Nginx 基于 QUIC 启用 HTTP/3 协议

小渣渣

自 1.25.0 版本以来，Nginx 主分支版本就开始支持 HTTP/3（基于 QUIC 协议），但还是显示实验性功能。

基于 QUIC 协议 HTTP/3 正式发布
https://www.itsvse.com/thread-10330-1-1.html

本文基于 Rocky Linux release 9.3 系统安装         nginx-1.26.1 版本，并同时启用 HTTP/3 协议支持。

建议使用提供 QUIC 支持的 SSL 库来构建 nginx，例如 BoringSSL、 LibreSSL或 QuicTLS。

首先，安装如下依赖包：

登录可见。

如果安装 ninja-build、libunwind-devel 失败，请参考如下：

Rocky Linux 9 找不到包：No match for argument: xxx
https://www.itsvse.com/thread-10789-1-1.html

编译 boringssl

命令如下：

登录可见。

如下图：



编译安装 nginx

命令如下：

登录可见。

备注：boringssl/include 后面需要加上 -x c 参数，并且 ./configure 需要增加 --with-cc=c++（使用 C++ 编译器），否则会报错如下：

./configure: error: SSL modules require the OpenSSL library.
You can either do not enable the modules, or install the OpenSSL library
into the system, or build the OpenSSL library statically from the source
with nginx by using --with-openssl=<path> option.

问题参考：

超链接登录可见。
超链接登录可见。

创建软链接

登录可见。

nginx.conf 配置文件修改如下：

登录可见。

启动 nginx 服务（略），配置 DNS 解析（略），测试如下：

https://http3check.net/?host=https%3A%2F%2Fattachtest.itsvse.com%2F

Https 安全协议版本支持检测工具
https://www.itsvse.com/thread-10688-1-1.html

参考文章：


超链接登录可见。
超链接登录可见。
超链接登录可见。
超链接登录可见。

（完）

小渣渣

nginx 编译配置：https://nginx.org/en/docs/configure.html

如果想使用缓存，需要删除 --without-http-cache

小渣渣

对于使用 proxy_pass 可能会遇到的问题，修改如下：

登录可见。

可以有多个add_header指令。当且仅当add_header当前级别上没有定义指令时，这些指令才会从上一个配置级别继承。

也就是说当前作用域如果配置了 add_header 命令，他就不会引用上级的命令，只会使用当前作用域的命令。

参考：超链接登录可见。

小渣渣

使用 curl 检查测试网站 HTTP/3 支持情况
https://www.itsvse.com/thread-10794-1-1.html