WebSocket 是一种通信协议，它提供了在单个 TCP 连接上进行全双工（full-duplex）通信的能力。与传统的 HTTP 请求/响应模型不同，WebSocket 允许服务器和客户端之间进行双向数据传输，这意味着一旦连接建立，服务器可以主动向客户端发送数据，而不需要等待客户端发起请求。
以下是 WebSocket 的一些关键特性：
- 全双工通信：一旦 WebSocket 连接建立，就可以在客户端和服务器之间同时进行双向数据传输。
- 单一连接：与 HTTP 不同，WebSocket 使用一个持久化的连接，减少了为每个请求重新建立连接的开销。
- 低延迟：由于其全双工性质，WebSocket 适用于需要低延迟的应用场景，如在线游戏、实时交易系统等。
- 较少的数据开销：相比 HTTP，WebSocket 协议头较小，因此对于频繁的消息交换更加高效。
- 跨域支持：WebSocket 天然支持跨域通信，无需像 AJAX 那样处理复杂的跨域资源共享（CORS）问题。
WebSocket 在现代 Web 应用中被广泛使用，特别是在那些需要实时更新或即时通讯的应用中，比如社交网络、聊天应用、协作工具等。通过 WebSocket，开发者能够实现更加动态和交互式的网页应用。
WebSocket 支持跨域通信的原因主要在于其协议设计与传统的 HTTP 协议有所不同。在 WebSocket 连接建立的初期，它通过一个 HTTP 请求开始，这个请求使用了 Upgrade 头来转换到 WebSocket 协议。一旦握手成功并升级到 WebSocket 连接后，后续的通信就不再遵循同源策略（Same-Origin Policy），从而允许跨域通信。以下是 WebSocket 能够支持跨域通信的一些关键点：
初始握手过程：当客户端尝试建立 WebSocket 连接时，会发送一个带有特定头部的 HTTP 请求，如
Upgrade: websocket和Connection: Upgrade等。如果服务器同意升级到 WebSocket 协议，则响应中也会包含相应的确认信息。协议转换：一旦握手成功，连接就会从 HTTP 协议转换为 WebSocket 协议，这时的通信基于 TCP 连接，不受限于同源策略。这意味着服务器和客户端可以位于不同的域名或端口上，并且仍然能够进行双向通信。
简化安全模型：由于 WebSocket 的设计初衷之一是为了实现高效的双向通信，特别是针对需要实时更新的应用场景，因此它的安全模型相对简单，不需要像 AJAX 那样处理复杂的 CORS（跨源资源共享）配置。不过，这并不意味着 WebSocket 完全没有安全措施。实际上，WebSocket 支持子协议（subprotocols）和可选的安全传输层（如 WSS - WebSocket Secure，基于 TLS/SSL 的 WebSocket），以确保数据的安全性。
浏览器支持：现代浏览器对 WebSocket 提供了良好的支持，并且默认情况下允许 WebSocket 跨域连接，前提是服务器正确地响应了握手请求。
总结来说，WebSocket 之所以能支持跨域通信，主要是因为它在成功的握手之后转变为一种独立于 HTTP 同源策略的协议，直接基于 TCP 进行通信，从而避免了传统 Web 应用中的跨域问题。然而，在实际应用中，开发者仍需注意实施适当的安全措施，比如使用 WSS 来加密通信内容，以及验证客户端来源等，以保护 WebSocket 服务免受潜在的安全威胁。