真正“搞”懂HTTP协议14之HTTP3

　　我们前一篇学习了HTTP/2，相比于HTTP/1，HTTP/2在性能上有了大幅的改进，但是HTTP/2因为底层还是基于TCP协议的，虽然HTTP/2在应用层引入了流的概念，利用多路复用解决了队头阻塞的问题，但是在TCP中队头阻塞的问题仍旧存在。

　　又由于TCP协议的僵化、TCP的慢启动，为了确保连接建立而产生的延迟问题等顽固问题。HTTP/2虽然在性能上达到了极致，但是还是改变不了底层TCP的性能影响。毕竟应用层。得，死路一条。那怎么办呢？

一、QUIC协议

　　既然不能用TCP，那就用UDP好啦。我们来看张图，把我们学过的协议的栈层都罗列一下，方便对比：

　　HTTPS的SSL和TLS我们在下一篇就开始聊，先不管。我们看HTTP/1、HTTPS、HTTP/2，和HTTP3在传输层有啥区别？HTTP/3用的是UDP。因为UDP是无序的，包与包之间没有依赖关系，就像HTTP/2的多路复用一样，从根本上解决了TCP的队头阻塞。

　　但是，你肯定知道，UDP是一个简单的，不可靠的协议，只是对IP协议的一层很薄的包装，和TCP相比，它的实际应用很少。不过正是因为它简单，不需要建连和断连，通信成本低，也就非常灵活、高效，“可塑性”很强。

　　所以，QUIC 就选定了 UDP，在它之上把 TCP 的那一套连接管理、拥塞窗口、流量控制等“搬”了过来，“去其糟粕，取其精华”，打造出了一个全新的可靠传输协议，可以认为是“新时代的 TCP”。

　　QUIC 最早是由 Google 发明的，被称为 gQUIC。而当前正在由 IETF 标准化的 QUIC 被称为 iQUIC。两者的差异非常大。gQUIC 混合了 UDP、TLS、HTTP，是一个应用层的协议。而 IETF 则对 gQUIC 做了“清理”，把应用部分分离出来，形成了 HTTP/3，原来的 UDP 部分“下放”到了传输层，所以 iQUIC 有时候也叫“QUIC-transport”。接下来要说的 QUIC 都是指 iQUIC，要记住，它与早期的 gQUIC 不同，是一个传输层的协议，和 TCP 是平级的。

　　聊到这里，我又想起了之前说过的话，如果一层不行，那就再加一层~

特点

　　了解了QUIC的基本概念，我们再来看看QUIC的特点，这样的特点给我们带来了哪些好处。

　　前面说过，QUIC是基于UDP的，而UDP是无连接的，根本就不需要握手和挥手，所以天生比TCP快很多。

　　就像 TCP 在 IP 的基础上实现了可靠传输一样，QUIC 也基于 UDP 实现了可靠传输，保证数据一定能够抵达目的地。它还引入了类似 HTTP/2 的“流”和“多路复用”，单个“流”是有序的，可能会因为丢包而阻塞，但其他“流”不会受到影响。

　　并且，QUIC全面使用加密通信，这样可以很好的抵御篡改和协议僵化。

　　另外，QUIC并不是建立在TLS之上的，而是内部包含了TLS。它使用自己的帧“接管”了 TLS 里的“记录”，握手消息、警报消息都不使用 TLS 记录，直接封装成 QUIC 的帧发送，省掉了一次开销。

细节

　　QUIC的内容很多，我们只简单的聊一聊两个内部的关键知识点。

　　QUIC基本数据传输单位是包（packet）和帧（frame），一个包由多个帧组成，包面向的是”连接“，帧面向的是”流“。

　　QUIC 使用不透明的“连接 ID”来标记通信的两个端点，客户端和服务器可以自行选择一组 ID 来标记自己，这样就解除了 TCP 里连接对“IP 地址 + 端口”（即常说的四元组）的强绑定，支持“连接迁移”（Connection Migration）。换句话说，当IP变化的时候，QUIC连接里的两端ID不会变，逻辑上连接没有中断，所以无需像TCP一样再重新连接，节省了一定的性能，消除了连接成本，实现连接的无缝迁移。

二、HTTP/3

　　了解了QUIC后，再来学习HTTP/3就要容易很多了。

　　因为 QUIC 本身就已经支持了加密、流和多路复用，所以 HTTP/3 的工作减轻了很多，把流控制都交给 QUIC 去做。调用的不再是 TLS 的安全接口，也不是 Socket API，而是专门的 QUIC 函数。不过这个“QUIC 函数”还没有形成标准，必须要绑定到某一个具体的实现库。

　　HTTP/3 里仍然使用流来发送“请求 - 响应”，但它自身不需要像 HTTP/2 那样再去定义流，而是直接使用 QUIC 的流，相当于做了一个“概念映射”。

　　HTTP/3中的头部压缩算法也升级成了“QPACK”，使用方式上也做了改变。虽然也分成静态表和动态表，但在流上发送 HEADERS 帧时不能更新字段，只能引用，索引表的更新需要在专门的单向流上发送指令来管理，解决了 HPACK 的“队头阻塞”问题。另外，QPACK 的字典也做了优化，静态表由之前的 61 个增加到了 98 个，而且序号从 0 开始，也就是说“:authority”的编号是 0。

　　还有一个有趣的点是，HTTP/3 没有指定默认的端口号，也就是说不一定非要在 UDP 的 80 或者 443 上提供 HTTP/3 服务。那么，该怎么“发现”HTTP/3 呢？

　　这就要用到 HTTP/2 里的“扩展帧”了。浏览器需要先用 HTTP/2 协议连接服务器，然后服务器可以在启动 HTTP/2 连接后发送一个“Alt-Svc”帧，包含一个“h3=host:port”的字符串，告诉浏览器在另一个端点上提供等价的 HTTP/3 服务。浏览器收到“Alt-Svc”帧，会使用 QUIC 异步连接指定的端口，如果连接成功，就会断开 HTTP/2 连接，改用新的 HTTP/3 收发数据。

三、示例

　　如果你想尝试HTTP/3的例子，我们可以在这个网址玩一下，https://quic.nginx.org/。如果不行的话，就需要多刷新几下，如果还是不行，那就需要打开Chrome浏览器在地址栏输入“chrome://flags”，打开设置页面，然后搜索“QUIC”，找到启用 QUIC 的选项，把它改为“Enabled”。就像这样：

　　然后，再去刷新几下，运气好的话，就可以看到这样的Network了：

　如果你发现不管你怎么刷新都不行的话，试试把你的VPN关了应该会好的～

　　这是整个H3的报文：

　　是不是有那么一点点陌生又熟悉？

四、小结

　　本篇，我们简单的聊了聊HTTP/3，聊了聊QUIC是什么，它是怎么解决之前HTTP为之苦恼的队头阻塞的问题。以及HTTP/3的协议栈相比于HTTP/2、HTTP/1有什么区别，多了哪些内容等等。HTTP/3可以说是集大成之作，把之前所有版本的HTTP协议的精华摘取，去其糟粕，形成了现在几乎完美的HTTP/3协议。

　　那么关于“性能”部分，我们就到此为止了，后面我们会花几篇文章的时间，来学一学HTTPS，也就是HTTP是如何在“安全”这条路上走向完善的。