HTTPS 不方便的地方!你知道多少?。。。

7月中旬的时候,我发现自己又在盯着投影仪屏幕,看着*的网页到底能不能打开了。运气好的话,请求发出15-20秒之后,页面应该就开始渲染了,如果运气不好,浏览器连接没有超时的话,可能要等将近一分钟,于是几天下来的课堂上,满眼都是“服务器停止响应”。


不止是*,CNN国际加载时间也差不多,Googe主页也好不到哪去。即便是现在这个站点,还得要十来秒钟来加载最小内容后,才开始页面渲染,一般情况下耗时只会更长。


今年我在乌干达的一个乡村,为一个职校班级的学生讲解Web开发。他们拥有一个堆满运行着Windows的Dell桌面、一排Ubuntu的树莓派等各种电脑的计算机实验室,但是却只能通过地球同步卫星来上网,于是只能干等着,等吧,等吧。


我想解释一下原因—更重要的是,他们到底是怎么以舒适和安全的名义,把上网体验搞得越来越差的。


首先,考虑一下卫星上网的条件限制,如果你对这个世界很了解,跳过若干章节吧,否则请听我简单说一下挑战在哪里。


对于卫星上网,光速是ping包耗时的一个影响因素:信号仅仅是通过真空和大气层的混合空间进行传播,就可以在约89,000英里(大约一万五千多公里)的区域内耗费掉大约半秒钟的传输时间,如果一路都是真空,ping延迟的最低值差不多是506毫秒。


这只是信号到地球同步轨道的往返时间,实际上,有时候在任一端路由数据包,在卫星重新传输还要耗时间。


但在大多数情况下,丢包还不是最致命的,毕竟这些数据包将进入轨道并返回。数据包一路传输的环节太多,许多因素都可能导致数据包丢失。丢包率达到50%是正常事,80%都不稀奇。


因此,你会丢掉一半甚至更多的数据包,而对于侥幸没丢掉的那些数据包,每个包的延迟时间约为三分之二秒。


这就有足够的理由来建一个本地的缓存服务器了,更重要的是几乎所有的商业卫星连接都带有数据流量上限,像我所在的那个地方上限就是50GB /月。 除此之外,还得支付超额费用,或者等到下个月才能获得数据流量。因此,如果能在本地缓存一下URL,只在第一次上网时计费,那么就可以玩一把缓存,在我教学的那所学校里就有人是这么干的。


当时我就在那里傻站着,只是眼睁睁地指望网页能够打开,可以继续给一群职业学生上点基础课程。 因为*没法缓存,谷歌没法缓存,Meyerweb也没法缓存,几乎没啥能缓存的。


为啥?HTTPS。


在本地建的缓存服务器,是用来加速访问一些常用的网站,减少对带宽的使用,是一个“中间人”。 而HTTPS设计思路是为了防止中间人***,结果让本地缓存服务器彻底没法玩了,所以我一直在干等着远程资源,每次请求都吃掉了那个月的数据上限。


互联网转型HTTPS的这个趋势,已经使下一波十亿用户对其敬而远之 - 更不用说前五亿用户了。 我看到有人声称“投资HTTPS,让网络更快更便宜,更容易为网民服务”,如果你把网民都当成是有千兆光纤接入的人,那么你牛。也许对于大多数最后一英里是铜质网线的人来说是没错, 但对于玻璃和电线都够不着的人来说纯属扯淡。


如果你颇感意外,那绝不止你一个人。 我没有听到任何关于它的消息,所以我问过一些同事是否知道这个问题, 他们不仅没有,反应跟我差不多:这不应该是一个现实问题,或者:我们已经听说过了! 但不是。


我们能做点什么吗? 对于刚开始用浏览器的用户,据我所知,可以用Service Workers作为“中间人“来规避HTTPS的问题。 因此如果通过是HTTPS提供内容,那么创建Service Workers应该是当前的首要任务之一,即使它只是为了直接进行本地缓存。 我还没有为meyerweb做过一次Service Workers,但我很快就会这样做。


这对于比较新的浏览器来说非常棒,但不是每个人都可以选择新的版本。 有时他们受到还在用的底层老操作系统的限制,还得运行旧版的浏览器,不支持Service Workers。例如,一个只能用装了IE8的Windows XP电脑的实验室,或者甚至在旧电脑上运行Windows 95或其它老的操作系统。 那些人最有可能是那些只能用卫星上网,或其他类似的慢速上网服务的人,用起来还有一点没得商量余地的数据上限。 即使在高速上网的环境里,仍然还有在使用一些较旧的操作系统和浏览器的,例如某些公共图书馆。 HTTPS是加强网络安全意识了,结果却弄得全世界许多人上不了网。


除了建议部署个Service Workers,让那些眼巴巴等着上网的人能满足一下,我也没有别的法子了。 我认为HTTPS总体来说可能是好事,也不知道还能有什么更好的。 我唯一能知道就是,自己正在眼睁睁得看着那些逐渐远离我们的数据中心和思想的人,正在变得负面了、疏远了。

原文链接:

https://meyerweb.com/eric/thoughts/2018/08/07/securing-sites-made-them-less-accessible/

HTTPS 不方便的地方!你知道多少?。。。


上一篇:【Python报错】RuntimeError: DataLoader worker (pid(s) 9764, 15128) exited unexpectedly


下一篇:pytorch模型训练的时候 GPU 使用率不高