Télécharger les sites web qui utilisent SPDY

À propos de SPDY

Un protocole peut l’emporter complètement et laisser malgré tout des empreintes derrière lui, longtemps après que tout le monde s’est accordé à ne plus l’utiliser. SPDY était la tentative de Google pour corriger la latence inscrite dans le modèle de requête d’origine du web, publiée en 2009 puis livrée dans le navigateur et dans les principaux serveurs web peu après. Multiplexer de nombreuses requêtes sur une seule connexion, compresser les en-têtes, pousser des ressources avant qu’elles ne soient demandées, ces idées ont été absorbées presque intactes dans le protocole successeur normalisé, et une fois ce travail terminé l’expérimentation a été retirée et la prise en charge supprimée des logiciels qui la portaient.

Une détection aujourd’hui dit donc très peu de chose des protocoles et beaucoup de la machine. Une capacité annoncée vient d’une version de serveur assez ancienne pour contenir encore le code, ou d’un fichier de configuration recopié d’une mise à niveau à l’autre pendant dix ans sans que personne le relise, ou encore d’un équipement que personne n’a envie de toucher. Rien n’est choisi ici. Quelque chose est simplement laissé en place.

En octobre 2026 la capacité est encore annoncée sur 10 sites. Le nombre est faible et structurellement en recul, et la bonne façon de le lire est comme un marqueur d’âge plutôt que comme un inventaire technologique. Un hôte qui propose encore un protocole retiré va de pair avec des chiffrements anciens, des paquets serveur non corrigés et une stack qui a survécu aux personnes qui l’ont construite, ce qui est exactement la corrélation que recherche un spécialiste de l’infrastructure.

La détection a des limites qu’il vaut mieux énoncer clairement. Ce que nous voyons dépend de ce qu’un serveur veut bien annoncer pendant la négociation et dans ses en-têtes de réponse, et un proxy ou un réseau de diffusion de contenu placé devant une origine efface entièrement le comportement propre de cette origine, si bien qu’un résultat dépourvu de signature ne prouve rien sur la machine située derrière la bordure. La liste est une liste de prise en charge annoncée publiquement, pas un recensement des logiciels installés.

La propriété est elle aussi inhabituelle. Le protocole a été publié sous licence Open Source depuis le projet de navigateur de Google, implémenté en C++ dans la stack de référence puis réimplémenté de façon indépendante dans plusieurs serveurs, si bien qu’aucune entreprise ne l’a vendu et qu’aucun décompte de licences n’existe auquel comparer notre chiffre. Notre mesure porte sur le web ouvert et sur rien d’autre.

L’absence de fournisseur à qui poser la question est ce qui fait du téléchargement le bon outil. Une requête par domaine vous apprend qu’un hôte est en retard sur sa configuration, ce qui vaut rarement la peine d’être connu isolément. L’ensemble complet, joint au logiciel serveur, à l’hébergeur et au domaine national, répond à la question que l’on se pose réellement à propos des protocoles hérités, à savoir où survit la vieille infrastructure et qui en est encore responsable.