Skip to content

Commit

Permalink
a
Browse files Browse the repository at this point in the history
  • Loading branch information
@penndu
penndu committed Nov 25, 2024
1 parent 17ce5c7 commit 527d0f2
Showing 1 changed file with 63 additions and 195 deletions.
258 changes: 63 additions & 195 deletions source/_posts/770.md
View file
Original file line number Diff line number Diff line change
Expand Up @@ -4,203 +4,71 @@ tags:
- 支持
categories:
- 运维教材
date: 2024-12-20 00:00:00
date: 2024-11-20 00:00:00
---

>
> QUIC 是种基于 UDP 实现的传输层协议，由 Google 提出，旨在减少握手延迟，实现快速连接建立、多路复用、连接迁移功能。本教程分享如何在 OpenResty 开启 QUIC 支持。
<!-- more -->

##

开启 OpenResty 的 QUIC 支持需要遵循以下详细流程：

1. **理解 QUIC 协议**：
- QUIC（Quick UDP Internet Connections）是一种基于 UDP 实现的传输层协议，由 Google 提出，旨在减少握手延迟，实现快速连接建立，多路复用，连接迁移等功能。

2. **安装 OpenResty**：
- 确保你已经成功安装了 OpenResty。如果看到 OpenResty 的欢迎页面，说明安装成功，接下来需要进行配置。

3. **配置 QUIC**：
- OpenResty 通过集成 Nginx 并利用其模块化特性来支持 QUIC。你需要在 Nginx 配置文件中启用 QUIC 支持。这通常涉及到配置监听 UDP 端口，因为 QUIC 运行在 UDP 上。

4. **启用 QUIC 模块**：
- 在 OpenResty 中，你需要确保已经安装了支持 QUIC 的 Nginx 模块。这可能需要编译 Nginx 时包含 QUIC 支持，或者使用第三方模块。

5. **配置监听端口**：
- 在 Nginx 配置文件中，你需要添加一个监听 QUIC 流量的 UDP 端口。例如：
```
server {
listen 443 quic reuseport;
server_name example.com;
# 其他配置...
}
```
- 这里 `443` 是 HTTPS 常用的端口，`quic` 指定了 QUIC 协议，`reuseport` 是为了提高性能。
6. **配置 TLS**：
- QUIC 强制要求开启 TLS，因此你需要在配置中指定 TLS 参数，包括证书和密钥。例如：
```
ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/key.pem;
```
- 确保证书和密钥路径正确，并且具有合适的权限。
7. **配置加密和伪装**：
- 根据需要，你可以配置 QUIC 数据包的加密和伪装。例如，设置加密方式和密钥：
```
quicSettings:
security: "chacha20-poly1305"
key: "your-secret-key"
header:
type: "none"
```
- 这将对 QUIC 数据包进行加密，并设置数据包头部伪装类型。
8. **重启 OpenResty**：
- 完成配置后，重启 OpenResty 以应用更改。可以使用以下命令：
```
sudo systemctl restart openresty
```
- 或者根据你的系统和安装方式，使用其他适合的命令来重启服务。
9. **测试 QUIC 连接**：
- 使用支持 QUIC 的客户端工具测试 QUIC 连接是否成功建立。可以使用 `quic-client` 或其他类似工具进行测试。
以上步骤提供了一个基本的流程来开启 OpenResty 的 QUIC 支持。根据你的具体需求和环境，可能需要进一步的调整和优化。
要在 OpenResty 中为多个站点开启 QUIC，可以遵循以下步骤：
1. **配置 QUIC 监听端口**：
对于每个站点，你需要在 Nginx 配置文件中为 QUIC 配置监听端口。由于 QUIC 运行在 UDP 上，你需要为每个站点配置一个监听 UDP 端口的指令。例如，如果你有两个站点 `site1` 和 `site2`，你可以这样配置：
```nginx
server {
listen 443 quic reuseport;
server_name site1.example.com;
# site1 的其他配置...
}
server {
listen 444 quic reuseport;
server_name site2.example.com;
# site2 的其他配置...
}
```
这里 `443` 和 `444` 是用于 QUIC 的 UDP 端口，`quic` 指定了 QUIC 协议，`reuseport` 是为了提高性能。

2. **配置 TLS**：
每个站点都需要独立的 TLS 配置，包括证书和密钥。例如：
```nginx
server {
listen 443 quic reuseport;
server_name site1.example.com;
ssl_certificate /path/to/site1/cert.pem;
ssl_certificate_key /path/to/site1/key.pem;
# site1 的其他配置...
}
server {
listen 444 quic reuseport;
server_name site2.example.com;
ssl_certificate /path/to/site2/cert.pem;
ssl_certificate_key /path/to/site2/key.pem;
# site2 的其他配置...
}
```
确保每个站点的证书和密钥路径正确，并且具有合适的权限。

3. **配置加密和伪装**：
如果需要，可以为每个站点配置 QUIC 数据包的加密和伪装。例如：
```nginx
server {
listen 443 quic reuseport;
server_name site1.example.com;
# site1 的 QUIC 加密和伪装配置...
}
server {
listen 444 quic reuseport;
server_name site2.example.com;
# site2 的 QUIC 加密和伪装配置...
}
```
这将对 QUIC 数据包进行加密，并设置数据包头部伪装类型。

4. **重启 OpenResty**：
完成配置后，重启 OpenResty 以应用更改。可以使用以下命令：
```
sudo systemctl restart openresty
```
或者根据你的系统和安装方式，使用其他适合的命令来重启服务。

5. **测试 QUIC 连接**：
使用支持 QUIC 的客户端工具测试每个站点的 QUIC 连接是否成功建立，这可以帮助验证服务器端的配置是否正确。

要在 OpenResty 中为多个站点开启 QUIC，可以遵循以下步骤：

1. **配置 QUIC 监听端口**：
对于每个站点，你需要在 Nginx 配置文件中为 QUIC 配置监听端口。由于 QUIC 运行在 UDP 上，你需要为每个站点配置一个监听 UDP 端口的指令。例如，如果你有两个站点 `site1` 和 `site2`，你可以这样配置：
```nginx
server {
listen 443 quic reuseport;
server_name site1.example.com;
# site1 的其他配置...
}
server {
listen 444 quic reuseport;
server_name site2.example.com;
# site2 的其他配置...
}
```
这里 `443` 和 `444` 是用于 QUIC 的 UDP 端口，`quic` 指定了 QUIC 协议，`reuseport` 是为了提高性能。

2. **配置 TLS**：
每个站点都需要独立的 TLS 配置，包括证书和密钥。例如：
```nginx
server {
listen 443 quic reuseport;
server_name site1.example.com;
ssl_certificate /path/to/site1/cert.pem;
ssl_certificate_key /path/to/site1/key.pem;
# site1 的其他配置...
}
server {
listen 444 quic reuseport;
server_name site2.example.com;
ssl_certificate /path/to/site2/cert.pem;
ssl_certificate_key /path/to/site2/key.pem;
# site2 的其他配置...
}
```
确保每个站点的证书和密钥路径正确，并且具有合适的权限。

3. **配置加密和伪装**：
如果需要，可以为每个站点配置 QUIC 数据包的加密和伪装。例如：
```nginx
server {
listen 443 quic reuseport;
server_name site1.example.com;
# site1 的 QUIC 加密和伪装配置...
}
server {
listen 444 quic reuseport;
server_name site2.example.com;
# site2 的 QUIC 加密和伪装配置...
}
```
这将对 QUIC 数据包进行加密，并设置数据包头部伪装类型。

4. **重启 OpenResty**：
完成配置后，重启 OpenResty 以应用更改。可以使用以下命令：
```
sudo systemctl restart openresty
```
或者根据你的系统和安装方式，使用其他适合的命令来重启服务。

5. **测试 QUIC 连接**：
使用支持 QUIC 的客户端工具测试每个站点的 QUIC 连接是否成功建立，这可以帮助验证服务器端的配置是否正确。

以上步骤提供了一个基本的流程来为 OpenResty 中的多个站点开启 QUIC 支持。根据你的具体需求和环境，可能需要进一步的调整和优化。
## 准备工作

确保已经成功安装了 OpenResty。如果看到 OpenResty 的欢迎页面，说明安装成功。

OpenResty 通过集成 Nginx 并利用其模块化特性支持 QUIC。需要在 Nginx 配置文件中启用 QUIC 支持。通常涉及到配置监听 UDP 端口，因为 QUIC 运行在 UDP 上。

OpenResty 从 1.25 版本开始支持 QUIC，如果是之前的版本，需要自行编译安装模块以支持 QUIC。

使用支持 QUIC 的客户端工具测试 QUIC 连接是否成功建立。

## 监听端口

对于每个站点，需在 Nginx 配置文件中为 QUIC 配置监听端口。由于 QUIC 运行在 UDP 上，需为每个站点配置一个监听 UDP 端口的指令。例如，如果有两个站点 `site1` 和 `site2`，可以这样配置：

```
server {
listen 443 quic reuseport;
server_name site1.dusays.com;
# site1 的其它配置...
}
```

这里的 `443` 和 `444` 是用于 QUIC 的 UDP 端口，`quic` 指定 QUIC 协议，`reuseport` 是为了提高性能：

```
server {
listen 444 quic reuseport;
server_name site2.dusays.com;
# site2 的其它配置...
}
```

## 端口复用

如果在一台服务器包含多个网站，其中一个网站添加 `reuseport` 参数后，则其它网站无法再次添加 `reuseport` 参数：

```
server {
listen 443 quic reuseport;
server_name site1.dusays.com;
# site1 的 QUIC 加密和伪装配置...
}
```

多次添加 `reuseport` 参数会提示端口冲突，这时可以删除其中的 `reuseport` 参数，或者使用不同的 UDP 端口。例如：

```
server {
listen 443 quic;
server_name site2.dusays.com;
# site2 的 QUIC 加密和伪装配置...
}
```

## 测试连接

使用支持 QUIC 客户端工具测试每个站点的 QUIC 连接是否成功建立，这可以帮助验证服务器端的配置是否正确：

{% gallery %}
![](https://cdn.dusays.com/2024/11/770-1.jpg)
{% endgallery %}

0 comments on commit 527d0f2

Please sign in to comment.