本站已开启tlsv1.3和http3

现在为了省钱又用回xrea免费空间,所以http3寄了


最近发现性能更好的http3出来了,经过一段时间的折腾以后,排除了其他方案(cyberpanel,编译nginx-quic),最后还是选择了宝塔装openlitespeed的方法,虽然说有一些Bug,包括不能停用网站,phpmyadmin不能面板打开,网站开ipv6无法建立quic连接等问题(最后一个已经开了ipv6的防火墙了,可能是openlitespeed自己的问题了,我用cyberpanel也不能通过测试,而且官方的网站和http3check都是没有ipv6的,但是google和facebook是能做到ipv6+http3的,说明可能是openlitespeed的问题,当然也可能是测试站的问题。至于caddy,这个就太小众了,而且没有现成的面板可用,配置麻烦)但再怎么说也要比cyberpanel不能卸载和易用性差要好,nginx-quic编译出错,也百度不到错误信息,也寄了,暂时懒得上外网找教程了,目前就这么凑合着用吧,以后有精力再做编译,要么就等官方支持。

edge浏览器在控制台暂时还看不到有http3连接,先不管了。不过手机版edge有时是可以看到开启quic连接的,甚至这个时候网站还开启了ipv6,我又搞不懂了,难不成手机浏览器是优先解析ipv4吗,但是只解析ipv4的时候电脑版edge也没显示用了http3啊,太迷了真是。

TLSv1.3应该是自从网站迁移到racknerd后就一直在用了,只是可惜还没有用上esni,网上也没有现成的教程可用。

第二天补充:在外网查询教程发现openlitespeed是默认不监听ipv6端口的,在/www/server/panel/vhost/openlitespeed/listen/443.conf文件中将LISTEN后的星号改为[ANY]后,网站开启ipv6也能实现http3了。另外现在用电脑版edge访问也发现用了http3了。宝塔可以停用网站,不过phpmyadmin的问题还没修。

本站已开启tlsv1.3和http3》有3个想法

  1. yearqp 文章作者

    但是搞这些花里胡哨的东西又有什么用呢,这个博客已经半死不活了。一个博客,无非走两种路线,要么技术流,要么文艺流,但我都不会,至于建站的初衷-资源分享,当初的热情早就消磨殆尽了(因为没人看,还容易被查,我手上也没有什么特别难找和稀缺的资源),南方公园因为我的原则(该动漫涉嫌严重辱华,当初搞这个真的是大工程)早就删光了,辛普森和怪诞的资源又分享不出去,没有渠道。也就是说现在博客除了一些偶尔的牢骚已经没有内容产出了,唉。

    回复
  2. yearqp 文章作者

    现在的打算是把辛普森缺字幕的剧集做一下翻译,但我一个人做工程太大了,哪能跟南园几十人的团队相比,以我摆烂的性格绝无可能做完,能给做一下机翻已经仁至义尽了

    回复

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注