刚入行那会儿，我盯着满屏的代码发呆，以为得把源码扒下来逐行分析，才能知道这网站是用PHP、Java还是Python写的。现在想想，真是傻得可爱。真正的技术活儿，从来不是靠蛮力，而是靠观察和逻辑。今天就把压箱底的干货掏出来，教你几招，让你一眼看穿网站的底裤。
别一上来就右键查看源代码，那玩意儿太浅。很多现代网站，前端全是Vue、React或者Angular，你看到的HTML全是编译后的结果，根本看不出后端是啥。这时候，你得换个思路。看一个网站是用什么语言做的，关键不在前端，而在后端的响应头。
打开浏览器的开发者工具，按F12，切到Network（网络）标签。随便刷新一下页面，或者点一个链接，找到那个主要的HTML请求。看右边的Headers（请求头），重点盯住Response Headers（响应头）。
这里面有个宝贝，叫Server。如果它写着Apache，那大概率是PHP或者Nginx反向代理；如果写着Nginx，那可能是Java、Go或者Node.js，因为Nginx常做前端服务器；要是看到IIS，那基本就是ASP.NET的天下。但这招也有坑，因为很多人会隐藏或者修改这个头，为了安全嘛。所以，光看Server不够稳。
再往下看，找Set-Cookie。有些框架会在Cookie里留下痕迹。比如，用PHP的，经常会有PHPSESSID；用Java的Spring框架，可能会有JSESSIONID；用Python的Django，可能会有sessionid；用Node.js的Express，可能叫connect.sid。这些虽然不绝对，但命中率极高。要是你发现Cookie里有个叫__cfduid的，那这网站八成用了Cloudflare CDN，这时候你更得小心，因为CDN会掩盖很多后端信息。
还有一种更粗暴但有效的方法，看报错信息。很多新手站长，测试环境没关，或者生产环境开了Debug模式。你故意输个错URL，比如www.xxx.com/12345.php，如果页面直接吐出一堆PHP Warning或者Fatal error，那没跑了，就是PHP。要是报错里带着Spring Boot的字样，那就是Java。要是看到Node.js的堆栈跟踪，那就是Node。当然，现在大厂都把这些关了，但这招对中小网站依然管用。
再说说看一个网站是用什么语言做的，还有个隐藏技能，看JS库。虽然JS是前端，但有些后端框架会强制引入特定的JS文件。比如，用Laravel（PHP框架）的，可能会引入mix-manifest.json或者特定的Vue组件；用Ruby on Rails的，可能会看到data-turbolinks-track这样的属性。这些细节，就像指纹一样，很难伪造。
另外，别忽视URL结构。虽然URL可以被重写，但有些语言有默认的路由规则。比如，Python的Django默认用斜杠结尾，而Java的Spring MVC可能更灵活。但这只是辅助，不能作为唯一依据。
最后，说点实在的。别迷信工具，很多在线检测工具，准确率不到50%。它们只是根据一些明显的特征猜，稍微改改配置就能骗过它们。真正的高手，是结合多种线索，交叉验证。比如，Server头说Nginx，Cookie里有JSESSIONID，URL结构像Spring，那基本可以断定是Java。
看一个网站是用什么语言做的，不是为了炫耀，而是为了理解。理解了技术栈，你才能知道它的性能瓶颈在哪，安全漏洞可能在哪，甚至知道怎么跟它“打交道”。比如，知道它是PHP，你就知道它可能怕高并发；知道它是Java，你就知道它吃内存。这些认知，比知道名字本身更有价值。
别总想着走捷径，多动手，多试错。网页背后的世界，比你想象的复杂，也比你想象的有趣。当你第一次通过响应头猜对后端语言时，那种成就感，比喝杯咖啡还爽。
