如何在G-WAN中添加HTTP/2

如何在G-WAN中添加HTTP/2,http,g-wan,Http,G Wan,我想知道是否有可能通过使用解决方案nghttp2()使G-WAN 100%与HTTP/2兼容。很抱歉,由于任何原因,Stackoverflow没有通知我们这个问题,我发现它只是因为最近通知了一个问题 我没有看过这个库,所以我不能确定它是否可以不经修改就使用,但它肯定可以用作基于事件的G-WAN协议处理程序的基础 但是,从安全的角度来看,HTTP-2存在严重的问题,这就是为什么我们没有在G-WAN中实现它:HTTPS-2允许不同的服务器使用相同的TCP连接,即使它们没有在原始TLS证书中列出 对于

我想知道是否有可能通过使用解决方案nghttp2()使G-WAN 100%与HTTP/2兼容。很抱歉,由于任何原因,Stackoverflow没有通知我们这个问题,我发现它只是因为最近通知了一个问题

我没有看过这个库,所以我不能确定它是否可以不经修改就使用,但它肯定可以用作基于事件的G-WAN
协议处理程序的基础

但是,从安全的角度来看,HTTP-2存在严重的问题,这就是为什么我们没有在G-WAN中实现它:HTTPS-2允许不同的服务器使用相同的TCP连接,即使它们没有在原始TLS证书中列出

对于合法的应用程序来说,这可能很方便,但这是一个安全问题:DOH(HTTP-2上的DNS)防止用户在传统使用的DNS请求级别(各种操作系统中的“主机”文件)阻止(甚至检测)不需要的主机

事实上,这个新的HTTP标准正在破坏SSL证书的用途,破坏域名监控和黑名单

这纯粹是理论上的威胁吗


谷歌广告过去曾被用于注入恶意软件,旨在攻击客户端和服务器端。

请您进一步说明:“HTTPS-2允许不同的服务器使用相同的TCP连接”和DoH(DNS over HTTP)这些都是很好的例子。谷歌最近宣布HTTP-3与HTTP-2不兼容,因为它现在依赖UDP而不是TCP(这是一个期待已久且姗姗来迟的举动:DDoS攻击将不再利用TCP握手——只要HTTP-3身份验证正确……)。