首页 > 对于一个网站来说什么叫内域什么叫外域

对于一个网站来说什么叫内域什么叫外域

有一个网站,包含很多子域名,包含很多其他网站的url
什么样的url算外域,什么样的算内域
比如https://www.google.com.hk,https://www.google.com 算内域还是外域,mail.google.com呢
所谓的跨域请求,怎么算跨域


*.google.com.hk

算是一个域,前面的 * 换成任何组合都算是一个域内的,不同的 * 算是不同的子域。

a.b.google.com.hk 

a.b.c.google.com.hk

都算是同一域下的子域。

google.com 和 google.com.hk 算是不同的域。因为两者的域名不同。域名包括一个字符串(例如 google、facebook 等)和一个域名后缀,域名后缀需要在 NSI 注册。只有域名(狭义上的,类似google facebook 这样的一个字符串)和域名后缀都一样才能认为在同一个域。

跨域请求是指从一个域发起请求,请求的 url 在另外一个域中。跨域通常会造成安全问题,所以受限制。这个跟 http 协议中的 cookie 设置有关,cookie 是按照域名存放在浏览器本地的一些数据文件,为了保证安全和保护隐私,cookie 被设置为不能跨域读取。例如,在 baidu.com 下的服务器端无法读取存放在浏览器端的 google.com 域存放的 cookie 。

从 a.google.com 发起请求 b.c.google.com 不算是跨域,因为他们是同属 google.com 域下的不同子域。只要在设置 cookie 时域设为 google.com 就不存在跨域问题。但是如果从 a.google.com 请求 google.com.hk 就属于跨域了,因为域名不同。


在解答这个问题之前,首先简单说一下什么叫做域名。
又称网域、网域名称,是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称,用于在数据传输时标识计算机的电子方位(有时也指地理位置)[1]。internet的核心服务DNS(Domain Name System,网域名称系统,有时也简称为域名)提供域名到IP地址的相映射。以方便用户不用去记机器能识别的IP地址。

接下说说域名的划分。
我们所熟悉的com,gov,edu,cn,hk,us,tw等等这些是顶级域名,一般用来分配给特殊机构或者某个国家用于标识。具体信息请参考文献[1]。在顶级域名下,每个Web网站会到各自国家的域名服务提供商那里去申请域名,申请到的域名就是二级域名,例如:google.com,baidu.com,.com等等。在二级域名下,一些大的Web网站一般会根据不同的业务或者功能等,使用不同的子域名即三级域名,例如code.google.com,mail.google.com等等。依此类推,再往下就是三级域名,例如:xxx.xxx.xxx.xxx。一般使用的比较少。说到这,我想你已经可以分辨域名等级了。对于一个url,去掉协议头(例如http://,https://),相对路径(例如/xxx.htm,/xxx/xxx.htm?a=xxx),剩下的部分,看有几个'.',有n个,就是n级域名,没有就是顶级域名。

说了一大堆,进入正题。
內域、外域、跨域都是有一个参照物的概念,必须以某个URL为基准,其他的URL对于其而言是属于內域还是外域。对于同一级域名下的所有URL,都属于一个域。
如以mail.google.com/abc/xxx.htm为基准。
內域:mail.google.com/def/xxx.htm与其属于同一个域,故可以认为是內域。
外域:google.com/abc/xxx.htm与其的域名级别不同,不属于同一个域故可认为是外域。
跨域:跨域更多是用来标识某个跳转的动作。如从一个域下面(mail.google.com/abc/xxx.htm)跳转到另一个域下面(google.com/abc/xxx.htm),就可以认为是跨域。所以外域标识的两个URL之间的跳转,就是跨域跳转。

由于浏览器在访问Web网站的时候会与Web服务器建立Seesion(这个做Web开发的应该很清楚了吧,如不太清楚请自行google之),session在浏览器端的保存是通过一个seesionid来维护,而seesionid的作用域是与域名绑定的,不同域名的session是不同的。所以导致了不同域名下的Web站点需要共享某些信息(例如用户的登录信息等)时,就有跨域的问题。通常这是跨域导致的主要问题之一,比较好的解决方案就是SSO。对于跨域还有很多前端的问题:例如JS不能跨域调用等等,由于本人对前端不是十分了解,就不做表述了。下面是几个简单的跨域例子:
1、一级域名不同:google.com与baidu.com
2、一级域名相同,二级域名不同:mail.google.com与code.google.com
3、依此类推,n级域名相同,n+1级域名不同...
除了这些之外,一般有些人所说的跨域往往还包括:
4、域名相同,端口不同:xxx.com:80与xxx.com:8080
5、域名相同,协议不同:http://xxx.com与https://xxx.com
6、IP与域名的混合:http://127.0.0.1/和 http://localhost/
其实严格意义上来讲,个人觉得下面3中不应该归类到跨域范畴。
(ps: 答案可能有不完整和错误,欢迎指正^_^)

参考文献:
[1] http://zh.wikipedia.org/wiki/%E5%9F%9...

【热门文章】
【热门文章】