Go标准库自1.6起原生支持HTTP/2，但必须通过TLS（HTTPS）启用；纯HTTP协议下无法协商HTTP/2，因RFC 7540强制要求加密，且标准库不支持h2c明文模式。
Go 1.6+ 标准库原生支持 HTTP/2，但**必须走 TLS（即 HTTPS）才能启用**；纯 http:// 下永远是 HTTP/1.1，无论怎么配都升不了级。
为什么 http.ListenAndServe 永远用不上 HTTP/2
因为 HTTP/2 协议规范（RFC 7540）强制要求加密传输，Go 标准库完全遵循这一点。调用 http.ListenAndServe 启动的是明文 HTTP 服务，底层 http.Server 根本不会注册 ALPN 协商逻辑，更不会响应客户端的 h2 协议声明。
- 错误现象：
http2: unsupported scheme—— 这通常出现在你手动配置了http.Transport并设置了NextProtos: []string{"h2"}，但请求地址却是http://... - 真实限制：只要 URL Scheme 是
http，http2.Transport就会直接 panic 或返回该错误，不尝试协商 - 替代方案？标准库不支持
h2c（HTTP/2 over cleartext），若真需要明文 HTTP/2，得自己实现或引入第三方库（如golang.org/x/net/http2/h2c），但不推荐用于生产
如何确认你的服务真的在跑 HTTP/2
别信文档、别信日志里写的“HTTP/2 enabled”，看实际协商结果。
- Chrome DevTools → Network → 点开任意请求 → Headers 标签页 → 找 “Protocol” 列：显示
h2才算成功 - 终端验证：
curl -v --http2 https://localhost:8443/ping --insecure，关键看输出中是否有：ALPN, offering h2和SSL connection using TLSv1.2 / ECDHE - 服务端打印协议：
r.Proto在 handler 里输出，HTTP/2 请求会是HTTP/2.0，不是HTTP/1.1 - 注意反向代理陷阱：Nginx 默认配置会终止 TLS 并以 HTTP/1.1 转发给后端，此时 Go 服务看到的仍是
HTTP/1.1，需显式开启proxy_http_version 2;并确保 upstream 支持 TLS
使用 http.ListenAndServeTLS 的几个硬性前提
这是最简路径，但证书和权限问题在 HTTP/2 场景下更敏感——因为 TLS 是强制前提，任何环节失败都会直接阻断连接。
Colly Golang Web Scraper and Crawler Framework
下载
Colly 是一个用于 Go 语言的快速开源爬取和爬虫框架。它适用于从简单的页面提取到异步爬虫处理大量页面集合，支持请求回调和结构化解析。
立即学习“go语言免费学习笔记（深入）”；
- 证书必须匹配域名：自签证书时，
openssl req -new -x509阶段要填对Common Name（如localhost），否则浏览器报x509: certificate is valid for XXX, not YYY - 私钥与证书配对：用
tls.LoadX509KeyPair("server.crt", "server.key")提前校验，避免运行时报错退出 - 端口权限：绑定
:443需 root 权限；开发建议改用:8443，或用sudo setcap 'cap_net_bind_service=+ep' ./myserver授权 - Gin 用户注意：
routersInit.RunTLS("server.crt", "server.key")是等效封装，本质仍是调用http.ListenAndServeTLS
客户端发起 HTTP/2 请求时的常见疏漏
标准 http.Client 默认支持 HTTP/2，但前提是请求地址为 https:// 且服务端协商成功；一旦你自定义 Transport，就容易意外禁用 HTTP/2。
- 不要手动导入
golang.org/x/net/http2并调用http2.ConfigureTransport—— 这会覆盖默认行为，反而可能关掉 HTTP/2 - 自定义
Transport时，若设了TLSClientConfig，务必确保InsecureSkipVerify: true（仅限开发）或正确加载 CA 证书，否则 TLS 握手失败，HTTP/2 更无从谈起 - 测试自签证书服务时，客户端代码要显式跳过校验：
&http.Client{Transport: &http.Transport{TLSClientConfig: &tls.Config{InsecureSkipVerify: true}}} -
http.Pusher已在 Go 1.23 标记为deprecated；若用它做服务器推送，必须加if p, ok := w.(http.Pusher); ok { ... }判断，且资源路径必须是绝对路径（如/style.css），相对路径会 panic
真正卡住人的从来不是“怎么写”，而是证书是否可信、端口是否可绑、代理是否透传、客户端是否跳过校验——这些细节一错，HTTP/2 就连握手都进不去。
