1. 基本定义
-
HTTP（HyperText Transfer Protocol）
应用层协议，用于客户端与服务器之间的数据传输（默认端口 80）。
- HTTP/1.0：早期版本，每个请求需单独建立 TCP 连接，效率低。
- HTTP/1.1：主流版本，支持持久连接（Keep-Alive）、管道化（Pipelining），但存在队头阻塞（Head-of-Line Blocking）问题。
-
HTTPS（HTTP Secure）
HTTP 的安全版本，通过 SSL/TLS 加密传输（默认端口 443），保护数据完整性和隐私性。
-
HTTP/2
HTTP 协议的下一代版本，基于二进制协议，支持多路复用（Multiplexing）、头部压缩（HPACK）、服务器推送（Server Push）等优化技术。通常运行在 HTTPS 上（主流浏览器强制要求加密）。
2. 核心区别
| 特性 | HTTP/1.1 | HTTP/2 | HTTPS | HTTP（明文） |
|---|---|---|---|---|
| 安全性 | 明文传输，无加密 | 支持明文或加密（通常强制加密） | 强制加密（SSL/TLS） | 明文传输，无加密 |
| 传输协议 | 基于 TCP | 基于 TCP（HTTP/2）或 QUIC（HTTP/3） | HTTP over SSL/TLS | 纯 TCP |
| 性能 | 较低（队头阻塞、重复头部） | 高（多路复用、头部压缩） | 与 HTTP 相同，加密略增开销 | 低（同 HTTP/1.1） |
| 连接方式 | 持久连接 + 管道化（仍有阻塞） | 多路复用（无队头阻塞） | 同 HTTP/1.1 或 HTTP/2 | 短连接或持久连接 |
| 数据格式 | 文本格式 | 二进制分帧 | 同 HTTP 版本 | 文本格式 |
| 头部压缩 | 无 | HPACK 压缩 | 无（依赖 HTTP 版本） | 无 |
| 服务器推送 | 不支持 | 支持 | 依赖 HTTP 版本 | 不支持 |
| 主流使用场景 | 传统 Web 服务 | 现代高性能应用 | 所有需安全传输的场景 | 内部网络或非敏感数据传输 |
3. 关键特性详解
-
安全性（HTTPS vs HTTP）
- HTTPS 通过 SSL/TLS 加密数据，防止中间人攻击（MITM）、数据篡改和窃听。
- HTTP/2 通常与 HTTPS 结合使用（如浏览器要求），但协议本身不强制加密。
-
性能优化（HTTP/2 vs HTTP/1.1）
- 多路复用：HTTP/2 允许在单个 TCP 连接上并行传输多个请求/响应，彻底解决队头阻塞。
- 二进制分帧：数据以二进制格式传输（而非文本），解析更高效。
- 头部压缩：HPACK 算法减少重复头部大小（如 Cookie、User-Agent）。
- 服务器推送：服务器可主动推送资源（如 CSS、JS），减少客户端请求延迟。
-
HTTP/1.1 的局限性
- 队头阻塞：管道化允许批量发送请求，但响应必须按顺序返回，导致阻塞。
- 冗余头部：每次请求携带大量重复头部（如 Cookie），浪费带宽。
4. 使用场景建议
- HTTP/1.1 + HTTPS：兼容旧系统或无需高性能的场景（如简单静态网站）。
- HTTP/2 + HTTPS：现代 Web 应用的标配，提升加载速度与安全性（如电商、SPA）。
- 纯 HTTP：仅限内部网络或测试环境（如本地开发）。
5. 总结
- 安全优先：选择 HTTPS（无论 HTTP/1.1 或 HTTP/2）。
- 性能优先：HTTP/2 的多路复用和头部压缩显著优于 HTTP/1.1。
- 未来趋势：HTTP/3（基于 QUIC 协议）正在逐步普及，进一步优化弱网环境下的性能。
通过结合 HTTPS 和 HTTP/2，可以在保障安全性的同时最大化传输效率，是当前 Web 开发的最佳实践。