闲的蛋疼，折腾了一下v2ray的新特性 HTTP/2

redalfa

本帖最后由 redalfa 于 2018-3-24 19:50 编辑

昨天在tg群里有人提到了v2ray支持h2了，当然立马上手。

搜了一下文档，和 websocket 几乎一样的，那就好办了，改改 config.json 就行了。

然后做了下速度对比，为保证科学公平，尽量单一控制变量嘛，

同一个机子 Debian 9 内核 4.9.0 开启了默认的 BBR 拥塞控制，

Docker 下不同端口，配置了


SS ( libv-3.1.3 aes-256-gcm )   1080端口

V2ray ( core-3.14 nginx+tls+websocket ) 443端口

V2ray (core-3.14 tls + h2)  10000端口(后换443端口测试结果基本一致)



每个至少三次的多次测试之后，除掉浮动结果，平均结果如下

Speedtest.net 同一节点

V2ray websocket





V2ray h2





SS gcm






Fast.com 测试

V2ray websocket





V2ray h2





SS gcm






结论

测试的不是很严谨，但单从我的实验，我的方法上看，速度上的测试结果显而易见，从流量转发上 SS 的性能依然还是很强，这也要考虑 V2ray 用了tls websocket 等，V2ray 的重头戏在于伪装，如果真有SS都被准确识别了的话，那么流量伪装就是下一个主要的技术点，只要不是一刀切，那么混入正常流量中是目前防封最有效的办法，而且效果很好，目前来看也是各种千奇百怪的方式都有。V2ray 在这方面还是挺有意思的。

当然，最有趣的，还测试很多人关心的 CDN 转发的问题，websocket 的方式当然是很轻松的就成功了，也用了很久了，h2 的方式，很遗憾，可能是我没配置对，或者哪里出了问题，我测试没有得到大佬相同的结果，https://toutyrater.github.io/advanced/cdn.html ， 阿里的CDN，Cloudflare 等在我测试中都不支持 V2ray h2 流量的转发...

查了一下资料，貌似 Nginx 并不支持 http2 proxy (https://serverfault.com/questions/765258/use-http-2-0-between-nginx-reverse-proxy-and-backend-webserver)，基本上基于 Nginx 技术的发展而来的阿里云 CDN(Tengine)，Cloudflare(cloudflare-nginx) 理论上也不支持吧，不知道这样说对不对，当然很可能是我没配置对。太可惜了。

周润发

以后除了网站的几个协议 其他都咔嚓 在伪装都没有用

redalfa

周润发 发表于 2018-3-24 19:39

以后除了网站的几个协议 其他都咔嚓 在伪装都没有用
websocket h2 都是网站协议

evanvane

好像reverse proxy不支持也不会支持h2

wtycn

nginx做前端，早已实现HTTP/2，不是什么新东西。

redalfa

wtycn 发表于 2018-3-24 20:17

nginx做前端，早已实现HTTP/2，不是什么新东西。
大佬理解错了
不是 nginx 实现 http2 ...

redalfa

evanvane 发表于 2018-3-24 20:07

好像reverse proxy不支持也不会支持h2
我查到的资料也这么说...

南琴浪

本帖最后由 南琴浪 于 2018-3-24 21:03 编辑

前面的跑代理部分我不感兴趣。仅仅只是看到 h2 才进来的，所以直接就看最后的结论。

仅提出以下几点：

1. 你发的那个 segmengfault 帖子里，一楼楼主提到的 “un-encrypted HTTP/2.0” 我不知道该怎么回答才好。。。给一个不加密的 h2 给我看看行不（

2. ngx-http-proxy-version 仅提供 1.0 和 1.1 两个 value

3. 关于 cdn 不支持 h2 转发的问题，至少就现在技术来说，使用 h2 to backend 是很蠢的，也就是说 websever 是不会考虑提供这个 feature 的。不能转发 h2 是正常的。

suwubee

不能转发h2不是因为加密吗？

redalfa

南琴浪 发表于 2018-3-24 20:59

前面的跑代理部分我不感兴趣。仅仅只是看到 h2 才进来的，所以直接就看最后的结论。

仅提出以下几点：
1.屈哥的博客有讲过 HTTP/2 Cleartext ...
2.我查了的结果就是这样的
3.我查了的结果就是这样的