क्लाउडफ्लेयर ने एनजीआईएनएक्स में HTTP/3 का समर्थन करने के लिए एक मॉड्यूल लागू किया है

क्लाउडफ्लेयर कंपनी तैयार मॉड्यूल एनजीआईएनएक्स में HTTP/3 प्रोटोकॉल के लिए समर्थन प्रदान करना। मॉड्यूल को क्लाउडफ्लेयर द्वारा विकसित लाइब्रेरी के ऐड-ऑन के रूप में डिज़ाइन किया गया है क्वीचे QUIC और HTTP/3 ट्रांसपोर्ट प्रोटोकॉल के कार्यान्वयन के साथ। क्विक कोड रस्ट में लिखा गया है, लेकिन एनजीआईएनएक्स मॉड्यूल स्वयं सी में लिखा गया है और डायनेमिक लिंकिंग का उपयोग करके लाइब्रेरी तक पहुंचता है। घटनाक्रम खुला हुआ बीएसडी लाइसेंस के तहत.

असेंबल करने के लिए, बस डाउनलोड करें पैच nginx 1.16 और कोड quiche लाइब्रेरीज़, फिर "-with-http_v3_module --with-quiche=../quiche" विकल्पों के साथ nginx का पुनर्निर्माण करें। निर्माण करते समय, टीएलएस समर्थन बोरिंगएसएसएल लाइब्रेरी ("--with-openssl=../quiche/deps/boringssl") पर आधारित होना चाहिए, ओपनएसएसएल का उपयोग अभी तक समर्थित नहीं है। कनेक्शन स्वीकार करने के लिए, आपको सेटिंग्स में "त्वरित" ध्वज के साथ सुनने का निर्देश जोड़ना होगा (उदाहरण के लिए, "443 त्वरित पुन: उपयोग सुनो")।

क्लाइंट सॉफ़्टवेयर में, क्रोम कैनरी और कर्ल उपयोगिता के प्रायोगिक बिल्ड में HTTP/3 समर्थन पहले ही जोड़ा जा चुका है। सर्वर साइड पर अब तक अलग, सीमित का उपयोग करना आवश्यक था परीक्षण कार्यान्वयन. nginx में HTTP/3 को संसाधित करने की क्षमता HTTP/3 समर्थन के साथ सर्वर की तैनाती को काफी सरल बना देगी और नए प्रोटोकॉल के परीक्षण कार्यान्वयन को और अधिक सुलभ बना देगी। nginx में HTTP/3 के लिए मानक समर्थन का उद्भव अपेक्षित है 1.17.x शाखा में 6-12 महीनों के लिए।

याद रखें कि HTTP/3 HTTP/2 के परिवहन के रूप में QUIC प्रोटोकॉल के उपयोग को मानकीकृत करता है। शिष्टाचार QUIC (क्विक यूडीपी इंटरनेट कनेक्शंस) को वेब के लिए टीसीपी + टीएलएस संयोजन के विकल्प के रूप में 2013 से Google द्वारा विकसित किया गया है, जो टीसीपी में कनेक्शन के लिए लंबे सेटअप और बातचीत के समय की समस्याओं को हल करता है और डेटा ट्रांसफर के दौरान पैकेट खो जाने पर देरी को समाप्त करता है। QUIC यूडीपी प्रोटोकॉल का एक विस्तार है जो कई कनेक्शनों के मल्टीप्लेक्सिंग का समर्थन करता है और टीएलएस/एसएसएल के बराबर एन्क्रिप्शन विधियां प्रदान करता है।

मुख्य विशेषताएं त्वरित:

• टीएलएस के समान उच्च सुरक्षा (अनिवार्य रूप से QUIC यूडीपी पर टीएलएस का उपयोग करने की क्षमता प्रदान करता है);
• प्रवाह अखंडता नियंत्रण, पैकेट हानि को रोकना;
• तुरंत कनेक्शन स्थापित करने की क्षमता (0-आरटीटी, लगभग 75% मामलों में डेटा कनेक्शन सेटअप पैकेट भेजने के तुरंत बाद प्रसारित किया जा सकता है) और अनुरोध भेजने और प्रतिक्रिया प्राप्त करने के बीच न्यूनतम देरी प्रदान करता है (आरटीटी, राउंड ट्रिप टाइम);
• किसी पैकेट को पुनः प्रेषित करते समय समान अनुक्रम संख्या का उपयोग नहीं करना, जो प्राप्त पैकेटों की पहचान करने में अस्पष्टता से बचाता है और टाइमआउट से छुटकारा दिलाता है;
• एक पैकेट का खोना केवल उससे जुड़ी स्ट्रीम की डिलीवरी को प्रभावित करता है और वर्तमान कनेक्शन के माध्यम से प्रसारित समानांतर स्ट्रीम में डेटा की डिलीवरी को नहीं रोकता है;
• त्रुटि सुधार सुविधाएँ जो खोए हुए पैकेटों के पुनः प्रसारण के कारण होने वाली देरी को कम करती हैं। खोए हुए पैकेट डेटा के पुनः प्रसारण की आवश्यकता वाली स्थितियों को कम करने के लिए पैकेट स्तर पर विशेष त्रुटि सुधार कोड का उपयोग।
• क्रिप्टोग्राफ़िक ब्लॉक सीमाओं को QUIC पैकेट सीमाओं के साथ संरेखित किया गया है, जो बाद के पैकेटों की सामग्री को डिकोड करने पर पैकेट के नुकसान के प्रभाव को कम करता है;
• टीसीपी कतार अवरोधन में कोई समस्या नहीं;
• कनेक्शन पहचानकर्ता के लिए समर्थन, जो मोबाइल ग्राहकों के लिए पुनः कनेक्शन स्थापित करने में लगने वाले समय को कम करता है;
• उन्नत कनेक्शन भीड़ नियंत्रण तंत्र को जोड़ने की संभावना;
• यह सुनिश्चित करने के लिए प्रति-दिशा थ्रूपुट पूर्वानुमान तकनीकों का उपयोग करता है कि पैकेट इष्टतम दरों पर भेजे जाते हैं, जिससे उन्हें भीड़भाड़ होने और पैकेट हानि होने से रोका जा सके;
• प्रत्याक्ष विकास टीसीपी की तुलना में प्रदर्शन और थ्रूपुट। YouTube जैसी वीडियो सेवाओं के लिए, QUIC को वीडियो देखते समय रीबफ़रिंग ऑपरेशन को 30% तक कम करने के लिए दिखाया गया है।

स्रोत: opennet.ru