{"id":84853,"date":"2020-06-11T13:42:33","date_gmt":"2020-06-11T11:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predvaritelnyj-vypusk-nginx-s-podderzhkoj-quic-i-http-3"},"modified":"2020-06-11T13:42:33","modified_gmt":"2020-06-11T11:42:33","slug":"predvaritelnyj-vypusk-nginx-s-podderzhkoj-quic-i-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/predvaritelnyj-vypusk-nginx-s-podderzhkoj-quic-i-http-3","title":{"rendered":"El\u0151zetes nginx kiad\u00e1s QUIC \u00e9s HTTP\/3 t\u00e1mogat\u00e1ssal","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A NGINX v\u00e1llalat bejelentette<\/a><\/noindex> hogy megkezdi a tesztel\u00e9st a megval\u00f3s\u00edt\u00e1sr\u00f3l<\/a><\/noindex> QUIC \u00e9s HTTP\/3 protokollok az nginx HTTP szerver\u00e9ben \u00e9s proxyj\u00e1ban. A megval\u00f3s\u00edt\u00e1s alapja a 27-es tervezet<\/a><\/noindex> IETF-QUIC specifik\u00e1ci\u00f3 \u00e9s hozz\u00e1f\u00e9rhet\u0151 egy k\u00fcl\u00f6n t\u00e1rol\u00f3n<\/a><\/noindex>, amely az 1.19.0-s kiad\u00e1st\u00f3l \u00e1gazik el. A k\u00f3d BSD licensz alatt forog \u00e9s nem keresztezi a kor\u00e1bban javasolt<\/a><\/noindex> Cloudflare \u00e1ltal az nginx sz\u00e1m\u00e1ra k\u00e9sz\u00edtett HTTP\/3 megval\u00f3s\u00edt\u00e1ssal, amely egy k\u00fcl\u00f6n projekt.<\/p>\n

A HTTP\/3 t\u00e1mogat\u00e1sa az nginx-ben k\u00eds\u00e9rleti jelleggel van megjel\u00f6lve, mivel nem minden funkci\u00f3ja<\/a><\/noindex> a protokollnak van implement\u00e1lva. Ezen fel\u00fcl az nginx m\u00e1r most is haszn\u00e1lhat\u00f3 egyszer\u0171 HTTP\/3 k\u00e9r\u00e9sek v\u00e1laszainak k\u00fcld\u00e9s\u00e9re, valamint nagy f\u00e1jlok let\u00f6lt\u00e9s\u00e9re \u00e9s felt\u00f6lt\u00e9s\u00e9re. A protokoll hi\u00e1nyz\u00f3 k\u00e9pess\u00e9gei k\u00f6z\u00f6tt eml\u00edthet\u0151k a protokoll verzi\u00f3k egyeztet\u00e9se, ECN \u00e9s \u00e1raml\u00e1svez\u00e9rl\u00e9s, struktur\u00e1lt napl\u00f3k, helyre\u00e1ll\u00edt\u00e1si m\u00f3d (QUIC recovery, \u00e1raml\u00e1s- \u00e9s t\u00falterhel\u00e9s-vez\u00e9rl\u00e9s), NAT Rebinding, mobil c\u00edmek, Server push, adatok csatol\u00e1sa (trailer). Jelenleg csak alapvet\u0151 t\u00e1mogat\u00e1s \u00e9rhet\u0151 el az ACK csomagok feldolgoz\u00e1s\u00e1hoz \u00e9s az \u00e1raml\u00e1svez\u00e9rl\u00e9shez, amely tov\u00e1bbi fejleszt\u00e9seket ig\u00e9nyel. Nem minden norma k\u00f6vetelm\u00e9ny\u00e9t vett\u00e9k figyelembe.<\/p>\n

A HTTP\/3 aktiv\u00e1l\u00e1s\u00e1hoz az nginx-et az http_v3_module modullal kell \u00f6sszegy\u0171jteni, \u00e9s egy tov\u00e1bbi direkt\u00edv\u00e1t kell hozz\u00e1adni
\n\u00ablisten\u00bb a \u00abhttp3\u00bb z\u00e1szl\u00f3val UDP socket l\u00e9trehoz\u00e1s\u00e1hoz. P\u00e9ld\u00e1ul:<\/p>\n

server {
\n listen 443 ssl; # TCP socket a HTTP\/1.1-hez
\n listen 443 http3 reuseport; # UDP socket a QUIC+HTTP\/3-hoz<\/p>\n

ssl_protocols TLSv1.3; # a QUIC-hez k\u00f6telez\u0151 a TLS 1.3
\n ssl_certificate ssl\/www.example.com.crt;
\n ssl_certificate_key ssl\/www.example.com.key;<\/p>\n

add_header Alt-Svc 'quic=':443'; # a QUIC el\u00e9rhet\u0151s\u00e9g\u00e9nek jele
\n add_header QUIC-Status $quic; # A QUIC haszn\u00e1lati st\u00e1tusz fejl\u00e9ce
\n }<\/p>\n

Eml\u00e9kezz\u00fcnk, hogy a HTTP\/3 a QUIC protokoll haszn\u00e1lat\u00e1t standardiz\u00e1lja a HTTP\/2 sz\u00e1m\u00e1ra. A protokoll QUIC<\/a><\/noindex> (Quick UDP Internet Connections) 2013 \u00f3ta fejl\u0151dik a Google \u00e1ltal, mint alternat\u00edva a TCP+TLS komb\u00f3ra a Web-en, megoldva a TCP-vel kapcsolatos magas kapcsolatkezd\u00e9si \u00e9s koordin\u00e1l\u00e1si idej\u0171 probl\u00e9m\u00e1kat, valamint elt\u00fcntetve a k\u00e9sleltet\u00e9seket az adat\u00e1tvitel sor\u00e1n bek\u00f6vetkez\u0151 csomagveszt\u00e9s miatt. A QUIC egy UDP protokollra \u00e9p\u00fcl\u0151 r\u00e9teget jelent, amely t\u00e1mogatja t\u00f6bb kapcsolat multiplex\u00e1l\u00e1s\u00e1t \u00e9s titkos\u00edt\u00e1si m\u00f3dszereket k\u00edn\u00e1l, amelyek egyen\u00e9rt\u00e9k\u0171ek a TLS\/SSL-lel. Az \u00fcgyf\u00e9l oldali szoftverben a HTTP\/3 k\u00eds\u00e9rleti t\u00e1mogat\u00e1sa m\u00e1r meg lett val\u00f3s\u00edtva a Curl<\/a><\/noindex>, Firefox<\/a><\/noindex> \u00e9s Chromium<\/a><\/noindex>.
\n

\"El\u0151zetes<\/a><\/noindex><\/center><\/p>\n

F\u0151 jellemz\u0151i<\/a><\/noindex> QUIC:\n<\/p>\n