nginx打上QUIC补丁，抢先体验http3

nginx据说早官方就表示会支持QUIC,但是迟迟没有发布相关的版本

主打安全和加速的CDN厂商cloudflare发布了基于nginx的QUIC补丁

安装环境依赖和编译工具

apt-get install build-essential automake autoconf make git cmake gcc

安装pcre，实现rewrite重写功能

wget https://ftp.pcre.org/pub/pcre/pcre-8.44.tar.gz 
tar -zxvf pcre-8.44.tar.gz
cd pcre-8.44
./configure
make && make install

安装zlib, 实现gzip 压缩

wget http://zlib.net/zlib-1.2.11.tar.gz
tar -zxvf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure
make && make install

nginx安装

wget http://nginx.org/download/nginx-1.17.9.tar.gz
tar -zxvf nginx-1.17.9.tar.gz

nginx的QUIC补丁克隆到本地

git clone --recursive https://github.com/cloudflare/quiche

golang 、rust 环境搭建

wget https://dl.google.com/go/go1.14.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.14.linux-amd64.tar.gz

添加环境变量

#/etc/profile
export PATH=$PATH:/usr/local/go/bin

cargo安装

curl https://sh.rustup.rs -sSf | sh

source $HOME/.cargo/env

可能需要使用source profile命令使环境变量实时生效而无需重启

开始编译nginx

cd nginx-1.17.9
patch -p01 < ../quiche/extras/nginx/nginx-1.16.patch

./configure --prefix=/usr/local/nginx \
       --with-http_ssl_module                  \
       --with-http_v2_module                   \
       --with-http_v3_module                   \
       --with-openssl=../quiche/deps/boringssl \
       --with-quiche=../quiche \
    --with-pcre=/opt/pcre-8.44 \
    --with-zlib=/opt/zlib-1.2.11 

make && make install

注意上面的路径不要搞错了

编译成功的nginx二进制文件在objs文件夹下

下面是nginx 开启QUIC的配置文件示例

server {
    # Enable QUIC and HTTP/3.
    listen 443 quic reuseport;

    # Enable HTTP/2 (optional).
    listen 443 ssl http2;

    listen       80;
    server_name  localhost;

    ssl_certificate  /var/www/example.com.cer;
    ssl_certificate_key  /var/www/example.com.key;

    # Enable all TLS versions (TLSv1.3 is required for QUIC).
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
    
    # Add Alt-Svc header to negotiate HTTP/3.
   add_header alt-svc 'h3-24=":443"; ma=86400, h3-23=":443"; ma=86400';

    ...
}

启动nginx

/usr/local/nginx/sbin/nginx

查看nginx编译QUIC是否成功可以使用以下命令

/usr/local/nginx/sbin/nginx -V

查看ninx的端口监听

netstat -peanut | grep nginx

如果nginx监听了443 UDP端口，则表示成功。。。

或者使用lsof -i:443,成功会显示如下图

nginx   10*     root    6u  IPv4 20320733      0t0  TCP *:https (LISTEN)
nginx   10*     root    7u  IPv4 20320734      0t0  UDP *:443
nginx   10*     root    8u  IPv6 20320735      0t0  TCP *:https (LISTEN)

参考原文

https://pylist.com/t/1584076963

2023-03-31 更新

最新的Nginx在线一键安装使用http3，QUIC不用编译，简单方便，参考下文

https://www.vpslala.com/t/1101