Apache: Модуль Apache mod_proxy

RU EN

Пункт 180. Модуль Apache mod_proxy_http2

mod_proxy_http2 поддерживает только HTTP/2, переход на HTTP/1.1 невозможен . Это означает, что серверная часть должна поддерживать HTTP/2, поскольку вместо него не будет использоваться HTTP/1.1.

Для этого модуля требуется служба mod_proxy , поэтому для того, чтобы получить возможность обрабатывать прокси-запросы HTTP/2, mod_proxy оба модуля mod_proxy_http2 должны быть загружены сервером.

mod_proxy_http2 работает с входящими фронтальными запросами, используя HTTP/1.1 или HTTP/2. В обоих случаях запросы, проксируемые к одному и тому же бэкенду, отправляются по одному TCP-соединению, когда это возможно (а именно, когда соединение можно использовать повторно).

Предупреждение: не будет попыток консолидировать несколько внешних запросов HTTP/1.1 (настроенных для проксирования к одному и тому же внутреннему серверу) в потоки HTTP/2, принадлежащие одному и тому же запросу HTTP/2. Каждый запрос внешнего интерфейса HTTP/1.1 будет проксироваться на серверную часть с помощью отдельного запроса HTTP/2 (пытаясь повторно использовать одно и то же TCP-соединение, если это возможно).

Этот модуль использует libnghttp2 для обеспечения основного механизма http/2.

Предупреждение

Этот модуль является экспериментальным. Его поведение, директивы и значения по умолчанию подвержены большему изменению от выпуска к выпуску по сравнению с другими стандартными модулями. Пользователям рекомендуется обращаться к файлу «ИЗМЕНЕНИЯ» для возможных обновлений.

Предупреждение

Не включайте прокси, пока не защитите свой сервер. Открытые прокси-серверы опасны как для вашей сети, так и для Интернета в целом.

Основные примеры

В приведенных ниже примерах показано, как настроить HTTP/2 для серверных соединений для обратного прокси-сервера.

HTTP/2 (TLS)

 ProxyPass "/app" "h2://app.example.com"
ProxyPassReverse "/app" "https://app.example.com"

HTTP/2 (открытый текст)

 ProxyPass "/app" "h2c://app.example.com"
ProxyPassReverse "/app" "http://app.example.com"

Схемы для настройки выше ProxyPassReverse для протоколов обратного проксирования h2 (или h2c ) являются обычными https (соответственно http ), как ожидается/используется пользовательским агентом.

Запросить примечания

mod_proxy_http создает следующие примечания к запросу для ведения журнала с использованием %{VARNAME}n формата in LogFormat или ErrorLogFormat :

прокси-источник-порт: Локальный порт, используемый для подключения к внутреннему серверу.
прокси-статус: Статус HTTP/2, полученный от внутреннего сервера.