Cloudflare הטמיעה מודול לתמיכה ב-HTTP/3 ב-NGINX

חברת Cloudflare מוּכָן מודול לספק תמיכה עבור פרוטוקול HTTP/3 ב-NGINX. המודול תוכנן כתוספת לספרייה שפותחה על ידי Cloudflare קיש עם יישום פרוטוקול התחבורה QUIC ו-HTTP/3. קוד הקיש כתוב ב-Rust, אך מודול NGINX עצמו כתוב ב-C וניגש לספרייה באמצעות קישור דינמי. התפתחויות לִפְתוֹחַ תחת רישיון BSD.

כדי להרכיב, פשוט הורד תיקון ל-nginx 1.16 ו צופן ספריות קיש, ולאחר מכן בנה מחדש את nginx עם האפשרויות "—with-http_v3_module —with-quiche=../quiche". בעת הבנייה, תמיכת TLS צריכה להתבסס על ספריית BoringSSL ("--with-openssl=../quiche/deps/boringssl"), השימוש ב-OpenSSL עדיין אינו נתמך. כדי לקבל חיבורים, עליך להוסיף את הוראת ההאזנה עם הדגל "מהיר" להגדרות (לדוגמה, "האזנה 443 מהיר דיווח חוזר").

בתוכנת לקוח, תמיכה ב-HTTP/3 כבר נוספה לבניית ניסויים של Chrome Canary וכלי השירות curl. בצד השרת, עד עכשיו היה צורך להשתמש בנפרד, מוגבל יישומי בדיקה. היכולת לעבד HTTP/3 ב-nginx תפשט משמעותית את הפריסה של שרתים עם תמיכה ב-HTTP/3 ותהפוך את הטמעת הבדיקה של הפרוטוקול החדש לנגישה יותר. הופעתה של תמיכה סטנדרטית עבור HTTP/3 ב-nginx צפוי בסניף 1.17.x למשך 6-12 חודשים.

נזכיר ש-HTTP/3 מייקר את השימוש בפרוטוקול QUIC כתחבורה עבור HTTP/2. נוהל QUIC (Quick UDP Internet Connections) פותח על ידי גוגל מאז 2013 כחלופה לשילוב TCP+TLS עבור האינטרנט, פתרון בעיות עם זמני הגדרה ומשא ומתן ארוכים עבור חיבורים ב-TCP ומבטל עיכובים כאשר מנות אובדות במהלך העברת הנתונים. QUIC הוא הרחבה של פרוטוקול UDP התומך בריבוי של מספר חיבורים ומספק שיטות הצפנה שוות ערך ל-TLS/SSL.

העיקרי תכונות QUIC:

• אבטחה גבוהה בדומה ל-TLS (בעצם QUIC מספק את היכולת להשתמש ב-TLS על UDP);
• בקרת שלמות זרימה, מניעת אובדן מנות;
• היכולת ליצור חיבור מיידי (0-RTT, בכ-75% מהמקרים ניתן להעביר נתונים מיד לאחר שליחת חבילת הגדרת החיבור) ולספק עיכובים מינימליים בין שליחת בקשה לקבלת תגובה (RTT, Round Trip Time);
• אי שימוש באותו מספר רצף בעת שידור חוזר של חבילה, מה שמונע אי בהירות בזיהוי מנות שהתקבלו ונפטר מפסקי זמן;
• אובדן מנה משפיע רק על מסירת הזרם הקשור אליה ואינו מפסיק את מסירת הנתונים בזרמים מקבילים המועברים דרך החיבור הנוכחי;
• תכונות תיקון שגיאות הממזערות עיכובים עקב שידור חוזר של מנות אבודות. שימוש בקודי תיקון שגיאות מיוחדים ברמת החבילה כדי לצמצם מצבים הדורשים שידור חוזר של נתוני מנות שאבדו.
• גבולות בלוקים קריפטוגרפיים מיושרים עם גבולות מנות QUIC, מה שמפחית את ההשפעה של הפסדי מנות על פענוח התוכן של מנות עוקבות;
• אין בעיות עם חסימת תור TCP;
• תמיכה במזהה חיבור, שמפחית את הזמן שלוקח ליצירת חיבור מחדש עבור לקוחות ניידים;
• אפשרות לחיבור מנגנוני בקרת גודש בחיבור מתקדמים;
• משתמש בטכניקות חיזוי תפוקה לכל כיוון כדי להבטיח שמנות נשלחות בקצבים אופטימליים, ולמנוע מהן להיעשות עמוס ולגרום לאובדן מנות;
• מוּרְגָשׁ צְמִיחָה ביצועים ותפוקה בהשוואה ל-TCP. עבור שירותי וידאו כגון YouTube, הוכח כי QUIC מפחית את פעולות ההדחה בעת צפייה בסרטונים ב-30%.

מקור: OpenNet.ru