> Deze vertaling wordt taalkundig herzien. Vergelijk onduidelijke passages met het [Engelse origineel](https://www.sm.ch-j.eu/docs/i18n/en/http-runtime.md).

# Gebundelde HTTP-diagnostiek runtime

HTTP/1.1, HTTP/2 en HTTP/3 maken gebruik van dezelfde gebundelde curl client. macOS  arm64 en Linux  x64 gebruik krul 8.22.0, OpenSSL 3.5.9, nghttp2 1.70.0, ngtcp2 1.25.0 en nghttp3 1.18.0. Windows x64 gebruikt de officiële curl.se curl-for-win 8.22.0_3 statische build met LibreSSL 4.3.3 en dezelfde HTTP bibliotheken. Geen systeem krullen terugval, runtime download of beheerder toestemming is nodig. Het Windows upstream reproduceerbaar build recept is https://github.com/curl/curl-for-win/tree/9d77e31e .

Bouwen met `python3 scripts/native/build.py` (Windows: `python scripts/native/build.py`) voor verpakking. macOS/Linux vereist C/C++ tools, CMake, Ninja, Perl, make en pkg-config. Bronnen worden gepind door versie en upstream SHA-256 in `scripts/native/dependencies.lock.json`. Het script controleert elke download, statisch koppelt externe transportbibliotheken en faalt zonder HTTP2/HTTP3/SSL-functies. Alleen bibliotheken van besturingssystemen blijven dynamisch. Windows gebruikt het gepinde officiële binaire archief, niet een lokaal gecompileerde Windows transport stack. Het gebundelde CA-bestand heeft zijn eigen gepinde hash; componentlicenties en upstream build herkomst begeleiden de runtime.

De client en trust store zijn geïnstalleerd buiten app.asar in `resources/native-runtime/<platform>-<arch>/`. Elke diagnostische controleer component hashes, architectuur en uitvoerbare mogelijkheden voor gebruik. Config bestanden, proxies, TLS vertrouwen omgeving overrides en bibliotheek injectie variabelen zijn uitgesloten. curl draait met een absoluut pad, shell uitgeschakeld, geverifieerd CA vertrouwen, een expliciet opgelost IP-familie, geen cookies, geen automatische omleidingen, en begrensde output en tijd. Redirects worden gevalideerd en opnieuw opgelost door de aanvraag. HTTPS op andere poorten dan 443 wordt ondersteund.

HTTP/3 maakt gebruik van `--http3-only` en wordt pas bevestigd na een voltooide overdracht rapportage HTTP versie 3 and succesvolle certificaat verificatie. HTTP-foutresponsen zoals 404 kunnen het protocol bevestigen. Alt-Svc is een advertentie, geen bewijs. QUIC timeout, certificaatfout, DNS-fout, weigering van de verbinding, incompatibel protocol en onderdeelfalen blijven onderscheiden. Een UDP timeout laat de ondersteuning van de server ongeverifieerd. QUIC handshake timing wordt niet gerapporteerd als TCP timing.

Elke meting start een afzonderlijk proces/verbinding. De warme optie claimt geen hergebruik van verbindingen voor de gebundelde klant. Dit houdt protocol vergelijkingen consistent. Rapporten omvatten runtime versies, mogelijkheden, TLS verificatie en QUIC timing, terwijl geschiedenis/export organen, URL-queries en authenticatiekoppen verwijderen.

Update deze spelden en herbouw elk ondersteund platform bij het bijwerken van de transport stack of CA trust store. Gepubliceerde artefacten en bron snapshots zijn onveranderlijk.