你有没有注意到，每当打开一个网页，浏览器地址栏或标签页上总会显示一个小小的图标？那是网站的“favicon”，全称“favorites icon”（收藏夹图标）。但你或许不知道的是，在你访问几乎任何一个网站时，浏览器都会自动向服务器发起一次对“favicon.ico”文件的请求——即便网页代码里根本没有显式引用它。这个默默无闻的小文件，为何能让浏览器如此执着？

历史的印记：从IE到标准的“约定俗成”

一切得追溯到20多年前。1999年，微软在Internet Explorer 5中首次引入了收藏夹图标功能：当用户将网站加入收藏夹时，浏览器会尝试从网站根目录请求一个名为“favicon.ico”的文件，并将其显示为书签旁的16x16像素小图标。这个命名和位置并非通过HTML标准强制，而是微软内部的一个约定。

随后，其他浏览器开始效仿。2003年，W3C（万维网联盟）将标签纳入HTML4.01规范，允许开发者通过<link rel="icon">自定义图标路径。然而，历史的惯性难以扭转——早期很多网站并未添加这个标签，但浏览器依旧“默认”向根目录请求favicon.ico作为保险方案。久而久之，这一行为成了所有主流浏览器的标配：无论网页是否声明图标，浏览器都会自动尝试下载根目录下的favicon.ico文件。

开发者为何“默许”这种行为？

如今，绝大多数网站都会主动提供favicon图标，但一个有趣的现象是：很多开发者依然会在服务器根目录放置一个favicon.ico文件，即使他们已经通过<link>标签指定了其他格式（如PNG或SVG）。为何要多此一举？

第一，兼容性。部分老旧浏览器或非主流浏览器依然只认favicon.ico这个默认名称和位置。例如，一些替代搜索引擎爬虫、RSS阅读器、甚至邮件客户端在抓取网页时，也会遵循这一惯例。如果根目录没有这个文件，控制台会频繁出现404错误，影响运维日志的整洁。

第二，缓存与性能优化。现代浏览器对favicon.ico有积极的缓存策略——一旦加载过一次，后续访问同一网站的同一子域名时，浏览器会直接使用缓存，避免重复请求。但正因为所有浏览器都“默认”请求这个文件，如果根目录真的没有它，反而会引发不必要的404请求，消耗服务器资源。所以与其放任，不如主动放一个空文件或极小图标来“打发”浏览器。

不止是图标：隐私与流量的暗流

这个看似无害的惯例，却也存在一些被忽视的问题。

首先，它是隐私追踪的潜在工具。由于浏览器默认请求favicon.ico，且请求中会携带Cookie等会话信息，一些网站可以利用这种无意识的请求来识别用户是否曾经访问过该网站。更激进的场景是：第三方服务或广告网络可以通过在用户访问的网页根目录放置独特的favicon文件，来跨站点追踪用户——尽管这种技术目前已不太常见，但理论上是可行的。

其次，对流量和服务器负载的影响不容小觑。大型门户网站每天数亿次页面访问，每次请求都会附带一次对favicon.ico的HTTP请求。这个请求虽小，但累计起来会消耗不小的带宽和服务器连接数。一些CDN服务商甚至专门针对favicon.ico进行优化，将其列入静态资源加速列表。

另外，部分移动端浏览器或隐私保护模式的浏览器开始主动拦截这一默认请求，以减少不必要的网络活动。例如，Firefox在隐私模式中会延迟或跳过favicon.ico请求，直到用户明确添加书签。Safari在iOS上也对根目录请求进行了一定程度的限制。

未来：我们真的还需要它吗？

随着Web技术的发展，图标格式早已不再局限于ICO：PNG、SVG、WebP甚至Emoji都可以作为网站图标。W3C在2016年引入了<link rel="icon" sizes="any">语法，允许浏览器选择最合适的格式。然而，根目录下的favicon.ico文件依旧像一枚“文化化石”，承载着早期互联网的约定。

一些有远见的开发者呼吁浏览器厂商彻底放弃对根目录默认请求的支持，转而要求网站必须通过<link>显式声明图标。这样可以减少不必要的网络请求，提高加载速度，同时消除潜在的隐私隐患。但也有反对者认为，改变这一行为可能破坏大量仍在使用裸域名的老旧网站。

无论如何，下次当你打开浏览器控制台时，看到那个404或200的favicon.ico请求，不妨想一想：这个小文件背后，藏着一段互联网络标准如何从草根约定演变为全球惯例的历程。它或许不会再被我们主动想起，但它的存在，本身就是一个关于互联网历史与兼容性权衡的生动注脚。