最近HTTP-over-QUIC 协议被正式命名为 HTTP/3&＃xff0c;协议带来的最大改变是协议底层将采用UDP协议&＃xff0c;而不再是TCP协议&＃xff0c;这样的好处吗&＃xff0c;就是更低时延&＃xff0c;更好的拥塞控制&＃xff0c;更精确的RTT时间&＃xff0c;更高效率的多路复用...谷歌万岁&＃xff0c;要知道现有的http/2(spdy)协议也是源于谷歌。
这么多的好处&＃xff0c;还等什么&＃xff0c;开搞。
boxopened整体基于的nodejs开发&＃xff0c;通过nginx反代对外提供服务&＃xff0c;之前通过配置&＃xff0c;boxopened已经支持了http/2协议&＃xff0c;但是目前nginx还不支持quic协议&＃xff0c;于是只能想别的办法。经过一番谷歌&＃xff08;再次感谢伟大的谷歌&＃xff09;以后&＃xff0c;发现了Caddy&＃xff0c;一个新一代的web 服务器。caddy的官网&＃xff1a;caddyserver.com/ 。caddy宣称是比nginx更人性化的web server&＃xff0c;基于go语言开发&＃xff0c;简单易用的配置&＃xff0c;原生的http/2支持&＃xff0c;自动的https证书管理....
caddy的部署有很多方式&＃xff0c;由于boxopened整体是基于docker化的部署&＃xff0c;所以这里caddy的部署也是基于docker部署的&＃xff0c;好在官方提供了docker镜像&＃xff08;这里给caddy点个赞&＃xff09;。接下来就是配置了&＃xff0c;官方文档写的简单又清楚&＃xff0c;一看就懂。目前对quic的支持还处于实验性质&＃xff0c;所以要开启quic&＃xff0c;要加上-quic 标志。
下面是docker-compose.yml 中caddy服务的配置&＃xff0c;大家可以参考下。
caddy:image: abiosoft/caddy:0.11.1ports:- 80:80- 443:443- 80:80/udp- 443:443/udpvolumes:- ../../boxopened-config/caddy/www:/srv- ../../boxopened-config/caddy/ssl:/root/.caddy- ../../boxopened-config/caddy/logs:/wwwlogs- ../../boxopened-config/caddy/conf/Caddyfile:/etc/Caddyfilecommand: ["--conf", "/etc/Caddyfile", "--log", "stdout", "--agree", "--quic"]
caddyfile 配置
http://boxopened.com {redir 301 {/ https://www.boxopened.com{uri}}
}http://www.boxopened.com {redir 301 {/ https://{host}{uri}}
}https://www.boxopened.com {gziplog /wwwlogs/portal.access.logtls /root/.caddy/fullchain.pem /root/.caddy/privkey.pemproxy / portal:6001 {transparent}
}
就这么几行配置&＃xff0c;完事儿&＃xff0c;简单吧&＃xff01;
再给大家说说我中间遇到的坑&＃xff0c;首先quic协议的底层是基于udp协议的&＃xff0c;所以在进行docker端口配置的时候&＃xff0c;要expose相应的udp端口&＃xff0c;并且打开主机的防火墙配置。。。&＃xff08;我能说我在这上面搞到凌晨三点么。。。&＃xff09;
所有的一切完成后&＃xff0c;我以为一切都ok了&＃xff0c;又发现怎么都无法进行quic连接&＃xff0c;反复尝试还是不行。原来chrome只支持最新的quic协议&＃xff0c;所以更新了下caddy的版本&＃xff0c;一些搞定&＃xff01;
最后展示下效果
想更直观的感受下&＃xff0c;请戳 boxopened.com
京公网安备 11010802041100号