如何配置Nginx(Tengine)以启用SPDY协议支持？

Nginx(Tengine)启用 SPDY 支持的配置方法

SPDY简介

SPDY（读作“spadeee”）是Google开发的基于传输控制协议的应用层协议，旨在最小化网络延迟，提升网络速度，优化用户的网络使用体验，它不是用于替代HTTP的协议，而是对HTTP的一种增强，SPDY通过数据流的多路复用、请求优先级以及HTTP报头压缩等功能，显著降低了延迟，从而加快了网页加载速度。

环境准备

1、SSL证书：SPDY强制使用SSL传输协议，因此必须拥有有效的SSL证书，可以使用免费的StartSSL提供的一年期SSL证书。

2、Nginx/Tengine编译：确保你的Nginx或Tengine在编译时已经包含了withhttp_spdy_module和withhttp_ssl_module选项，如果默认安装的Nginx没有包含这些模块，可以通过重新编译来添加这些模块。

配置文件修改

1、编辑Nginx配置文件：通常位于/usr/local/nginx/conf/vhost/目录下，找到对应的虚拟主机配置文件（例如example.com.conf）。

2、添加或修改以下配置项：

server {
    listen 443 ssl spdy;
    server_name www.vobe.io;
    ssl_certificate /path/to/your/public.crt;
    ssl_certificate_key /path/to/your/private.key;
    spdy_headers_comp 1;
    location / {
        add_header AlternateProtocol "spdy/3"; # 通知客户端支持SPDY协议
        # 其他配置...
    }
}

3、检查配置是否正确：使用命令/usr/local/nginx/sbin/nginx t检查配置文件语法是否正确，如果返回“configuration file /usr/local/nginx/conf/nginx.conf test is successful”，则表示配置正确。

4、重启Nginx服务：使用命令/usr/local/nginx/sbin/nginx restart重启Nginx服务以使配置生效。

安全优化建议

为了提高安全性，建议进行以下配置：

1、禁用不安全的协议和加密算法：只允许使用TLSv1.2及以上版本，禁用TLSv1.0和TLSv1.1，同时禁用RC4等不安全的加密算法。

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'ECDHEECDSAAES128GCMSHA256:ECDHERSAAES128GCMSHA256';

2、使用OCSP Stapling：减少客户端与服务器之间的握手次数，提高连接速度。

ssl_stapling on;
ssl_stapling_verify on;

3、开启HSTS（HTTP Strict Transport Security）：强制客户端使用HTTPS连接。

add_header StrictTransportSecurity "maxage=31536000; includeSubDomains" always;

4、防止BEAST攻击：通过配置安全套件来防止BEAST攻击。

ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;

FAQs

问题1：如何检查是否成功启用了SPDY？

答案：可以使用网站[spdycheck.org](http://spdycheck.org/)进行检查，或者在Chrome浏览器中打开chrome://netinternals/#spdy查看SPDY sessions里是否有你的网站地址。

问题2：为什么配置了SPDY后网站访问速度没有明显提升？

答案：可能的原因包括：客户端不支持SPDY协议；网络环境不佳；服务器性能瓶颈等，建议逐一排查这些问题。

问题3：是否可以同时启用HTTP/2和SPDY？

答案：不建议同时启用HTTP/2和SPDY，因为它们都是旨在优化HTTP性能的协议，但实现方式不同，建议选择其中一个进行启用，目前更推荐使用HTTP/2，因为它已经成为标准协议并得到了广泛的支持。

Nginx 配置 SPDY 支持的步骤
1. 安装 Tengine 或修改 Nginx 源码以支持 SPDY
如果使用的是 Tengine，它通常已经内置了 SPDY 支持。
如果使用的是标准 Nginx，需要修改源码并重新编译以支持 SPDY。
下载 Tengine 或 Nginx 源码：
wget http://tengine.taobao.org/download/tengine2.2.0.tar.gz
或者
wget http://nginx.org/download/nginx1.15.8.tar.gz
2. 修改配置文件以启用 SPDY
对于 Tengine 或修改后的 Nginx，需要修改配置文件以启用 SPDY。
打开 Nginx 的配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf。
在 http 块中添加以下配置：
http {
    # 其他配置...
    # 启用 SPDY 支持
    spdy on;
    # 设置 SPDY 的端口，默认为 443
    spdy_port 443;
    # 设置支持的协议版本，如 HTTP/2 和 SPDY
    spdy_protocols spdy/3.1 http/2.0;
    # 设置 SPDY 会话缓存，默认为 10 个
    spdy_session_cache max=10;
    # 设置 SPDY 会话缓存大小，单位为字节，默认为 4096
    spdy_session_cache_size 4096;
    # 其他配置...
}
3. 重新加载 Nginx 以应用配置
重新加载 Nginx 配置文件以应用修改：
sudo nginx s reload
或者重启 Nginx：
sudo systemctl restart nginx

步骤展示了如何在 Tengine 或修改后的 Nginx 中启用 SPDY 支持，SPDY 已经被 Google 退役，并推荐使用 HTTP/2，因此在实际部署中，您可能需要启用 HTTP/2 而不是 SPDY。