Почему HTTP/2 на конкретном сайте не работает в Chrome, IE и Edge, но работает в FF на Windows 10?

Question

[Алексей Уколов]

Настроил на сервере (Ubuntu 16.04) HTTP/2 в nginx. Специальный сервис говорит, что он работает нормально, есть поддержка ALPN. В Chrome 51 на Ubuntu в офисе я получаю сайт по HTTP/2 без каких-либо проблем. Однако, когда я открываю этот же самый сайт дома в Chrome 51 на Windows 10, он отдаётся по HTTP/1.1 (на двух разных компьютерах с Win 10, то же самое в Edge). На этом сайте подключены ещё ресурсы с серверов Гугла, в офисе они отдаются по HTTP/2, а дома по quic/1+spdy/3. Мой сервер spdy не поддерживает, а домашние браузеры, очевидно, не поддерживают HTTP/2. Но почему?
Страница информации о HTTP/2-запросах в Хроме показывает абсолютно одинаковую информацию везде:

HTTPS работает без проблем, никаких незащищённых ресурсов не грузится.
Прочитал подробную статью на эту тему, не нашёл ничего подходящего. Там есть информация про Chrome 51, но, во-первых, мой сервер поддерживает ALPN, а во-вторых, оба Хрома одной версии, но ведут себя по разному.
Как разобраться, в чём дело?

UPD: Дома на Ubuntu 15.10 в Chrome 51 сайт отдаётся по HTTP/2. Очевидно, что проблема в Windows 10.
UPD2: В IE и Edge, ресурсы Гугла грузятся по HTTP/2, в Chrome по SPDY/3, а ресурсы сайта везде по HTTPS.
UPD3: Firefox 47 на домашнем компьютере получает сайт по HTTP/2. Значит, проблема в какой-то хитрой комбинации Windows 10 и Chrome/Edge/IE.
UPD4: https://http2.akamai.com/demo показывает для Chrome, IE и Edge сообщение "This browser is not HTTP/2 enabled.", а в FF "Your browser supports HTTP/2!". Значит, проблема, скорее всего, всё-таки на стороне клиента, а не сервера.
UPD5: Переименовал вопрос в свете последней информации.
UPD6: На https://medium.com/ HTTP/2 работает нормально во всех браузерах.

Comments

[sim3x]

поидее chrome://flags/ уже не должно бы настройки для хттп2, но все же стоит туда заглянуть

Возможно легаси при обновлении винд
stackoverflow.com/a/31975630

[Алексей Уколов]

sim3x: да, в Хромах флага нет, это я проверял.

[zooks]

А ссылку можно посмотреть?

Answer 1

[Алексей Уколов]

Помогли на SO: проблема оказалась в том, что антивирус пропускает весь трафик через себя и поддерживает только HTTP/1. Самый простой способ проверить в этом ли дело - посмотреть сертификат, который получает браузер. В моём случае это был сертификат, выпущенный ESET, а не оригинальный сертификат сайта.

Необъяснёнными остались две странности: почему всё работало в FF и почему medium.com работал в Chrome. Напишу обращение в поддержку антивируса, если они ответят что-то вразумительное, добавлю информацию сюда.

Comments

[sim3x]

lol
mitm

[Алексей Уколов]

sim3x: да не то слово. Мне вот интересно, как это вообще скажется на внедрении h2: антивирусы есть у многих, в настройки их никто не лезет, что же, теперь h2 бесполезно включать? Как бы собрать статистику по этой фигне?..

[sim3x]

Алексей Уколов: когда антивирусники заметят поток, всем накатят патч с обновлением настроек

Стату только из инсайда собрать можно, что не всегда достоверно

[Max]

У меня ситуация одни в один. Кучу времени потратил, чтобы настроить http2 на сайте, все перекопал на сервере. Потом решил попробовать на других компьютерах - всё отлично работает по протоколу http2, а на моем imac во всех браузерах все по старому. Уже думал, что мой мак безнадежно устарел и в этом причина, пока не прочитал этот пост.

Спасибо тебе, добрый человек! Я бы так еще долго копался.

P.S. Пост трехлетней давности, но чудес не произошло.
В 2021 году ситуация с антивирусами не сильно изменилась. AVG по прежнему переводит всё в HTTP/1.

Answer 2

[Andy One]

почему medium.com работал в Chrome

Работал потому, что входил в HSTS preload list, для таких сайтов сертификат не подменяется.