HTTP/2 与 HTTP/3 回退失败：协议错误、快速传输被丢和只剩旧协议能开

现在的网站常用两套新传输。一套在可靠传输上跑第二版，浏览器失败时常见协议错误。另一套把传输做在用户数据报上，也就是第三版，失败时常见快速传输协议错误。正常情况下，第三版失败应退回第二版，第二版再有问题还可以退回第一版。你看到的「只有关掉某个开关才能开」，就是自动回退没有发生，浏览器停在了失败的那一版。

回退失败和证书错误、和名字解析失败不是一回事。证书错误会明确写不安全。名字失败是找不到主机。协议错误是主机找到了，握手或帧没有按这个版本走完。下面用浏览器开关和命令行各证明一次，再决定要不要改包长或线路。不要把关闭快速传输当成永久设置。

三种版本分别失败成什么样

第三版被丢时，第二版仍可能健康。所以「关掉快速传输就好了」只能说明第三版这条路不通，不能说明整站必须永远用第一版。

证明是哪一版失败：分步操作步骤

• 第一步：先把线路准备好。若要比较接通前后，先连上刺猬VPN，并固定全局模式或智能分流中的一种，再打开目标站。比较过程中不要切换。自定义用户名和密码即可完成匿名注册，不需要邮箱、也不需要手机号。免费节点永久免费、不限流量、不限速。
• 第二步：先看浏览器原文。是协议错误，还是快速传输协议错误，或是证书不受信任。证书问题不要按回退来处理。
• 第三步：在同一浏览器里临时关掉快速传输，只留可靠传输，再开一个新窗口访问。若这时能开，说明第三版被丢，回退却没自动完成。记下来，不要同时改别的开关。
• 第四步：用命令行明确要求第一版访问同一网址。第一版成功、浏览器默认失败，就坐实是新版本在这条路径上走不通。
• 第五步：再明确要求第二版试一次。第二版也失败、第一版成功，问题在第二版帧或中间设备改写。第二版成功，就只处理第三版。
• 第六步：看响应头里有没有告知浏览器改用第三版的字段。有这个字段时，浏览器下次仍会去试第三版。只关一次开关，下次还可能走回去。
• 第七步：只有大页面失败、小页面成功时，再按禁止分片的方式检查路径长度。长度不够时，第二版的大响应会中断，看起来也像协议错误。
• 第八步：在断开线路和接通线路两种状态下各做一次第一版和第二版的对照。只有一种状态失败，就处理那种出口，不要把浏览器开关关死。
• 第九步：结论写成「第三版被丢所以暂时关闭」或「第二版需要退回第一版」。没有这句话之前，不要重装浏览器。

按原文决定关哪一个开关

开关一次只关一个，否则你不知道是哪一版恢复的。

• 协议错误，关掉快速传输仍失败，指定第一版却成功：第二版在这条路径上走不通。临时用第一版打开，再查是不是大包或中间改写。
• 只有快速传输协议错误，关掉之后网站正常：用户数据报被丢。可以临时关闭快速传输，第二版继续用。
• 证书不受信任：不是回退问题。先对时间、证书和拦截页，不要关协议开关。
• 命令行第一版也失败：站点或线路本身不可达。回到连接和名字解析，而不是协议版本。
• 只有下载大文件失败：更像长度或中断，不是首页的协议选择。用小页面再试一次。
• 换一个浏览器就好：原浏览器被固定在失败的版本上。清除该站数据或关掉对应开关后再比。
• 接通线路后才出现协议错误：这条隧道或这个节点改写了新版本。换一个节点做对照，或临时退回第一版。
• 智能分流时只有部分网站失败：那些域名走了另一条出口。排障时改全局，让对照发生在同一出口。

浏览器和命令行各记一笔

浏览器适合看最终用户会不会被挡住。命令行适合指定版本，避免浏览器自作主张去试第三版。两笔都要写下用的是哪一版、成功还是失败。

临时关闭快速传输的位置在浏览器的实验开关里，名字会随版本变化。改完要完全退出浏览器再开，只关标签页不够。测完若第二版正常，把开关改回默认，避免以后所有站点都绕开第三版。

企业代理和安全设备经常放行第一版、弄坏第二版的多路，或直接丢用户数据报。你在家里正常、公司网络报协议错误，就是这种差异。不要把家里的结论套到公司，也不要反过来。

线路的全局模式让整页和后续资源走同一出口。智能分流时，页面走隧道、大文件走直连，就会出现首页能开、下载报协议错误。排障时统一出口。

包长只在小页面成功、大页面失败时才处理。先把版本这一层证明完。版本和长度一起改，恢复了也不知道该保留哪一项。

笔记里写清四样：网址、当时是否接通线路、浏览器原文、命令行指定的是哪一版以及结果。少写版本号，过一天就会把第三版的失败记成整站打不开。有了这四样，才知道开关该不该还回去。

同一站点的首页和接口子域可能走不同版本。首页在第一版能开，接口仍报协议错误时，不要认为整个问题已经解决。对你真正要用的那个地址再测一次，而不是只测首页。

公司网络和家里各做一轮对照，两轮都用全局模式。家里只有第三版失败、公司连第二版也失败，就按两套结论处理，不要用一个开关应付所有网络。

测完把实验开关恢复默认，再开一个新窗口访问首页。若首页仍只能在旧版本下打开，说明这条路径暂时就得退回，把这个结论写进笔记，而不是让所有网站长期停在旧版本。下周换节点后再测一次，能恢复就不要继续关着。

该关哪一版，而不是一关到底

这类对照几乎不耗流量。免费节点永久免费、不限流量、不限速，足够做接通前后的比较。需要固定一条出口反复试时，用时长套餐，期间不限流量、不限速。实际可用性取决于当前网络环境。

和加密握手、路径长度怎么分工

名字和加密握手里能看见什么、中间设备如何影响握手，见 SNI 与加密握手。那是握手层。本篇是握手之后用哪一版传输。证书已经报错时，先看那篇，不要在协议开关里打转。

已经证明是大响应被丢、要改隧道能通过的长度时，再看 MTU 设置。小页面在第二版上完全正常，就不要为了一个第三版的失败去改长度。

常见报错速查表

高频问答

• 问：协议错误是不是站点被封了？答：不一定。第一版仍能打开时，站点在，只是新版本这条路径失败。
• 问：第三版失败要不要永远关闭？答：作为临时对照可以关。第二版正常后应把开关改回默认，否则你看不到以后已修好的路径。
• 问：命令行和浏览器结果相反怎么办？答：以写明版本的那次为准。浏览器可能仍在用缓存的第三版通知。清该站数据再试。
• 问：和线路有关吗？答：只有接通后才失败时有关。两种状态都失败，就不是换一个节点能单独解决的。
• 问：智能分流会不会造成假协议错误？答：会。页面和下载走了不同出口时，先改全局模式再对照。
• 问：需要改服务器配置吗？答：你只是访问别人的站点时不需要。你自己的站点要同时支持回退，那是站点管理员的事，以服务器软件的文档为准。

测完把开关还回去

HTTP/2 与 HTTP/3 回退失败，先用原文区分第二版和第三版，再用命令行指定第一版做对照。仅第三版失败就临时关闭快速传输；第二版失败而第一版成功，才临时退回第一版。证书错误和大文件长度不要混进同一次修改。测完把浏览器开关恢复默认。

刺猬VPN采用 HTTPS+AES 加密，支持自定义用户名和密码匿名注册，不需要邮箱和手机号。排障时用全局模式固定出口。免费节点永久免费、不限流量、不限速；时长套餐在有效期内不限流量、不限速。实际可用性取决于当前网络环境。