有人开发了一款网页书签工具，点击两下即可让小爱音箱播放NAS上的HTTP音乐，无需下载软件或第三方服务器。作者发现小米音箱系统从OpenWrt改为Android后，内部存在Mina和米家两套API，此次仅支持Mina接口，实现放歌和TTS。开发中曾因nonce未用bigint精度截断导致登录失败，还发现老固件存在注入漏洞。该工具在服务器上运行可能受IDC出口风控限制。

文章系统梳理网络知识：DNS负责域名与IP解析；HTTP为无状态协议，涵盖请求方法、报文、状态码及1.1与1.0差异；Cookie存于客户端，Session存于服务器；HTTPS通过SSL实现加密与认证；TCP包括三次握手、四次挥手、流量控制与拥塞控制；IP负责寻址与路由；TCP/IP采用分层封装；并介绍XSS、SQL注入、CSRF等Web攻击及IGMP、ICMP、ARP协议。

Cloudflare推出Monetization Gateway封闭测试，允许网站、API、MCP工具或数据集所有者通过HTTP 402状态码按次向AI代理收费，支付以USDC在Base链上结算。AI Gateway、Ceramic.ai、Stocktwits和API2PDF已投入生产使用，支持固定与可变定价，目前面向美国卖家开放。

HTTP认证方式包括基本认证、摘要认证和表单认证。基本认证通过401状态码提示用户输入账号密码，摘要认证使用数字摘要保护密码。表单认证常用于管理会话状态。SSL客户端证书是最安全但复杂的方式。建议结合多种认证方式以增强安全性。

Cloudflare has implemented native support for the HTTP Vary header across its edge network, enhancing cache management for all customer plans. This feature allows for better negotiation of content...

文章由同事将网址前缀从 HTTPS 改为 HTTP 即可访问的现象引出，介绍两者区别：HTTP 运行于 TCP 之上，内容明文传输，无法验证身份，默认端口 80；HTTPS 在 HTTP 与 TCP 之间加入 SSL/TLS，内容加密，可验证双方身份，默认端口 443。因此在公共网络下输入敏感信息时应确认网址以 https 开头，并警惕可疑证书。

Cloudflare 在 Cache Rules 中新增 Vary 支持，以解决 HTTP Vary 头导致的缓存碎片化问题。源站可通过 Vary 声明影响响应的请求头，用户可选择三种处理方式：normalize 归一化 Accept、Accept-Language 等头，使等价请求共享缓存；passthrough 保留原始值精确匹配；bypass 对 Cookie、User-Agent 等高基数头跳过缓存。该功能已在所有套餐上线。

Qt框架QtNetwork模块的HTTP Cache-Control响应头解析存在越界读取漏洞（CVE-2026-76151），影响Qt 6.0.0至6.8.8及6.9.0至6.11.1。恶意HTTP服务器可返回超大Cache-Control头，导致客户端QNetworkAccessManager异常终止。该漏洞仅影响客户端，不涉及32位构建，为只读越界，无信息泄露或代码执行，仅造成拒绝服务，CVSS 4.0评分4.6。建议更新至6.8.9、6.11.2或更高版本，或应用官方补丁。

本文介绍Go服务开发的实用模式：使用net/http构建HTTP服务与客户端，涵盖处理器、ServeMux路由、JSON API及中间件；通过os/signal与context实现信号处理和优雅关闭，避免缓冲数据丢失；用go:embed嵌入SQL迁移文件，配合goose管理数据库版本；并讲解reflect包，用于运行时检查类型、读写结构体字段、读取标签及动态调用函数。

HTTP/3 是为 QUIC 设计的应用层协议，解决了 HTTP/2 在 TCP 上的缺陷。它通过直接映射 QUIC 流，简化了流控和头部压缩，采用 QPACK 支持无序传输。HTTP/3 在丢包和弱网环境下表现优越，但在部署时面临 UDP 防火墙的挑战，整体提升了连接效率和性能。

本文介绍Gorge服务将HTTP框架从Echo v4迁移至Fiber v3，并更换WebSocket库。迁移保持外部契约不变，重点处理响应提交状态、错误码映射、严格路由等兼容细节。通过分层迁移和四层验证，确保测试覆盖率不降，最终成功替换底层框架，验证了平台层对业务逻辑的隔离效果。

本文介绍用Go语言模块gorge-notification替换Phorge的Node.js通知服务Aphlict。该服务通过admin端口接收PHP消息，经WebSocket推送至浏览器，涉及长连接、内存状态和集群防环。文章强调兼容旧协议细节，如501健康状态、错误Content-Type等，并指出服务端全绿不等于链路可用，需真实浏览器验证。