一、HTTPS 防中间人：先说清楚在防什么 "HTTPS 为什么能防中间人攻击"是网络方向的高频面试题。多数答案停在"因为加密了"，这话不算错，但不全。 1.1 中间人攻击的场景 中间人（Man-in-the-Middle）是横在客户端和服务端之间、能截获并转发流量的一方——公共 Wi-Fi 热点、被投毒的 DNS、链路上的设备都可能扮演这个角色。它的目标不是看懂密文，而是让客户端误以为自己在跟真