Nginx 如何配置 HTTP/3？

推荐答案

要在 Nginx 中配置 HTTP/3，您需要确保 Nginx 版本支持 HTTP/3，并且已经安装了必要的依赖项。以下是配置步骤：

1. 安装依赖项：

   • 确保安装了 OpenSSL 1.1.1 或更高版本，因为 HTTP/3 需要 TLS 1.3 支持。
   • 安装 ngx_http_v3_module 模块，该模块是 Nginx 的 HTTP/3 实现。

2. 编译 Nginx 支持 HTTP/3：

   • 下载 Nginx 源码并解压。
   • 使用 --with-http_v3_module 参数编译 Nginx：

     ./configure --with-http_v3_module --with-openssl=/path/to/openssl
     make
     sudo make install

3. 配置 Nginx 支持 HTTP/3：

   • 在 Nginx 配置文件中添加以下内容：

     // www.javascriptcn.com code example
     http {
         server {
             listen 443 ssl http2;
             listen 443 quic reuseport;
     
             ssl_protocols TLSv1.3;
             ssl_certificate /path/to/certificate.crt;
             ssl_certificate_key /path/to/private.key;
     
             location / {
                 http3 on;
             }
         }
     }

4. 重启 Nginx：

   • 保存配置文件并重启 Nginx 以应用更改：

     sudo nginx -s reload

本题详细解读

1. HTTP/3 简介

HTTP/3 是 HTTP 协议的第三个主要版本，基于 QUIC 协议。QUIC 是一种基于 UDP 的传输协议，旨在减少连接建立时间、提高传输效率，并支持多路复用。HTTP/3 的主要优势在于其低延迟和高性能，特别是在网络条件不佳的情况下。

2. Nginx 支持 HTTP/3 的条件

• Nginx 版本：Nginx 1.25.0 及以上版本支持 HTTP/3。
• OpenSSL 版本：HTTP/3 需要 TLS 1.3 支持，因此需要 OpenSSL 1.1.1 或更高版本。
• QUIC 支持：Nginx 需要编译时启用 ngx_http_v3_module 模块以支持 QUIC 协议。

3. 配置详解

• listen 指令：listen 443 quic reuseport; 用于启用 QUIC 协议，reuseport 选项允许多个工作进程共享同一个端口。
• http3 on：在 location 块中启用 HTTP/3 支持。
• TLS 配置：HTTP/3 必须使用 TLS 1.3，因此 ssl_protocols 必须设置为 TLSv1.3。

4. 验证配置

• 使用 curl 或浏览器访问服务器，检查是否支持 HTTP/3。
• 可以使用 nginx -V 命令查看编译时启用的模块，确保 http_v3_module 已启用。

通过以上步骤，您可以在 Nginx 中成功配置并启用 HTTP/3，从而提升 Web 应用的性能和用户体验。