服务器向客户端传输网页靠的是HTTP和HTTPS协议，其中HTTPS是当前所有正规网站的标配，它用加密方式保证数据在传输过程中不被篡改和窃听。
如果把网页比作货物,服务器是仓库，你的浏览器是收货人，那么HTTP协议就是运输货物的高速公路，这条公路从万维网诞生那天就开始修建，一路修到了今天，理解这条“公路”的规则，是排查网站打开慢、页面报错、数据泄露等问题的基础。
底层逻辑：HTTP协议如何把网页送到你眼前
一次完整的网页请求过程
当你在浏览器地址栏输入一个网址并按下回车,背后发生的是四次交互，你的浏览器先向服务器发出“请求头”，告诉对方“我要访问哪个页面、我支持什么格式”，服务器收到后，返回“响应头”和“响应体”，响应头里装着状态码、内容类型、缓存策略，响应体才是真正的网页代码。
整个过程走的是TCP/IP协议栈，默认端口是80，HTTP协议本身不关心网页内容长什么样，它只负责把字节流从A点搬到B点，但正是这种简单，让它在过去三十年里统治了互联网。
请求方法决定服务器怎么干活
HTTP定义了多种请求方法,最常见的三种是GET、POST和HEAD，GET用于获取页面内容，POST用于提交表单数据，HEAD只获取响应头不下载正文，老式网站还常用PUT和DELETE，但现代Web开发基本只依赖GET和POST。
初学者容易混淆的是GET和POST的区别,GET请求的参数直接拼在URL后面，比如?id=123，浏览器历史记录里会留下痕迹，POST请求把参数放在请求体里，URL保持干净，适合提交密码、留言等敏感信息，这不是安全上的绝对差异，但实践中的分工已经固化了。
HTTP和HTTPS有什么区别吗？网站传输协议怎么选
这是站长群里被问得最多的两个问题,答案很明确：HTTPS就是在HTTP外面套了一层TLS加密隧道，默认端口是443，HTTP传输的是明文，沿途任何路由器、WiFi热点、运营商节点都能看到你发的数据，HTTPS传输的是密文，即使被截获，没有私钥也解不开。
为什么搜索引擎和浏览器都在逼你上HTTPS
行业共识认为，HTTPS已经不只是安全选项，而是Web的底线，主流浏览器对HTTP站点会标记“不安全”，搜索引擎在排名上也会给HTTPS站点一定倾斜，这背后是Google从2014年起推动的HTTPS优先策略，如今已经被全球接受。
从成本角度看,网站https证书一年多少钱这个问题，答案早就不是当年的天价，DV型证书几十元到几百元一年，OV型证书几百到上千元，EV型证书最贵但主要用于金融、政务这类高信任场景，如果你用的是Let’s Encrypt这类免费证书签发机构，成本直接归零。
迁移到HTTPS时的实操步骤
- 第一步,购买或申请证书，得到
.crt和.key两个文件 - 第二步,在Nginx或Apache配置文件中指定证书路径，监听443端口
- 第三步,将HTTP的80端口请求做301跳转指向HTTPS版本
- 第四步,在网站后台开启HSTS，强制浏览器后续请求直接走HTTPS
迁移过程中最容易踩的坑是，页面里如果有图片、脚本、样式表仍然通过http://加载，浏览器会拦截这些请求，导致页面样式错乱或功能失灵，排查方法是打开开发者工具的Console面板，把所有提示为Mixed Content的URL批量替换成https://。
传输效率之争：HTTP/1.1、HTTP/2和HTTP/3
你问“网页加载慢和协议有关系吗”，答案是有关系，而且关系很大，HTTP协议经历了三次大版本迭代，每一次都在解决传输效率的痛点。
HTTP/1.1的队头阻塞问题
HTTP/1.1时代，浏览器对同一域名最多开6个TCP连接，每个连接上的请求必须排队，前一个响应没回来，后一个请求就得等着，一个页面有几十个资源文件，加载速度自然上不去，这个时期的优化手段是把图片合并成雪碧图、JS文件合并打包，本质上是减少请求数量。
HTTP/2如何解决并发瓶颈
HTTP/2引入了多路复用机制，所有请求共享一个TCP连接，数据流可以交错传输，服务器还能主动推送资源，不用等浏览器请求，据统计，HTTP/2在弱网环境下比HTTP/1.1快
30%到50%，Nginx从1.9.5版本开始支持HTTP/2，配置只需要在listen指令后面加上http2参数。
HTTP/3与UDP的尝试
HTTP/3放弃了TCP，改用基于UDP的QUIC协议，它解决了TCP层面的队头阻塞，连接建立时间从1到2个RTT缩短到0到1个RTT，目前Google、Cloudflare、Facebook等大型平台已经全面部署HTTP/3，但国内中小型网站部署率还不高，原因是需要服务器和CDN节点同时支持UDP协议，运维成本有所增加。
从服务器配置角度优化网页传输
开启压缩和缓存让协议跑得更快
协议本身只负责传输,但服务器端的一些配置能显著减少传输量，Gzip和Brotli是两种主流压缩算法，开启后HTML、CSS、JS文件的体积能减少60%到80%，Nginx配置Gzip只需几行代码：
gzip on;
gzip_types text/plain text/css application/json application/javascript;缓存策略通过响应头里的Cache-Control字段控制，静态资源可以设置max-age=31536000，让浏览器一年内不再请求，HTML文件设置no-cache，保证每次都能拿到最新版本。
排查传输协议问题的常用命令
- 用
curl -I https://你的域名查看响应头，确认状态码和server字段 - 用
curl -v https://你的域名查看TLS握手细节 - 用
openssl s_client -connect 你的域名:443检查证书链是否完整 - 用浏览器开发者工具的Network面板,按时间排序找出耗时最长的请求
当你发现某个资源加载时间特别长,先看是不是没开压缩，再看是不是没用CDN，最后看是不是协议版本太老。HTTP/2和HTTP/3能解决大部分并发问题，但解决不了服务器带宽不够和数据库查询慢的问题。
常见问题排查思路
- 页面显示“无法访问此网站”：检查服务器80/443端口是否放行，先ping通IP，再telnet测试端口
- HTTPS证书报错：确认证书文件和私钥是否匹配，用
nginx -t验证配置语法 - 网页加载到一半停止：查看服务器错误日志，重点看PHP-FPM或Tomcat是否超时
- 警告：全站搜索
http://引入的资源路径，替换为https://
关于协议选择的几个实用建议
- 新网站直接上HTTPS,不要走“先HTTP后升级”的老路
- 服务器配置支持的话,直接启用HTTP/2，成本几乎为零
- 面向国内用户的网站,优先使用Nginx作为Web服务器，配置HTTP/2只需一行改动
- 购买证书时不用追求最贵的,免费证书对个人网站完全够用
- 使用CDN时注意源站协议要匹配,否则会多一层证书校验开销
传输协议的未来趋势
Web性能优化已经进入了协议层优化阶段，HTTP/3的部署会逐步普及，TLS 1.3握手时间缩短到1个RTT，加密带来的性能损耗已经小到可以忽略，边缘计算和边缘缓存的兴起，让服务器物理距离不再成为瓶颈。
对于网站运维人员来说,理解协议是基本功。协议决定传输效率，加密决定数据安全，缓存决定重复访问速度，这三者共同构成了网页从服务器到客户端的完整体验。
服务器向客户端传输网页的协议是哪个？常见疑问解答
问：HTTP和HTTPS在传输速度上有多大差距？
HTTPS多了一次TLS握手,首次连接比HTTP慢一些，但开启TLS 1.3和会话复用后，这个差距可以缩小到几十毫秒，现在主流服务器和浏览器都支持会话恢复，实际感知差异非常小。
问：网站一定要用HTTPS吗？不用的后果是什么？
从2020年以后,主流浏览器对所有HTTP页面显示“不安全”标记，搜索引擎排名也会受影响，如果你的网站需要登录、支付、收集用户信息，不用HTTPS意味着数据裸奔，个人纯展示类网站可以不用，但建议用，因为免费证书成本为零。
问：服务器只装协议够吗？还需要什么配套服务？
协议只是传输层规则,实际运行还需要Web服务器软件如Nginx或Apache，DNS解析服务，以及服务器操作系统防火墙放行对应端口，协议本身不负责存储网页文件，也不负责执行后台代码，这些需要额外的软件环境支撑。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%90%91%e5%ae%a2%e6%88%b7%e7%ab%af%e4%bc%a0%e8%be%93%e7%bd%91%e9%a1%b5%e7%9a%84%e5%8d%8f%e8%ae%ae%e6%80%8e%e4%b9%88%e9%80%89%ef%bc%9f%ef%bc%8chttp%e8%bf%98%e6%98%afhttps/
