Cloudflare ua faʻatinoina se module e lagolago HTTP / 3 i NGINX

Kamupani Cloudflare saunia module e tuʻuina atu le lagolago mo le HTTP/3 protocol i NGINX. O le module ua mamanuina e avea o se faʻaopoopoga i le faletusi na fausia e Cloudflare quiche faʻatasi ai ma le faʻatinoina o le QUIC ma HTTP / 3 felauaiga faʻasalalauga. O le quiche code e tusia i le Rust, ae o le NGINX module lava ia o loʻo tusia i le C ma faʻaogaina le faletusi e faʻaaoga ai fesoʻotaʻiga malosi. Atina'e tatala i lalo ole laisene BSD.

Ina ia faʻapipiʻi, naʻo le download patch e nginx 1.16 ma code quiche faletusi, ona toe fausia lea o le nginx ma filifiliga "—with-http_v3_module -with-quiche=../quiche". A fau, TLS lagolago e tatau ona fa'avae ile faletusi BoringSSL ("--with-openssl=../quiche/deps/boringssl"), e le'i lagolagoina le fa'aogaina o le OpenSSL. Ina ia talia fesoʻotaʻiga, e manaʻomia lou faʻaopoopoina o le faʻalogo faʻalogo ma le "quic" fuʻa i faʻatulagaga (mo se faʻataʻitaʻiga, "faʻalogo 443 quic reuseport").

I totonu o polokalama faakomepiuta, HTTP/3 lagolago ua uma ona faʻaopoopo i faʻataʻitaʻiga fau o Chrome Canary ma le faʻaogaina o le curl. I luga o le itu o le server, e oʻo mai i le taimi nei sa tatau ona faʻaoga eseese, faʻatapulaʻa fa'atinoga o su'ega. O le mafai ona faʻagasolo HTTP / 3 i le nginx o le a faʻafaigofie tele le faʻapipiʻiina o sapalai ma le HTTP / 3 lagolago ma o le a faʻafaigofieina le faʻatinoina o le faʻataʻitaʻiga fou. Le faʻaalia o le lagolago masani mo HTTP / 3 i le nginx faamoemoeina i le 1.17.x lala mo 6-12 masina.

Manatua o HTTP / 3 faʻataʻatia le faʻaogaina o le QUIC protocol e avea o se felauaiga mo HTTP / 2. Polokalama FUA (Quick UDP Internet Connections) ua atiaʻe e Google talu mai le 2013 e fai ma sui i le TCP + TLS tuʻufaʻatasia mo le Upega, foia faʻafitauli i le seti umi ma taimi o feutagaiga mo fesoʻotaʻiga i le TCP ma faʻaumatia faʻatuai pe a leiloa paʻu i le taimi o faʻamatalaga faʻamatalaga. QUIC o se faʻaopoopoga o le UDP protocol e lagolagoina le telexing o le tele o fesoʻotaʻiga ma tuʻuina atu auala faʻailoga e tutusa ma TLS/SSL.

tele особенности QUIC:

• Puipuiga maualuga e tutusa ma le TLS (o le QUIC e maua ai le malosi e faʻaaoga ai le TLS i luga ole UDP);
• Fa'atonu le sa'o o le tafe, puipuia le gau o pepa;
• Le mafai ona vave faʻatuina se fesoʻotaʻiga (0-RTT, e tusa ma le 75% o faʻamatalaga faʻamatalaga e mafai ona tuʻuina atu i le taimi lava e uma ai le tuʻuina atu o le seti seti o fesoʻotaʻiga) ma tuʻuina atu sina faʻatuai i le va o le tuʻuina atu o se talosaga ma le mauaina o se tali (RTT, Round Trip Time);
• Le fa'aogaina le numera fa'asologa tutusa pe a toe fa'asalalauina se afifi, lea e 'alofia ai le le mautonu i le fa'ailoaina o pepa na maua ma fa'ate'a ai taimi fa'aletonu;
• O le leiloa o se afifi e aafia ai naʻo le tuʻuina atu o le vaitafe o loʻo fesoʻotaʻi ma ia ma e le taofia ai le tuʻuina atu o faʻamatalaga i vaitafe tutusa e tuʻuina atu i le fesoʻotaʻiga o loʻo iai nei;
• Fa'atonuga fa'asa'oga fa'aletonu e fa'aitiitia ai fa'atuai ona o le toe fa'asalalauina o pepa na leiloa. Fa'aaogā fa'ailoga fa'apitoa e fa'asa'o ai mea sese i le tulaga o le afifi e fa'aitiitia ai tulaga e mana'omia ai le toe fa'asalalauina o fa'amaumauga o pepa na leiloa.
• Cryptographic poloka tuaoi o loʻo ogatusa ma tuaoi o pusa QUIC, lea e faʻaitiitia ai le aʻafiaga o paʻu gau i le faʻavasegaina o mea o loʻo i totonu o pusa mulimuli ane;
• Leai ni fa'afitauli ile poloka ole TCP;
• Lagolago mo fa'amatalaga feso'ota'iga, lea e fa'aitiitia ai le taimi e fa'atūina ai se toe feso'ota'iga mo tagata fa'atau feavea'i;
• Avanoa e fa'afeso'ota'i feso'ota'iga sili atu ona fa'atonutonu le fa'aogaina o masini;
• Fa'aaogā faiga fa'atatau ile fa'atonuga e fa'amautinoa ai o lo'o lafo atu pusa i tau sili ona lelei, e puipuia ai mai le fa'apipi'i ma mafua ai ona leiloa pepa;
• Malamalama tuputupu a'e fa'atinoga ma le gaosiga fa'atusatusa ile TCP. Mo auaunaga vitio e pei o YouTube, QUIC ua faʻaalia e faʻaitiitia ai le toe faʻaleleia o gaioiga pe a matamata i vitio e 30%.

puna: opennet.ru