用 Python 的何实 http.server 模块，三行代码就能跑起一个 web 服务。服务真的何实，不骗你。服务打开终端，何实敲下 python -m http.server 8000，服务当前目录就成了网站根目录。何实浏览器访问 localhost:8000，服务文件列表直接摊在你面前。何实这东西简陋得像个玩具，服务但它确实是何实 web 服务——监听端口、接收 HTTP 请求、服务返回响应。何实所有复杂的服务 web 框架，剥到底层，何实干的都是这同一件事。

关键在“监听”两个字。操作系统把网卡收到的数据包按端口号分发给对应的进程。你的程序调用 socket API，告诉内核：“8000 端口来的 TCP 连接归我管。”内核记下这笔账。之后每当有客户端连上来，三次握手完成，你的程序就能拿到一个文件描述符，从中读取 HTTP 请求报文。请求长这样：GET /index.html HTTP/1.1，后面跟着一堆头部字段。解析它，找到客户端要的资源，拼一个响应回去。

响应也有固定格式。状态行、头部、空行、正文。HTTP/1.1 200 OK 开头，Content-Type: text/html 说明正文类型，Content-Length 告诉对方正文多长。然后一个空行，接着是 HTML 内容。就这么简单。浏览器收到后解析渲染，用户看到页面。整个过程快得离谱，本地测试时往往不到一毫秒。

但真实场景不会这么裸奔。你需要处理并发。http.server 默认是单线程的，一个请求卡住，后面全排队。生产环境得用多线程或异步 IO。Python 的 ThreadingHTTPServer 换个类名就能支持多线程，但 GIL 限制在那儿，高并发还是得看 Go 或 Node.js。我试过用 Go 的 net/http 包，标准库直接支持协程，一万个并发连接内存占用不到 100MB。差距就是这么赤裸。

路由是另一个绕不开的坎。静态文件服务器不需要路由，路径直接映射文件系统。但动态服务得判断：/users/123 该调哪个函数？/api/search?q=test 又该怎么处理？早期用 if-else 硬编码，路径一多就成灾难。后来有了正则匹配，再后来是框架提供的装饰器路由。Flask 的 @app.route('/users/<int:user_id>') 把路径参数直接注入函数签名，写起来确实舒服。但调试时得记住，路由匹配顺序会影响结果，先注册的优先匹配。

中间件这东西，一开始觉得抽象。后来自己写了个日志中间件才明白——就是在请求到达处理函数之前、响应返回客户端之前，插入一段逻辑。记日志、加 CORS 头、压缩响应体、校验 token，全是这层干的。Django 的 MIDDLEWARE 配置列表，本质上就是个洋葱模型，请求一层层往里剥，响应一层层往外传。

数据库连接池是另一个容易被忽视的坑。每次请求都新建连接，数据库很快就被打满。连接池维护一批长连接，请求来了借一个，用完还回去。但池子大小要调，太小排队，太大浪费。我见过一个服务配了 200 个连接，结果数据库最大连接数才 100，直接崩了。这种问题监控不做好，根本发现不了。

部署时更麻烦。开发环境 localhost:8000 跑得好好的，一上服务器就各种问题。防火墙没开端口、SELinux 拦截、Nginx 反代配置写错、HTTPS 证书链不全。每次部署都像开盲盒。后来学乖了，用 Docker 打包，环境一致性问题少了一大半。但容器网络又是另一门玄学，localhost 在容器里指向容器自己，连宿主机的数据库得用 host.docker.internal。

说到底，web 服务的核心就是“收请求、发响应”这六个字。框架帮你处理了路由、中间件、连接池、序列化，但底层那套 socket 通信、HTTP 协议解析的逻辑从未改变。理解了这个，再看那些花里胡哨的框架文档，心里就有底了——它们不过是在这六个字上叠 buff 而已。