Utsläppet av nginx 1.26.0 med stöd för HTTP/3

Efter ett års utveckling har den nya stabila versionen av den högpresterande HTTP-servern och multiprotokollproxy-servern nginx 1.26.0 publicerats. Denna version inkluderar förändringar som har samlats i huvudversionen 1.25.x. Framtida ändringar i den stabila versionen 1.26 kommer att fokusera på att åtgärda allvarliga buggar och sårbarheter. Snart kommer den nya huvudversionen av nginx 1.27 att skapas, där utvecklingen av nya funktioner kommer att fortsätta. För vanliga användare som inte behöver säkerställa kompatibilitet med tredjepartsmoduler rekommenderas det att använda huvudversionen, som var tredje månad ger ut nya releaser av den kommersiella produkten Nginx Plus.

Enligt Netcrafts marsrapport drivs cirka 243 miljoner webbplatser av nginx (för ett år sedan 289 miljoner). Nginx används på 18.15% av alla aktiva webbplatser (för ett år sedan 18.94%, för två år sedan 20.08%), vilket motsvarar andra plats i popularitet inom denna kategori (andelen för Apache är 20.09% (för ett år sedan 20.52, för två år sedan 22.58), Cloudflare — 14.12% (11.32%, 10.42%), Google — 10.41% (9.89%, 8.89%). När man ser på alla webbplatser behåller nginx sin ledning och har en marknadsandel på 22.31% (för ett år sedan 25.94%, för två år sedan 31.13%), medan andelen för Apache är 20.17% (20.58, 23.08%), Cloudflare — 11.24% (10.17, 5.49%), OpenResty (plattform baserad på nginx och LuaJIT) — 7.93% (7.94%, 8.01%).

Bland de en miljon mest besökta webbplatserna i världen utgör nginx 20,63% (för ett år sedan 21,37%, för två år sedan 21,79%), Cloudflare 22,59% (för ett år sedan 21,62%), Apache httpd 20,09% (21,18%). Enligt W3Techs används nginx på 34,3% av de mest besökta webbplatserna, förra året var detta 34,5%, året innan dess 33,1%. Andelen Apache har minskat från 32,2% till 30,1% under året, medan andelen Microsoft IIS har minskat från 5,6% till 4,8%. Andelen Node.js har ökat från 2,4% till 3,2%, och andelen LiteSpeed från 11,8% till 12,9%.

De mest anmärkningsvärda förbättringarna som lagts till i processen för att skapa huvudversionen 1.25.x:

• Modulen ngx_http_v3 har lagts till med experimentellt stöd för protokollet HTTP/3. För att bygga modulen finns alternativet «—with-http_v3_module». HTTP/3 definierar användningen av protokollet QUIC (Quick UDP Internet Connections) som transport för HTTP/2. QUIC är en överbyggnad på UDP-protokollet som stödjer multiplexering av flera anslutningar och erbjuder krypteringsmetoder som är jämförbara med TLS/SSL. Protokollet skapades 2013 av Google som ett alternativ till TCP+TLS för webben, för att lösa problem med lång upprättande och förhandling av anslutningar i TCP och eliminera fördröjningar vid paketförlust under datatransfer.
• En separat direktiv «http2» har lagts till för selektiv aktivering av HTTP/2-protokollet i serverbundlingar (kan användas i separata block «server»). Parametern «http2» i direktivet «listen» har avskrivits.
• Skyddet mot anomal aktivitet hos HTTP/2-klienter har förstärkts, särskilt mot DoS-attacker av typen «Rapid Reset», där ett stort antal strömmar snabbt resetteras inom en enda HTTP/2-anslutning. I standardkonfigurationen begränsas sådana attacker av gränsen för antalet förfrågningar per anslutning «keepalive_requests» (efter varje 1000 förfrågningar kommer anslutningen att resetteras) och begränsningarna «limit_req». För att möjliggöra snabbare respons på översvämningsförfrågningar via ett stort antal strömmar har ett ytterligare gräns lagts till, som i standardläge förhindrar skapandet av mer än 256 (2 * max_concurrent_streams) nya strömmar per händelsebehandlingscykel. Den nya begränsningen gör det möjligt att börja blockera förfrågningar innan det totala gränset för antalet samtidiga strömmar uppnås, till exempel när strömmarna behandlas asynkront eller resetteras.
• Stödet för modulen stream har lagts till virtuella servrar, vars konfiguration definieras i blocket «server { … }» med hjälp av direktivet server_name. server { server_name ~^(www\.)?(.+)$; proxy_pass www.$2:12345; }
• En ny modul ngx_stream_pass_module har lagts till, som är avsedd för att vidarebefordra mottagna anslutningar direkt till vilken lyssnande socket som helst kopplad till moduler som http, stream och mail. stream { server { listen 12345 ssl; ssl_certificate domain.crt; ssl_certificate_key domain.key; pass 127.0.0.1:8000; } }
• I direktivet listen i stream-modulen har stöd för parametrarna "deferred" (aktiverar fördröjd acceptans), "accept_filter" (filter för inkommande anslutningar som tillämpas före anropet av accept-funktionen) och "setfib" (inställning av routingtabell).
• För vissa arkitekturer har stöd för att bestämma blockstorlek (cache line) införts, som används för dataöverföring mellan CPU-cache och minne.
• Hantera buffertarna som används vid automatisk upptäckte av HTTP/2-anslutningar har förbättrats.
• Prestandan vid uppstart av konfigurationer med ett stort antal "location"-direktiv har ökat.
• Stödet för Server push-teknologin i HTTP/2 har tagits bort.
• Stödet för direktivet "ssl", som tidigare har deklarerats som föråldrat, har upphört.

Den stabila utgåvan av projektet FreeNginx 1.26.0, en vidareutveckling av Nginx, publicerades för två veckor sedan. Forken utvecklas av Maxim Dunin, en av de nyckelutvecklare som arbetade med Nginx. FreeNginx positionerar sig som ett icke-komersiellt projekt som säkerställer utvecklingen av Nginx-kodbasen utan företagsinblandning.

Källa: opennet.ru