Cloudflare ले NGINX मा HTTP/3 लाई समर्थन गर्न मोड्युल लागू गरेको छ

क्लाउडफ्लेयर कम्पनी तयार मोड्युल NGINX मा HTTP/3 प्रोटोकलको लागि समर्थन प्रदान गर्न। मोड्युल क्लाउडफ्लेयर द्वारा विकसित पुस्तकालयमा एड-अनको रूपमा डिजाइन गरिएको हो quiche QUIC र HTTP/3 यातायात प्रोटोकल को कार्यान्वयन संग। क्विच कोड Rust मा लेखिएको छ, तर NGINX मोड्युल आफै C मा लेखिएको छ र गतिशील लिङ्क प्रयोग गरेर पुस्तकालय पहुँच गर्दछ। विकासहरू खोल्नुहोस् BSD लाइसेन्स अन्तर्गत।

जम्मा गर्न, केवल डाउनलोड गर्नुहोस् प्याच nginx 1.16 र कोड quiche पुस्तकालयहरू, त्यसपछि nginx लाई "—with-http_v3_module —with-quiche=../quiche" विकल्पहरूसँग पुन: निर्माण गर्नुहोस्। निर्माण गर्दा, TLS समर्थन BoringSSL पुस्तकालयमा आधारित हुनुपर्छ (“--with-openssl=../quiche/deps/boringssl”), OpenSSL को प्रयोग अझै समर्थित छैन। जडानहरू स्वीकार गर्न, तपाईंले सेटिङहरूमा "क्विक" फ्ल्यागको साथ सुन्न निर्देशन थप्न आवश्यक छ (उदाहरणका लागि, "सुन्न 443 क्विक पुन: प्रयोग रिपोर्ट")।

क्लाइन्ट सफ्टवेयरमा, क्रोम क्यानरी र कर्ल उपयोगिताको प्रयोगात्मक निर्माणहरूमा HTTP/3 समर्थन पहिले नै थपिएको छ। सर्भर साइडमा, अहिले सम्म यो अलग, सीमित प्रयोग गर्न आवश्यक थियो परीक्षण कार्यान्वयन। nginx मा HTTP/3 प्रशोधन गर्ने क्षमताले HTTP/3 समर्थनको साथ सर्भरहरूको तैनातीलाई महत्त्वपूर्ण रूपमा सरल बनाउनेछ र नयाँ प्रोटोकलको परीक्षण कार्यान्वयनलाई थप पहुँचयोग्य बनाउनेछ। nginx मा HTTP/3 को लागि मानक समर्थन को उद्भव अपेक्षित 1.17-6 महिनाको लागि 12.x शाखामा।

याद गर्नुहोस् कि HTTP/3 ले HTTP/2 को लागि यातायातको रूपमा QUIC प्रोटोकलको प्रयोगलाई मानक बनाउँछ। प्रोटोकल क्विक (द्रुत UDP इन्टरनेट जडानहरू) 2013 देखि Google द्वारा वेबको लागि TCP+TLS संयोजनको विकल्पको रूपमा विकास गरिएको छ, TCP मा जडानहरूको लागि लामो सेटअप र वार्तालाप समयको समस्या समाधान गर्दै र डेटा स्थानान्तरणको क्रममा प्याकेटहरू हराउँदा ढिलाइ हटाउने। QUIC UDP प्रोटोकलको विस्तार हो जसले धेरै जडानहरूको मल्टिप्लेक्सिङलाई समर्थन गर्दछ र TLS/SSL को बराबरको इन्क्रिप्शन विधिहरू प्रदान गर्दछ।

मुख्य विशेषताहरु QUIC:

• TLS जस्तै उच्च सुरक्षा (अनिवार्य रूपमा QUIC ले UDP मा TLS प्रयोग गर्ने क्षमता प्रदान गर्दछ);
• प्रवाह अखण्डता नियन्त्रण, प्याकेट हानि रोक्न;
• तत्काल जडान स्थापना गर्ने क्षमता (0-RTT, लगभग 75% केसहरूमा डाटा जडान सेटअप प्याकेट पठाएपछि तुरुन्तै प्रसारण गर्न सकिन्छ) र अनुरोध पठाउन र प्रतिक्रिया प्राप्त गर्न (RTT, राउन्ड ट्रिप समय) बीचमा न्यूनतम ढिलाइ प्रदान गर्नुहोस्;
• प्याकेट पुन: प्रसारण गर्दा उही अनुक्रम नम्बर प्रयोग नगर्ने, जसले प्राप्त प्याकेटहरू पहिचान गर्नमा अस्पष्टतालाई जोगाउँछ र टाइमआउटबाट छुटकारा पाउँछ;
• प्याकेटको हानिले यससँग सम्बन्धित स्ट्रिमको डेलिभरीलाई मात्र असर गर्छ र हालको जडान मार्फत पठाइएको समानान्तर स्ट्रिमहरूमा डेटाको डेलिभरीलाई रोक्दैन;
• त्रुटि सुधार सुविधाहरू जसले हराएको प्याकेटहरूको पुन: प्रसारणको कारणले ढिलाइ कम गर्दछ। हराएको प्याकेट डाटा पुन: प्रसारण आवश्यक पर्ने अवस्थाहरूलाई कम गर्न प्याकेट स्तरमा विशेष त्रुटि सुधार कोडहरूको प्रयोग।
• क्रिप्टोग्राफिक ब्लक सीमाहरू QUIC प्याकेट सीमाहरूसँग पङ्क्तिबद्ध छन्, जसले पछिका प्याकेटहरूको सामग्रीहरू डिकोडिङमा प्याकेट घाटाको प्रभावलाई कम गर्छ;
• TCP लाम अवरुद्ध संग कुनै समस्या छैन;
• जडान पहिचानकर्ताको लागि समर्थन, जसले मोबाइल ग्राहकहरूको लागि पुन: जडान स्थापना गर्न लाग्ने समयलाई कम गर्छ;
• उन्नत जडान भीड नियन्त्रण संयन्त्र जडान गर्ने सम्भावना;
• प्याकेटहरू इष्टतम दरहरूमा पठाइन्छ भनेर सुनिश्चित गर्न प्रति-दिशा थ्रुपुट पूर्वानुमान प्रविधिहरू प्रयोग गर्दछ, तिनीहरूलाई भीडभाड हुनबाट रोक्न र प्याकेट नोक्सानको कारण;
• ग्रहणयोग्य वृद्धि TCP को तुलनामा प्रदर्शन र थ्रुपुट। YouTube जस्ता भिडियो सेवाहरूको लागि, QUIC ले भिडियोहरू हेर्दा 30% ले रिबफरिङ अपरेशनहरू कम गरेको देखाइएको छ।

स्रोत: opennet.ru