Как включить http2 только для одного домена?

Question

[Александр]

У меня есть VPS, на котором крутятся несколько сайтов на разных доменах. Для одного из доменов (назовем его mydomain.ru) я приобрел SSL-сертификат. Затем я решил включить протокол http2 только для этого домена. Я внес изменения в конфигурацию nginx, соответствующую этому домену (дописал http2 после "listen 443 ssl"):

server {
        listen 443 ssl http2;
        server_name mydomain.ru www.mydomain.ru;
        ...
}

Проверив сайт в https://tools.keycdn.com/http2-test, я удостоверился, что поддержка http2 включена. Но, потом я обнаружил одну неприятную вещь - по какой-то причине указанный онлайн-инструмент стал показывать, что и на всех остальных моих доменах стал поддерживаться протокол http2 (хотя ни на одном из них не используется https-протокол). Как мне сделать, чтобы поддержка http2 была включена только для нужного домена? И почему происходит описанное? Я ведь делаю изменения только для отдельно взятого домена - почему это влияет на все остальные?

Comments

[zooks]

Не рановато ли для HTTP/2? Он еще не поддерживается на Android и IE11 в старых Windows. caniuse.com/#feat=http2

[Александр]

zooks: А чем помешает его включение? Все, что его не поддерживает, будет использовать обычный http, зато нормальные браузеры будут использовать все преимущества.

[zooks]

Александр: так основным зеркалом будет http? Если нет, то пользователь не настолько умен, как нам хотелось бы - не догадается удалить буковку s из протокола.

[Александр]

zooks: Честно говоря, не понимаю, про какое (и с какой целью) удаление буковок вы говорите. Основным и единственным "зеркалом" будет https-вариант. Http/2 обратно совместим с http/1.1 - если браузер поддерживает http/2, тогда он использует этот протокол, если не поддерживает - используется http/1.1.

[zooks]

Александр: если все так как вы говорите, тогда буду пробовать.

Answer 1

[Nikon_NLG]

Я так понимаю, что у вас единственный server{} который слушает 443 порт - это ваш mydomain.ru , соответственно все запросы по https попадают на него.

Comments

[Александр]

То есть, если у меня единственная секция server{}, слушающая 443-й порт, то директива "server_name" игнорируется?

[Nikon_NLG]

Александр: Не то что игнорируется, она автоматически слушает и default. В вашем случае проще создать server{} - заглушку, с server_name default, чтобы все запросы НЕ на mydomain.ru попадали туда.

Answer 2

[littleguga]

Nikon_NLG прав. Так как у Вас только один домен слушает 443 порт, то запросы заворачиваются на него. http2-test проверяет только SSL, так как http2 возможен через него, поэтому он и пишет, что остальные сайты доступны через http2(хотя на самом деле nginx обрабатывает запросы для mydomain.ru)

Comments

[Александр]

Да, видимо, так и есть.

Answer 3

[Юрий Чудновский]

На каждом айпи:порту есть один веб-сервер, который default, то есть обрабатывает все запросы, не обработанные другими. В случае, если вы не указали его вручную, default будет назначен nginx'ом - первый в конфиге. Ну или единственный, если других в конфиге не описано.
Соответственно, если вы хотите чтобы другие обращения не попадали на этот сайт, опишите другой как default или создайте сайт-заглушку со своим конфигом server.

Comments

[Александр]

Спасибо, логика ясна.