Cloudflare는 NGINX에서 HTTP/3을 지원하는 모듈을 구현했습니다.

Cloudflare 회사 준비된 모듈 NGINX에서 HTTP/3 프로토콜에 대한 지원을 제공합니다. 이 모듈은 Cloudflare에서 개발한 라이브러리에 대한 추가 기능으로 설계되었습니다. 키시 QUIC 및 HTTP/3 전송 프로토콜을 구현합니다. quiche 코드는 Rust로 작성되었지만 NGINX 모듈 자체는 C로 작성되었으며 동적 연결을 사용하여 라이브러리에 액세스합니다. 개발 열다 BSD 라이센스에 따라.

조립하려면 다운로드하세요. 패치 nginx 1.16 및 암호 quiche 라이브러리를 만든 다음 "—with-http_v3_module —with-quiche=../quiche" 옵션을 사용하여 nginx를 다시 빌드하세요. 빌드 시 TLS 지원은 BoringSSL 라이브러리("--with-openssl=../quiche/deps/boringssl")를 기반으로 해야 하지만 OpenSSL 사용은 아직 지원되지 않습니다. 연결을 수락하려면 "quic" 플래그가 포함된 Listen 지시문을 설정에 추가해야 합니다(예: "listen 443 quic restartport").

클라이언트 소프트웨어에서는 Chrome Canary 및 컬 유틸리티의 실험적 빌드에 HTTP/3 지원이 이미 추가되었습니다. 서버측에서는 지금까지 별도의 제한적인 사용이 필요했습니다. 테스트 구현. nginx에서 HTTP/3을 처리하는 기능은 HTTP/3 지원이 포함된 서버 배포를 크게 단순화하고 새 프로토콜의 테스트 구현에 더 쉽게 접근할 수 있게 해줍니다. nginx에서 HTTP/3에 대한 표준 지원 등장 예상된다 1.17~6개월 동안 12.x 분기에서.

HTTP/3은 HTTP/2에 대한 전송으로 QUIC 프로토콜 사용을 표준화한다는 점을 기억하세요. 규약 QUIC (빠른 UDP 인터넷 연결)은 웹용 TCP+TLS 조합의 대안으로 2013년부터 Google에서 개발하여 TCP 연결의 긴 설정 및 협상 시간 문제를 해결하고 데이터 전송 중 패킷 손실 시 지연을 제거합니다. QUIC는 다중 연결의 다중화를 지원하고 TLS/SSL과 동등한 암호화 방법을 제공하는 UDP 프로토콜의 확장입니다.

주요 특징 빠른:

• TLS와 유사한 높은 보안(기본적으로 QUIC는 UDP를 통해 TLS를 사용하는 기능을 제공합니다)
• 흐름 무결성 제어, 패킷 손실 방지
• 즉시 연결을 설정하고(0-RTT, 약 75%의 경우 연결 설정 패킷을 보낸 후 즉시 데이터를 전송할 수 있음) 요청 전송과 응답 수신 사이의 지연을 최소화하는 기능(RTT, 왕복 시간)
• 패킷을 재전송할 때 동일한 시퀀스 번호를 사용하지 않음으로써 수신된 패킷 식별의 모호성을 방지하고 시간 초과를 제거합니다.
• 패킷 손실은 해당 패킷과 관련된 스트림의 전달에만 영향을 미치며 현재 연결을 통해 전송되는 병렬 스트림의 데이터 전달을 중단하지 않습니다.
• 손실된 패킷의 재전송으로 인한 지연을 최소화하는 오류 수정 기능입니다. 손실된 패킷 데이터의 재전송이 필요한 상황을 줄이기 위해 패킷 수준에서 특수 오류 수정 코드를 사용합니다.
• 암호화 블록 경계는 QUIC 패킷 경계와 정렬되어 후속 패킷의 내용을 디코딩할 때 패킷 손실이 미치는 영향을 줄입니다.
• TCP 대기열 차단에는 문제가 없습니다.
• 모바일 클라이언트에 대한 재연결을 설정하는 데 걸리는 시간을 줄이는 연결 식별자 지원
• 고급 연결 정체 제어 메커니즘 연결 가능성
• 방향별 처리량 예측 기술을 사용하여 패킷이 최적의 속도로 전송되도록 보장하여 패킷이 정체되거나 패킷 손실이 발생하는 것을 방지합니다.
• 인지 가능 이득 TCP와 비교한 성능 및 처리량. YouTube와 같은 동영상 서비스의 경우 QUIC은 동영상 시청 시 리버퍼링 작업을 30%까지 줄이는 것으로 나타났습니다.

출처 : opennet.ru