HTTP/2 RFC를 응용한 HTTP/2 Checker의 구현

<HTTP(non-secure) 환경에서의 HTTP/2 연결 과정>

그렇지만 RFC와는 달리, 실제 현존하는 대부분의 브라우저들이나 WebView 컴포넌트 등은 HTTPS에서만 HTTP/2를 지원합니다. 따라서 웹 서버에서 HTTP/2를 지원하려면 먼저 Let's Encrypt와 같은  인증서를 준비하고, 서버에서 HTTPS를 지원할 수 있도록 해야 합니다.

HTTPS(secure) 통신에서의 HTTP/2 연결

이 부분은 3.3. Starting HTTP/2 for "https" URIs 섹션에 정의되어 있습니다.

클라이언트는 TLS 기반의 https URI로 접속하면서 ALPN(Application-Layer Protocol Negotiation)을 사용합니다.

ALPN 이란 단어 뜻 그대로 Layer 7에서 클라이언트와 서버가 상호 협의(negotiation) 하에 사용할 프로토콜을 결정하는 방식입니다.

클라이언트가 후보 프로토콜 집합을 ALPN extension 값으로 전달하면,

서버는 그중에서 자신이 지원하는 버전 하나를 고릅니다. HTTPS를 사용하는 HTTP/2의 ALPN extension 값은 h2입니다.

<HTTPS(secure) 환경에서의 HTTP/2 연결 과정>

이제 어느 정도 HTTP/2의 연결 방식에 대한 지식은 충분한 것 같습니다.

RFC의 내용을 좀 더 정확하게 이해하는 방법 중 하나는 프로토타입을 직접 코딩해보는 것이죠.

웹 서버 주소(도메인)을 입력하면, HTTP/2 지원 여부를 HTTP와 HTTPS 두 가지 방법으로 테스트하는 함수를

위에서 설명한 RFC 내용대로 파이썬으로 구현하였습니다.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
import sys
import requests
import socket
import ssl
def checkh2():
	#Define headers list for HTTP test
	headers = {'Accept': '*/*', 'user-agent': 'h2-check/1.0.1', 'Connection': 'Upgrade, HTTP2-Settings', 'Upgrade': 'h2c', 'HTTP2-Settings': '<base64url encoding of HTTP/2 SETTINGS payload>'}
	while True:
		domain = raw_input("\nInput domain: ")
		if domain == 'bye':
			break
		try:
			#Send HTTP Request with Upgrade, Connection headers
			r = requests.get('http://' + domain, headers=headers, allow_redirects=True)
			#If status code is 101, the domain supports h2c for HTTP/2
			if r.status_code == 101:
				print 'HTTP/2 is supported using h2c indicator.'
			else:
				print 'HTTP/2 is not supported using HTTP.'
			#Initiate an SSL contenxt
			ctx = ssl.create_default_context()
			#Add ALPN candidates to the SSL context
			ctx.set_alpn_protocols(['h2', 'spdy/3', 'http/1.1'])
			#Open a socket using the SSL context and connect to the domain using 443 ports
			conn = ctx.wrap_socket(socket.socket(), server_hostname=domain)
			conn.connect((domain, 443))
			#If server choose h2 extension, it supports ALPN supported HTTP/2
			if conn.selected_alpn_protocol() == 'h2':
				print 'HTTP/2 is supported using ALPN extension.'
			#If no h2 extensoin, Inform which protocol server choose
			else:
				print 'HTTP/2 is not supported but ' + str(conn.selected_alpn_protocol()) + ' is supported.'
			r.close()
		except:
			print 'Connection errror. Please check the domain name.'
if __name__ == '__main__':
    checkh2()