HTTP/2 и HTTP/3 — преимущества для .NET сервисов?

#Эволюция

#HTTP/2: мультиплексирование и HPACK

• Не нужно ждать ответа на предыдущий запрос — ответы приходят по мере готовности.
• HPACK: повторяющиеся заголовки (authorization, user-agent, cookies) передаются индексом из динамической таблицы — экономия особенно заметна для API с большими JWT.
• Меньше соединений → меньше TLS-рукопожатий и нагрузка на балансировщики.

#HTTP/3 и QUIC

• QUIC реализует надёжность, порядок и контроль перегрузки на каждый поток поверх UDP — потеря пакета одного потока не останавливает остальные. Критично для мобильных сетей с потерями.
• TLS 1.3 встроен в рукопожатие QUIC: 1 RTT до первого запроса (TCP+TLS1.3 — 2 RTT), при возобновлении — 0-RTT (с оговорками о replay-атаках для неидемпотентных запросов).
• Connection ID позволяет продолжить соединение при смене IP клиента.
• Обнаружение: сервер объявляет поддержку заголовком Alt-Svc: h3=":443"; браузер/клиент переключается на HTTP/3 для следующих запросов.
• Требует открытого UDP/443 на всём пути (некоторые корпоративные сети блокируют — клиенты откатываются на HTTP/2).

#Настройка Kestrel

builder.WebHost.ConfigureKestrel(k =>
{
    k.ListenAnyIP(443, listen =>
    {
        listen.Protocols = HttpProtocols.Http1AndHttp2AndHttp3;   // HTTP/3 требует TLS
        listen.UseHttps();
    });

    k.Limits.Http2.MaxStreamsPerConnection = 100;
    k.Limits.Http2.InitialConnectionWindowSize = 1024 * 1024;
    k.Limits.Http3.MaxRequestHeaderFieldSize = 16 * 1024;
});

• HTTP/2 без TLS (h2c) браузеры не поддерживают, но для внутреннего gRPC за прокси можно: listen.Protocols = HttpProtocols.Http2 на отдельном порту.
• HTTP/3 на Linux требует пакет libmsquic; в официальных образах .NET может потребоваться доустановка.
• За reverse proxy (Nginx, облачный LB) версию протокола с клиентом определяет прокси; до Kestrel может идти HTTP/1.1 — это нормально.

#HttpClient

var client = new HttpClient(new SocketsHttpHandler { EnableMultipleHttp2Connections = true })
{
    DefaultRequestVersion = HttpVersion.Version30,
    DefaultVersionPolicy = HttpVersionPolicy.RequestVersionOrLower     // пробовать HTTP/3, откатываться на 2 / 1.1
};

var response = await client.GetAsync("https://api.example.uz/products");
Console.WriteLine(response.Version);    // 3.0, 2.0 или 1.1

EnableMultipleHttp2Connections — если лимит потоков одного соединения (обычно 100) исчерпан, открыть дополнительное соединение (важно для интенсивного gRPC).

#Где выигрыш заметен

#Вопросы на засыпку

#Итог

HTTP/2 мультиплексирует запросы в одном соединении и сжимает заголовки, но страдает от TCP head-of-line blocking; HTTP/3 на QUIC делает потоки независимыми, ускоряет установку соединения и переживает смену сети. Kestrel и HttpClient поддерживают обе версии: включайте HTTP/3 для внешних клиентов (особенно мобильных), HTTP/2 — обязательно для gRPC, а внутри дата-центра оценивайте выгоду замерами.