Cloudflare per garantire il supporto per il protocollo HTTP/3 in NGINX. Il modulo è realizzato come un'estensione della libreria sviluppata in Cloudflare con l'implementazione del protocollo di trasporto QUIC e HTTP/3. Il codice di quiche è scritto in Rust, ma il modulo per NGINX è scritto in C e accede alla libreria tramite il binding dinamico. I risultati con licenza BSD.
Per la compilazione è sufficiente scaricare per nginx 1.16 e la libreria quiche, dopodiché è necessario ricompilare nginx con le opzioni «—with-http_v3_module —with-quiche=../quiche». Durante la compilazione, il supporto TLS deve basarsi sulla libreria BoringSSL («—with-openssl=../quiche/deps/boringssl»); l'uso di OpenSSL non è ancora supportato. Per accettare connessioni, è necessario aggiungere la direttiva listen con il flag «quic» (ad esempio «listen 443 quic reuseport»).
Nel software client, il supporto per HTTP/3 è già stato aggiunto nelle versioni sperimentali di Chrome Canary e nell'utilità curl. Dato che il server richiedeva ancora l'uso di implementazioni separate limitate nelle loro capacità . La possibilità di gestire HTTP/3 in nginx faciliterà notevolmente il deployment di server con supporto HTTP/3 e renderà più accessibile il test dell'implementazione del nuovo protocollo. L'arrivo del supporto nativo per HTTP/3 in nginx nella branch 1.17.x nei prossimi 6-12 mesi.
Ricordiamo che HTTP/3 standardizza l'uso del protocollo QUIC come trasporto per HTTP/2. Il protocollo (Quick UDP Internet Connections) sviluppato da Google dal 2013 come alternativa alla combinazione di TCP+TLS per il web, risolvendo i problemi dei lunghi tempi di connessione e di handshake di TCP e riducendo i ritardi dovuti alla perdita di pacchetti durante il trasferimento dei dati. QUIC è una sovrastruttura del protocollo UDP, che supporta il multiplexing di più connessioni e fornisce metodi di crittografia equivalenti a TLS/SSL.
Principali QUIC:
- Elevata sicurezza, simile a TLS (in sostanza, QUIC offre la possibilità di utilizzare TLS sopra UDP);
- Controllo dell'integrità del flusso, prevenendo la perdita di pacchetti;
- Possibilità di stabilire una connessione istantaneamente (0-RTT, in circa il 75% dei casi è possibile trasmettere dati subito dopo l'invio del pacchetto di inizializzazione) e garantire latenze minime tra l'invio della richiesta e la ricezione della risposta (RTT, Round Trip Time);
- Non utilizzare lo stesso numero di sequenza nella ritrasmissione dei pacchetti, per evitare ambiguità nella determinazione dei pacchetti ricevuti e eliminare i timeout;
- La perdita di pacchetti influisce solo sulla consegna del flusso correlato e non interrompe la consegna dei dati nei flussi trasmessi in parallelo attraverso la connessione attuale;
- Strumenti di correzione degli errori che minimizzano i ritardi causati dalla ritrasmissione dei pacchetti persi. Utilizzo di codici di correzione degli errori a livello di pacchetto per ridurre le situazioni che richiedono la ritrasmissione dei dati del pacchetto perso.
- I limiti dei blocchi crittografici sono allineati con i limiti dei pacchetti QUIC, riducendo l'impatto delle perdite di pacchetti sulla decodifica del contenuto dei pacchetti successivi;
- Assenza di problemi di blocco della coda TCP;
- Supporto dell'identificatore della connessione, che consente di ridurre il tempo per stabilire una connessione di ripristino per i clienti mobili;
- Possibilità di collegare meccanismi avanzati di controllo della congestione della connessione;
- L'uso di tecniche di previsione della capacità in ogni direzione per garantire un'intensità ottimale nell'invio dei pacchetti, evitando di scivolare in uno stato di sovraccarico in cui si verifica la perdita di pacchetti;
- Notevole prestazioni e capacità rispetto a TCP. Per i servizi video, come YouTube, l'applicazione di QUIC ha mostrato una riduzione delle operazioni di buffering durante la visione dei video del 30%.
Fonte: opennet.ru
