第1章 http 概述

“第1章 http 概述”锁定David Gourley、Brian Totty、Marjorie Sayer、Sailu Reddy、Anshu Aggarwal著，陈涓、赵振平译《HTTP权威指南》，人民邮电出版社，2012年，ISBN 9787115281487；英文原版HTTP: The Definitive Guide，O'Reilly Media，2002年9月，656页，ISBN 1565925092。O'Reilly官方页面确认英文首版的5个正文部分、21章和8个附录；中文版完整印刷目录另含“第六部分 附录”和索引。忠实度分母共586个部分、章、编号节/小节、附录与索引节点。

“第1章 http 概述”未取得未获授权的完整中文正文；课程以 O’Reilly 官方在线版 与 章级导览 界定首版范围，中文解释、报文、实验和练习均为独立教学重写。现代语义仅以 RFC 9110、RFC 9111 和 RFC 9112 核对差异。

从一条可证伪的HTTP事务开始

先预测：只把HTTP理解为浏览器发GET会遗漏多对象页面、代理、缓存、网关、隧道和用户代理。把预测写成“URL/资源、连接、请求报文、中间实体、响应报文、身份与编码”六行，再运行客户端、代理或服务器。结果不同先定位首个字节或状态偏差。

本页主问题是：建立HTTP资源、事务、报文、连接、版本和Web结构组件的全景模型。每条消息要注明发送者、接收者、HTTP版本、连接复用、逐跳/端到端首部、主体边界与历史协议状态。

验收不变量是：每次事务都能定位资源、方法、状态、报文方向、TCP端点和中间组件。最终页面正常、状态码200或TLS通道建立都只是局部事实，不能单独证明资源身份、缓存变体、代理转发与证书身份全部正确。

核心词汇与首版边界

HTTP、资源、事务、URI、用户代理

这些词汇固定在2002年英文首版和2012年中译本语境。在“第1章 http 概述”中，HTTP/2、HTTP/3、OAuth、JWT、SameSite、HSTS和现代CDN行为只作独立比较，不得替换HTTP-NG、Digest、WebDAV、WPAD等首版节点。

核心机制深读

先从HTTP画出事务

建立HTTP资源、事务、报文、连接、版本和Web结构组件的全景模型。先固定资源身份和请求目标，再标出客户端、中间实体与源服务器，任何优化或安全结论都不能跳过原始报文。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

区分HTTP与资源

HTTP和资源可能在同一事务中协作，但责任、状态位置和失败语义不同。对比正常请求、单个首部变化和单个连接故障，定位首个偏差。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

让事务经过真实中间实体

代理、缓存、网关或隧道会读取、添加、删除或转发不同首部。逐跳记录Via、Connection列出的字段、缓存决策和认证边界。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

验证URI的历史语境

原书写于2002年，以HTTP/1.0、HTTP/1.1、SSL/TLS早期版本和当时Web基础设施为背景。现代实现可做对照，但不能冒充原书节点。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

用用户代理关闭证据门

每次事务都能定位资源、方法、状态、报文方向、TCP端点和中间组件。证据至少包含原始请求/响应、TCP时间线、中间状态、失败注入、恢复动作和第三方复核。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

首版机制逐项深读

第1章 http 概述

“第1章 http 概述”位于 HTTP 基础模型：URI 标识资源，请求与响应组成事务，媒体类型解释表示，中间组件在不破坏端到端语义的前提下转发或处理消息。

1.1 http——因特网的多媒体信使

“1.1 http——因特网的多媒体信使”位于 HTTP 基础模型：URI 标识资源，请求与响应组成事务，媒体类型解释表示，中间组件在不破坏端到端语义的前提下转发或处理消息。

1.2 web 客户端和服务器

定位“1.2 web 客户端和服务器”要用同一关联号串起连接、解析结果、资源映射、权限判定、响应元数据与访问日志，不能只观察浏览器页面。

1.3 资源

“1.3 资源”位于 HTTP 基础模型：URI 标识资源，请求与响应组成事务，媒体类型解释表示，中间组件在不破坏端到端语义的前提下转发或处理消息。

1.3.1 媒体类型

“1.3.1 媒体类型”位于 HTTP 基础模型：URI 标识资源，请求与响应组成事务，媒体类型解释表示，中间组件在不破坏端到端语义的前提下转发或处理消息。

1.3.2 uri

“1.3.2 uri”用基准 URI、目标 URI 与最终请求目标三列核对，尤其区分相对引用解析、默认端口和只在客户端使用的片段。

1.3.3 url

“1.3.3 url”用基准 URI、目标 URI 与最终请求目标三列核对，尤其区分相对引用解析、默认端口和只在客户端使用的片段。

1.3.4 urn

解释“1.3.4 urn”时先写原始 URI，再标出规范化与百分号编码的位置；客户端显示文本不能替代真正发送的请求目标字节。

1.4 事务

“1.4 事务”位于 HTTP 基础模型：URI 标识资源，请求与响应组成事务，媒体类型解释表示，中间组件在不破坏端到端语义的前提下转发或处理消息。

1.4.1 方法

“1.4.1 方法”必须在线路语义中判断：请求方法声明意图，状态码表达处理结果，首部携带元数据，主体边界由明确的报文规则确定。

1.4.2 状态码

验证“1.4.2 状态码”构造一条合法报文和一条只改一个字节的反例，比较解析、状态码、连接复用与后续消息边界。

1.4.3 web 页面中可以包含多个对象

“1.4.3 web 页面中可以包含多个对象”在本章用于回答“建立HTTP资源、事务、报文、连接、版本和Web结构组件的全景模型”。学习时必须把这个名称落到具体报文、连接、中间状态或历史规范，并说明它改变了哪项可观察结果。

1.5 报文

“1.5 报文”必须在线路语义中判断：请求方法声明意图，状态码表达处理结果，首部携带元数据，主体边界由明确的报文规则确定。

1.6 连接

“1.6 连接”把 HTTP 等待拆成 DNS、建连、请求发送、服务器处理和响应传输；连接复用影响握手次数，但不能改变报文边界与应用语义。

1.6.1 tcp/ip

诊断“1.6.1 tcp/ip”先确定哪一端关闭、是否仍有未确认字节以及方法是否幂等；页面最终成功不能证明中间没有重复请求。

1.6.2 连接、ip 地址及端口号

评估“1.6.2 连接、ip 地址及端口号”要同时记录 TCP 四元组、分段与确认时间线和 HTTP 消息边界，避免把网络等待误判成服务器计算。

1.6.3 使用telnet 实例

“1.6.3 使用telnet 实例”在本章用于回答“建立HTTP资源、事务、报文、连接、版本和Web结构组件的全景模型”。学习时必须把这个名称落到具体报文、连接、中间状态或历史规范，并说明它改变了哪项可观察结果。

1.7 协议版本

“1.7 协议版本”位于 HTTP 基础模型：URI 标识资源，请求与响应组成事务，媒体类型解释表示，中间组件在不破坏端到端语义的前提下转发或处理消息。

1.8 web 的结构组件

“1.8 web 的结构组件”位于 HTTP 基础模型：URI 标识资源，请求与响应组成事务，媒体类型解释表示，中间组件在不破坏端到端语义的前提下转发或处理消息。

1.8.1 代理

诊断“1.8.1 代理”先确认它是转发 HTTP、转换协议还是盲转发字节；三种角色拥有不同的解析能力和安全责任。

1.8.2 缓存

验证“1.8.2 缓存”固定响应字节与缓存键，只改变 Age、寿命或验证器中的一个量，观察新鲜命中、304 再验证和完整回源。

1.8.3 网关

“1.8.3 网关”描述中间实体行为：它可能终止一侧连接、改写逐跳字段或转换协议，因此必须分别记录两侧报文和下一跳选择。

1.8.4 隧道

诊断“1.8.4 隧道”先确认它是转发 HTTP、转换协议还是盲转发字节；三种角色拥有不同的解析能力和安全责任。

1.8.5 agent 代理

“1.8.5 agent 代理”的实验固定客户端与源站，只插入或移除一个中间节点，再比较两侧原始报文、认证边界和错误归属。

1.9 起始部分的结束语

“1.9 起始部分的结束语”是结构节点，用来组织“建立HTTP资源、事务、报文、连接、版本和Web结构组件的全景模型”的学习范围；它负责串联相邻机制与证据，不把目录标题本身当作知识解释。

1.10 更多信息

“1.10 更多信息”是原书的延伸资料入口，不增加新的协议结论；使用时必须记录资料版本、适用的 HTTP 年代和与本章结论的对应关系。

1.10.1 http 协议信息

“1.10.1 http 协议信息”是原书的延伸资料入口，不增加新的协议结论；使用时必须记录资料版本、适用的 HTTP 年代和与本章结论的对应关系。

1.10.2 历史透视

“1.10.2 历史透视”用于区分 2002 年首版观察与后续 HTTP 演进：先复原原书当时的限制，再把现代 RFC 结论作为单独对照，二者不能互相冒充。

1.10.3 其他万维网信息

“1.10.3 其他万维网信息”是原书的延伸资料入口，不增加新的协议结论；使用时必须记录资料版本、适用的 HTTP 年代和与本章结论的对应关系。

GET /resource?chapter=%E7%AC%AC1%E7%AB%A0%20http%20%E6%A6%82%E8%BF%B0 HTTP/1.1
Host: example.test
Connection: keep-alive

可复现实验记录

GET /resource HTTP/1.1
Host: example.test
Connection: keep-alive
Accept: */*

HTTP/1.1 200 OK
Date: Tue, 01 Jan 2002 00:00:00 GMT
Content-Type: text/plain
Content-Length: 5
 
hello

evidence = request_bytes + response_bytes + tcp_timeline + intermediary_state + recovery

动手试：保存一次正常请求、一次缓存或连接边界和一次单变量故障。记录客户端、代理、缓存、网关与源服务器看到的原始报文，以及统一时间戳和恢复动作。

独立证据门

最小证据包包含：首版节点、URL、原始请求/响应、连接时间线、代理与缓存决策、身份和编码、单变量故障、恢复、偏差、责任人与复核人。

练习

本章回顾

“第1章 http 概述”的核心是建立HTTP资源、事务、报文、连接、版本和Web结构组件的全景模型。真正掌握不是记首部名，而是能用原始报文、连接和中间状态证明资源如何被定位、传输、缓存、保护与交付。

← 上一页：第一部分 http：web 的基础 · 下一页：第2章 url 与资源 →