Nginx 1.26.0 on välja antud HTTP/3 toega

Pärast aastast arendustööd on avaldatud kõrge jõudlusega HTTP-serveri ja mitme protokolli puhverserveri nginx 1.26.0 uus stabiilne haru, mis sisaldab põhiharus 1.25.x kogutud muudatusi. Edaspidi on kõik stabiilse haru 1.26 muudatused seotud tõsiste vigade ja haavatavuste kõrvaldamisega. Peagi moodustub nginx 1.27 põhiharu, milles jätkub uute funktsioonide arendamine. Tavakasutajatel, kellel pole ülesannet tagada ühilduvus kolmandate osapoolte moodulitega, on soovitatav kasutada põhiharu, mille alusel koostatakse iga kolme kuu tagant kommertstoote Nginx Plus väljalasked.

Netcrafti märtsikuu raporti kohaselt töötab Nginxi umbes 243 miljonil veebisaidil (aasta tagasi 289 miljonit). Nginxi kasutatakse 18.15% kõigist aktiivsetest saitidest (aasta tagasi 18.94%, kaks aastat tagasi 20.08%), mis vastab populaarsuselt teisele kohale selles kategoorias (Apache osakaal 20.09% (aasta tagasi 20.52, kaks aastat tagasi). tagasi 22.58%), Cloudflare - 14.12% (11.32%, 10.42%), Google - 10.41% (9.89%, 8.89%). Samal ajal säilitab nginx oma liidripositsiooni ja hõivab 22.31% turust. (aasta tagasi 25.94%, kaks aastat tagasi - 31.13%), samas kui Apache osakaal vastab 20.17% (20.58, 23.08%), Cloudflare - 11.24% (10.17, 5.49%), OpenResty (nginx ja LuaJIT.7.93 platvorm7.94) -8.01 % (XNUMX%, XNUMX%).

Maailma miljoni enimkülastatud saidi hulgas on nginxi osakaal 20.63% (aasta tagasi 21.37%, kaks aastat tagasi 21.79%), Cloudflare'i - 22.59% (aasta tagasi 21.62%)), Apache httpd - 20.09% (21.18%). %). W3Techsi andmetel kasutatakse nginxi 34.3% enimkülastatud miljonist saidist, eelmise aasta aprillis oli see näitaja 34.5%, üle-eelmisel aastal 33.1%. Apache’i aktsia langes aastaga 32.2%-lt 30.1%-le ja Microsoft IIS-i osakaal langes 5.6%-lt 4.8%-le. Node.js’i osakaal kasvas 2.4%-lt 3.2%-le ja LiteSpeedi osakaal 11.8%-lt 12.9%-le.

Märkimisväärseimad täiustused, mis on lisatud 1.25.x ülesvoolu haru arendamise käigus:

• Lisatud ngx_http_v3 moodul eksperimentaalse toega HTTP/3 protokollile. Mooduli koostamiseks pakutakse valikut “--with-http_v3_module”. HTTP/3 määratleb protokolli QUIC (Quick UDP Internet Connections) kasutamise HTTP/2 transpordina. QUIC on UDP-protokolli laiendus, mis toetab mitme ühenduse multipleksimist ja pakub TLS/SSL-iga samaväärseid krüpteerimismeetodeid. Protokolli lõi 2013. aastal Google alternatiivina TCP+TLS-i kombinatsioonile veebis, lahendades probleeme pika ühenduse seadistamise ja läbirääkimisaegadega TCP-s ning kõrvaldades viivitused, kui andmeedastuse ajal paketid kaotsi lähevad.
• Lisatud on eraldi “http2” direktiiv HTTP/2 protokolli valikuliseks lubamiseks seoses serveritega (saab kasutada eraldi “serveri” plokkides). "Kuula" direktiivi parameeter "http2" on aegunud.
• Tugevdatud on kaitset HTTP/2-klientide ebanormaalse tegevuse ja eelkõige „Rapid Reset”-klassi DoS-rünnakute vastu, mille puhul luuakse ühe HTTP/2-ühenduse sees suur hulk kohese lähtestamise lõime. Vaikekonfiguratsioonis piiravad selliseid ründeid ühenduse kohta esitatavate päringute arvu piirang "keepalive_requests" (pärast iga 1000 päringut lähtestatakse ühendus) ja piirangud "limit_req". Suure hulga lõimede kaudu päringute üleujutamisele varem vastamiseks on lisatud täiendav piirang, mis ei luba vaikimisi luua rohkem kui 256 (2 * max_concurrent_streams) uut lõime sündmuse töötlemise tsükli kohta. Uus limiit võimaldab alustada päringute blokeerimist enne samaaegsete lõimede arvu üldise piirangu saavutamist, näiteks kui lõime töödeldakse asünkroonselt või loputatakse.
• Voo moodulile on lisatud tugi. virtuaalserverid, mille konfiguratsioon on defineeritud plokis „server { … }” serveri_nime direktiivi abil. server { serveri_nimi ~^(www\.)?(.+)$; proxy_pass www.$2:12345; }
• Lisatud uus moodul ngx_stream_pass_module, mis on loodud edastama aktsepteeritud ühendusi otse mis tahes kuulamispesale, mis on seotud selliste moodulitega nagu http, stream ja mail. stream { server { listen 12345 ssl; ssl_certificate domain.crt; ssl_certificate_key domain.key; pass 127.0.0.1:8000; } }
• Voomooduli kuulamisdirektiiv rakendab tuge parameetritele "deferred" (lubab edasilükatud vastuvõtmise), "accept_filter" (sissetuleva ühenduse filter, mida rakendatakse enne aktsepteerimisfunktsiooni kutsumist) ja "setfib" (marsruutimistabeli seadistamine).
• Mõne arhitektuuri puhul on toetatud ploki suuruse (vahemälu rea) määramine, mida kasutatakse andmete edastamiseks protsessori vahemälu ja mälu vahel.
• HTTP/2 ühenduste automaatsel tuvastamisel kasutatavate puhvrite täiustatud haldamine.
• Täiustatud on suure hulga „asukoha” direktiividega konfiguratsioonide käivitamise jõudlust.
• Serveri tõuketehnoloogia tugi HTTP/2-s on eemaldatud.
• Varem aegunud ssl-direktiiv on lõpetatud.

Kaks nädalat tagasi avaldati projekti FreeNginx 1.26.0 stabiilne väljalase, mis arendab Nginxi kahvlit. Kahvlit arendab Maxim Dunin, üks peamisi Nginxi arendajaid. FreeNginx on positsioneeritud mittetulundusliku projektina, mis pakub Nginxi koodibaasi arendamist ilma ettevõtte sekkumiseta.

Allikas: opennet.ru