虚拟内存是操作系统最精妙的设计之一。分页解决了内存碎片和利用率的问题，分段则保留了程序的逻辑结构。两者配合，才让你的电脑在多任务运行时依然稳如磐石。下次当你同时打开几十个Chrome标签页时，不妨想一想：背后正是分页与分段机制在默默守护着每一字节的安宁。

从安全角度看，操作系统会严格限制每个进程能访问的内存和资源，即便攻击者在一个网页进程中执行了恶意代码，他也几乎无法触碰其他进程的数据，更无法突破到操作系统层面。从进程隔离到站点隔离，再到针对Spectre的层层设防，浏览器安全沙箱已经从一个简单的“隔离盒子”演变成了一个高度复杂的防护网络。而守护这个沙箱的两位“门神”，正是进程隔离与站点隔离，它们联手应对的，是一种名为Spectre的幽灵般漏洞。可

请求到了服务器，先过一道“防火墙”看看有没有恶意，再分配给对应的后端程序去处理。通道有了，浏览器把请求打包成标准的HTTP报文，里面写着：我要访问哪个页面、我是Chrome浏览器、我能接受什么格式的内容、要不要带Cookie表明身份，等等。这个过程叫DNS解析，优先级从近到远：浏览器自己先翻小本本（缓存），没找到就问操作系统，操作系统再问路由器，路由器不行就直奔运营商的大DNS服务器。现在你应该明