AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 977848
Accepted
kbolino
kbolino
Asked: 2019-08-04 07:14:02 +0800 CST2019-08-04 07:14:02 +0800 CST 2019-08-04 07:14:02 +0800 CST

禁用跨域的 HTTP/2 连接重用

  • 772

RFC 7540, § 9.1.1指出

连接 [...] 可以重用于具有多个不同 URI 授权组件的请求 [...] 只要源服务器是权威的 [...]。

因此,例如,如果同一个源服务器可以为 foo.example.com 和 bar.example.com 提供服务,那么客户端可以重用一个连接来向两个目的地发出请求。如果不希望这样做,同一部分会说

不希望客户端重用连接的服务器可以通过发送 421(错误定向请求)状态代码来响应请求来表明它对请求不具有权威性 [...]。

这可能会在一些意外情况下出现,例如当使用虚拟服务器并且它们的 TLS 配置不同但它们使用通配符或主题替代名称共享证书时。

不幸的是,最终结果是一个或多个额外的往返:客户端乐观地重用连接,服务器拒绝请求,然后客户端必须打开一个新连接并重试。在最坏的情况下,这可能与仅使用 HTTP/1.1 连接而不重用一样糟糕,甚至更糟糕。当同一个源服务器共享许多不同的目的地并由同一个客户端搜索时,这似乎变得特别糟糕,因为每次打开一个新连接以响应 421 时,客户端仍然觉得它可以重用该连接,并且因此 421 的发生频率几乎与有用的响应一样频繁。

假设根本问题是棘手的,或者至少发送 421 响应的条件超出了服务器管理员的控制范围,但它会发生的事实是已知的,有没有办法提前通知客户端不要重用跨域连接?这仍然留下了 HTTP/2 连接重用的主要好处,即对同一域的多个请求可以在单个连接上多路复用,同时还避免了可预见的 421 响应。

nginx
  • 2 2 个回答
  • 1730 Views

2 个回答

  • Voted
  1. Best Answer
    Michael Hampton
    2019-08-06T11:16:41+08:002019-08-06T11:16:41+08:00

    核选项是简单地将需要特殊配置的服务器放在单独的 IP 地址上,这样浏览器就不能重用连接。如果该站点旨在可访问 Internet,则它必须是单独的全局IP 地址,而不是本地网络中的单独 RFC1918 地址。

    • 2
  2. Michael Hampton
    2019-08-04T11:51:19+08:002019-08-04T11:51:19+08:00

    您似乎认为 421 错误超出了服务器管理员的控制范围。这不是真的。发生这种情况完全是由于服务器管理员的配置选择。

    如果您不希望发生这种情况,请使用不同的 TLS 证书以及您希望不共享 HTTP/2 连接的名称的不同 TLS 配置。因为该连接只能用于该 TLS 证书上的名称,所以不匹配意味着客户端必须打开一个新连接。

    • 0

相关问题

  • Gzip 与反向代理缓存

  • nginx 作为代理的行为

  • Nginx 学习资源 [关闭]

  • 提供 70,000 个静态文件 (jpg) 的最佳方式?

  • 在 Apache、LightTPD 和 Nginx Web 服务器上提供 PHP 5.x 应用程序的现状?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve