Nginx HTTP/2协议支持与性能优化指南

HTTP/2协议简介

HTTP/2是HTTP协议的重大更新，主要特点包括： - 二进制分帧层（替代HTTP/1.x的文本格式） - 多路复用（解决队头阻塞问题） - 头部压缩（HPACK算法） - 服务器推送（Server Push） - 流优先级控制

Nginx启用HTTP/2

基本配置

在Nginx中启用HTTP/2非常简单，只需在listen指令后添加http2参数：

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;

    # 其他配置...
}

前提条件

1. Nginx版本1.9.5或更高
2. 必须启用SSL/TLS（HTTP/2在浏览器中只支持加密连接）
3. OpenSSL 1.0.2或更高版本（推荐使用最新版）

HTTP/2性能优化技巧

1. 优化SSL/TLS配置

ssl_protocols TLSv1.2 TLSv1.3;  # 禁用旧的不安全协议
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384';
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;

2. 启用OCSP Stapling

ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 5s;

3. 调整HTTP/2相关参数

http2_max_concurrent_streams 128;  # 默认128，根据服务器性能调整
http2_recv_timeout 30s;           # 客户端不活动超时

4. 资源合并策略调整

由于HTTP/2的多路复用特性，传统的资源合并（如CSS/JS合并）可能不再必要，反而可能： - 增加构建复杂度 - 降低缓存命中率 - 增加首次渲染延迟

建议： - 保持中等大小的资源文件 - 使用更细粒度的缓存策略

5. 服务器推送配置

location = /index.html {
    http2_push /style.css;
    http2_push /script.js;
}

注意：服务器推送需要谨慎使用，过度推送可能浪费带宽。

高级优化技巧

1. 动态调整缓冲区大小

http2_chunk_size 8k;        # 数据分块大小
http2_body_preread_size 64k; # 请求体预读大小

2. 连接并发控制

worker_processes auto;       # 根据CPU核心数自动设置
events {
    worker_connections 1024; # 每个worker的最大连接数
}

3. 启用Gzip/Brotli压缩

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml;
# 如果支持Brotli
brotli on;
brotli_types text/plain text/css application/json application/javascript text/xml;

4. 资源预加载

location / {
    add_header Link "</style.css>; rel=preload; as=style";
    add_header Link "</script.js>; rel=preload; as=script";
}

监控与调试

验证HTTP/2是否生效

1. 使用浏览器开发者工具查看协议版本
2. 使用curl命令：curl -I --http2 https://example.com
3. 使用在线工具如https://tools.keycdn.com/http2-test

Nginx状态监控

location /nginx_status {
    stub_status on;
    access_log off;
    allow 127.0.0.1;
    deny all;
}

注意事项

1. 兼容性：确保客户端支持HTTP/2，Nginx会自动回退到HTTP/1.1
2. 证书：使用受信任的CA证书，自签名证书可能影响性能
3. 测试：任何配置变更后都应进行充分的性能测试
4. 逐步部署：生产环境建议先在小范围测试HTTP/2配置

通过合理配置和优化，HTTP/2可以显著提升网站性能，特别是在高延迟网络环境下效果更为明显。