Nginx配置HTTP/2非加密连接的实践指南

HTTP/2作为HTTP协议的第二个主要版本，相比HTTP/1.x在性能上有显著提升。虽然HTTP/2规范要求必须使用TLS加密，但Nginx从1.25.0版本开始支持非加密的HTTP/2连接（称为h2c），这为内网环境或特殊场景提供了更多灵活性。

HTTP/2非加密连接的基本原理

HTTP/2 over cleartext（h2c）允许在不使用TLS的情况下建立HTTP/2连接。这种模式主要通过两种方式实现：

1. 通过HTTP/1.1的Upgrade机制
2. 直接建立连接（prior knowledge）

在Nginx中启用h2c非常简单，只需在listen指令后添加http2参数即可：

server {
    listen 80 http2;
    server_name localhost;

    location / {
        return 200 "OK";
    }
}

客户端连接测试方法

使用curl测试h2c连接时需要注意：

1. 对于支持Upgrade的服务器，可以使用普通HTTP/2选项：

curl --http2 http://localhost

2. 对于直接h2c连接（prior knowledge），必须使用特殊选项：

curl --http2-prior-knowledge http://localhost

如果不使用--http2-prior-knowledge选项，curl会默认使用HTTP/1.1协议，这就是为什么用户最初测试时没有得到预期的HTTP/2响应。

适用场景与注意事项

h2c特别适用于以下环境：

• 内部网络通信，不需要加密但需要HTTP/2的多路复用等特性
• 开发测试环境，简化证书管理
• 特殊硬件环境，TLS加解密可能带来性能负担

但需要注意：

• 公网环境强烈建议使用TLS加密
• 部分客户端可能不支持h2c
• 某些中间设备可能干扰h2c连接

性能优化建议

即使不使用TLS，HTTP/2本身也能带来性能提升：

1. 多路复用：消除HTTP/1.x的队头阻塞
2. 头部压缩：减少传输开销
3. 服务器推送：预加载资源

可以通过Nginx的http2相关指令进一步优化，如调整并发流数量、窗口大小等参数。

总结

Nginx对h2c的支持为特定场景提供了更多选择。正确配置后，开发者可以在不需要加密的环境中享受HTTP/2的性能优势。不过在实际部署时，仍需根据具体需求权衡安全性与性能的关系。