{"id":84853,"date":"2020-06-11T13:42:33","date_gmt":"2020-06-11T11:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predvaritelnyj-vypusk-nginx-s-podderzhkoj-quic-i-http-3"},"modified":"2020-06-11T13:42:33","modified_gmt":"2020-06-11T11:42:33","slug":"predvaritelnyj-vypusk-nginx-s-podderzhkoj-quic-i-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/predvaritelnyj-vypusk-nginx-s-podderzhkoj-quic-i-http-3","title":{"rendered":"Wst\u0119pna wersja nginx z obs\u0142ug\u0105 QUIC i HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma NGINX og\u0142osi\u0142a<\/a><\/noindex> o rozpocz\u0119ciu test\u00f3w implementacji<\/a><\/noindex> protok\u00f3\u0142 QUIC i HTTP\/3 w serwerze HTTP i proxy nginx. Realizacja opiera si\u0119 na 27 wersji roboczej<\/a><\/noindex> specyfikacji IETF-QUIC i jest dost\u0119pna przez oddzielne repozytorium<\/a><\/noindex>, odga\u0142\u0119zienie wypuszczenia 1.19.0. Kod jest udost\u0119pniany na licencji BSD i nie krzy\u017cuje si\u0119 z wcze\u015bniej zaproponowan\u0105<\/a><\/noindex> realizacj\u0105 HTTP\/3 dla nginx od firmy Cloudflare, kt\u00f3ra jest osobnym projektem.<\/p>\n

Wsparcie HTTP\/3 w nginx oznaczone jest jako eksperymentalne, poniewa\u017c nie wszystkie mo\u017cliwo\u015bci<\/a><\/noindex> protoko\u0142u s\u0105 zaimplementowane. Mimo to, nginx mo\u017ce ju\u017c by\u0107 stosowany do wysy\u0142ania odpowiedzi na proste zapytania HTTP\/3 poprzez QUIC oraz do \u0142adowania\/odsy\u0142ania du\u017cych plik\u00f3w. W\u015br\u00f3d brakuj\u0105cych mo\u017cliwo\u015bci protoko\u0142u mo\u017cna wskaza\u0107 mechanizmy negocjacji wersji protoko\u0142u, ECN i kontrol\u0119 przeci\u0105\u017cenia, strukturalne logi, tryb odzyskiwania (QUIC recovery, kontrola przep\u0142ywu i przeci\u0105\u017cenia), NAT Rebinding, adresy mobilne, Server push, do\u0142\u0105czanie danych (trailer). Oferowane jest jedynie podstawowe wsparcie dla przetwarzania pakiet\u00f3w ACK oraz zarz\u0105dzania przep\u0142ywem, kt\u00f3re wymaga dalszych prac. Nie wszystkie wymagania standardu zosta\u0142y uwzgl\u0119dnione.<\/p>\n

Aby aktywowa\u0107 HTTP\/3, nale\u017cy skompilowa\u0107 nginx z modu\u0142em http_v3_module i doda\u0107 dodatkow\u0105 dyrektyw\u0119
\n\u201elisten\u201c z flag\u0105 \u201ehttp3\u201c do utworzenia gniazda UDP nas\u0142uchuj\u0105cego. Na przyk\u0142ad:<\/p>\n

server {
\n listen 443 ssl; # TCP-socket dla HTTP\/1.1
\n listen 443 http3 reuseport; # UDP-socket dla QUIC+HTTP\/3<\/p>\n

ssl_protocols TLSv1.3; # w QUIC wymagany jest TLS 1.3
\n ssl_certificate ssl\/www.example.com.crt;
\n ssl_certificate_key ssl\/www.example.com.key;<\/p>\n

add_header Alt-Svc 'quic=\u00bb:443'; # wska\u017anik dost\u0119pno\u015bci QUIC
\n add_header QUIC-Status $quic; # Nag\u0142\u00f3wek ze statusem u\u017cycia QUIC
\n }<\/p>\n

Przypomnijmy, \u017ce HTTP\/3 standaryzuje u\u017cycie protoko\u0142u QUIC jako transportu dla HTTP\/2. Protok\u00f3\u0142 QUIC<\/a><\/noindex> (Szybkie Po\u0142\u0105czenia UDP w Internecie) od 2013 roku rozwijane przez firm\u0119 Google jako alternatywa dla po\u0142\u0105czenia TCP+TLS dla Sieci, rozwi\u0105zuj\u0105ce problemy z d\u0142ugim czasem nawi\u0105zywania i negocjowania po\u0142\u0105cze\u0144 w TCP oraz eliminuj\u0105ce op\u00f3\u017anienia spowodowane utrat\u0105 pakiet\u00f3w podczas przesy\u0142ania danych. QUIC jest nak\u0142adk\u0105 na protok\u00f3\u0142 UDP, obs\u0142uguj\u0105c\u0105 mno\u017cenie wielu po\u0142\u0105cze\u0144 i zapewniaj\u0105c\u0105 metody szyfrowania, r\u00f3wnowa\u017cne TLS\/SSL. Po stronie oprogramowania klienckiego eksperymentalne wsparcie HTTP\/3 zosta\u0142o ju\u017c dodane do Curl<\/a><\/noindex>, Firefox<\/a><\/noindex> i Chromium<\/a><\/noindex>.
\n

\"Wst\u0119pna<\/a><\/noindex><\/center><\/p>\n

Podstawowe cechy<\/a><\/noindex> QUIC:\n<\/p>\n