IBM SkillsBuild | Introducción a Python

Fundamentos de Internet
¿Qué es HTTP?

1
IBM SkillsBuild | Introducción a Python

Índice

Introducción 3

¿Qué hay en una solicitud HTTP? 4

¿Qué es un método HTTP? 5

¿Qué son los encabezados de solicitud HTTP? 5
¿Qué hay en el cuerpo de una solicitud HTTP? 5
¿Qué hay en una respuesta HTTP? 5
¿Qué es un código de estado HTTP? 5
¿Qué son los encabezados de respuesta HTTP? 6
¿Qué hay en el cuerpo de una respuesta HTTP? 6

¿Se pueden lanzar ataques DDoS a través de HTTP? 7

¿Cuál es la diferencia entre http y https? 7

¿Por qué necesito usar el protocolo HTTPS? 7

¿Qué son IP y TCP? 8

2
IBM SkillsBuild | Introducción a Python

Introducción

Seguro que has escuchado o visto en muchas

ocasiones las letras HTTP. Son uno de los puntos
básicos de Internet. De hecho, han sido las cuatro
primeras letras con las que empezaba cada enlace.
Según sus siglas en inglés, HyperText Transfer
Protocol (Protocolo de transferencia de hipertexto)
es es el método más común de intercambio de
información de la World Wide Web. Es un protocolo
que define cómo se deben formatear y transmitir los
datos a través de Internet. Se utiliza para cargar
páginas web con enlaces de hipertexto. Este
protocolo de transferencia de hipertexto fue
diseñado por Tim Berners-Lee en 1989. Aunque,
desde entonces, se ha ido actualizando en diferentes
ocasiones.

La clave es que los usuarios pueden acceder a estos

contenidos desde cualquier sitio web, incluso desde
el ordenador de un amigo, sin necesidad de instalar
ningún complemento. Puesto que un flujo típico
implica que una máquina cliente realice una solicitud
a un servidor, que luego envía un mensaje de
respuesta.

3
IBM SkillsBuild | Introducción a Python

¿Qué hay en una solicitud

HTTP?

Una solicitud HTTP es la forma en que las

plataformas de comunicación de Internet, como los
navegadores web, piden la información que
necesitan para cargar un sitio web.

Cada solicitud HTTP realizada por Internet lleva

consigo una serie de datos codificados que contienen
diferentes tipos de información. Una solicitud HTTP
típica contiene:

• Tipo de versión de HTTP

• Una URL
• Un método HTTP
• Encabezados de solicitud HTTP
• Cuerpo HTTP opcional

Profundicemos en el funcionamiento de estas

solicitudes y en cómo se puede utilizar el contenido
de una solicitud para compartir información.

En el envío de una solicitud HTTP, podemos encontrar la solicitud, cabeceras y cuerpo, entre otras cosas.

4
IBM SkillsBuild | Introducción a Python

¿Qué es un método HTTP? ¿Qué hay en una respuesta HTTP?

Un método HTTP, a veces denominado verbo HTTP, Una respuesta HTTP es lo que los clientes web
indica la acción que la solicitud HTTP espera del (normalmente los navegadores) reciben de un
servidor de Internet en respuesta a una solicitud
servidor consultado. Por ejemplo, dos de los métodos
HTTP. Estas respuestas comunican información
HTTP más comunes son "GET" y "POST"; una
valiosa basada en lo que se pidió en la solicitud
solicitud "GET" espera que se le devuelva HTTP.
información (normalmente en forma de página web),
Una respuesta HTTP típica contiene:
mientras que una solicitud "POST" suele indicar que
el cliente está enviando información al servidor web - un código de estado HTTP
(como información de un formulario, por ejemplo, un - encabezados de respuesta HTTP
nombre de usuario y una contraseña enviados). - cuerpo de HTTP opcional

Vamos a desglosarlas:

¿Qué son los encabezados de solicitud

¿Qué es un código de estado HTTP?
HTTP?
Los códigos de estado HTTP son códigos de 3 dígitos
Los encabezados de HTTP contienen información de que se utilizan con mayor frecuencia para indicar si
texto almacenada en pares clave-valor, y se incluyen una solicitud HTTP se ha completado con éxito. Los
en cada solicitud HTTP (y respuesta, más adelante). códigos de estado se dividen en los siguientes 5
bloques:
Estos encabezados comunican información básica,
como el navegador que utiliza el cliente y los datos - 1xx Informativo
que se solicitan. - 2xx Éxito
- 3xx Redirección
Ejemplo de encabezados de solicitud HTTP de la - Errores de cliente 4xx
pestaña de red de Google Chrome: - 5xx Error del servidor

Las "xx" hace referencia a diferentes números entre

00 y 99.

Los códigos de estado que empiezan por el número

"2" indican que la solicitud se ha realizado
correctamente. Por ejemplo, después de que un
cliente solicite una página web, las respuestas más
habituales tienen un código de estado "200 OK", que
indica que la solicitud se ha completado
correctamente.

Si la respuesta empieza con un "4" o un "5", significa

¿Qué hay en el cuerpo de una solicitud que ha habido un error y que no se mostrará la página
web. Un código de estado que empieza con un '4'
HTTP? indica un error del lado del cliente (es muy común
El cuerpo de una solicitud es la parte que contiene el encontrar un código de estado '404 NO
"cuerpo" de la información que está transfiriendo la ENCONTRADO' cuando escribe mal una URL). Un
solicitud. El cuerpo de una solicitud HTTP contiene código de estado que empieza con '5' significa que
toda la información que se envía al servidor web, algo ha ido mal en el lado del servidor. Los códigos de
como un nombre de usuario y una contraseña, o estado también pueden empezar con un "1" o un "3",
cualquier otro dato introducido en un formulario. que indican una respuesta informativa y una
redirección respectivamente.

5
IBM SkillsBuild | Introducción a Python

¿Qué son los encabezados de respuesta HTTP?

Al igual que una solicitud HTTP, una respuesta
HTTP viene con encabezados que transmiten
información importante, como el idioma y el
formato de los datos que se envían en el cuerpo
de la respuesta.

Ejemplo de encabezados de respuesta HTTP de

la pestaña de red de Google Chrome:

¿Qué hay en el cuerpo de una respuesta HTTP?

Las respuestas HTTP satisfactorias a las
peticiones "GET" suelen tener un cuerpo con la
información solicitada. En la mayoría de las
solicitudes web, se trata de datos HTML que el
navegador traducirá en una página web.

6
IBM SkillsBuild | Introducción a Python

¿Se pueden lanzar ataques DDoS a La Web funciona siguiendo el denominado modelo
cliente-servidor, habitual en las aplicaciones que
través de HTTP? funcionan en una red.
Ten en cuenta que HTTP es un protocolo "sin estado",
Existe un servidor, que es quien presta el servicio, y
lo que significa que cada comando se ejecuta
un cliente, que es quien lo recibe.
independientemente de cualquier otro comando. En la
especificación original, las solicitudes HTTP creaban y
cerraban cada una conexión TCP. En las versiones ¿Por qué necesito usar el protocolo
más recientes del protocolo HTTP (HTTP 1.1 y
HTTPS?
superiores), la conexión persistente permite que
varias solicitudes HTTP pasen por una conexión TCP Hemos dicho que el protocolo es ampliamente
persistente, lo cual mejora el consumo de recursos. utilizado por tiendas online, pero si nuestra página
En el contexto de ataques DoS o DDoS, las solicitudes web fuese por ejemplo de una clínica, ¿Deberíamos
HTTP en grandes cantidades pueden utilizarse para pasarnos a https? La respuesta es sí. Hoy día casi
montar un ataque contra un dispositivo objetivo, y se todas las webs tienen un espacio donde interactuar
consideran parte de los ataques a la capa de con las personas que visitan la web. Aunque solo sea
aplicación o a la capa 7. un formulario de contacto. Nuestra web podría tener
uno para que la gente pueda reservar una cita en
nuestra clínica. Datos como el teléfono o el correo
¿Cuál es la diferencia entre http y electrónico pueden ser considerados sensibles, por lo
https? que es importante usar el protocolo https para
proteger esa información.
HTTP pronto se convirtió en el protocolo mayoritario
en la red. Sin embargo, conforme avanzó el tiempo, se
demostró que resultaba demasiado vulnerable para
determinados sitios web donde los internautas Además, esta información está mucho más extendida
compartían información sensible. Estamos hablando de lo que podría parecer. Las personas que navegan
por ejemplo de webs de tiendas online donde los por Internet cada vez son más conscientes de ese tipo
usuarios introducen la información de su tarjeta de de cosas, así que cuánta más seguridad les
crédito. ofrezcamos en nuestra web, la comodidad de entrar
en la tienda será mayor.
Por eso surgió la necesidad de crear un protocolo más
seguro. De ese modo surgió el HTTPS, que cifra la
información que circula entre la web y el usuario, para
hacerla indescifrable a ojos de los hackers. Todas las
webs de venta online adoptaron pronto ese protocolo.

¿Sabrías ver si una web usa http o https? Es mucho

más sencillo de lo que te podría parecer en un
comienzo, solo tienes que fijarte en su dirección.

Además, el navegador suele añadir un icono al lado

de la URL con https para certificar que ofrece una
conexión segura.

7
IBM SkillsBuild | Introducción a Python

¿Qué son IP y TCP?

IP es un protocolo sin conexión, lo que significa que
cada unidad de datos se aborda individualmente y
se enruta desde el dispositivo de origen al
dispositivo de destino, que no envía una
El protocolo de Internet (IP) es el sistema de
confirmación de vuelta al origen. Ahí es donde entran
direcciones de Internet y tiene la función principal de
en juego protocolos como el TCP. Este último se
entregar paquetes de información desde un
utiliza junto con el protocolo de Internet para
dispositivo de origen a un dispositivo de destino. Es la
mantener una conexión entre el remitente y el destino
forma principal en la que se realizan las conexiones de
y para garantizar el orden del paquete.
red y establece la base de Internet, pero no gestiona
el orden de los paquetes ni la verificación de errores. Por ejemplo, cuando se envía un correo electrónico a
Esta funcionalidad requiere otro protocolo, través del protocolo TCP, se establece una conexión y
normalmente TCP. se realiza un protocolo de enlace de 3 vías. En primer
lugar, el origen envía un paquete de "solicitud inicial"
La relación entre los protocolos TCP e IP es similar a
SYN al servidor de destino para iniciar la
enviar a alguien un mensaje escrito en un
comunicación. Luego, el servidor de destino envía un
rompecabezas por correo postal. Se escribe el
paquete SYN-ACK para aceptar el proceso. Por último,
mensaje y se desmontan las piezas del
el origen envía un paquete ACK al destino para
rompecabezas. Luego, cada pieza puede viajar a
confirmar el proceso, tras lo que se puede enviar el
través de una ruta postal diferente, algunas de las
contenido del mensaje. El mensaje de correo
cuales requieren más tiempo que otras. Cuando las
electrónico se divide en última instancia en paquetes
piezas del rompecabezas llegan después de recorrer
antes de que cada paquete se envíe a Internet, donde
diferentes rutas, es posible que estén desordenadas.
recorre una serie de puertas de enlace antes de llegar
El protocolo de Internet garantiza que las piezas
al dispositivo de destino donde el TCP reagrupa el
lleguen a su dirección de destino. Por su parte, el
conjunto de paquetes en el contenido original del
protocolo TCP sería como la persona que ordena las
correo electrónico.
piezas del rompecabezas en el otro lado. Reúne las
piezas en el orden correcto, solicita el reenvío de las La versión principal de IP que se utiliza en Internet
piezas que faltan e informa al remitente de que se ha hoy en día es la versión 4 (IPv4). Las limitaciones de
recibido el rompecabezas. Además, mantiene la tamaño en el número total de direcciones posibles en
conexión con el remitente antes del envío de la IPv4 propiciaron el desarrollo de un protocolo más
primera pieza del rompecabezas hasta después del nuevo, que se llama IPv6 y permite que haya muchas
envío de la última pieza. más direcciones disponibles. Su adopción es cada vez
más frecuente.