{"id":84853,"date":"2020-06-11T13:42:33","date_gmt":"2020-06-11T11:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predvaritelnyj-vypusk-nginx-s-podderzhkoj-quic-i-http-3"},"modified":"2020-06-11T13:42:33","modified_gmt":"2020-06-11T11:42:33","slug":"predvaritelnyj-vypusk-nginx-s-podderzhkoj-quic-i-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/predvaritelnyj-vypusk-nginx-s-podderzhkoj-quic-i-http-3","title":{"rendered":"Eelversion nginx toetusega QUIC ja HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

NGINX ettev\u00f5te teatas<\/a><\/noindex> teavitab katsetuste algusest rakenduste<\/a><\/noindex> QUIC ja HTTP\/3 protokollide osas nginx HTTP serveris ja proksis. Teostus p\u00f5hineb 27. eeln\u00f5ul<\/a><\/noindex> IETF-QUIC spetsifikatsioonist ja on saadaval l\u00e4bi eraldiseisva hoidla<\/a><\/noindex>, mis on haru versioonist 1.19.0. Kood levitatakse BSD litsentsi alusel ja ei p\u00f5rku kokku varasemalt pakutud<\/a><\/noindex> HTTP\/3 teostusega nginxis Cloudflare'i poolt, mis on eraldi projekt.<\/p>\n

HTTP\/3 toetus nginxis on m\u00e4rgistatud katsetamiseks, kuna k\u00f5iki funktsioone<\/a><\/noindex> protokollist ei ole rakendatud. Sellegipoolest saab nginxit kasutada lihtsate HTTP\/3 p\u00e4ringute vastamiseks QUIC-i kaudu ning suurte failide saatmiseks\/vastuv\u00f5tmiseks. Protokolli puuduvate funktsioonide seas on versiooni kokkuleppe vahendid, ECN ja \u00fclekoormuse kontroll, struktureeritud logid, taastamisre\u017eiim (QUIC recovery, voogude ja \u00fclekoormuse haldamine), NAT Rebinding, mobiilsete aadresside toetus, Server push, andmete lisamine (trailer). Samuti on pakkuda vaid p\u00f5hitoetus ACK-pakettide t\u00f6\u00f6tlemiseks ja voogude haldamiseks, mis vajab t\u00e4iustamist. K\u00f5iki standardi n\u00f5udeid ei ole arvesse v\u00f5etud.<\/p>\n

HTTP\/3 aktiveerimiseks tuleb nginx koguda koos http_v3_module mooduliga ja lisada t\u00e4iendav direktiiv
\nkoos lipuga UDP soketi loomiseks. N\u00e4iteks:<\/p>\n

server {
\n listen 443 ssl; # TCP-soket HTTP\/1.1 jaoks
\n listen 443 http3 reuseport; # UDP-soket QUIC+HTTP\/3 jaoks<\/p>\n

ssl_protocols TLSv1.3; # QUIC-i korral on TLS 1.3 kohustuslik
\n ssl_certificate ssl\/www.example.com.crt;
\n ssl_certificate_key ssl\/www.example.com.key;<\/p>\n

add_header Alt-Svc 'quic='<:443''; # m\u00e4rk QUIC k\u00e4ttesaadavuse kohta
\n add_header QUIC-Status $quic; # QUIC-i kasutuseisendi staatuse pealkiri
\n }<\/p>\n

Meenutame, et HTTP\/3 standardiseerib QUIC protokolli kasutamise HTTP\/2 transpordina. Protokoll QUIC<\/a><\/noindex> (Quick UDP Internet Connections) on alates 2013. aastast arendatud Google'i poolt alternatiivina TCP+TLS komplektile, lahendades TCP-s suurte \u00fchenduse seadistamise ja tunnustamise aegade probleemid ning k\u00f5rvaldades viivitused andmeedastuse k\u00e4igus pakettide kadumise t\u00f5ttu. QUIC on UDP protokolli pealispind, mis toetab mitme \u00fchenduse mitme loomise ja pakub kr\u00fcpteerimismeetodeid, mis on v\u00f5rdsed TLS\/SSL-iga. Klientide tarkvara poolel on katsetav tugi HTTP\/3-le juba lisatud. Curl<\/a><\/noindex>, Firefox<\/a><\/noindex> ja Chromium<\/a><\/noindex>.
\n

\"Eelversion<\/a><\/noindex><\/center><\/p>\n

Peamised omadused<\/a><\/noindex> QUIC:\n<\/p>\n