使用http协议的网站

打开浏览器，使用地址栏里敲入一串字符，协议按下回车。使用页面加载的协议那一瞬间，背后其实是使用一场无声的对话——你的电脑在说“给我看那个网页”，服务器回一句“拿去”。协议这套对话的使用规矩，就是协议HTTP协议。它不加密，使用不设防，协议像明信片一样裸奔在互联网上。使用你看到的协议每一个普通网站，九成以上都在用它。使用

我楼下有家奶茶店，协议扫码点单的使用小程序跳转的页面，地址栏开头是http，不是https。那个页面能下单，能支付，能填手机号。你说它不安全？可它就这么跑了好几年，也没出过事。这事让我琢磨出个理儿：HTTP没那么可怕，它只是太老了，老到没赶上后来那些加密的风潮。

HTTP的工作方式，说白了就是“请求-响应”。你点一下链接，浏览器就派个信使出去，问服务器要一份文件。服务器翻箱倒柜找到，原样丢回来。整个过程快得像眨眼，但每一步都清清楚楚。它不记仇，也不念旧——上次访问过什么，这次一概不记得。这种“没记性”的特性，反而让网站开发变得简单。服务器不用费心去跟踪每个访客的状态，只管埋头处理眼前的请求就行。

可也正因为不记得，才有了后来那些cookie、session之类的补丁。就像老房子没装水管，后来的人只能墙上凿洞，走明管。HTTP本身简单，但围绕它长出来的那堆配套机制，把简单的事搞复杂了。你去论坛登录，服务器得靠cookie认你，这cookie还得定期过期，不然被人偷了去，就能冒充你发言。

有个细节挺有意思。HTTP的端口号默认是80，但很多人不知道，这个端口其实可以改。有些开发者为了调试方便，会临时起个服务，端口随便挑个8080或者3000。这时候地址栏里就会冒出一串数字加冒号，像“http://localhost:3000”。这场景在程序员圈子里太常见了——本地跑个测试页面，根本不需要加密，HTTP够用，快就完事了。

真正让我对HTTP改观的，是去年帮朋友排查一个老系统的问题。那个系统是2008年写的，至今还在跑，用的就是HTTP。朋友说想升级成HTTPS，结果一查，里面的图片资源全是绝对路径写死的http链接。要是直接换协议，网页会加载出一堆“混合内容”警告，甚至直接被浏览器拦掉。最后只能写脚本批量替换。这让我明白，HTTP不只是技术选择，它还是一种历史包袱。你没法说扔就扔。

话说回来，HTTP的“裸奔”特性，在有些场景反而成了优点。比如下载公开的软件安装包，或者看公开的文档，内容本来就不怕人看。加密反而浪费CPU。我见过一些老派的开发者，至今坚持用HTTP做内网服务，理由是“内网里谁没事偷看啊”。这话糙，但理不糙。

HTTP像辆手动挡的老车。没有自动巡航，没有倒车雷达，但你能清楚感觉到每个齿轮的咬合。开惯了的人，反而嫌新车太“智能”，少了那份操控感。今天的互联网早就跑在HTTPS上，HTTP退到了后台，成了默认的“备胎”。可你要真把HTTP撤了，那些老系统、旧设备、甚至某些智能家居的小玩意儿，立马集体罢工。

它不完美，但它撑起了互联网的童年。现在每次看到地址栏里那个光秃秃的http，我都觉得像看见一位穿旧工装的老师傅，蹲在路边抽烟。技术迭代一轮又一轮，他还在那儿，活儿照样干，只是没人再特意提他了。