Kann ich über HTTP/3 mehrere Domänen in einer IP abhören?

Question

Ich verwende NGINX. Ich habe festgestellt, dass NGINX einen Fehler ausgibt, wenn ich mehrere Domänen für einen HTTP/3-Port einstelle.

    server {
        listen 443 http3 reuseport;
        listen 443 ssl http2;
        server_name FIRST_DOMAIN;
        ssl_certificate     /etc/letsencrypt-ecdsa/live/FIRST_DOMAIN/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt-ecdsa/live/FIRST_DOMAIN/privkey.pem;
        ssl_protocols       TLSv1.3;

        return 301 https://SECOND_DOMAIN$request_uri;
    }

    server {
        listen 443 http3 reuseport;
        listen 443 ssl http2;
        server_name SECOND_DOMAIN default;
        ssl_certificate     /etc/letsencrypt-ecdsa/live/SECOND_DOMAIN/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt-ecdsa/live/SECOND_DOMAIN/privkey.pem;
        ssl_protocols       TLSv1.3;

        add_header Alt-Svc 'h3=":443"; ma=86400';

        location / {
            proxy_pass http://host.docker.internal:10002/;
            proxy_set_header  Host              $http_host;
            proxy_set_header  X-Real-IP         $remote_addr;
            proxy_set_header  X-Forwarded-For   $proxy_add_x_forwarded_for;
            proxy_set_header  X-Forwarded-Proto $scheme;
        }
    }

nginx: [emerg] duplicate listen options for 0.0.0.0:443 in /etc/nginx/nginx.conf:35

Kann ich über HTTP/3 mehrere Domänen in einer IP abhören?

Answer 1

const express = require('express');

const app = express();

app.get('/', (req, res) => {
    res.send(req.hostname);
});

app.listen(40000);

Ich habe mit Node.js Express experimentiert. Wenn ich HTTP/2 verwende, wird der Hostname angezeigt. Aber wenn ich HTTP/3 verwende, undefinedwird er angezeigt. Das zeigt, dass HTTP/3 sich nicht um den Hostnamen kümmert. Das Abhören mehrerer Domänen in einem HTTP/3-Port ist also unmöglich. Aber Sie können mehrere Ports für jede HTTP/3-Domäne öffnen und Alt-Svceinen Header hinzufügen, um sie dem Browser bekannt zu geben.

Aber meiner Erfahrung nach Alt-Svcfunktioniert es je nach Browser nicht stabil. Sie können also nicht stabil mehrere Domänen in einer IP über HTTP/3 abhören.