HTTP协议到底是什么
你在浏览器里输入一个网址，回车之后页面就出来了。这个过程看似简单，背后其实靠的是HTTP协议在跑腿。HTTP，全称超文本传输协议（HyperText Transfer Protocol），是客户端和服务器之间通信的基础规则。就像两个人说话得用同一种语言，浏览器和服务器也得按HTTP的规矩来交换数据。
一次HTTP请求的完整流程
当你点击一个链接时，浏览器会先通过DNS找到服务器的IP地址，然后发起TCP连接。连接建立后，浏览器按照HTTP协议格式发送请求。服务器收到后处理请求，再返回响应数据。整个过程就像点外卖——你下单（发请求），商家接单准备餐品（处理请求），最后骑手把饭送到你手上（返回响应）。
HTTP请求的结构
一个典型的HTTP请求由三部分组成：请求行、请求头、请求体。
GET /index.html HTTP/1.1\r\nHost: www.example.com\r\nUser-Agent: Mozilla/5.0\r\nAccept: text/html\r\n\r\n第一行是请求行，包含方法（GET）、路径（/index.html）和协议版本。接下来是请求头，每一行提供一个信息，比如Host告诉服务器要访问哪个站点。最后的空行表示头部结束，如果有POST数据，会跟在后面作为请求体。
常见的HTTP请求方法
GET用于获取资源，参数直接拼在URL后面，比如搜索关键词。POST用来提交数据，像登录表单这种敏感信息就得用POST，不会暴露在地址栏。还有PUT、DELETE分别对应更新和删除操作，RESTful接口常用这些方法。
HTTP响应长什么样
服务器处理完请求后会返回响应，结构和请求类似：状态行、响应头、响应体。
HTTP/1.1 200 OK\r\nContent-Type: text/html; charset=utf-8\r\nContent-Length: 1354\r\nServer: Apache\r\n\r\n<!DOCTYPE html>\n<html><head><title>示例页面</title></head>...</html>第一行的状态行包含协议版本、状态码和描述。200表示成功，404是找不到页面，500代表服务器内部错误。响应头提供元信息，比如内容类型、长度。真正的网页内容就在响应体里。
HTTP头部字段的实际作用
Headers里的信息非常关键。User-Agent让服务器知道你是用手机还是电脑访问，从而返回合适的页面版本。Cookie头会携带之前服务器设置的身份凭证，实现自动登录。Cache-Control控制缓存行为，减少重复请求提升性能。如果发现页面加载异常，查Header往往是突破口。
HTTP/1.1和HTTP/2的区别
老版本HTTP/1.1每次请求都要单独建立连接，加载多个图片时效率很低。HTTP/2支持多路复用，一个连接能同时传几十个请求，大幅减少延迟。另外头部压缩也能节省带宽。现在很多网站已经默认启用HTTP/2，但排查问题时仍需理解底层差异。
如何抓包分析HTTP流量
遇到页面打不开或者数据错乱，可以用浏览器开发者工具看Network面板。里面列出所有HTTP请求，点开能看到完整的请求头、响应头、返回内容。如果是服务器端问题，配合tcpdump或Wireshark抓包更准确定位。比如发现某个接口总是返回400，检查Request Payload是不是格式错了。
HTTPS与HTTP的安全升级
普通HTTP数据是明文传输的，中间人很容易窃听。HTTPS在HTTP下面加了一层TLS加密，确保数据安全。证书验证还能防止钓鱼网站。现在搜索引擎优先收录HTTPS站点，做服务器配置时务必配好SSL证书，Let's Encrypt可以免费申请。