微网站免费,建设项目备案网站管理系统,最好的网站管理系统,建设手机行网站nginx 配置 http/2(h2) 和 http 在同一端口的问题
大家好#xff0c;我是烤鸭#xff1a;
这个完全是个采坑记录了。
场景说明
由于这边有个需求想加个支持 grpc 方式转发的域名。
正常的二级域名都是映射到80端口#xff0c;所以也没想太多#xff0c;按照这个…nginx 配置 http/2(h2) 和 http 在同一端口的问题
大家好我是烤鸭
这个完全是个采坑记录了。
场景说明
由于这边有个需求想加个支持 grpc 方式转发的域名。
正常的二级域名都是映射到80端口所以也没想太多按照这个方式加上了。
# 已有的配置
server {listen 80;server_name yyy.xx.com;# access_log logs/access.log main;location / {proxy_pass http://127.0.0.1:10086; # 此处配置http服务的ip和端口}
}# grpc 代理配置
server {listen 80 http2; # grpc方式对外暴露端口server_name xxx.xx.com;# access_log logs/access.log main;location / {grpc_pass grpc://127.0.0.1:11800; # 此处配置grpc服务的ip和端口}
}生效之后nginx 其他的域名访问不了了what
问题排查
加的这块有什么问题呢 有人说是因为 http2 必须建立在https之上只能挂在 443端口果然改成 443端口之后其他域名就可以访问了。
事实是这样的么
我们看下nginx 官网对 http/2 升级的说明。 https://www.nginx.com/blog/nginx-1-9-5/
如果您的应用程序还没有用SSL/TLS加密那么现在正是采取这一行动的好时机。加密应用程序可保护您免受间谍和中间人攻击。一些搜索引擎甚至奖励加密网站在搜索结果中排名的提高。以下配置块将所有普通HTTP请求重定向到站点的加密版本。
要启用HTTP/2支持只需将http2参数添加到所有监听端口中。还包括ssl参数这是必需的因为浏览器不支持没有加密的HTTP/2。 两句话开启 ssl/tsl配置http2 这里虽然官方demo给的端口是 443但是说明没有说必须配置在443。
http/2 和https 到底有什么区别浏览器如果兼容https协议访问 http/2 就没问题。这个只是针对 client端的如果通过程序语言使用 http/2 的grpc 方式仅配置 http2 就行。 问题原因
那如果不是 http/2 必须配置在 443端口的原因实际原因是什么。
几年前就有人给nginx提过这个问题。 https://trac.nginx.org/nginx/ticket/808 https://trac.nginx.org/nginx/ticket/816 http/2 和 http 可以同时存在只要不是同一个端口就行。如果是支持ssl 也可以是同一个端口。
配置 http/2 也可以两个方式
listen port_num http2 ssl 支持HTTP/1.1和h2通过ALPN选择协议
listen port_num http2仅支持h2
由于我是服务端连接所以选择了下边的方式。
仅支持h2就无法响应其他的协议了看下源码更清晰。
(https://github.com/nginx/nginx/blob/9e07862d6e9d37041a42bbfa34dd1f56ed547505/src/http/ngx_http_request.c#L324-L331)
解决方案
仅配置 http/2 的时候选择一个和 http不同的端口。
配置 http2 ssl 的时候选择支持 https的端口。(一般就是 443)
