马上注册,免费下载更多dz插件网资源。
您需要 登录 才可以下载或查看,没有账号?立即注册
×
刚刚发错版块了!准备废话留后面,先说重点,其实升级使用http3非常简单
宝塔为例:
1、确定nginx是1.25以上版本即可,推荐nginx1.27 +
2、服务器安全组和宝塔安全里都已经放行UDP 端口443
3、网站nginx配置以我的为例:(网站支持ipv6的把两个listen [::]:443前面的#删除)- server{ listen 80; server_name ~^xxxx\.com$; # 匹配xxxx.com但不匹配子域名 return 301 https://www.xxxx.com$request_uri; # 重定向到带www的HTTPS域名}server{ listen 443 ssl; #listen [::]:443 ssl; listen 443 quic reuseport; #listen [::]:443 quic reuseport; http2 on; ssl_early_data on; add_header Alt-Svc 'h3=":443"; ma=2592000,h3-29=":443"; ma=2592000,h3-Q050=:443"; ma=2592000,quic=":443"; ma=2592000; v="46,43"'; server_name www.xxxx.com; index index.php index.html index.htm default.php default.htm default.html; root /www/wwwroot/xxxx.com;
复制代码 这里为止其余下面的不需要动。
TLS握手:最好只留一个1.3,也可以看情况最多再保留一个1.2
使用cdn的,在cdn里的https配置,开启QUIC,TLS版本配置只保留TLS1.3 效果更佳
检测你的网站是否支持http3地址:https://http3.wcode.net/
http3介绍
HTTP/3 与 HTTP/2 几乎完全相同。它们的主要区别在于在 QUIC 或 TCP 之上的功能的技术实现。但是,由于 HTTP/3 可以使用 QUIC 的所有新功能,因此 在加载网页和流式传输视频时,预计其性能会更高。在实践中,正是这一方面促使 HTTP/3 得到了迅速采用。
QUIC 将帮助修复 HTTP/2 的一些重大缺点
开发一种方法来解决当智能手机从 WiFi 切换到蜂窝数据时(例如离开家或办公室时)性能缓慢的问题
减少丢包的影响——当一个信息包没有到达目的地时,它不会再阻塞所有的信息流(称为“队头阻塞”的问题)
其他好处包括:
更快的连接建立
QUIC 允许 TLS 版本协商与加密和传输握手同时发生
零往返时间 (0-RTT)
对于它们已经连接的服务器,客户端可以跳过握手要求(互相确认和验证以确定它们将如何通信的过程)
更全面的加密
QUIC 的新握手方式将默认提供加密,这是对 HTTP/2 的巨大升级,并将有助于减轻攻击的风险
©DZ插件网所发布的一切资源仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。 网站部分内容来源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,得到更好的正版服务。 您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。 如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解!
|
|