HTTP/1.1, HTTP/2 e HTTP/3: Evoluzione dei Protocolli Web

HTTP/1.1, HTTP/2 e HTTP/3: Evoluzione dei Protocolli Web

HTTP si è evoluto significativamente per affrontare limitazioni di performance. Ogni versione introduce cambiamenti fondamentali su come client e server comunicano.

HTTP/1.1 (RFC 7230-7235, 2015)

Protocollo text-based. Connessioni persistenti (keep-alive). Pipelining (coda richieste) ma head-of-line blocking. Una richiesta per connessione alla volta (senza pipelining). Domain sharding e sprite sheet come workaround. Chunked transfer encoding. Cache-Control, ETag, Richieste condizionali. Supporto universale.

HTTP/2 (RFC 7540, 2015)

Protocollo binario (frame). Multiplexing: Stream multipli su singola connessione TCP, risolve head-of-line blocking a livello HTTP. Compressione header: HPACK. Server Push: Invio proattivo risorse (deprecato in pratica). Prioritizzazione stream. Richiede TLS in pratica (h2 vs h2c). Singola connessione per origine. Migliore ma TCP head-of-line blocking rimane.

HTTP/3 (RFC 9114, 2022)

Gira su QUIC (transport basato su UDP). QUIC: Crittografato di default (TLS 1.3 integrato), multiplexing a livello transport (niente TCP head-of-line blocking), migrazione connessione (cambio IP sopravvive), 0-RTT resumption, forward error correction. Semantica HTTP/3 simile a HTTP/2 ma su QUIC. Header Alt-Svc per discovery. Supporto crescente (Chrome, Firefox, Safari, Edge).

Confronto Performance

HTTP/1.1: 6 connessioni per origine (limite browser), HOL blocking. HTTP/2: 1 connessione, multiplexed, ma perdita pacchetto TCP blocca tutti gli stream. HTTP/3: 1 connessione, vero multiplexing, perdita pacchetto affetta solo stream interessato. HTTP/3 vince su reti high-latency, lossy (mobile). HTTP/2 sufficiente per wired low-latency.

Configurazione Server

NGINX: http2 on; http3 on; (richiede OpenSSL 3.0+ o BoringSSL). Apache: mod_http2, mod_quic. Caddy: HTTP/2 automatico, HTTP/3 sperimentale. Cloudflare: HTTP/3 abilitato di default. AWS ALB: HTTP/2 supportato, HTTP/3 non ancora. Abilita via CDN per adozione più facile.

Implementazione Client

Browser: Negoziazione automatica via ALPN (TLS) o Alt-Svc. fetch() usa il migliore disponibile. Node.js 18+: fetch supporta HTTP/2 (undici), HTTP/3 sperimentale. curl: --http2, --http3. Go: net/http (h2), quic-go (h3). Python: httpx (h2, h3).

Quando Usare Ognuno

HTTP/1.1: Sistemi legacy, API semplici, compatibilità. HTTP/2: Maggior parte siti produzione oggi, buon bilanciamento. HTTP/3: Mobile-first, audience globale, reti high-latency, cutting edge. Abilita tutti e tre: Server negozia il migliore. Futuro: HTTP/3 diventerà default man mano che QUIC matura.

Tool di Debug

Chrome DevTools Network tab: Colonna Protocol. curl -v --http3. Wireshark: Dissezione QUIC. h2load (nghttp2): Benchmark HTTP/2. h3load: Benchmark HTTP/3. qlog: Logging eventi QUIC.