【问题标题】:Does http3/quic fall back to tls 1.2 if the browser doesn't support quic?如果浏览器不支持 quic,http3/quic 是否会退回到 tls 1.2?
【发布时间】:2020-04-12 13:29:00
【问题描述】:

即使经过大量的谷歌搜索,我对 quic 还是很天真。 我正在专门研究 lucasclemente/go-quic。

quic 服务器应该使用 443 吗?如果是这样,它会回退到 http2 和 tls 1.2 吗? 我说的一般。不适用于那个特定的 go 包。但是,如果您有该 go 软件包的详细信息,那就太好了。

是的,我意识到 quic 还很年轻,还没有必要。我只是好奇,找不到那个具体的答案。谢谢!

【问题讨论】:

    标签: go nginx http3


    【解决方案1】:

    Quic 服务器可以使用他们想要的任何端口; 443经常被使用,但这根本没有必要。请注意,我们讨论的是 UDP 端口,而不是 TCP 端口。

    QUIC 服务器不能回退到 HTTP2 或 TLS 1.2,因为如果客户端发送 QUIC 请求,服务器只能以 QUIC 响应进行响应。如果浏览器不支持QUIC,一开始就不会发送QUIC请求,所以完全没有问题。

    我认为您假设 QUIC 服务器在与 HTTPS 相同的端口上运行(或可以运行),因此必须生成 QUIC 或 HTTPS 响应;事实并非如此,因为 QUIC 运行在 UDP 上,而不是 TCP 上(就像 HTTP 和 HTTPS 一样)。 TCP 端口和 UDP 端口是不同的地址空间,因此可以在 tcp 端口 443 上运行一个 HTTPS 服务器,同时在 udp 端口​​ 443 上运行另一个 QUIC 服务器。

    【讨论】:

    • 谢谢!所以现在,规范通常是将 http 端口 80 转发到 https 端口 443。如果您想提供 quic,规范会是什么样子?您似乎不想像强制 http2/ssl 那样强制它?
    • 这个想法是 HTTP(S) 服务器可以添加“Alt-Svc”标头来告诉客户端(浏览器)替代服务正在另一个主机和/或端口上运行。例如。 Alt-Svc: h3=":50781" 表示 HTTP/3 在相同主机名的 UDP 端口 50781 上可用。见quicwg.org/base-drafts/…
    • 谢谢。因为你的评论,我发现了这个。它准确地回答了我的问题。 blog.cloudflare.com/…
    猜你喜欢
    • 2021-10-05
    • 2023-03-21
    • 2022-06-13
    • 2021-05-09
    • 2016-09-12
    • 1970-01-01
    • 1970-01-01
    • 2016-06-22
    • 2023-04-05
    相关资源
    最近更新 更多