xhttp / wss + nginx 的反代模式下，wss方式很快，xhttp很慢甚至timeout，求助

[Cirooo]

VPS是德国的，没有经过CDN。有let's encrypt证书，所以站点有通过其他域名配置其他自研应用，梯子是挂着nginx默认静态页。
由于这个VPS用好几年了，nginx配置也是在location block增减一整套持续尝试。
目前nginx是1.25.3，xray 25.3.6，客户端是v2rayN 7.7.1
nginx http 这一层大致这样：

    http2 on;
    http3 on;
    http3_hq on;
    quic_retry on;
    # quic requires TLS 1.3
    ssl_protocols TLSv1.2 TLSv1.3;
    # enable 0-RTT
    ssl_early_data on;
    ssl_session_tickets on;
    sendfile        on;
    tcp_nopush     on;
    tcp_nodelay    on;
    keepalive_timeout  65;

    gzip  on;
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;

server

    listen 443 ssl; # managed by Certbot
    listen [::]:443 ssl;
    http2 on;
    listen 443 quic reuseport;
    listen [::]:443 quic reuseport;
   server_name example.com;
    client_header_timeout 5m;
    keepalive_timeout 5m;

location

 location /wss{ # 与 V2Ray 配置中的 path 保持一致
        proxy_redirect off;
        proxy_pass http://127.0.0.1:23334;#假设WebSocket监听在环回地址的10000端口上
        # proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;

        # Show realip in v2ray access.log
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
location /xhttp {
        #access_log off;
        #proxy_redirect off;
        #proxy_pass http://127.0.0.1:23336;
        #proxy_set_header X-Real_IP $remote_addr;
        #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        #proxy_cache_bypass $http_upgrade;
        #proxy_pass_request_headers on;
        #proxy_buffering off;
        #proxy_cache off;
#上面是原来的，不全开，下面是在xray-examples里面复制的
        client_max_body_size 0;
        client_body_timeout 5m;
        grpc_read_timeout 315;
        grpc_send_timeout 5m;
        grpc_pass unix:/dev/shm/xray.socket;
    }

xray server的config基本上就是跟example一样，没有特殊的配置。
现在就是，wss方式连接，速度会比较快，也挺稳定的，速度能有10M，xhttp方式就测速平均280K，浏览器经常会显示timeout页，原本的location /xhttp部分注释掉的部分还能用，改为grpc之后反而更差了些。
由于Xray这边的更新说websocket会被deprecate，推荐迁入xhttp，这里有两个问题。

1. 我是用xhttp方式很慢，mode配置的是auto（server端），client这边几个模式都感觉不稳定，nginx日志有很多这样子的 [25/Mar/2025:14:06:54 +0800] "POST /xhttp/3f169[uuid]50e/4 HTTP/3.0" 200 0 "https://example.com/xhttp/3f1[uuid]50e/4?x_padding=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" "quic-go HTTP/3" "h3" 是不是我配置哪里不对导致的？
2. wss如何迁入xhttp？

[Cirooo]

手机这边使用的是v2rayNG，设置xhttp mode为auto的时候，tcp ping test 600ms，但打不开网页，设置为packet up可以访问网页，测速1.2M/s，虽然还达不到wss的10M，也是能用了。

[RPRX]

你这配置 auto 是能用的，你打不开网页，我也不知道咋说了，重装一下 VPS 的系统吧

[RPRX]

1. 升级客户端 core
2. 不要拿 QUIC 和 TCP 比，QUIC 可能被 Q，看运营商
3. 多线程测速前要在客户端设置 "maxConcurrency": 1，详见 XHTTP: Beyond REALITY #4113

[Cirooo]

感谢回答～客户端（Windows， android）都是目前手动更新的最新版了，其实我对测速没有很关心，只是用xhttp的时候很慢，所以跟wss对比了一下。目前quic虽然没被墙吧，但也没有觉得快。
服务端用的是 Ubuntu 23.04，kernel 6.2.0-36-generic。
**上面提到的第二个问题，wss如何迁入xhttp，这个该怎么配置呢？**服务端这边在启动的时候会提示web socket alpn http1.1被标记弃用并正在迁移进xhttp H2H3。
刚才试了一下客户端alpn分别设置为

1. http1.1 TCP延迟测试-1，连接失败
2. h3 v2rayN测速300k（没有download settings object）
3. h3,h2,http1.1 测速10M以上
   nginx设置没有变，走的是xhttp的块，grpc_pass转发。
   当使用第三种混合http的alpn的时候，它使用的是ws吗？都是设置为packet-up
   -- update --
   我把日志级别改成info了，看到了 transport/internet/splithttp: XHTTP is dialing to tcp:example.com:443, mode stream-up, HTTP version 2, host example.com
   当前使用的是auto，手机上也能访问了。可能下午那会电信的网络环境比较次。

[Buriburizaem0n]

我猜是Nginx编译问题，没有正确加入h3所需的module.

[Cirooo]

这种猜想是不是不太好验证啊。。。
nginx version: nginx/1.25.3 built by gcc 12.3.0 (Ubuntu 12.3.0-1ubuntu1~23.04) built with OpenSSL 3.0.8 7 Feb 2023 TLS SNI support enabled configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-http_v3_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-g -O2 -ffile-prefix-map=/data/builder/debuild/nginx-1.25.3/debian/debuild-base/nginx-1.25.3=. -flto=auto -ffat-lto-objects -fstack-protector-strong -Wformat -Werror=format-security -fdebug-prefix-map=/data/builder/debuild/nginx-1.25.3/debian/debuild-base/nginx-1.25.3=/usr/src/nginx-1.25.3-1~lunar -Wp,-D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-Wl,-Bsymbolic-functions -flto=auto -ffat-lto-objects -Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie'

[Buriburizaem0n]

很明显根据你的说法
“”“
http1.1 TCP延迟测试-1，连接失败
h3 v2rayN测速300k（没有download settings object）
h3,h2,http1.1 测速10M以上
nginx设置没有变，走的是xhttp的块，grpc_pass转发。
当使用第三种混合http的alpn的时候，它使用的是ws吗？都是设置为packet-up
-- update --
我把日志级别改成info了，看到了 transport/internet/splithttp: XHTTP is dialing to tcp:example.com:443, mode stream-up, HTTP version 2, host example.com
当前使用的是auto，手机上也能访问了。可能下午那会电信的网络环境比较次。
”“”
就是只有h2能跑，h3跑不了，当然也不一定是nginx的问题，只是它的可能性比较大，其余还有可能是你本地宽带运营商的问题等等，直接打到aplan h2吧，肯定就能跑了，quic有特征。

至于你的
“”“
[25/Mar/2025:14:06:54 +0800] "POST /xhttp/3f169[uuid]50e/4 HTTP/3.0" 200 0 "https://example.com/xhttp/3f1[uuid]50e/4?x_padding=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" "quic-go HTTP/3" "h3" 是不是我配置哪里不对导致的？
”“”
应该没问题，因为跳200了，你要实在想找问题出在哪可以一个包一个包看，我感觉没必要。

[lxhao61]

@Cirooo OpenSSL 3.0.8 不支持 QUIC，OpenSSL 版本不小于 3.4.0 才完全支持。

[Cirooo]

下午那会，更新了package还有整个大版本更新到了ubuntu 24.04。现在nginx也由apt更新到了1.27.2，其实已经不存在版本的问题了。哪怕是升级之前的1.25.3，也已经支持了quic，因为我h3是可以连的，只是慢而已。现在升级完了又单独使用h3，也是那个速度。可能是运营商udp限速了？毕竟我没有使用其他cdn加速手段，直连到服务器的。

[Cirooo]

如果单纯启用h3，这个配置 http3_stream_buffer_size 可以极大的提升性能。我有看到有设置成50M的，但设置越大应该会占用更多资源，按需配置。其他的选项应该也有性能提升，但我没具体对比测试过，修改nginx配置后，测速直接从200k提升到了3M。目前参数设置为1m。 @RPRX
nginx - ngx_http_v3_module