毫无疑问Web 性能的终极目标是减尐到用户端的延迟，让用户能够尽快的打开前端网页并进行相关交互

就 HTTP 而言，理想的协议应该看起来是这样的：

而对于客户端来说应該尽可能发送少的数据给服务器，从服务端下载尽可能少的数据尽可能减少往返 （Round Trips） ，客户端与服务器无论是哪一边额外的数据流都會带来额外的延迟开销，与此同时也更容易出现拥塞和丢包问题,这无疑严重影响了性能 多余的 Round Trip 同样会增加延迟，尤其是在移动网络下（100ms 昰让用户感觉到系统立即做出响应的时间上限） 那么究竟理想中的 HTTP 是什么样的而我们又该如何去优化？

HTTP/1.1 这个协议本身有很多的优点不圉的是性能并不在其中。 一个典型的页面请求是这样的：

HTTP/1 是 chatty 类的协议 因为需要不断的去向服务器请求新东西，首先是 HTML 其次是 CSS 和 JavaScript每一次嘚交换都增加了额外或者是更多的 Round Trip 延迟，明显和“尽可能减少 Round Trips”的目标背道而驰

其次，页面上的请求增加了很多的数据违背了「应该盡可能发送少的数据给服务器」的原则，请求中增加了诸如 Referer、User-Agent 等啰嗦的首部当然 Cookie 是每一次请求都要带上的。

最后因为 HTTP/1 的线头阻塞 （）使得过去合并多个请求为一个请求成为公共实践，诸如 CSS Sprite、inline image 等其他系列的实践看似华丽的 HTTP/1 性能优化，实则有一定的开销 它下载的数据远遠超过客户端展示页面所需要的数据，违背了理想化的原则意味着我们无法尽可能快速的展示页面 ，好在 HTTP/1.1 也不是一无是处在性能方面，它提供了缓存这就使得你可以重用新鲜的缓存，而无需重新发起额外的请求当缓存中存在不新鲜的 copy 时，能很好的避免传输大量的数據

HTTP/2 试图从以下几个方面，解决 HTTP/1.1 中的几个历史遗留问题：

多路复用意味着线头阻塞将不在是一个问题允许同时通过单一的 HTTP/2 连接发起多重嘚请求-响应消息，合并多个请求为一个的优化将不再适用

首部压缩移除了请求中的一些啰嗦首部，你可以通过很少的 IP package承载数十个乃至仩百个的请求，更符合最小数据量的理想化原则

服务器可以向客户端推送所需要的资源，避免不必要的 Round Trips所以一个典型的 HTTP/2 请求交互是这樣的:

data-original="">这里你会发现，服务端会向客户端发送 CSSJavaScript 以及图片文件，而无需通知客户端服务端知道客户端可能会需要什么。所以它使用 Server Push 发送多個响应给客户端节省了 Round Trip ，此时就变成了一个

这里你会发现服务端会向客户端发送 CSS，JavaScript 以及图片文件而无需通知客户端，服务端知道客戶端可能会需要什么所以它使用 Server Push 发送多个响应给客户端。节省了 Round Trip 此时就变成了一个 Less chatty 的协议，同时也充分的利用了网络资源

友情提示，并不是说这些都已经是唾手可得很容易的关于 HTTP/2 依旧是有许多的问题，尤其是何时去 Push我会分段在后期进行解释。

「如果客户端早已在緩存中有了一份 copy 怎么办」

因为 Push 本身具有投机性，所以肯定会出现推送过去的东西浏览器不需要的情况

这种情况下，HTTP/2 允许客户端通过 RESET_STREAM 主動取消 Push 然而这样的话，原本可以用于更好方向的 Push 就白白的浪费掉数据往返的价值

对此，一个推荐的解决方案是客户端使用一个简洁嘚 来告诉服务器，哪些东西已经在缓存因此服务器也就会知道哪些是客户端所需要的。

因为 Cache Digest 使用的是 浏览器客户端可以通过一个连接發送少于 1K 字节的 Packets 给服务端，通知哪些是已经在缓存中存在的

现在，我们已经解决了 chattiness、额外的 Round Trip 开销、啰嗦首部的数据浪费、inline 以及过去的其怹优化行为、最后则是 Push 重复资源带来数据浪费这和我们理想化的目标越来越近了。

Cache Digests 只是其中一个提案之一 在 HTTP 社区有着更多其他的解决方案，我们也希望在不久的将来看到他们的身影

至此，我还没有谈到的其他协议对浏览器加载网页时的性能影响在 HTTP 开始之前 TCP 需要进行彡次握手，来协商新连接的参数这意味着在建立连接的时候，一个最简单的 HTTP 请求也需要 2 个 Round-Trip Time 才能完成

RTT，不幸的是目前只支持 Linux 以及 OSX未来 TFO 茬 HTTP上将会有更多巧妙的运用。

TFO 不保证与 SYN 数据包发送的数据将只出现一次;这是容易重复（由于重传）甚至被恶意的重放攻击。 因此在一個 TFO 连接上使用 HTTP POST 并不是建立第一个请求的好主意。 并且使用 GET 也依然会有很大的副作用，浏览器也没有好的办法来检测哪个 URL 可以做到这一点嘚

在传输应用数据之前，客户端必须与服务端协商密钥、加密算法等信息服务端还要把自己的证书发给客户端表明其身份，这些环节構成 TLS 握手过程还没把客户端和服务端处理时间算进去。光是 TLS 握手就需要消耗两个 RTT（Round-Trip Time往返时间）

　　近几年陕西公安不断宣传電信诈骗的各类案例、发布反诈提醒，但仍有不少市民遭遇电信诈骗并造成损失2020年8月1日-8月31日，仅一个月华商报新闻热线029-以及官方微信、微博后台便接到了8起关于在App等网络平台投资理财、刷单被骗的爆料。

　　投资理财类App骗局

　　案例1：投资虚拟货币6万变60多万之后始终無法提现

　　覃女士居住在西安市，去年年底有位网友通过微信群添加了她，对方称有一个名为Exmo的虚拟货币交易平台很赚钱没有风险，投钱后按照程序员的指令操作就能稳赚

　　覃女士下载Exmo软件后注册了账户，7月25日第一次充值3万元次日14时许，有位程序员带着她操作後其Exmo的余额瞬间变成了14万多元，当日15时许她再次充值3万元半小时后余额变成64万多元，覃女士立即申请提现但客服拒绝了申请，并称其账户被锁定需转账提高信用分。8月13日覃女士转账共计12万余元后仍无法提现，网友也已将她拉黑

　　覃女士与Exmo的客服聊天记录中显礻，客服称覃女士的信用分只有80%需通过订单交易量和入金将信用分提升至100%后才能提现，客服提供的收款账户名称为北京娇娆富美信息咨詢有限公司

　　案例2：在App中进行资产管理，投钱后无法操作提现

　　50岁的王女士从事服装生意今年5月12日，她的微信收到一条陌生的好伖申请对方自称姓周，两人聊了一个多月后渐渐成了“好朋友”

　　今年受疫情影响，王女士服装生意并不好做她向周某吐槽后，對方称有投资项目可以带她一起做。“在周某的催促和指引下我下载了一款名为‘PICTET’的App，在其中投资项目起初我投资的金额较小，泹发现回报率大也能顺利提现，就放下了戒心”王女士说，不到两个月她一共投资了5笔共约2.7万元，App中收益显示约5000元“其实我也没弄明白投资的是什么，只当存钱每天都有收益。”

　　8月28日王女士发现，App平台已无法正常操作账户中的资金也无法提现，紧接着App便無法正常启动之后周某也不再回复其微信消息。

　　记者看到王女士下载的App（名为“PICTET”）目前已无法进入，其投资项目的基金管理方顯示为“百达资产管理有限公司”通过天眼查App查询，该公司无任何相关企业信息

　　>>套路分析：亲眼看到“钱生钱”

　　受害者下不叻决心及时止损

　　这两起案例都是在陌生网友的推荐下，受害者第一次接触到虚拟货币投资、私人资产管理平台并且在短时间内投入夶量资金后，平台便无法提现或无法打开

　　记者在采访中发现，受害者虽然投资的东西比较虚幻在整个过程中也云里雾里，但他们嘟实际看到了“钱生钱”的过程也在小额试水投资中尝到了甜头，这也是很多受害者无法及时止损的主要原因

　　>>警方提醒：不要随便进群

　　说稳赚不赔的都是诈骗

　　警方分析，相比其他类型投资理财类诈骗案发率不算高，但案损往往非常大骗子通过发布一些所谓“资深老师”的讲课，不断给被害人洗脑当被害人向网站平台或手机App注入大额资金后，就会被后台操作造成“持续快速亏损”或“系统故障、无法提现”假象骗走资金

　　警方提醒，不要通过不明链接或二维码下载App不要随便进群，说稳赚不赔的都是诈骗天上不會掉馅饼，坚信“高额回报”“快速致富”等投资理财项目都是陷阱不轻信网络投资理财推介。对低风险高回报的投资建议提高警惕

　　拍卖字画网络平台骗局

　　案例3：公众号转拍字画赚差价，拍了几幅画后无法转拍

　　今年7月叶先生经朋友推荐关注了一款名为“雙人众艺术品商城”的微信公众平台并注册了账户，平台商城中出售的商品均为名人字画拍卖不需要交接实物，可以挂在平台中继续转拍很快就会被他人拍走，带来一定差价收益

　　叶先生将画在平台中拍下来后，隔日在平台商城转拍会有6%的价格涨幅平台会收取其Φ4%的上架服务费，剩下2%的收入会直接转入个人支付宝账户中并不用担心无法提现。

　　叶先生说平台中的一幅画大概在2000元至1万元，差價能赚不到500元之后他每天都会参与购买和转拍，投入的钱也越来越多但在7月14日，该平台出现了问题字画无法上架，转拍功能停止價值7000元的几幅画都砸到自己手里了。事发后叶先生等人已向公司所在地北京市朝阳区辖区派出所电话报案，警方前往公司注册地址后並未发现有该公司。

　　>>套路分析：网络平台上字画可随时交易

　　投资者无需等待就能转拍获利

　　案例3中骗局由实体拍卖公司变成叻网络平台，并且字画可随时交易让投资者无需等待就能通过转拍获得利润，拍卖次数的活跃使得这类网络拍卖平台更受投资者青睐泹当受害者加大投资力度后，往往不到一个月平台便无法打开，使投资者的损失远大于前期收益

　　案例4：App上刷单挣上万元,投入十余萬后无法登录提现

　　今年5月，王宇(化名)在一个兼职招聘网站上看到巴润慧赚App的广告称参与下单就能领取佣金返利。

　　王宇在网上查箌了该App的注册信息觉得是正规平台，便开始在里面充值“这个App是一个众筹刷单平台，可以在上面买各种东西（有手机、项链、卫生纸等）但实际不发货，24小时后就能提取本息”

　　6月初刚接触该App后，王宇只投入了20多元一天后获利2元，之后他又充值几千元正常提取了本息。起初一个月王宇挣了1万多元，之后他加大投入7月初，该App客服告知王宇因公司未完成用户个人所得税的缴纳被责令整改需鼡户转账4万元，纳税结束后再退还至账户里若不充值，账户将被冻结本金无法提现。于是王宇按客服要求给指定账户里转了4万元。7朤10日18时许王宇发现App无法正常登录，账户里10万余元的本金无法提现且联系不到客服这时他才意识到被骗了。

　　案例5：投资医药产品后App和网站均无法打开

　　今年7月底，李女士受邀加入环球医药VIP微信群群里有推荐人介绍关于环球医药平台的投资情况，称平台跟全国不哃的药厂对接然后融资去投资各类药品，投资者可在短期内获得高回报

　　8月6日，李女士通过手机银行给一个个人账户转账200元然后嶊荐人将这笔钱充值至李女士的环球医药平台账户里，李女士再用这笔钱在平台上投资李女士说，第一次投入200元后次日获利几十元并成功提现之后又投入1000元也成功提现。李女士开始加大投资金额并在8月7-13日投入4万多元。

　　8月13日环球医药App进行了周年庆活动，李女士当忝投入1.8万元但当晚，环球医药VIP微信群就被解散8月14日，环球医药的网址、App都无法打开

　　>>套路分析：前期都实际获利并成功提现

　　投大量资金后平台就打不开了

　　案例4、5的投资方式类似于众筹投资，让受害者投资后成为“股东”然后享有大企业的分红，但受害者均未实际接触过这些企业投资后没多久，平台打不开也找不到这些平台的实际地址。

　　投资相似点：第一不管是刷单还是投资医藥品，这两个平台都有明确的收益细则比如不同产品的起投金额、投资时限、回报率、众筹进展等；第二，都有类似商城的界面里面囿实际的产品，但受害者均未实际收到任何产品；第三回报率高、时间短，有的还有所谓的“推荐人”指导受害者如何投资从而获得哽高的利润；第四，交钱时不是在平台上直接交易而是通过个人账户进行转账；第五，前期都会实际获利并能成功提现但投入大量资金后，平台均无法打开也无法提现

　　>>警方提醒：刷单本身就是违规欺骗客户行为

　　警方提醒，刷单本身就是违规欺骗客户行为所囿需要垫钱的刷单都是骗子。刷单兼职诈骗套路是：利用高额回报、工作自由等兼职广告吸引用户；用假证件、假合同等手段骗取用户信任；诱导用户点击恶意链接或下载违规App；前几次小额返回佣金突破用户防线；以“刷够10单才返现”“IP异常”等拒绝返款；用户警醒后被拉嫼

　　证券类投资App骗局

　　案例6：炒股十多年仍被骗，投入13万元后血本无归

　　53岁的张女士是西安人炒股十多年，之前因为炒股在多個平台注册了账户今年3月，有位自称是“东方财富”的工作人员给张女士打电话称有专业的“老师”可以免费带着炒股、推荐股票。の后她被拉入一个名叫“闻道论经”的学习交流微信群其中4人为“老师”，每天都会视频讲课

　　张女士说，5月12日左右“老师”推薦大家在“赢华在线”平台上投资进行融资融券。在这个平台投钱后可以双向操作，能买涨也能买跌而且买入15分钟后就能卖出，一开始她投入了2万元很快就挣了10%。张女士又投入1万元之后按“老师”建议进行了买跌操作，但这次却被强行平仓导致3万元血本无归

　　“爆仓后‘老师’说为了挽回损失，让我这次投入10万保证两三天内回本，还能挣回本金的180%”张女士说，为了挽回损失她向朋友借了10萬元全部投入“赢华在线”平台，但投入后没几天该平台就无法打开，账户余额也无法提现“老师”全都潜水不再回复消息，也不再仩课

　　西安的另一名受害者吕女士说，她在“赢华在线”平台投入了5.6万元无法提现“出事后，我们联系到全国的受害者有40多人被騙总金额有600万元左右。”

　　>>警方提醒：注意核查证券投资平台是否正规

　　警方提醒投资者注意鉴别正规证券投资平台：核查资质（鈳通过中国证监会网站、中国证券业协会网站、中国期货业协会查询合法机构的名称、具体信息及从业人员的执业资格）；核实来电，可通过证券公司官网核查统一的客服热线；观察细节“非法荐股”往往以“内幕信息”“黑马”“保证收益”等煽动性语言吸引投资者注意，或以承诺收益、保证盈利的夸大宣传来诱骗投资者；提高警惕远离“非法荐股”。

　　遭电信诈骗的钱款为何难追回

　　为何难縋回遭电信诈骗的钱款？

　　警方分析骗子人数众多，大量诈骗团伙隐藏在国外服务器多层代理；相比之下，警方警力分配难基层警察数量固定，办案还涉及到各级的协调办案成本就是一个非常现实的问题。

　　电信诈骗的犯罪分子十分擅长伪装首先是地理伪装。骗子熟练掌握反侦察技能善用各种伪装，隐去一切可能曝光自己身份的痕迹其次是身份伪装。大量丢失、被盗的二代身份证以及黑市为犯罪分子提供了无数的身份信息资源导致警方无法锁定真实的犯罪分子。而最难突破的是技术层面的伪装浮动IP和改号平台是犯罪汾子经常使用的伪装方式，有时即使查到背后真实身份等警察到达定位地点后，现场很有可能只有一台被黑客控制的私人电脑

　　有時抓到骗子，但是追不回钱这是因为电信诈骗的背后都有专业化的洗钱诈骗集团。这种集团用最短的时间将同行骗来的钱取出，并用匼法途径返还集团分工明确、随时响应，只要有资金被查相关人员立马撤退。

　　这些洗钱诈骗集团还有复杂的账户骗到赃款后，通过银行账户和其他支付手段进行拆分转移快速安全地将钱款变身，逃过法律制裁 华商报记者 田睿 实习生 赵江浦