HTTP协议刚出生的时候，没人觉得它能活过千禧年。1989年蒂姆·伯纳斯-李在CERN写那份提案时，只是想让物理学家们远程共享文档。谁料三十年后，这个协议成了数字世界的底层空气——你刷短视频、点外卖、扫码支付，每一次指尖触碰屏幕，背后都是HTTP在无声地搬运数据。

但HTTP有个致命短板：它天生无状态。服务器记不住你是谁，就像金鱼只有七秒记忆。早期网站靠浏览器地址栏塞参数来勉强维持会话，后来有了Cookie，再后来有了Token。我见过最野的路子是有人把整个用户购物车塞进URL里，结果分享链接时直接把别人家的购物车也带出来了——那场面，堪称赛博社会性死亡。

真正的转折发生在2008年。谷歌工程师们受够了HTTP/1.1的龟速——每个请求都要重新建立TCP连接，浏览器最多同时开六个连接，加载一个网页要排队等几十次握手。他们搞出了SPDY协议，把多个请求塞进同一条连接里多路复用。这就像把单车道改成八车道高速，还顺手装了ETC。后来这个方案被标准化成HTTP/2，2015年正式发布。

HTTP/2确实快，但有个尴尬的副作用——队头阻塞。虽然请求能并行传输，可一旦某个数据包丢了，后续所有数据都得干等重传。这就好比你点了一桌菜，结果红烧肉洒了，厨师非要重新做一份，其他菜全在出菜口晾着。解决这个问题的方案叫HTTP/3，它干脆抛弃TCP，改用UDP改造的QUIC协议。UDP本来是不可靠的快递员，但QUIC给每个包裹装了独立追踪器，丢哪个补哪个，不牵连其他包裹。

有意思的是，技术演进背后藏着商业博弈。HTTP/2由谷歌主导推动，微软和苹果起初爱搭不理；等Chrome浏览器占据半壁江山后，他们不得不跟进。HTTP/3的QUIC协议更是谷歌自家SPDY的直系后代。你看，互联网协议从来不是纯技术选美，而是巨头角力的角斗场。我认识一个运维老哥，至今还在用HTTP/1.1，他理由很实在：“老协议的问题我全摸透了，新协议出毛病我查都没处查。”这种保守主义在技术圈比比皆是——但话说回来，银行核心系统还在用COBOL呢，稳定压倒一切。

协议栈往上走，还有TLS加密层在默默兜底。没有它，你输入的密码就像明信片一样在网络上裸奔。早年间淘宝用1024位RSA密钥，被爆出能被暴力破解后，全行业才慌慌张张升级到2048位。现在量子计算机的阴影又悬在头顶，搞得密码学家们天天在论文里互相抬杠，争论格密码还是同态加密能扛住未来的算力。

说到底，web服务协议就是一套社会契约。它规定谁先说话、怎么说话、说错了怎么罚。这套契约让数十亿设备能互相听懂彼此，让一个在深圳的程序员能调取冰岛服务器的数据。但契约也是人写的，有漏洞、有偏袒、有历史包袱。我偶尔翻RFC文档时还会看到“本字段保留”的标注，像考古现场没挖完的化石层——谁知道那是当年埋下的彩蛋，还是忘了填的坑呢？