H2O 服务器：极致性能的下一代 Web 服务器#

卓越性能#

H2O 在多个基准测试中表现出色，特别是在 HTTP/2 场景下：

• 内存效率：优化的内存池管理，降低内存占用
• 零拷贝：减少数据复制，提升吞吐量
• 事件驱动：基于 libev/libuv 的高效 I/O 处理
• 连接复用：HTTP/2 连接复用显著降低延迟

HTTP/2 优化#

H2O 是为 HTTP/2 而生的服务器，提供了多项优化：

# 启用 HTTP/2 服务器推送
hosts:
  "example.com":
    paths:
      "/":
        file.dir: /var/www/html
        http2-push: ON
        http2-push-preload: ON

HTTP/2 特性：

• 服务器推送：主动推送关键资源
• 优先级控制：精细的流优先级管理
• 头部压缩：HPACK 压缩优化
• 多路复用：单连接处理多个请求

HTTP/3 支持#

H2O 是首批支持 HTTP/3（基于 QUIC）的服务器之一：

listen:
  port: 443
  ssl:
    key-file: /path/to/key.pem
    certificate-file: /path/to/cert.pem
  type: quic

TLS 性能优化#

H2O 提供了多项 TLS 优化：

• TLS 1.3 支持：更快的握手速度
• Session Resumption：会话复用减少握手
• OCSP Stapling：改善证书验证性能
• 0-RTT：零往返时间恢复

安装#

# Ubuntu/Debian
sudo apt install h2o

# macOS
brew install h2o

# 从源码编译
git clone https://github.com/h2o/h2o.git
cd h2o
cmake -DWITH_MRUBY=on .
make
sudo make install

基础配置#

H2O 使用 YAML 格式配置，简洁直观：

静态网站托管

# /etc/h2o/h2o.conf
hosts:
  "example.com":
    listen:
      port: 443
      ssl:
        key-file: /path/to/key.pem
        certificate-file: /path/to/cert.pem
    paths:
      "/":
        file.dir: /var/www/html
        file.index: ['index.html']

  "example.com:80":
    listen:
      port: 80
    paths:
      "/":
        redirect:
          status: 301
          url: https://example.com/

反向代理

hosts:
  "api.example.com":
    listen:
      port: 443
      ssl:
        key-file: /path/to/key.pem
        certificate-file: /path/to/cert.pem
    paths:
      "/":
        proxy.reverse.url: http://localhost:8080

负载均衡

hosts:
  "app.example.com":
    paths:
      "/":
        proxy.reverse.url:
          - http://backend1:8080
          - http://backend2:8080
          - http://backend3:8080
        proxy.preserve-host: ON

常用命令#

h2o -c /etc/h2o/h2o.conf           # 启动服务
h2o -c /etc/h2o/h2o.conf -t        # 测试配置
sudo systemctl reload h2o          # 重载配置
sudo systemctl status h2o          # 查看状态

MrubyHandler 脚本#

H2O 内置了 Mruby 支持，可以编写 Ruby 脚本处理请求：

paths:
  "/api":
    mruby.handler: |
      Proc.new do |env|
        [200, {"content-type" => "application/json"},
         ['{"status": "ok", "time": "' + Time.now.to_s + '"}']]
      end

常见用途：

• 动态路由规则
• 请求/响应修改
• 认证和授权
• A/B 测试
• 流量控制

访问日志#

access-log:
  path: /var/log/h2o/access.log
  format: "%h %l %u %t \"%r\" %s %b \"%{Referer}i\" \"%{User-agent}i\""

压缩配置#

compress: ON  # 启用 gzip 压缩
file.send-compressed: ON  # 优先发送预压缩文件

安全头部#

header.set: "Strict-Transport-Security: max-age=31536000"
header.set: "X-Frame-Options: DENY"
header.set: "X-Content-Type-Options: nosniff"

基准测试场景#

在 HTTP/2 高并发场景下的表现（1000 并发连接）：

注：实际性能受硬件、配置、应用场景影响。

H2O 的性能优势#

适合场景：

• HTTP/2 为主的现代应用
• 高并发静态内容服务
• CDN 边缘节点
• 实时通信（WebSocket over HTTP/2）

不适合场景：

• 复杂的重写规则（Nginx 更灵活）
• 需要丰富生态的第三方模块
• 团队不熟悉 YAML 配置

1. CDN 边缘服务器#

H2O 的高性能和 HTTP/2 优化使其非常适合 CDN 场景：

hosts:
  "cdn.example.com":
    paths:
      "/":
        file.dir: /var/cache/cdn
        expires: 1 day
        http2-push-preload: ON
        compress: ON

2. API 网关#

配合 MrubyHandler 实现轻量级 API 网关：

paths:
  "/api/v1":
    mruby.handler: |
      Proc.new do |env|
        # 认证检查
        token = env["HTTP_AUTHORIZATION"]
        if valid_token?(token)
          env["rack.proxy.backend"] = "http://backend:8080"
        else
          [401, {}, ["Unauthorized"]]
        end
      end
    proxy.reverse.url: http://backend:8080

3. WebSocket 代理#

高效的 HTTP/2 连接复用提升 WebSocket 性能：

paths:
  "/ws":
    proxy.reverse.url: http://websocket-server:9000
    proxy.websocket: ON
    proxy.timeout.io: 600000  # 10 分钟超时

4. 容器化部署#

轻量级 Docker 镜像：

FROM alpine:latest
RUN apk add --no-cache h2o
COPY h2o.conf /etc/h2o/h2o.conf
EXPOSE 80 443
CMD ["h2o", "-c", "/etc/h2o/h2o.conf"]

配置复杂度#

实现相同的 HTTPS 反向代理功能：

H2O（中等）：

hosts:
  "example.com":
    listen:
      port: 443
      ssl:
        key-file: /path/to/key.pem
        certificate-file: /path/to/cert.pem
    paths:
      "/":
        proxy.reverse.url: http://localhost:3000

Nginx（较复杂）：

server {
    listen 443 ssl http2;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;

    location / {
        proxy_pass http://localhost:3000;
    }
}

Caddy（最简单）：

example.com {
  reverse_proxy localhost:3000
}

选择建议#

选择 H2O：

• HTTP/2 性能至关重要
• CDN 或高并发静态内容服务
• 需要嵌入式脚本能力（Mruby）
• 追求极致性能和低资源占用

选择 Nginx：

• 需要成熟的生态系统和大量第三方模块
• 复杂的 URL 重写和路由规则
• 团队已有 Nginx 经验
• 需要广泛的社区支持

选择 Caddy：

• 自动 HTTPS 和零配置优先
• 快速原型开发
• 中小型应用
• 容器化环境

生产环境配置#

最大化性能

# 工作进程数（等于 CPU 核心数）
num-threads: 8

# 连接限制
max-connections: 100000

# 文件描述符缓存
file.custom-handler:
  extension: .html
  fastcgi.connect:
    port: /var/run/fcgi.sock
    type: unix

安全加固

hosts:
  "example.com":
    listen:
      port: 443
      ssl:
        key-file: /path/to/key.pem
        certificate-file: /path/to/cert.pem
        # 仅支持 TLS 1.2+
        min-version: TLSv1.2
        # 强加密套件
        cipher-suite: "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384"
        # OCSP Stapling
        ocsp-stapling: ON
        # 会话票据
        session-ticket: OFF
    header.set: "Strict-Transport-Security: max-age=31536000; includeSubDomains; preload"

监控和日志

access-log:
  path: /var/log/h2o/access.log
  format: "%h %l %u %t \"%r\" %s %b %{duration}x %{header-size}x %{body-size}x"

error-log: /var/log/h2o/error.log

故障排查#

常用调试命令

# 详细日志模式启动
h2o -c h2o.conf -m daemon

# 检查配置语法
h2o -c h2o.conf -t

# 查看连接统计
netstat -an | grep :443 | wc -l

# 监控性能
htop -p $(pgrep h2o)

Fastly 的 CDN 基础设施#

Fastly（由 H2O 作者参与创建的 CDN 公司）在其边缘服务器中广泛使用 H2O，处理每秒数百万请求。

DeNA 游戏平台#

日本游戏公司 DeNA 使用 H2O 为其手游提供高性能 API 服务，支持千万级 DAU。