在自建服务器上用Apache搭建边缘节点时,很多人希望前端用户走HTTP/3的QUIC协议降低延迟,同时由Apache把请求代理到后端并缓存结果,达到类似Vercel那种就近响应、连接快建的效果。Apache从2.4.43之后逐步引入了对HTTP/3的实验性支持,配合mod_proxy和mod_cache系列模块,确实能够完成代理加缓存的完整链路。真正麻烦的地方在于:QUIC基于UDP,而传统反向代理回源多用TCP,如果配置不当,用户侧虽然是QUIC,但Apache到源站仍是旧协议,加速感会大打折扣。

编译与启用Apache的HTTP/3和QUIC能力
要让Apache真正处理HTTP/3流量,不能只靠系统包管理器装的默认版本。大多数发行版里的Apache编译时未开启QUIC,需要自行编译并链接支持库。常用的底层库有nghttp3、ngtcp2以及quiche,其中quiche是Cloudflare维护的Rust实现,稳定性较好。编译前需设置好环境变量,让configure脚本识别到这些库的头文件与二进制。
具体编译指令中,必须显式打开--enable-http3和--enable-proxy-http3类开关。若遗漏,运行时配置里写Protocols h3也不会生效。下面是一段简化的编译参数示例,展示了关键选项,实际路径需按你的库位置调整。
./configure --prefix=/usr/local/apache --enable-so --enable-http3 --enable-proxy --enable-proxy-http3 --with-nghttp3=/usr/local/nghttp3 --with-ngtcp2=/usr/local/ngtcp2 --with-quiche=/usr/local/quiche make && make install
启用模块阶段,要在httpd.conf里加载对应的动态库。除了核心的mod_http3,还需要mod_proxy、mod_proxy_http、mod_proxy_http3以及缓存相关的mod_cache、mod_cache_disk。缺少任何一个,代理缓存链路都会中断。启动后用apachectl -M确认列表中出现了http3_module和proxy_http3_module,才算准备就绪。
配置前端QUIC终止与后端代理转发
Apache边缘节点应当负责终结用户的QUIC连接,然后把请求用合适的协议转发给源站。如果用户直连的是Apache,那么Apache既是QUIC服务端,也是代理客户端。在虚拟主机里,需要通过Protocols指令声明支持的协议顺序,通常写h3 h2 http/1.1,表示优先QUIC。
监听UDP的443端口是QUIC的硬性要求,因此除了常规的Listen 443外,还要加Listen 443 udp。证书配置和HTTPS一致,因为QUIC的加密层基于TLS 1.3。下面配置展示了基础骨架,其中ProxyPass把路径转给后端,并指定使用http3协议回源,模拟Vercel那种全链路新协议的感觉。
<VirtualHost *:443>
ServerName edge.ippipp.com
Protocols h3 h2 http/1.1
Listen 443 udp
SSLEngine on
SSLCertificateFile /path/to/cert.pem
SSLCertificateKeyFile /path/to/key.pem
ProxyPass / http://127.0.0.1:8080/ upgrade=websocket
ProxyPassReverse / http://127.0.0.1:8080/
Http3Active on
</VirtualHost>
如果后端暂时不支持HTTP/3,可以把ProxyPass里的协议换回http://,此时Apache仍为用户提供QUIC入口,仅回源用TCP,这属于折中方案。想更贴近Vercel,后端也应部署支持QUIC的服务,或者至少允许Apache用proxy-http3指令强制尝试。要注意的是,UDP无连接特性会让代理超时设置与TCP不同,建议调大ProxyTimeout避免丢请求。
设计磁盘缓存规则避免协议混淆
缓存是降低源站压力的关键。Apache的mod_cache_disk可以把响应存到本地目录,下次相同请求直接返回。但QUIC与HTTP/2的响应可能在头字段上有细微差异,如果缓存键不包含协议信息,容易造成旧协议内容喂给新协议用户。因此在CacheKeyBaseURL之外,应利用CacheKeyInclude把协议版本纳入键中。
下面片段展示了缓存区域定义与键规则。我们把缓存放在/var/cache/apache,并规定按主机、路径和协议分别存。这样用户走h3和走h2不会命中同一份文件,避免兼容问题。同时用CacheRoot指定目录,需确保Apache进程有写权限。
CacheRoot /var/cache/apache
CacheEnable disk /
CacheDirLevels 2
CacheDirLength 1
CacheKeyBaseURL https://edge.ippipp.com
CacheKeyInclude proto
<Location />
CacheHeader on
CacheDefaultExpire 3600
CacheMaxExpire 86400
</Location>
缓存生效后用curl --http3请求两次,观察响应头里的X-Cache从MISS变HIT,就说明代理缓存链路通了。和Vercel相比,自建方案在边缘节点数量上处于劣势,但针对单一高流量接口,这种Apache加QUIC加磁盘缓存的组合能显著削减源站负载,并让用户的首次连接时间从数百毫秒降到几十毫秒。后续还可接入mod_expires做精细过期控制,进一步提升命中率。