当你在浏览器地址栏敲下回车，一个网页几秒内就打开了。这个过程看似简单，背后其实是 HTTP 协议在默默工作。它就像快递员，负责把你要的网页内容从服务器送到你的电脑上。
HTTP 是什么？
HTTP 全称是 HyperText Transfer Protocol，中文叫超文本传输协议。它是互联网上应用最广泛的一种通信协议，专门用来规定客户端（比如浏览器）和服务器之间如何交换信息。
你可以把它想象成餐厅里的点餐流程：你（客户端）拿着菜单点菜，服务员（HTTP）把你的订单传给后厨（服务器），后厨做好菜再由服务员端回来。整个过程中，点什么、怎么写单子、怎么确认上菜，都得按规矩来——这就是协议的意义。
一次典型的 HTTP 请求过程
以访问 https://www.example.com 为例：
- 你在浏览器输入网址，按下回车；
- 浏览器解析域名，找到对应的服务器 IP 地址；
- 建立 TCP 连接（通常是三次握手）；
- 发送一条符合 HTTP 格式的请求消息；
- 服务器接收请求，处理逻辑，返回响应数据；
- 浏览器收到响应，开始渲染页面；
- 连接关闭或保持复用。
HTTP 请求长什么样？
一个基本的 GET 请求可能是这样的：
GET /index.html HTTP/1.1\r\nHost: www.example.com\r\nUser-Agent: Mozilla/5.0 ...\r\nAccept: text/html\r\n\r\n第一行是请求行，包含方法、路径和协议版本。后面是请求头，每一行告诉服务器一些附加信息，比如“我是哪种浏览器”、“我能接受什么格式”。最后空一行表示头部结束，如果有请求体也会在这里。
常见的请求方法
- GET：获取资源，比如打开网页、加载图片；
- POST：提交数据，比如登录表单、上传文件；
- PUT：更新整个资源；
- DELETE：删除资源；
- HEAD：只获取响应头，不下载正文，常用于检查链接是否有效。
服务器怎么回应？
响应也有一套固定格式。比如：
HTTP/1.1 200 OK\r\nContent-Type: text/html; charset=UTF-8\r\nContent-Length: 1354\r\nServer: Apache\r\n\r\n<!DOCTYPE html>\n<html>...</html>
第一行是状态行，包含协议版本、状态码和简短说明。200 表示成功，404 表示没找到页面，500 是服务器出错了。接下来是响应头，描述返回内容的类型、长度等信息。最后空一行之后就是真正的网页内容。
HTTP 是无状态的
每次请求都是独立的，服务器不会记住你之前干过啥。这就像每次去便利店买东西，店员都不认识你。为了解决这个问题，有了 Cookie 和 Session。Cookie 就像是你办的一张会员卡，每次结账时出示一下，系统就知道你是老顾客了。
HTTPS 是什么？
你可能注意到很多网站用的是 HTTPS 而不是 HTTP。多出来的那个 S 是 Secure，代表安全。它是在 HTTP 下层加了一层加密机制（通常是 TLS/SSL），防止数据被中途窃听或篡改。
比如你在咖啡馆连公共 Wi-Fi 登录账号，如果网站还是 HTTP，别人很容易抓包看到你的密码。而 HTTPS 会让这些信息变成乱码，即使被截获也看不懂。
性能优化中的 HTTP
现代网页往往要加载几十个资源：JS、CSS、图片、字体……如果每个都要重新建立连接，速度会很慢。所以 HTTP/1.1 引入了持久连接，同一个域名下的请求可以复用 TCP 连接。
后来的 HTTP/2 更进一步，支持多路复用，多个请求响应可以同时在一个连接里传输，不再排队等待。就像以前高速收费站每辆车都要停一次，现在ETC通道可以边走边扣费，效率高多了。
再往后还有 HTTP/3，基于 UDP 协议的 QUIC，进一步减少延迟，在网络不稳定时表现更好。