HTTPS 不方便的地方!你知道多少?

运维 网络运维
在本地建的缓存服务器,是用来加速访问一些常用的网站,减少对带宽的使用,是一个“中间人”。 而HTTPS设计思路是为了防止中间人攻击,结果让本地缓存服务器彻底没法玩了,所以我一直在干等着远程资源,每次请求都吃掉了那个月的数据上限。

7月中旬的时候,我发现自己又在盯着投影仪屏幕,看着维基百科的网页到底能不能打开了。运气好的话,请求发出15-20秒之后,页面应该就开始渲染了,如果运气不好,浏览器连接没有超时的话,可能要等将近一分钟,于是几天下来的课堂上,满眼都是“服务器停止响应”。

[[241286]]

不止是维基百科,CNN国际加载时间也差不多,Googe主页也好不到哪去。即便是现在这个站点,还得要十来秒钟来加载最小内容后,才开始页面渲染,一般情况下耗时只会更长。

今年我在乌干达的一个乡村,为一个职校班级的学生讲解Web开发。他们拥有一个堆满运行着Windows的Dell桌面、一排Ubuntu的树莓派等各种电脑的计算机实验室,但是却只能通过地球同步卫星来上网,于是只能干等着,等吧,等吧。

我想解释一下原因—更重要的是,他们到底是怎么以舒适和安全的名义,把上网体验搞得越来越差的。

首先,考虑一下卫星上网的条件限制,如果你对这个世界很了解,跳过若干章节吧,否则请听我简单说一下挑战在哪里。

对于卫星上网,光速是ping包耗时的一个影响因素:信号仅仅是通过真空和大气层的混合空间进行传播,就可以在约89,000英里(大约一万五千多公里)的区域内耗费掉大约半秒钟的传输时间,如果一路都是真空,ping延迟的最低值差不多是506毫秒。

这只是信号到地球同步轨道的往返时间,实际上,有时候在任一端路由数据包,在卫星重新传输还要耗时间。

但在大多数情况下,丢包还不是最致命的,毕竟这些数据包将进入轨道并返回。数据包一路传输的环节太多,许多因素都可能导致数据包丢失。丢包率达到50%是正常事,80%都不稀奇。

因此,你会丢掉一半甚至更多的数据包,而对于侥幸没丢掉的那些数据包,每个包的延迟时间约为三分之二秒。

这就有足够的理由来建一个本地的缓存服务器了,更重要的是几乎所有的商业卫星连接都带有数据流量上限,像我所在的那个地方上限就是50GB /月。 除此之外,还得支付超额费用,或者等到下个月才能获得数据流量。因此,如果能在本地缓存一下URL,只在第一次上网时计费,那么就可以玩一把缓存,在我教学的那所学校里就有人是这么干的。

当时我就在那里傻站着,只是眼睁睁地指望网页能够打开,可以继续给一群职业学生上点基础课程。 因为维基百科没法缓存,谷歌没法缓存,Meyerweb也没法缓存,几乎没啥能缓存的。

为啥?HTTPS。

在本地建的缓存服务器,是用来加速访问一些常用的网站,减少对带宽的使用,是一个“中间人”。 而HTTPS设计思路是为了防止中间人攻击,结果让本地缓存服务器彻底没法玩了,所以我一直在干等着远程资源,每次请求都吃掉了那个月的数据上限。

互联网转型HTTPS的这个趋势,已经使下一波十亿用户对其敬而远之 - 更不用说前五亿用户了。 我看到有人声称“投资HTTPS,让网络更快更便宜,更容易为网民服务”,如果你把网民都当成是有千兆光纤接入的人,那么你牛。也许对于大多数最后一英里是铜质网线的人来说是没错, 但对于玻璃和电线都够不着的人来说纯属扯淡。

如果你颇感意外,那绝不止你一个人。 我没有听到任何关于它的消息,所以我问过一些同事是否知道这个问题, 他们不仅没有,反应跟我差不多:这不应该是一个现实问题,或者:我们已经听说过了! 但不是。

我们能做点什么吗? 对于刚开始用浏览器的用户,据我所知,可以用Service Workers作为“中间人“来规避HTTPS的问题。 因此如果通过是HTTPS提供内容,那么创建Service Workers应该是当前的首要任务之一,即使它只是为了直接进行本地缓存。 我还没有为meyerweb做过一次Service Workers,但我很快就会这样做。

这对于比较新的浏览器来说非常棒,但不是每个人都可以选择新的版本。 有时他们受到还在用的底层老操作系统的限制,还得运行旧版的浏览器,不支持Service Workers。例如,一个只能用装了IE8的Windows XP电脑的实验室,或者甚至在旧电脑上运行Windows 95或其它老的操作系统。 那些人最有可能是那些只能用卫星上网,或其他类似的慢速上网服务的人,用起来还有一点没得商量余地的数据上限。 即使在高速上网的环境里,仍然还有在使用一些较旧的操作系统和浏览器的,例如某些公共图书馆。 HTTPS是加强网络安全意识了,结果却弄得全世界许多人上不了网。

除了建议部署个Service Workers,让那些眼巴巴等着上网的人能满足一下,我也没有别的法子了。 我认为HTTPS总体来说可能是好事,也不知道还能有什么更好的。 我唯一能知道就是,自己正在眼睁睁得看着那些逐渐远离我们的数据中心和思想的人,正在变得负面了、疏远了。

译者介绍:

张文剑,南京机敏科技首席架构师,主攻OpenStack VDI,参与编写中国开源云联盟桌面云标准,主持机敏云平台1.0、2.0版本的研发。

责任编辑:未丽燕 来源: 云技术实践
相关推荐

2011-06-14 13:14:23

打印机技巧

2011-05-07 15:30:26

2012-04-09 10:56:33

工具开发Java

2022-08-11 08:46:23

索引数据结构

2018-01-02 09:31:12

大数据数据互联网

2019-05-08 16:00:48

人工智能人脸识别刷脸

2023-08-28 07:39:49

线程调度基本单位

2021-07-26 23:57:48

Vuex模块项目

2022-03-23 15:36:13

数字化转型数据治理企业

2023-08-02 08:14:33

监控MTS性能

2017-09-05 15:27:33

View Api23Api24

2021-03-15 11:20:46

HTTPS优化前端

2021-01-26 01:55:24

HTTPS网络协议加密

2015-11-02 09:50:48

电脑1秒钟事情

2011-06-24 17:30:34

网站权重

2017-09-26 11:43:12

Java异常和处理

2023-03-23 08:11:59

2023-09-18 08:56:57

StringJava

2022-04-02 14:51:58

数据中心数据安全物联网

2024-04-17 08:35:04

Lua脚本Redis数据结构
点赞
收藏

51CTO技术栈公众号