)前的俄羅斯套娃

“等著，我去拿點(diǎn)東西”，大漢去了一座大廈，我抬頭一看，上面寫著tcpip.sys。

這時(shí)，旁邊另外一個(gè)數(shù)據(jù)包走了過(guò)來(lái)。 “唉，小子，剛出發(fā)呢。” “你是誰(shuí)？” “我也是一個(gè)HTTP數(shù)據(jù)包，不過(guò)我是一個(gè)響應(yīng)包，剛剛從遙遠(yuǎn)的Linux帝國(guó)過(guò)來(lái)這里，我馬上就完成我的使命了，這一路給我累得”，這個(gè)數(shù)據(jù)包嘆口氣回答。 “很遠(yuǎn)嗎，這么辛苦啊”，我開始有點(diǎn)擔(dān)心我的旅程起來(lái)。 “這不好說(shuō)，我不知道你去哪，接我的人來(lái)了，再見”。 ? 不一會(huì)兒，大漢提著一個(gè)箱子走了出來(lái)，箱子正面寫了三個(gè)大大的字母：TCP。 ? “這是傳輸層的箱子，快進(jìn)去”，大漢命令的口吻。 “你要我鉆進(jìn)這個(gè)箱子?。俊蔽也惶嘈?。 “對(duì)，沒錯(cuò)，麻利的”。 “這箱子上面寫的數(shù)字60059和80是什么意思？”我注意到箱子背面也寫了很多東西。 “60059是創(chuàng)建你的人用的端口號(hào)碼，80是后面接待你的人的端口號(hào)碼”。 “那這第二排的0x2C877F30和0xBD62DFB3又是什么意思呢？” “這是創(chuàng)建你的人使用的序列號(hào)和應(yīng)答對(duì)方的確認(rèn)號(hào)，你問(wèn)題咋這么多”，大漢開始不耐煩了。 “還有這個(gè)···” “行啦，快進(jìn)去，趕時(shí)間”，大漢打斷了我的提問(wèn)，我乖乖的鉆進(jìn)了這個(gè)叫TCP的箱子。 “是不是可以出發(fā)了？”我問(wèn)大漢。 “還早著呢，這才剛開始呢”，大漢笑著說(shuō)。 ? “再等一下，我還要進(jìn)去一趟”，說(shuō)完大漢又進(jìn)了這個(gè)tcpip.sys大廈。 沒過(guò)多久，大漢又出來(lái)了，手里又拎了一個(gè)更大的箱子，上面也寫著兩個(gè)大大的字母：IP。 這一次，大漢二話不說(shuō)，直接把我連同TCP箱子一起丟進(jìn)了這個(gè)IP箱子。 “怎么還要套一層啊”，我緊張的問(wèn)他。 “你不懂，這個(gè)網(wǎng)絡(luò)是分層的，剛才那個(gè)箱子是......唉，我跟你說(shuō)這些干啥”，大漢提著我離開了tcpip.sys大廈。 ? ?

我們來(lái)到了一個(gè)碼頭，這里數(shù)據(jù)包來(lái)來(lái)往往特別繁華，大漢把我?guī)У揭粋€(gè)大大的倉(cāng)庫(kù)，里面有很多數(shù)據(jù)包，對(duì)我說(shuō)：“乖乖待在這里排隊(duì)，我就先走了，一會(huì)兒會(huì)有人來(lái)把你發(fā)出去的。”，大漢拍拍我的肩膀就離開了。

“咦，你也是去222.196.242.24的，我也是呢，真巧！”前面一個(gè)數(shù)據(jù)包跟我打招呼。 我愣了一下：“你怎知我要去哪里？” “喏，你這外面的箱子不是寫了嗎，你看我的，跟你的一樣，這里寫的就是咱們要去的地方的IP地址”，她特別激動(dòng)。

第一站：網(wǎng)關(guān)

很快，來(lái)了一個(gè)小胖子叫到我了，我小心翼翼的走了過(guò)去。 “你這是要去公網(wǎng)啊，來(lái)，先去網(wǎng)關(guān)那里吧”，說(shuō)完，小胖又給我套了一個(gè)箱子，前面寫著：Ethernet II，背面寫了一串：FE-D8-65-C8-2B-D7；86-D5-32-01-0E-3B。 ? “小哥，這個(gè)箱子又是干嘛的，這上面寫的又是啥呢？” “這個(gè)箱子是把你送到網(wǎng)關(guān)那里去的，F(xiàn)E-D8-65-C8-2B-D7就是網(wǎng)關(guān)的網(wǎng)卡地址，后面那個(gè)是咱這里的地址”，小胖說(shuō)話倒是很客氣。 ? “坐好了，要出發(fā)了哦”，小胖一頓操作，我好像坐上火箭，離開了這片土地。

途中見到了好多好多的數(shù)據(jù)包，有出發(fā)的，也有過(guò)來(lái)的，像穿越時(shí)空隧道一般夢(mèng)幻。 還沒來(lái)得及欣賞，就被一個(gè)黑臉的抓了下來(lái)，看來(lái)我是到小胖說(shuō)的網(wǎng)關(guān)了。

黑臉人一臉冷漠，問(wèn)他話也不答，只顧做自己的事情。幾下功夫，便將我最外面的箱子拆掉，然后拿著一個(gè)手冊(cè)查了下我的目的IP地址。

“好了，跟我來(lái)”，黑臉的把我?guī)У搅硗庖粋€(gè)碼頭，一頓操作把我給發(fā)了出去。

穿越比特宇宙

這里的數(shù)據(jù)包比剛才那里更多，更熱鬧。 一路上，不時(shí)有人把我抓下去，然后又從一個(gè)新的碼頭發(fā)出去，把我弄的暈頭轉(zhuǎn)向的。 ? 過(guò)了好一會(huì)兒，到了一個(gè)地方，又一個(gè)胖子接待了我。 “大哥，我這是到終點(diǎn)了嗎？” “快了，你已經(jīng)到目的網(wǎng)絡(luò)網(wǎng)關(guān)了，下一站就到了”。 “來(lái)的路上那些人把我抓下去又發(fā)出來(lái)是干啥呢？” “這叫網(wǎng)絡(luò)路由，他們那些人接力才把你送到這里的”。 說(shuō)完，這胖子又給我套上了一個(gè)Ethernet II的箱子發(fā)了出去，我知道，這是要送我去最終目的地了。 不知道是什么web服務(wù)器會(huì)來(lái)接待我呢，即將完成使命的我開始興奮起來(lái)。

出師未捷身先死

很快，我又被人抓了下去。 “是不是我到站了啊，終于要完成任務(wù)了”，我伸伸懶腰。 那人卻不說(shuō)話，只是將我的Ethernet箱子拆去，放到了一個(gè)倉(cāng)庫(kù)。

沒多久，來(lái)了一個(gè)大叔，把我?guī)Я顺鋈ァ?“咱們是不是要去tcpip.sys大廈，把我的箱子都拆掉啊”，我小聲的問(wèn)。 “這里是Linux帝國(guó)，沒有你說(shuō)的大廈。不過(guò)你倒是猜對(duì)了，就是去拆箱子”。

很快，這位大叔就拆掉了我的IP箱子和TCP箱子，把我放到一個(gè)房間。 “在這等著，一會(huì)兒有人會(huì)來(lái)找你”。 “是不是web服務(wù)器的人來(lái)找我？”我激動(dòng)的問(wèn)。

大叔也沒有理我，轉(zhuǎn)身離開。 大叔剛走，就有一挎刀黑衣人過(guò)來(lái)，我嚇了一跳，web服務(wù)器的人怎么這么兇，還帶刀。 黑衣人用了一臺(tái)儀器對(duì)我一通掃描，突然儀器紅色警報(bào)燈響起，我緊張到了極點(diǎn)。 “小子，你的請(qǐng)求表單字段里面有SQL語(yǔ)句，你是來(lái)干什么的？”，黑衣人惡狠狠的質(zhì)問(wèn)我。 ?

“我不知道誰(shuí)創(chuàng)建的我啊，我只是個(gè)HTTP數(shù)據(jù)包，你們這里不是web服務(wù)器嗎，我是不是走錯(cuò)了”，我嚇得臉色慘白。 “你沒有走錯(cuò)，是我們截下的你，這里不是web服務(wù)器，這里是WAF”，黑衣人得意的說(shuō)到。 ? “WAF是什么，那我肯定走錯(cuò)了，快放我離開”，我想逃離這里。 然而，黑衣人大喝一聲：“站住，你這個(gè)邪惡的數(shù)據(jù)包，伏誅吧！”。 我回頭一看，只見黑衣人舉起大刀······ ?

編輯：黃飛

?