{"id":39022,"date":"2019-10-31T22:27:26","date_gmt":"2019-10-31T19:27:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kompaniya-cloudflare-realizovala-modul-dlya-podderzhki-http-3-v-nginx\/"},"modified":"2019-10-31T22:27:26","modified_gmt":"2019-10-31T19:27:26","slug":"kompaniya-cloudflare-realizovala-modul-dlya-podderzhki-http-3-v-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kompaniya-cloudflare-realizovala-modul-dlya-podderzhki-http-3-v-nginx","title":{"rendered":"Das Unternehmen Cloudflare hat ein Modul zur Unterst\u00fctzung von HTTP\/3 in NGINX implementiert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cloudflare vorbereitet<\/a><\/noindex> Modul<\/a><\/noindex> zur Unterst\u00fctzung des Protokolls HTTP\/3 in NGINX. Das Modul ist als Erweiterung der in Cloudflare entwickelten Bibliothek konzipiert quiche<\/a><\/noindex> mit der Implementierung des Transportprotokolls QUIC und HTTP\/3. Der Code von quiche ist in Rust geschrieben, aber das Modul f\u00fcr NGINX ist in C geschrieben und greift \u00fcber dynamisches Linking auf die Bibliothek zu. Entwicklungen offen<\/a><\/noindex> unter der BSD-Lizenz stehen.<\/p>\n

Um die Installation durchzuf\u00fchren, reicht es aus, Patch<\/a><\/noindex> nginx 1.16 und Code<\/a><\/noindex> die quiche-Bibliothek herunterzuladen und dann nginx mit den Optionen \u201e\u2014with-http_v3_module \u2014with-quiche=..\/quiche\u201c neu zu kompilieren. Bei der Kompilierung sollte die TLS-Unterst\u00fctzung auf der BoringSSL-Bibliothek basieren (\u201e\u2014with-openssl=..\/quiche\/deps\/boringssl\u201c), die Verwendung von OpenSSL wird derzeit nicht unterst\u00fctzt. Um Verbindungen zu akzeptieren, muss in die Konfiguration die Direktive listen mit dem Flag \u201equic\u201c hinzugef\u00fcgt werden (zum Beispiel \u201elisten 443 quic reuseport\u201c).<\/p>\n

F\u00fcr die Client-Software wurde die Unterst\u00fctzung f\u00fcr HTTP\/3 bereits in experimentelle Builds von Chrome Canary und dem Tool curl integriert. Auf der Serverseite war es bisher erforderlich, begrenzte, eigenst\u00e4ndige Testimplementierungen<\/a><\/noindex>zu verwenden. Die M\u00f6glichkeit, HTTP\/3 in nginx zu verarbeiten, wird die Bereitstellung von Servern mit HTTP\/3-Unterst\u00fctzung erheblich vereinfachen und die experimentelle Einf\u00fchrung des neuen Protokolls zug\u00e4nglicher machen. Die native Unterst\u00fctzung f\u00fcr HTTP\/3 wird openSUSE\/SUSE<\/a><\/noindex> in der Version 1.17.x innerhalb von 6-12 Monaten verf\u00fcgbar sein.<\/p>\n

Wir erinnern daran, dass HTTP\/3 die Verwendung des QUIC-Protokolls als Transportmittel f\u00fcr HTTP\/2 standardisiert. Das Protokoll QUIC<\/a><\/noindex> (Quick UDP Internet Connections) wird seit 2013 von Google als Alternative zu TCP+TLS f\u00fcr das Web entwickelt, um Probleme mit langen Verbindungsaufbau- und Aushandlungszeiten bei TCP zu l\u00f6sen und Verz\u00f6gerungen durch Paketverluste w\u00e4hrend der Daten\u00fcbertragung zu beseitigen. QUIC ist eine Erweiterung des UDP-Protokolls, die mehrere Verbindungen multiplexiert und Verschl\u00fcsselungsmethoden unterst\u00fctzt, die TLS\/SSL entsprechen. <\/p>\n

Haupt- Beispielcodes<\/a><\/noindex> QUIC:\n<\/p>\n