ITKP104 Tietoverkot

Ari Viinikainen

Teoria 1 - Sovelluskerros

Sovelluskerros

• DNS (Domain Name System)
• WWW, HTTP, HTTPS, evästeet, välimuisti
• Sähköposti
• SMTP, POP3, IMAP
• FTP

DNS (Domain Name System)

• Muuttaa verkkotunnuksia (eng. domain) IP -osoitteiksi
• DNS:n rooli Internetin sensuurissa (esimerkkinä Kiinan sensuuri)
• Ensin oli Hosts tiedosto
• URL: www.jyu.fi.[tyhjä]
  • Juuriverkkotunnus: [tyhjä]
  • Ylätason verkkorunnus: fi
  • Toisen tason verkkotunnus jyu
  • Palvelimen nimi: www

Verkkotunnuksen hakeminen: esim. www.itkp104.fi

• Tarkista onko verkkotunnus varattu: domain.fi
• Hanki verkkotunnukselle nimipalvelimet tai...
• Osta palvelu palveluntarjoajalta
• Voinko hankkia verkkotunnuksen www.itkp104.ari
• Periaatteessa... Alternative DNS root
• ... jos joku suostuu ylläpitämään .ari verkkotunnusta ja lisäksi sivuston löytämiseen tarvittaisiin erillinen ohjelmisto tai lisäosa selaimeen

HTTP (Hypertext Transfer Protocol)

• HTTP Evästeet
• Web välimuisti
• HTTP ja tietoturva (HTTPS)
• HTTP persistent vs. non-persistent
• HTTP/2

HTTP (Hypertext Transfer Protocol)

• Tekstipohjainen protokolla (vielä)
• WWW sivujen siirtoon palvelimelta asiakkaalle (selaimelle)
• Selain lähettää pyynnön johon palvelin vastaa
• Yleisin pyyntö on GET ja palvelin vastaa status koodilla, joka kertoo miten pyyntöön vastaaminen onnistui

HTTP Evästeet

• HTTP on tilaton protokolla, eli HTTP protokolla ei välitä informaatiota mahdollisesta aiemmasta vierailusta sivulla
• Evästeillä palvelin pystyy tunnistamaan/muistamaan käyttäjän (selaimen) aiemmat vierailut
• Palvelin pystyy tallentamaan lomakkeilla syötettyä tietoa ja yhdistämään sen evästeen avulla käyttäjään

Web välimuisti (cache)

• Tallennetaan väliaikaisesti HTTP protokollalla haettuja objekteja
• Web sivu tulee näkyviin nopeammin, kun se haetaan lähempää
• Pienentää tiedonsiirron tarvetta, helpottaa ruuhkia pullonkaula -linkeillä
• Selain tallentaa hakemiaan resursseja välimuistiin (browser cache)
• ISP:llä tai organisaatiolla voi olla välimuistipalvelin (Web cache tai HTTP cache)
• Web proxy on eri asia, ei tallenna välimuistiin, välittää pyynnön eteenpäin
• Joskus Web cache:sta käytetään nimitystä Web proxy cache, korostamaan että välimuisti on erillisessä palvelimessa

HTTPS ("HTTP over TLS", "HTTP over SSL", "HTTP Secure")

• Keneen luotetaan? Sertifikaatin myöntäjiin, Selainten valmistajiin
• Selainten valmistajat valitsevat luotetut juurisertifikaatit
• Palvelimen admin luo julkisen avaimen sertifikaatin, jonka joku (luotettu) Sertifikaatti auktoriteetti allekirjoittaa
• Jos Sertifikaatti auktoriteetti on selaimen valmistajan mukaan luotettu, niin selain ei anna varoitusta
• Tulossa 2015: ilmainen automatisoitu sertifikaatin myöntäjä: Let's Encrypt

HTTP persistent vs. non-persistent

HTTP protokolla kehittyy hitaasti

• (HTTP/1.0) HTTP non-persistent: Voidaan siirtää vain yksi objekti samalla TCP yhteydellä
• (HTTP/1.1) HTTP persistent: Voidaan siirtää useita objekteja samalla TCP yhteydellä
• Mutta ei voida siirtää rinnakkain samalla TCP yhteydellä →
• Selaimet avaavat useita rinnakkaisia TCP yhteyksiä
• HTTP/2: voidaan siirtää useita objekteja rinnakkain samalla TCP yhteydellä
• HTTP/2 muita muutoksia: binäärinen, otsikoiden pakkaaminen, palvelin voi työntää sivuja välimuistiin ilman selaimen pyyntöä,...

Sähköpostin välitys

FTP

• FTP protokollaa käytetään tiedostojen siirtoon
• Tarkemmin Protokollista opitaan Teoria 2 osuudessa