Kazuho@Cybozu Labs

　なぜサーバのバージョン情報を公開する必要があるのか。それは、クライアント側で、サーバのバグや規格解釈の相違に起因する問題を回避するためです。たとえば Mozilla Firefox のソースコードを見てみると、IIS や Netscape Enterprise Server のバグを回避するコードが実際に含まれていることが分かります。

// the list of servers known to do bad things with pipelined requests
static const char *bad_servers[] = {
    "Microsoft-IIS/4.",
    "Microsoft-IIS/5.",
    "Netscape-Enterprise/3.",
    nsnull
};

for (const char **server = bad_servers; *server; ++server) {
    if (PL_strcasestr(val, *server) != nsnull) {
        LOG(("looks like this server does not support pipelining"));
        return PR_FALSE;
    }
}

netwerk/protocol/http/src/nsHttpConnection.cpp

　また、サーバ側でクライアントの問題に対処するために User-Agent ヘッダを使うこともあります。Apache の設定ファイルで、以下のような設定を目にしたことのある方は多いでしょう。

BrowserMatch ".*MSIE.*" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

　仮に HTTP プロトコルに、製品名やバージョン番号を通知する仕組みが含まれていなかったとしたら、どうなっていたでしょう。Mozilla Firefox で HTTP Pipelining を使うことは不可能だったでしょうし(IIS サーバにアクセスできなくなるから)、HTTPS 上で HTTP/1.1 が一般的に使用されることもなかったでしょう (少なくとも古い MSIE では、問題が発生するため)。Server ヘッダと User-Agent ヘッダは、決して眺めてニヤニヤするためだけのものではなく、HTTP プロトコルの進化に欠かせない要素なのです^注。

　Apache に限って言えば、HTTP/1.1 実装の中心にあったという経緯もあり(?)こうした相性問題は少ない(あるいはない)のかもしれませんが、これらのヘッダがどのように使われているのかという点にも触れた上で、表示するのか、削除するのか、議論してほしいと思いました。