两年攻坚、11 个子任务闭环，Go 终于把 HTTP/2 这个“寄养”十年的孩子接回了标准库
内容提要
Go 1.27将HTTP/2实现从外部模块golang.org/x/net/http2迁入标准库net/http/internal/http2，历时两年完成11个子任务。此举解决安全补丁难回合并、HTTP/1与HTTP/2改动不原子化等问题。开发者现可用标准库原生API配置HTTP/2参数、启用h2c，无需额外依赖，安全补丁响应更快。
延伸解读
迁移背后的工程管理智慧
这次HTTP/2迁移历时两年，拆分为11个子任务，每个任务独立设计、评审和合入。这种渐进式重构避免了大规模重写的风险，让改动可追踪、可回退。对于维护大型核心组件的团队，这种将复杂工程拆解为可独立交付单元的做法，值得借鉴。
开发者迁移注意事项
虽然Go 1.27兼容旧代码，但官方已计划废弃x/net/http2中的Transport、Server等API。若项目直接依赖这些API，建议尽早评估迁移到标准库的net/http原生能力。同时，启用h2c和配置HTTP/2参数现在可直接使用标准库API，无需额外依赖，简化了代码和依赖管理。
安全补丁响应提速
过去HTTP/2安全漏洞需先在x/net修复再回灌标准库，流程繁琐。现在真源在标准库内，修复和发布可在同一周期完成，显著缩短了漏洞响应时间。对于依赖Go HTTP/2服务的团队，这意味着更快的安全更新保障。
Q&A
Go 1.27 中 HTTP/2 实现迁移到标准库的完成时间是什么时候？
Go 1.27 于 2026 年 8 月正式发布，标志着 HTTP/2 实现从外部模块 golang.org/x/net/http2 迁移到标准库 net/http/internal/http2 的工程事实完工。
为什么 Go 团队决定将 HTTP/2 实现从 x/net 迁移到标准库？
主要原因包括：安全补丁难以回合并、HTTP/1 与 HTTP/2 改动无法原子化、新版 net/http 需要兼容老版 x/net、用户配置 HTTP/2 参数必须额外引入外部包。
Go 1.27 之前，标准库是如何使用 HTTP/2 实现的？
标准库通过一个名为 bundle 的代码生成工具，将 x/net/http2 打包成单文件 h2_bundle.go 塞入 net/http 包中，以避免循环依赖。
Go 团队如何管理 HTTP/2 迁移项目？
他们通过跟踪 Issue #67810 将迁移拆分为 11 个可独立交付的子任务，每个子任务独立设计、评审和合入，历时两年完成。
迁移后，普通 Go 开发者配置 HTTP/2 参数有什么变化？
现在可以直接使用标准库的 http.HTTP2Config 结构体配置参数，例如设置 MaxConcurrentStreams，无需再引入 golang.org/x/net/http2 包。
如何用标准库启用未加密的 HTTP/2（h2c）？
通过设置 http.Server 的 Protocols 字段，调用 SetHTTP1(true) 和 SetUnencryptedHTTP2(true)，然后正常 ListenAndServe 即可。
迁移后，golang.org/x/net/http2 包的状态是什么？
它没有立即消失，而是成为标准库实现的包装壳：对 Go 1.27 以下版本仍提供老实现，对 Go 1.27 及以上版本默认调用 net/http 内部实现，并计划废弃部分 API。
迁移对安全补丁的发布有何影响？
安全补丁现在可以直接在标准库仓库中修复并随下一个发布周期原子发布，无需先在 x/net 修复再回灌，响应速度明显加快。
