¿Todo el tráfico HTTP pasa por HTTP.SYS en Windows?

Question

Sé que Microsoft creó HTTP.SYS para aumentar el rendimiento de IIS. Mi pregunta es si HTTP.SYS maneja el tráfico HTTP para todas las aplicaciones? ¿Qué pasa con una JVM, por ejemplo, si usa Winsock para recibir tráfico HTTP, HTTP.SYS transfiere estos datos de forma transparente a través de la API de Winsock? ¿O Winsock ha sido reemplazado por HTTP.SYS en kernels nuevos de Windows?

Microsoft no tiene claro esto en sus documentos, por lo que yo sé.

Answer 1

Las aplicaciones pueden elegir usar http.sys. Pueden elegir implementar sus propios manejadores de protocolos HTTP.

Se recomienda encarecidamente que las aplicaciones usen http.sys por razones de seguridad: el servidor HTTP implementado por http.sys está bastante reforzado y otros servidores HTTP pueden presentar defectos de seguridad.

Hasta donde yo sé, HTTP.SYS habla con la pila TCP, no con NDIS (de lo contrario, tendría que implementar todo el TCP internamente y eso no tiene mucho sentido).

Answer 2

Winsock es el nivel de socket, debajo de HTTP, así que no creo que pase por Http.Sys.

Internet Explorer usa Wininet para la comunicación HTTP, que hasta en Vista no usó Http.sys.

editar Creo que el libro "Windows Internals" responderá a su pregunta.