Press "Enter" to skip to content

Nginx启用HTTP3

之前说到Debian 10重新打包Nginx,新增Google、Purge、Brotli及HTTP3等模块,把Nginx重新编译打包加上了HTTP3模块,完成之后忍不住想把这个我正在用的服务器也给升级一下,这里记录一下我的配置过程,希望能给有同样需求的朋友参考下。

Nginx开启HTTP3配置

我现在这个网站使用的服务器是腾讯云,系统为Debian 10 x64,Nginx版本为1.16.1,编译过程见上面链接,博客系统使用的是WordPress,PHP版本是Debian10自带的7.3.14,折腾之后的完整Nginx配置文件如下:

server{
        listen 443 ssl http2;
        listen [::]:443 ssl http2;
        listen 443 quic reuseport;
        listen [::]:443 quic reuseport;
        server_name  nodeedge.com;
        index index.html index.php;
        root  /path/to/nodeedge/;
        ssl_certificate /path/to/ssl/nodeedge-wildcard.crt;
        ssl_certificate_key /path/to/ssl/nodeedge-wildcard.key;
        ssl_session_cache        shared:SSL:10m;
        ssl_session_timeout      10m;
        ssl_session_tickets      on;
        ssl_session_cache builtin:1000 shared:SSL:10m;
        ssl_dhparam /path/to/ssl/dhparam.pem;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

        add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;
        add_header alt-svc 'h3-25=":443"; ma=86400, h3-24=":443"; ma=86400, h3-23=":443"; ma=86400';

        location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$
        {
                deny all;
        }

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
                expires      30d;
        }

        location ~ .*\.(js|css)?$
        {
                expires      12h;
        }

        location ~ /\.
        {
                deny all;
        }

        client_max_body_size    2m;

        access_log /var/log/nginx/nodeedge.log;
        error_log /var/log/nginx/nodeedge-error.log;

        error_page 404 /404.html;
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
                root /usr/share/nginx/html;
        }

        location ~ \.php$ {
                try_files $uri /index.php =404;
                fastcgi_split_path_info ^(.+\.php)(/.+)$;
                fastcgi_pass unix:/run/php/php7.3-fpm.sock;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include fastcgi_params;
        }
}

server
{
        listen          80;
        server_name nodeedge.com;
        location / {
                rewrite ^/(.*)$ https://nodeedge.com/$1 permanent;
        }
}

放行UDP 443端口

HTTP3的技术原理我就不去不懂装懂去赘述了,对于国内的云,还是需要放行UDP 443端口的,毕竟HTTP3走的是UDP协议,配置完之后我使用Firefox测试发现走的还是HTTP2,如图:
http3.png

然后检查了下配置,想了想,应该是UDP的443端口没放行,然后到腾讯云安全组加了条规则,如图:
tencent-cloud-server-add-udp-443.png

然后刷新浏览器,再次测试发现走的就是HTTP3了,如图:
http3-test-result.png

顺带一提,我是用的是macOS,日常使用的是Google Chrome,我没有找到能在命令行加参数启动的办法,所以我使用的是最新版的Firefox,启用HTTP3很简单,打开about:config 页面,然后启用network.http.http3.enabled ,再打开开发者工具就能看到了。

–折腾完发现,好像目前来说并没有多大用出,毕竟大多数浏览器当前都还不支持HTTP3。–

Be First to Comment

发表评论

电子邮件地址不会被公开。 必填项已用*标注