第5章 web 服务器

“第5章 web 服务器”锁定David Gourley、Brian Totty、Marjorie Sayer、Sailu Reddy、Anshu Aggarwal著，陈涓、赵振平译《HTTP权威指南》，人民邮电出版社，2012年，ISBN 9787115281487；英文原版HTTP: The Definitive Guide，O'Reilly Media，2002年9月，656页，ISBN 1565925092。O'Reilly官方页面确认英文首版的5个正文部分、21章和8个附录；中文版完整印刷目录另含“第六部分 附录”和索引。忠实度分母共586个部分、章、编号节/小节、附录与索引节点。

“第5章 web 服务器”未取得未获授权的完整中文正文；课程以 O’Reilly 官方在线版 与 章级导览 界定首版范围，中文解释、报文、实验和练习均为独立教学重写。现代语义仅以 RFC 9110、RFC 9111 和 RFC 9112 核对差异。

从一条可证伪的HTTP事务开始

先预测：把服务器视为静态文件读取器会遗漏虚拟目录、动态映射、访问控制和并发I/O架构。把预测写成“URL/资源、连接、请求报文、中间实体、响应报文、身份与编码”六行，再运行客户端、代理或服务器。结果不同先定位首个字节或状态偏差。

本页主问题是：沿接受连接、接收、处理、资源映射、构建响应、发送和日志还原Web服务器。每条消息要注明发送者、接收者、HTTP版本、连接复用、逐跳/端到端首部、主体边界与历史协议状态。

验收不变量是：请求从套接字到资源和响应的七个步骤都有明确输入、访问控制、MIME类型和日志证据。最终页面正常、状态码200或TLS通道建立都只是局部事实，不能单独证明资源身份、缓存变体、代理转发与证书身份全部正确。

核心词汇与首版边界

Web服务器、docroot、MIME类型、SSI、访问日志

这些词汇固定在2002年英文首版和2012年中译本语境。在“第5章 web 服务器”中，HTTP/2、HTTP/3、OAuth、JWT、SameSite、HSTS和现代CDN行为只作独立比较，不得替换HTTP-NG、Digest、WebDAV、WPAD等首版节点。

核心机制深读

先从Web服务器画出事务

沿接受连接、接收、处理、资源映射、构建响应、发送和日志还原Web服务器。先固定资源身份和请求目标，再标出客户端、中间实体与源服务器，任何优化或安全结论都不能跳过原始报文。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

区分Web服务器与docroot

Web服务器和docroot可能在同一事务中协作，但责任、状态位置和失败语义不同。对比正常请求、单个首部变化和单个连接故障，定位首个偏差。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

让MIME类型经过真实中间实体

代理、缓存、网关或隧道会读取、添加、删除或转发不同首部。逐跳记录Via、Connection列出的字段、缓存决策和认证边界。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

验证SSI的历史语境

原书写于2002年，以HTTP/1.0、HTTP/1.1、SSL/TLS早期版本和当时Web基础设施为背景。现代实现可做对照，但不能冒充原书节点。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

用访问日志关闭证据门

请求从套接字到资源和响应的七个步骤都有明确输入、访问控制、MIME类型和日志证据。证据至少包含原始请求/响应、TCP时间线、中间状态、失败注入、恢复动作和第三方复核。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

首版机制逐项深读

第5章 web 服务器

定位“第5章 web 服务器”要用同一关联号串起连接、解析结果、资源映射、权限判定、响应元数据与访问日志，不能只观察浏览器页面。

5.1 各种形状和尺寸的web 服务器

“5.1 各种形状和尺寸的web 服务器”的失败应归到接收、解析、映射、授权、执行或发送中的首个异常阶段；后续 500 响应只是结果，不是根因。

5.1.1 web 服务器的实现

定位“5.1.1 web 服务器的实现”要用同一关联号串起连接、解析结果、资源映射、权限判定、响应元数据与访问日志，不能只观察浏览器页面。

5.1.2 通用软件web 服务器

“5.1.2 通用软件web 服务器”的失败应归到接收、解析、映射、授权、执行或发送中的首个异常阶段；后续 500 响应只是结果，不是根因。

5.1.3 web 服务器设备

验证“5.1.3 web 服务器设备”固定 URL 与身份，只改变一项映射或权限配置，比较服务器选择的资源、状态码和日志责任字段。

5.1.4 嵌入式web 服务器

验证“5.1.4 嵌入式web 服务器”固定 URL 与身份，只改变一项映射或权限配置，比较服务器选择的资源、状态码和日志责任字段。

5.2 最小的perl web 服务器

“5.2 最小的perl web 服务器”的失败应归到接收、解析、映射、授权、执行或发送中的首个异常阶段；后续 500 响应只是结果，不是根因。

5.3 实际的web 服务器会做些什么

“5.3 实际的web 服务器会做些什么”位于服务器处理流水线：接收连接后解析请求、映射资源、执行访问控制、构造响应并记录日志；每一步都应留下可归责的输入与输出。

5.4 第一步——接受客户端连接

诊断“5.4 第一步——接受客户端连接”先确定哪一端关闭、是否仍有未确认字节以及方法是否幂等；页面最终成功不能证明中间没有重复请求。

5.4.1 处理新连接

诊断“5.4.1 处理新连接”先确定哪一端关闭、是否仍有未确认字节以及方法是否幂等；页面最终成功不能证明中间没有重复请求。

5.4.2 客户端主机名识别

“5.4.2 客户端主机名识别”通常需要反向 DNS，既增加延迟也不构成可靠身份；服务器应把它当作可选日志信息，而非访问控制凭据。

5.4.3 通过ident 确定客户端用户

“5.4.3 通过ident 确定客户端用户”尝试从客户端主机的 Ident 服务取得发起连接的用户名；穿越 NAT、代理或防火墙时可靠性很低，也带来隐私成本。

5.5 第二步——接收请求报文

分析“5.5 第二步——接收请求报文”要保留起始行、全部首部与实体边界；把解析对象重新打印，可能丢掉重复字段、空白和线路顺序证据。

5.5.1 报文的内部表示法

验证“5.5.1 报文的内部表示法”构造一条合法报文和一条只改一个字节的反例，比较解析、状态码、连接复用与后续消息边界。

5.5.2 连接的输入/ 输出处理结构

“5.5.2 连接的输入/ 输出处理结构”把 HTTP 等待拆成 DNS、建连、请求发送、服务器处理和响应传输；连接复用影响握手次数，但不能改变报文边界与应用语义。

5.6 第三步——处理请求

验证“5.6 第三步——处理请求”固定 URL 与身份，只改变一项映射或权限配置，比较服务器选择的资源、状态码和日志责任字段。

5.7 第四步——对资源的映射及访问

“5.7 第四步——对资源的映射及访问”位于 HTTP 基础模型：URI 标识资源，请求与响应组成事务，媒体类型解释表示，中间组件在不破坏端到端语义的前提下转发或处理消息。

5.7.1 docroot

“5.7.1 docroot”把 URL 路径映射到服务器文件树根；规范化后必须仍位于允许根目录内，防止路径穿越访问任意文件。

5.7.2 目录列表

“5.7.2 目录列表”位于服务器处理流水线：接收连接后解析请求、映射资源、执行访问控制、构造响应并记录日志；每一步都应留下可归责的输入与输出。

5.7.3 动态内容资源的映射

“5.7.3 动态内容资源的映射”位于 HTTP 基础模型：URI 标识资源，请求与响应组成事务，媒体类型解释表示，中间组件在不破坏端到端语义的前提下转发或处理消息。

5.7.4 服务器端包含项

“5.7.4 服务器端包含项”在发送前由服务器把动态片段嵌入静态表示；它改变最终实体、缓存键与执行权限，不能仅按源文件判断响应。

5.7.5 访问控制

“5.7.5 访问控制”的失败应归到接收、解析、映射、授权、执行或发送中的首个异常阶段；后续 500 响应只是结果，不是根因。

5.8 第五步——构建响应

“5.8 第五步——构建响应”的失败应归到接收、解析、映射、授权、执行或发送中的首个异常阶段；后续 500 响应只是结果，不是根因。

5.8.1 响应实体

“5.8.1 响应实体”描述表示字节及其封装：媒体类型说明格式，内容编码说明变换，长度或分块界定边界，验证器和范围支持局部传输。

5.8.2 mime 类型

核对“5.8.2 mime 类型”要保存编码前后实体、Content-Type、Content-Encoding、线路长度与解码长度，避免把传输编码误当资源格式。

5.8.3 重定向

“5.8.3 重定向”在本章用于回答“沿接受连接、接收、处理、资源映射、构建响应、发送和日志还原Web服务器”。学习时必须把这个名称落到具体报文、连接、中间状态或历史规范，并说明它改变了哪项可观察结果。

5.9 第六步——发送响应

定位“5.9 第六步——发送响应”要用同一关联号串起连接、解析结果、资源映射、权限判定、响应元数据与访问日志，不能只观察浏览器页面。

5.10 第七步——记录日志

定位“5.10 第七步——记录日志”要用同一关联号串起连接、解析结果、资源映射、权限判定、响应元数据与访问日志，不能只观察浏览器页面。

5.11 更多信息

“5.11 更多信息”是原书的延伸资料入口，不增加新的协议结论；使用时必须记录资料版本、适用的 HTTP 年代和与本章结论的对应关系。

GET /resource?chapter=%E7%AC%AC5%E7%AB%A0%20web%20%E6%9C%8D%E5%8A%A1%E5%99%A8 HTTP/1.1
Host: example.test
Connection: keep-alive

可复现实验记录

GET /resource HTTP/1.1
Host: example.test
Connection: keep-alive
Accept: */*

HTTP/1.1 200 OK
Date: Tue, 01 Jan 2002 00:00:00 GMT
Content-Type: text/plain
Content-Length: 5
 
hello

evidence = request_bytes + response_bytes + tcp_timeline + intermediary_state + recovery

动手试：保存一次正常请求、一次缓存或连接边界和一次单变量故障。记录客户端、代理、缓存、网关与源服务器看到的原始报文，以及统一时间戳和恢复动作。

独立证据门

最小证据包包含：首版节点、URL、原始请求/响应、连接时间线、代理与缓存决策、身份和编码、单变量故障、恢复、偏差、责任人与复核人。

练习

本章回顾

“第5章 web 服务器”的核心是沿接受连接、接收、处理、资源映射、构建响应、发送和日志还原Web服务器。真正掌握不是记首部名，而是能用原始报文、连接和中间状态证明资源如何被定位、传输、缓存、保护与交付。

← 上一页：第二部分 http 结构 · 下一页：第6章 代理 →