那里有制作网站公司,自由建网站的网络程序,设计网站如何融入非关系数据库,在网站后台挂马本文 首发于 Anyeの小站#xff0c;转载请取得作者同意。
前言 简介 HTTP/3 的基础即谷歌多年探索的基于 UDP 的 QUIC 协议。与 TCP 相比#xff0c;使用 UDP 可以提供更大的灵活性#xff0c;并且可以使 QUIC 完全于用户空间中实现——对协议实现的更新不像 TCP 那样需要绑…本文 首发于 Anyeの小站转载请取得作者同意。
前言 简介 HTTP/3 的基础即谷歌多年探索的基于 UDP 的 QUIC 协议。与 TCP 相比使用 UDP 可以提供更大的灵活性并且可以使 QUIC 完全于用户空间中实现——对协议实现的更新不像 TCP 那样需要绑定到操作系统更新。使用 QUIC可以简单地将 HTTP 级别的流映射到 QUIC 流的顶部从而继承 HTTP/2 的所有优点而不会产生队头阻塞。 优势 HTTP/3 利用 QUIC 加速 HTTP 请求QUIC 提供比 TCP 和 TLS 更高的加密和性能。QUIC 是一种默认加密的新传输协议旨在加快 HTTP 传输速度以及使其更加安全。HTTP/3 基于 UDP如果数据包丢失只会中断一个流而不会中断所有流提高了同时获取多个对象的性能。支持 0-RTT消除服务器的 TLS 确认使后续连接的启动速度更快。 ——又拍云对HTTP/3的介绍 这里就不再过多阐述HTTP/3的各种优势直接进入部署阶段。
准备条件
已安装 1Panel 的服务器一台已经正确配置好了 HTTPS 站点。相关基础知识
警告
OpenResty 中的 HTTP/3 模块目前是实验性的用于生产环境请使用者自行承担风险。
部署
切换OpenResty镜像版本
在 1Panel 中打开 应用商店 找到已安装的 OpenResty点击 参数 编辑 高级设置 将 image 更改为 openresty/openresty:1.25.3.1-2-focal 如
image: openresty/openresty:1.25.3.1-2-focal确认重建应用。
编辑站点配置文件
对于默认站点
首先确认你的服务器是否选定了默认站点。
若未设置请跳过。
若设置了默认站点请先进行其他站点的配置最后再来看这一部分。
点击 配置 进入网站设置点击 配置文件 在
listen 443 ssl http2 default_server; 的下方添加一行注意看注释内容
listen 443 quic reuseport default_server; # 配置HTTP/3的第一个站点写这个建议设置在根域名站点上。
listen 443 quic default_server; # 非第一个站点写这个一个 OpenResty 的完整配置文件中只能出现一次 reuseport 参数。 Alt-Svc 请求头的添加参考下面的部分 保存并重载 注意若要取消默认站点等操作需要先删除第1、2条参加的配置。 一键部署、运行环境、静态网站
点击 配置 进入网站设置点击 配置文件 在
listen 443 ssl http2;的下方添加一行注意看注释内容
listen 443 quic reuseport; # 配置HTTP/3的第一个站点写这个建议设置在根域名站点上。
listen 443 quic; # 非第一个站点写这个一个 OpenResty 的完整配置文件中只能出现一次 reuseport 参数。
下方找到
add_header Strict-Transport-Security max-age31536000; 在这一条下面添加内容
add_header Alt-Svc h3:443; ma2592000;保存并重载
反向代理站点
点击 配置 进入网站设置点击 配置文件 在
listen 443 ssl http2;的下方添加一行注意看注释内容
listen 443 quic reuseport; # 配置HTTP/3的第一个站点写这个建议设置在根域名站点上。
listen 443 quic; # 非第一个站点写这个一个 OpenResty 的完整配置文件中只能出现一次 reuseport 参数。
在 基本 反向代理 点击 源文 在
add_header Strict-Transport-Security max-age31536000; 这一条下面添加内容
add_header Alt-Svc h3:443; ma2592000;保存并重载
若以上过程均未报错恭喜你的配置填写正确
开放端口
在 主机 防火墙 中创建端口规则放开 UDP 协议的 443 端口。
如果使用的是云服务器请至安全组开放 UDP 协议的 443 端口。
检测
目前最新版本的各类浏览器均已支持 HTTP/3 的访问可以在浏览器的开发人员工具 - 网络 - 协议中显示为 H3。
也可以通过 LiteSpeed 提供的站点 测试。
Demo
本站已开启 HTTP/3 访问能力。
