HTTP

TCP/IP 四层模型、各层职责、封装与解封装、一次 HTTP 请求的完整旅程

URL 结构解剖、百分号编码、域名解析全过程、hosts 文件与 curl --resolve

三次握手、四次挥手、为什么是三次、TIME_WAIT 的意义与观察方法

请求行/状态行、头部、空行与报文体，CRLF 规则，手工构造请求与响应

GET/POST/PUT/PATCH/DELETE 语义、安全性与幂等性、HEAD 与 OPTIONS

1xx-5xx 分类详解、301/302/307/308 与 401/403 等易混淆状态码对比

常用头字段分类速查、Content-Type 与 MIME 类型、字符集与嗅探风险

Set-Cookie 全属性（HttpOnly/Secure/SameSite）、会话机制、Cookie 与 Token 对比

Cache-Control 指令、Expires、ETag 与 Last-Modified、完整缓存决策树

Accept 系列头与 q 值、Vary、gzip/br 压缩、分块传输编码

短连接到长连接、管线化的失败史、HTTP/1.1 队头阻塞与浏览器的六连接对策

对称与非对称加密、Diffie-Hellman、证书链与信任、TLS 1.3 握手

帧结构、流与多路复用、HPACK 头部压缩、服务器推送的兴衰

为什么抛弃 TCP、QUIC 用户态可靠传输、0-RTT、连接 ID 与连接迁移

同源策略、简单请求与预检请求、凭证模式、常见配置错误清单

Authorization 头、Basic 认证、手工构造与校验 JWT、OAuth2 授权码流程

资源建模与 URL 设计、版本策略、分页方案、RFC 7807 错误格式

只用原生 socket 实现能被 curl 访问的服务器与能解析响应的客户端，毕业检验