समझाइए कि जब कोई client आपकी सर्विस को HTTPS request भेजता है तो क्या क्या होता है।

client DNS से hostname हल करता है, हल हुए पते पर TCP connection खोलता है या पहले से खुला हुआ दोबारा इस्तेमाल करता है, फिर TLS handshake पूरा करता है जो सर्वर का certificate जांचता है और session keys तय करता है। encrypted request load balancers और proxies से होते हुए आपके एप्लिकेशन तक पहुंचती है, जो उसे संभालकर उसी connection पर response लौटा देता है। keep alive और HTTP/2 multiplexing की वजह से बाद की requests ज्यादातर सेटअप छोड़ देती हैं।

पहले client को एक पता चाहिए, तो वह अपना cache देखता है, फिर OS का resolver, फिर recursive resolver, और उसे time to live के साथ एक IP मिलता है। फिर उस पते पर TCP handshake, जब तक pool में पहले से कोई खुला connection न हो, जो आम तौर पर होता ही है। फिर TLS: सर्वर certificate chain पेश करता है, client उसे अपने trust store से जांचता है और देखता है कि hostname मेल खाता है, और दोनों session keys तय कर लेते हैं। TLS 1.3 के साथ यह एक round trip है, और resume हुए session पर शून्य। request encrypted होकर निकलती है, और व्यवहार में वह पहले किसी CDN या load balancer से टकराती है, जो आम तौर पर TLS वहीं खत्म करके मेरी सर्विस तक अपना अलग connection खोलता है। मेरा ऐप उसे संभालता है और response उसी रास्ते वापस आता है। मुझे इस क्रम की परवाह latency की वजह से है: मोबाइल पर पहली request मेरे कोड का एक byte चलने से पहले DNS, TCP और TLS की कीमत चुकाती है, तो connection दोबारा इस्तेमाल करना अक्सर सबसे बड़ी उपलब्ध जीत होती है।