Nginx 1.26.0 გამოვიდა HTTP/3 მხარდაჭერით

განვითარების ერთი წლის შემდეგ, გამოქვეყნდა მაღალი ხარისხის HTTP სერვერის ახალი სტაბილური ფილიალი და მრავალპროტოკოლის პროქსი სერვერი nginx 1.26.0, რომელიც აერთიანებს მთავარ ფილიალში დაგროვილ ცვლილებებს 1.25.x. სამომავლოდ, ყველა ცვლილება სტაბილურ ფილიალში 1.26 დაკავშირებული იქნება სერიოზული შეცდომებისა და დაუცველობის აღმოფხვრასთან. მალე nginx 1.27-ის მთავარი ფილიალი ჩამოყალიბდება, რომელშიც ახალი ფუნქციების განვითარება გაგრძელდება. ჩვეულებრივი მომხმარებლებისთვის, რომლებსაც არ აქვთ მესამე მხარის მოდულებთან თავსებადობის უზრუნველყოფის ამოცანა, რეკომენდებულია გამოიყენონ მთავარი ფილიალი, რომლის საფუძველზეც ყალიბდება კომერციული პროდუქტის Nginx Plus გამოშვებები ყოველ სამ თვეში ერთხელ.

Netcraft-ის მარტის მოხსენების თანახმად, დაახლოებით 243 მილიონი ვებსაიტი მუშაობს Nginx-ზე (289 მილიონი ერთი წლის წინ). Nginx გამოიყენება ყველა აქტიური საიტის 18.15%-ზე (ერთი წლის წინ 18.94%, ორი წლის წინ 20.08%), რაც შეესაბამება მეორე ადგილს პოპულარობით ამ კატეგორიაში (Apache-ს წილი შეესაბამება 20.09%-ს (ერთი წლის წინ 20.52, ორი წლის წინ. წინ 22.58%), Cloudflare - 14.12% (11.32%, 10.42%), Google - 10.41% (9.89%, 8.89%) ამავდროულად, ყველა საიტის გათვალისწინებით, nginx ინარჩუნებს ლიდერობას და იკავებს ბაზრის 22.31%. (ერთი წლის წინ 25.94%, ორი წლის წინ - 31.13%), ხოლო Apache-ს წილი შეესაბამება 20.17% (20.58, 23.08%), Cloudflare - 11.24% (10.17, 5.49%), OpenResty (nginx and LuaJIT.7.93 დაფუძნებული პლატფორმა7.94) % (8.01%, XNUMX%).

მსოფლიოში მილიონ ყველაზე მონახულებულ საიტებს შორის nginx-ის წილი არის 20.63% (ერთი წლის წინ 21.37%, ორი წლის წინ 21.79%), Cloudflare - 22.59% (ერთი წლის წინ 21.62%), Apache httpd - 20.09% (21.18). %). W3Techs-ის მონაცემებით, nginx გამოიყენება მილიონობით ყველაზე მონახულებული საიტის 34.3%-ზე, გასული წლის აპრილში ეს მაჩვენებელი 34.5% იყო, წინა წელს - 33.1%. Apache-ს წილი დაეცა წლის განმავლობაში 32.2%-დან 30.1%-მდე, ხოლო Microsoft IIS-ის წილი 5.6%-დან 4.8%-მდე დაეცა. Node.js-ის წილი 2.4%-დან 3.2%-მდე გაიზარდა, ხოლო LiteSpeed-ის წილი 11.8%-დან 12.9%-მდე.

1.25.x ზედა დინების ფილიალის განვითარებისას დამატებული ყველაზე შესამჩნევი გაუმჯობესებები:

• დამატებულია ngx_http_v3 მოდული ექსპერიმენტული მხარდაჭერით HTTP/3 პროტოკოლისთვის. მოდულის ასაგებად მოწოდებულია ვარიანტი „--with-http_v3_module“. HTTP/3 განსაზღვრავს QUIC (Quick UDP Internet Connections) პროტოკოლის გამოყენებას, როგორც HTTP/2-ის ტრანსპორტს. QUIC არის UDP პროტოკოლის გაფართოება, რომელიც მხარს უჭერს მრავალი კავშირის მულტიპლექსირებას და უზრუნველყოფს დაშიფვრის მეთოდებს TLS/SSL-ის ექვივალენტური. პროტოკოლი შეიქმნა 2013 წელს Google-ის მიერ, როგორც ვებ-ისთვის TCP+TLS კომბინაციის ალტერნატივა, რომელიც წყვეტს პრობლემებს ხანგრძლივი კავშირის დაყენებასთან და მოლაპარაკების დროს TCP-ში და აღმოფხვრის შეფერხებებს, როდესაც პაკეტები იკარგება მონაცემთა გადაცემის დროს.
• ცალკე "http2" დირექტივა დაემატა სერვერებთან დაკავშირებით HTTP/2 პროტოკოლის შერჩევით ჩართვისთვის (შეიძლება გამოვიყენოთ ცალკეულ "სერვერულ" ბლოკებში). "http2" პარამეტრი "მოსმენა" დირექტივაში მოძველებულია.
• გაძლიერდა დაცვა HTTP/2 კლიენტების არანორმალური აქტივობისგან და, კერძოდ, "Rapid Reset" კლასის DoS შეტევებისგან, რომელშიც იქმნება დიდი რაოდენობით დაუყოვნებელი გადატვირთვის ძაფები ერთი HTTP/2 კავშირის ფარგლებში. ნაგულისხმევ კონფიგურაციაში, ასეთი შეტევები შემოიფარგლება თითო კავშირზე მოთხოვნის რაოდენობის ლიმიტით "keepalive_requests" (ყოველი 1000 მოთხოვნის შემდეგ კავშირი აღდგება) და შეზღუდვები "limit_req". იმისთვის, რომ ადრე უპასუხოთ მოთხოვნებს დიდი რაოდენობის ძაფების მეშვეობით, დაემატა დამატებითი შეზღუდვა, რომელიც არ იძლევა 256-ზე მეტი (2 * max_concurrent_stream) ახალი ნაკადის შექმნას მოვლენის დამუშავების ციკლზე ნაგულისხმევად. ახალი ლიმიტი შესაძლებელს ხდის მოთხოვნის დაბლოკვის დაწყებას ერთდროული ძაფების რაოდენობის საერთო ლიმიტის მიღწევამდე, მაგალითად, როდესაც ძაფები მუშავდება ასინქრონულად ან იშლება.
• მხარდაჭერა დაემატა ნაკადის მოდულს. ვირტუალური სერვერები, რომლის კონფიგურაცია განსაზღვრულია „server { … }“ ბლოკში server_name დირექტივის გამოყენებით. server { server_name ~^(www\.)?(.+)$; proxy_pass www.$2:12345; }
• დაემატა ახალი მოდული ngx_stream_pass_module, რომელიც შექმნილია მიღებული კავშირების პირდაპირ გადასამისამართებლად ნებისმიერ მოსასმენ სოკეტზე, რომელიც დაკავშირებულია მოდულებთან, როგორიცაა http, stream და mail. stream { server { listen 12345 ssl; ssl_certificate domain.crt; ssl_certificate_key domain.key; გავლა 127.0.0.1:8000; } }
• ნაკადის მოდულის მოსმენის დირექტივა ახორციელებს მხარდაჭერას "გადადებული" (ჩართავს გადადებულ მიღებას), "accept_filter" (შემავალი კავშირის ფილტრი გამოყენებულია მიღების ფუნქციის გამოძახებამდე) და "setfib" (მარშრუტიზაციის ცხრილის დაყენება) პარამეტრების მხარდაჭერა.
• ზოგიერთი არქიტექტურისთვის დანერგილია მხარდაჭერა ბლოკის ზომის (ქეშის ხაზი) ​​დასადგენად, რომელიც გამოიყენება მონაცემთა გადასაცემად CPU ქეშსა და მეხსიერებას შორის.
• ბუფერების გაუმჯობესებული მართვა, რომლებიც გამოიყენება HTTP/2 კავშირების ავტომატურად გამოვლენისას.
• გაუმჯობესებულია კონფიგურაციების გაშვების შესრულება დიდი რაოდენობით "მდებარეობის" დირექტივებით.
• ამოღებულია სერვერის push ტექნოლოგიის მხარდაჭერა HTTP/2-ში.
• "ssl" დირექტივის მხარდაჭერა, რომელიც ადრე მოძველებული იყო, გაუქმდა.

FreeNginx 1.26.0 პროექტის სტაბილური გამოშვება, რომელიც ავითარებს Nginx-ის ჩანგალს, გამოქვეყნდა ორი კვირის წინ. ჩანგალი შეიმუშავებს მაქსიმ დუნინი, Nginx-ის ერთ-ერთი მთავარი დეველოპერი. FreeNginx პოზიციონირებულია, როგორც არაკომერციული პროექტი, რომელიც უზრუნველყოფს Nginx კოდის ბაზის განვითარებას კორპორატიული ჩარევის გარეშე.

წყარო: opennet.ru