随着互联网安全标准的提升，HTTPS协议已成为数据传输的主流方式，为用户提供加密保护及隐私保障。然而，面对一些老旧系统、轻量级容器或极简发行版时，缺乏现代下载工具如curl、wget以及SSL库，成为连接互联网的巨大阻碍。尤其是在无特权访问、无包管理器或无合法安装路径的环境中，传统的资源获取方式往往失效，陷入典型的“先有下载工具，还是先有软件”的鸡生蛋问题。幸运的是，Bash自带的/dev/tcp功能为这类场景带来了简洁高效的解决方案。Bash的/dev/tcp是一种伪设备接口，允许脚本通过纯文本的TCP原始连接访问远程网络资源。这意味着在任何安装了Bash且开启了网络重定向支持（默认开启）的系统中，均可使用该功能实现原始HTTP请求，无需依赖任何外部工具或SSL依赖。
通过构造HTTP协议的请求报文，读取响应数据，即便是在完全缺失curl、wget、甚至OpenSSL支持的环境中，也能完成对网络内容的下载。基于这一原理，开发者创造了名为burl的轻量Shell函数，利用/dev/tcp发起HTTP连接并下载文件。其核心思想是打开到目标服务器的TCP通道，发送标准的GET请求，将响应头过滤后仅保留正文，进而保存目标文件。此方式极大地拓宽了系统访问网络资源的渠道，尤其针对全新Debian容器、SunOS类的传统类Unix系统及简约发行三类环境表现优异。尽管如此，面临当下HTTPS网站的普遍化，纯HTTP通信存在安全认证和加密不可用的致命缺陷，且目标服务器仅支持HTTPS连接时，使用/dev/tcp直接访问将无法成功建立连接。针对此难题，创新性地构建了HTTP代理桥接服务，通过Cloudflare Worker的形式，将客户端的HTTP请求转换为目标服务器的HTTPS请求。
代理接收到HTTP请求后自动转发到对应的HTTPS地址，再将响应结果返回给客户端，实现安全协议的“终端接管”，让不能直接访问HTTPS的终端得以间接获取加密内容。该设计不仅摆脱了客户端对SSL库的依赖，也支持重定向自动跟随，从而完美兼容GitHub releases等常用软件发布平台。安全层面，虽然引入了代理作为中间人，破坏了请求的端到端加密，但鉴于使用场景多为公共二进制文件且允许事后校验摘要，风险相对可控。为缓解对DNS的强依赖，代理还提供了IPv4和IPv6直连地址，支持无域名解析环境，进一步扩展了适用场景。实践中，开源项目Soar即采用这一方案，在无下载工具基础上自举安装其二进制发行版。其安装脚本包含对curl、wget缺失的检测，并回退至burl加代理实现文件拉取，同时剔除HTTP头部保障请求顺利。
方案的适用范围广泛，不局限于Soar，也可用于任何需要在极简环境下载静态资源、安装包或网页内容的需求。代码仓库已公开，方便广大运维和开发者借鉴与定制。简单说，/dev/tcp技术在HTTPS全面普及的背景下，通过智能代理术，打破传统工具依赖困境，为从古老Unix机到最小容器中间的复杂系统，提供了完整稳定的互联网访问桥梁。未来，相关技术可进一步配合更丰富的自动化引导脚本及安全校验机制，助力运维工作流中无痛连接老旧设备，实现真正意义上的“现代化上网”。此举不仅延长了传统系统的生命周期，也降低了运维门槛，促进了云原生及自动化部署在更广泛环境的落地。随着互联网服务向更高安全等级迈进，合理利用/dev/tcp结合代理的方案成为了连接过去和未来的重要纽带。
。
