NGINX-ൽ HTTP / 3 പിന്തുണയ്ക്കുന്നതിനായി Cloudflare ഒരു മൊഡ്യൂൾ നടപ്പിലാക്കി

ക്ലൗഡ്ഫ്ലെയർ കമ്പനി തയ്യാറാക്കിയത് മൊഡ്യൂൾ NGINX-ൽ HTTP/3 പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ നൽകുന്നതിന്. Cloudflare വികസിപ്പിച്ച ലൈബ്രറിയിലേക്കുള്ള ഒരു ആഡ്-ഓൺ എന്ന നിലയിലാണ് മൊഡ്യൂൾ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത് കുഇഛെ QUIC, HTTP/3 ട്രാൻസ്പോർട്ട് പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിനൊപ്പം. quiche കോഡ് റസ്റ്റിലാണ് എഴുതിയിരിക്കുന്നത്, എന്നാൽ NGINX മൊഡ്യൂൾ തന്നെ C യിൽ എഴുതിയിരിക്കുന്നു കൂടാതെ ഡൈനാമിക് ലിങ്കിംഗ് ഉപയോഗിച്ച് ലൈബ്രറിയിലേക്ക് പ്രവേശിക്കുന്നു. വികസനങ്ങൾ തുറക്കുക BSD ലൈസൻസിന് കീഴിൽ.

കൂട്ടിച്ചേർക്കാൻ, ഡൗൺലോഡ് ചെയ്യുക പാച്ച് nginx 1.16 ലേക്ക് ഒപ്പം കോഡ് quiche ലൈബ്രറികൾ, തുടർന്ന് "-with-http_v3_module —with-quiche=../quiche" ഓപ്ഷനുകൾ ഉപയോഗിച്ച് nginx പുനർനിർമ്മിക്കുക. നിർമ്മിക്കുമ്പോൾ, TLS പിന്തുണ BoringSSL ലൈബ്രറിയെ അടിസ്ഥാനമാക്കിയുള്ളതായിരിക്കണം (“--with-openssl=../quiche/deps/boringssl”), OpenSSL-ന്റെ ഉപയോഗം ഇതുവരെ പിന്തുണയ്ക്കുന്നില്ല. കണക്ഷനുകൾ സ്വീകരിക്കാൻ, ക്രമീകരണങ്ങളിലേക്ക് "ക്വിക്ക്" ഫ്ലാഗ് ഉള്ള ലിസണിംഗ് ഡയറക്‌ടീവ് നിങ്ങൾ ചേർക്കേണ്ടതുണ്ട് (ഉദാഹരണത്തിന്, "443 ക്വിക്ക് റീസെപോർട്ട് കേൾക്കുക").

ക്ലയന്റ് സോഫ്‌റ്റ്‌വെയറിൽ, Chrome കാനറിയുടെയും കേൾ യൂട്ടിലിറ്റിയുടെയും പരീക്ഷണാത്മക ബിൽഡുകളിലേക്ക് HTTP/3 പിന്തുണ ഇതിനകം ചേർത്തിട്ടുണ്ട്. സെർവർ ഭാഗത്ത്, ഇതുവരെ പ്രത്യേകം, പരിമിതമായത് ഉപയോഗിക്കേണ്ടത് ആവശ്യമാണ് പരീക്ഷണ നിർവ്വഹണങ്ങൾ. nginx-ൽ HTTP/3 പ്രോസസ്സ് ചെയ്യാനുള്ള കഴിവ് HTTP/3 പിന്തുണയുള്ള സെർവറുകളുടെ വിന്യാസത്തെ ഗണ്യമായി ലളിതമാക്കുകയും പുതിയ പ്രോട്ടോക്കോൾ കൂടുതൽ ആക്സസ് ചെയ്യാവുന്ന ടെസ്റ്റ് നടപ്പിലാക്കുകയും ചെയ്യും. nginx-ൽ HTTP/3-നുള്ള സ്റ്റാൻഡേർഡ് പിന്തുണയുടെ ഉദയം പ്രതീക്ഷിക്കുന്നു 1.17-6 മാസത്തേക്ക് 12.x ശാഖയിൽ.

HTTP/3-നുള്ള ഗതാഗതമായി QUIC പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നത് HTTP/2 സ്റ്റാൻഡേർഡ് ചെയ്യുന്നു എന്നത് ഓർക്കുക. പ്രോട്ടോക്കോൾ QUIC (ക്വിക്ക് യുഡിപി ഇന്റർനെറ്റ് കണക്ഷനുകൾ) വെബിനായുള്ള TCP+TLS കോമ്പിനേഷന് ബദലായി 2013 മുതൽ Google വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്, ഇത് ദൈർഘ്യമേറിയ സജ്ജീകരണവും ടിസിപിയിലെ കണക്ഷനുകൾക്കുള്ള ചർച്ച സമയവും പരിഹരിക്കുകയും ഡാറ്റാ കൈമാറ്റ സമയത്ത് പാക്കറ്റുകൾ നഷ്‌ടപ്പെടുമ്പോഴുണ്ടാകുന്ന കാലതാമസം ഇല്ലാതാക്കുകയും ചെയ്യുന്നു. ഒന്നിലധികം കണക്ഷനുകളുടെ മൾട്ടിപ്ലക്‌സിംഗിനെ പിന്തുണയ്ക്കുകയും TLS/SSL-ന് തുല്യമായ എൻക്രിപ്ഷൻ രീതികൾ നൽകുകയും ചെയ്യുന്ന UDP പ്രോട്ടോക്കോളിന്റെ ഒരു വിപുലീകരണമാണ് QUIC.

പ്രധാന സവിശേഷതകൾ ക്യുഐസി:

• TLS-ന് സമാനമായ ഉയർന്ന സുരക്ഷ (യുഡിപി വഴി TLS ഉപയോഗിക്കാനുള്ള കഴിവ് QUIC നൽകുന്നു);
• ഫ്ലോ സമഗ്രത നിയന്ത്രണം, പാക്കറ്റ് നഷ്ടം തടയുന്നു;
• ഒരു കണക്ഷൻ തൽക്ഷണം സ്ഥാപിക്കാനുള്ള കഴിവ് (0-RTT, ഏകദേശം 75% കേസുകളിൽ, കണക്ഷൻ സജ്ജീകരണ പാക്കറ്റ് അയച്ച ഉടൻ തന്നെ ഡാറ്റ കൈമാറാൻ കഴിയും) കൂടാതെ ഒരു അഭ്യർത്ഥന അയയ്‌ക്കുന്നതിനും പ്രതികരണം സ്വീകരിക്കുന്നതിനും ഇടയിൽ കുറഞ്ഞ കാലതാമസം നൽകുക (RTT, റൗണ്ട് ട്രിപ്പ് സമയം);
• ലഭിച്ച പാക്കറ്റുകൾ തിരിച്ചറിയുന്നതിലെ അവ്യക്തത ഒഴിവാക്കുകയും സമയപരിധി ഒഴിവാക്കുകയും ചെയ്യുന്ന ഒരു പാക്കറ്റ് വീണ്ടും സംപ്രേക്ഷണം ചെയ്യുമ്പോൾ ഒരേ സീക്വൻസ് നമ്പർ ഉപയോഗിക്കാതിരിക്കുക;
• ഒരു പാക്കറ്റിന്റെ നഷ്ടം അതുമായി ബന്ധപ്പെട്ട സ്ട്രീമിന്റെ ഡെലിവറിയെ മാത്രമേ ബാധിക്കുകയുള്ളൂ, നിലവിലെ കണക്ഷനിലൂടെ കൈമാറുന്ന സമാന്തര സ്ട്രീമുകളിലെ ഡാറ്റയുടെ ഡെലിവറി നിർത്തുന്നില്ല;
• നഷ്ടപ്പെട്ട പാക്കറ്റുകളുടെ പുനഃസംപ്രേക്ഷണം മൂലമുള്ള കാലതാമസം കുറയ്ക്കുന്ന പിശക് തിരുത്തൽ സവിശേഷതകൾ. നഷ്‌ടപ്പെട്ട പാക്കറ്റ് ഡാറ്റയുടെ പുനഃസംപ്രേഷണം ആവശ്യമായ സാഹചര്യങ്ങൾ കുറയ്ക്കുന്നതിന് പാക്കറ്റ് തലത്തിൽ പ്രത്യേക പിശക് തിരുത്തൽ കോഡുകൾ ഉപയോഗിക്കുക.
• ക്രിപ്‌റ്റോഗ്രാഫിക് ബ്ലോക്ക് ബൗണ്ടറികൾ ക്യുഐസി പാക്കറ്റ് ബൗണ്ടറികളുമായി വിന്യസിച്ചിരിക്കുന്നു, ഇത് തുടർന്നുള്ള പാക്കറ്റുകളുടെ ഉള്ളടക്കങ്ങൾ ഡീകോഡ് ചെയ്യുന്നതിൽ പാക്കറ്റ് നഷ്ടത്തിന്റെ ആഘാതം കുറയ്ക്കുന്നു;
• TCP ക്യൂ തടയുന്നതിൽ പ്രശ്നങ്ങളില്ല;
• കണക്ഷൻ ഐഡന്റിഫയറിനുള്ള പിന്തുണ, മൊബൈൽ ക്ലയന്റുകൾക്ക് ഒരു പുനഃകണക്ഷൻ സ്ഥാപിക്കാൻ എടുക്കുന്ന സമയം കുറയ്ക്കുന്നു;
• വിപുലമായ കണക്ഷൻ തിരക്ക് നിയന്ത്രണ സംവിധാനങ്ങൾ ബന്ധിപ്പിക്കുന്നതിനുള്ള സാധ്യത;
• പാക്കറ്റുകൾ ഒപ്റ്റിമൽ നിരക്കിൽ അയയ്‌ക്കുന്നുവെന്ന് ഉറപ്പാക്കാൻ ഓരോ ദിശയിലുള്ള ത്രൂപുട്ട് പ്രവചന സാങ്കേതിക വിദ്യകൾ ഉപയോഗിക്കുന്നു, അവ തിരക്ക് കൂട്ടുന്നതും പാക്കറ്റ് നഷ്‌ടമാകുന്നതും തടയുന്നു;
• ഗ്രഹിക്കാവുന്നത് വളർച്ച TCP യുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ പ്രകടനവും ത്രൂപുട്ടും. YouTube പോലുള്ള വീഡിയോ സേവനങ്ങൾക്ക്, വീഡിയോകൾ കാണുമ്പോൾ QUIC റീബഫറിംഗ് പ്രവർത്തനങ്ങൾ 30% കുറയ്ക്കുന്നതായി കാണിച്ചിരിക്കുന്നു.

അവലംബം: opennet.ru