nghttp2
El paquete solo instalará un conjunto de programas que implementan el protocolo HTTP/2: un servidor independiente (nghttp2-server), un proxy inverso (nghttp2-proxy) y un cliente (nghttp2-client). nghttp2 no incluye archivos adicionales y no es necesario para que los programas que instala funcionen. Los ejecutables de los 3 programas son h2load y nghttp [nghttp2-client], nghttpd [nghttp2-server] y nghttpx [nghttp2-proxy].
$ nghttp https://nghttp2.org
hacer un GET simple a una web que hable HTTP/2 o HTTP/3
$ nghttp -ns https://nghttp2.org
ver solo las cabeceras de respuesta. -n no verifica certificado y -s muestra estadísticas al final
$ nghttp -d datos.json https://httpbin.org/post
hacer un POST con un fichero JSON
$ nghttp --http3 https://quic.nghttp2.org
forzar HTTP/3 si el servidor lo soporta
$ nghttp -nv https://nghttp2.org
mostrar información muy detallada del handshake ALPN, prioridades, streams, etc.
$ h2load -n 1000 -c 100 -m 10 https://nghttp2.org
herramienta de estrés: 100 conexiones, 1000 peticiones totales, 10 en paralelo por conexión
$ h2load --http3 -n 50000 -c 200 https://quic.nghttp2.org
probar con HTTP/3
$ h2load -n 25000 -c 50 -m 20 https://localhost:8443
simular 50 clientes, cada uno haciendo 500 peticiones, máximo 20 peticiones simultáneas por conexión
$ h2load -n 10000 -c 100 https://localhost/index.html https://localhost/style.css https://localhost/app.js
probar varias URLs distintas
$ nghttpd 8443
servidor simple en puerto 8443 con certificado autofirmado que incluye el paquete
$ nghttpd --cert=mi-cert.pem --private-key=mi-key.pem 443
usar los propios certificado y clave
$ nghttpd -d /var/www/mi-web 8443
servir un directorio concreto, por defecto sirve /usr/share/nghttp2/fetch-ocsp-response si no se indica nada
$ nghttpd -d /var/www -p "/index.html=/style.css;/index.html=/script.js" 8443
activar Server Push útil para probar que el cliente HTTP/2 funciona correctamente
$ nghttpx --frontend="*,443;tls" --backend="127.0.0.1,8080;http" /etc/ssl/mi-cert.pem /etc/ssl/mi-key.pem
terminar TLS, hablar HTTP/2 con el cliente y HTTP/1.1 con el backend
$ nghttpx --frontend="*,443;tls" --frontend="*,80;no-tls" --backend="192.168.1.10,3000;proto=h2" --backend="192.168.1.11,3000;proto=h2" mi-cert.pem mi-key.pem
aceptar HTTP/1, HTTP/2 y HTTP/3 en el frontend y hablar HTTP/2 con los backends
$ nghttpx --frontend="*,443;quic" --frontend="*,443;tls" --backend="127.0.0.1,8080" mi-cert.pem mi-key.pem
modo HTTP/3 [QUIC]
$ nghttpx --frontend="127.0.0.1,8080;no-tls" --backend="0.0.0.0,0;http-proxy" (forward proxy
como Squid pero HTTP/2. Luego configurar el navegador o curl con proxy http://127.0.0.1:8080