OpenLiteSpeed là một máy chủ web mã nguồn mở nhanh chóng và nhẹ nhàng được phát triển bởi LiteSpeed Technologies. Nó cung cấp những tính năng mạnh mẽ giống như LiteSpeed Web Server nhưng miễn phí và dễ cài đặt.
Quic (Quick UDP Internet Connections) là một giao thức kết nối nhanh chóng và bảo mật được phát triển bởi Google. Nó sử dụng UDP thay vì TCP để thực hiện truyền thông, giúp giảm thiểu độ trễ và tăng tốc độ tải trang.
Để kích hoạt Quic trên OpenLiteSpeed, bạn cần thực hiện các bước sau:
1. Tải xuống và cài đặt phiên bản OpenLiteSpeed mới nhất từ trang web chính thức của OpenLiteSpeed.
2. Mở trình duyệt web và truy cập vào giao diện quản lý của OpenLiteSpeed thông qua địa chỉ IP của máy chủ (ví dụ: http://:7080).
3. Đăng nhập vào giao diện quản trị của OpenLiteSpeed bằng tài khoản quản trị đã cài đặt.
4. Trong giao diện quản trị, điều hướng đến mục “Listeners” trong menu bên trái.
5. Chọn “View/Edit” trong danh sách Listeners để chỉnh sửa thông tin.
6. Trong trang “Edit Listener”, tìm hiểu phần “Protocol” và thay đổi nó thành “QUIC”.
7. Sau đó, bạn cần cấu hình chứng chỉ SSL cho Quic bằng cách thêm các giá trị trong các trường “Private Key File” và “Certificate File”.
8. Lưu lại cấu hình bằng cách nhấp vào nút “Save”.
9. Khởi động lại OpenLiteSpeed bằng cách truy cập vào Terminal và chạy lệnh sau để khởi động lại dịch vụ:
“`
/usr/local/lsws/bin/lswsctrl restart
“`
Sau khi thực hiện các bước trên, Quic sẽ được kích hoạt trên OpenLiteSpeed và bạn có thể tận hưởng tốc độ nhanh chóng và hiệu suất cao của giao thức này.
Lưu ý: Đảm bảo rằng bạn đã cài đặt phiên bản OpenLiteSpeed tương thích với giao thức Quic và sử dụng chứng chỉ SSL hợp lệ để tránh các vấn đề bảo mật.
Kích hoạt quic website đã nâng cao tốc độ của bạn một cách đáng kể.
Hướng dẫn kích hoạt quic trên openlitespeed từ phiên bản 1.6.1 trở đi. Phiên bản mới nhất đã chạy tốt và ổn định.
Quic có thể tạo lợi ích gì cho website?
Quic là phiên bản cải tiến của giao thức http/2, được Google phát triển. Công nghệ đã trải qua sự phát triển từ http, http/1, http/1.1 đến http/2 và hiện nay đã có sẵn http/3 (hay còn gọi là quic).
Năm 2021, webserver phải hỗ trợ http/2 trở lên, và tốt hơn nữa nếu hỗ trợ http/3 (QUIC) để đáp ứng yêu cầu công nghệ mới và tăng tốc độ.
HTTP/3 là một giao thức mạng kỳ diệu, cải thiện tốc độ kết nối và bảo mật, tăng tốc website đáng kể.
Mình chỉ nói ngắn gọn thế này thôi, nói tổng quát là tốt hơn. Còn về quic, mình sẽ không đề cập quá sâu trong bài viết này. Hãy đợi bài viết khác, mình sẽ phân tích chi tiết hơn về các cổng giao thức.
Bài này tập trung về việc kích hoạt quic tại openlitespeed.
Quic là giao thức kết nối mạng thay đổi cổng UCP thay vì TCP, việc cài đặt có hơi phức tạp hơn cài đặt http/2 hay http/1.1, nhưng không sao, tôi luôn sẵn sàng giúp đỡ bạn.
LiteSpeed Web Server hỗ trợ QUIC và chiếm trên 97% trang web hỗ trợ QUIC toàn cầu. (Nhờ Litespeed, ta dễ tiếp cận quic).
Chuẩn bị trước khi cài đặt quic trên openlitespeed.
1. Bạn cần phiên bản OpenLiteSpeed 1.6.1 trở lên. Hiện tại đã có phiên bản mới nhất là 1.6.21.
2. Bạn phải cài đặt SSL. Hãy làm theo hướng dẫn của tôi để cài SSL miễn phí và vĩnh viễn cho OpenLiteSpeed.
Bắt đầu quá trình kích hoạt quic rất dễ dàng. Chúng ta chỉ là người dùng cuối và công việc phát triển đã được các chuyên gia của LiteSpeed và Google hoàn thiện.
Cài đặt nhanh OpenLiteSpeed:
Cài Quic rất đơn giản, nhưng thách thức là mở cổng udp 443. May mắn là tôi có thể giúp bạn với điều đó.
mình sẽ hướng dẫn chi tiết.
Mở cổng UDP 443
UDP khác TCP, bạn đang sử dụng chúng rất khác nhau. SSL, giao thức thông dụng, sử dụng cổng TCP 443. Tuy nhiên, nếu bạn muốn sử dụng QUIC, bạn phải sử dụng cổng UDP 443.
Tùy vào nhà cung cấp VPS hoặc máy chủ riêng của bạn, mở cổng có thể dễ dàng hay không. Nếu dễ dàng, bạn chỉ cần sử dụng lệnh linux để mở cổng.
Mở UDP port 443 trên Linux bằng lệnh.
Mở cổng UDP 443 nếu dùng iptables.
iptables -I INPUT -p udp --dport 443 -j ACCEPT
Xong lưu lại và reset.
service iptables save service iptables restart
Mở cổng UDP 443 trên firewall nếu máy chủ của bạn đang sử dụng tường lửa.
firewall-cmd --zone=public --add-port=443/udp --permanent firewall-cmd --reload
Khi gặp trường hợp này, liên hệ với nhà cung cấp VPS của bạn để yêu cầu mở khóa từ tường lửa cloud của họ.
Cài đặt cấu hình trên openlitespeed để hoạt động tối ưu.
Truy cập webadmingui của Litespeed tại http://ip_cua_ban:7080/.
Đăng nhập vào tài khoản của bạn sau đó. (Nếu bạn chưa biết cách thức, hãy xem lại phần một của seri cài đặt openlitespeed từ a đến z)
Để kích hoạt quic truy cập: chọn vhost muốn cấu hình, vào phần SSL và security.
Dữ liệu mẫu:
Bảo vệ SSL Renegotiation: Có
Bật bộ nhớ cache phiên: Có
Sử dụng phiên bản SPDY/HTTP2/HTTP3: SPDY/2, SPDY/3, HTTP/2, HTTP/3, None (tắt)
Sử dụng QUIC: Có
Truy cập: Server Configuration => Tuning => quic (lưu ý kéo xuống cuối trang) để tiếp tục.
Xong rồi, bạn đã kích hoạt quic thành công trên openlitespeed. Bây giờ hãy reset litespeed và xóa cache để tận hưởng kết quả.
Xác nhận kích hoạt quic thành công chưa?
Xem clip là được, mình hướng dẫn kiểm tra cổng giao thức mạng, bao gồm cả quic.
Chúc các bạn thành công!
Hướng dẫn cài đặt OpenLiteSpeed cho WordPress đầy đủ
Hướng dẫn sử dụng WordPress được trình bày trong bài viết này.
– hướng dẫn cấu hình QUIC trên OpenLiteSpeed
– cách kích hoạt QUIC trên OpenLiteSpeed
– cách thiết lập QUIC trong OpenLiteSpeed
– bật tính năng QUIC trên OpenLiteSpeed
– sử dụng QUIC trên OpenLiteSpeed
– hướng dẫn setup QUIC trên OpenLiteSpeed
– bí quyết kích hoạt QUIC trên OpenLiteSpeed
– cách cài đặt và kích hoạt QUIC trên OpenLiteSpeed
– tối ưu hóa QUIC trong OpenLiteSpeed
– hướng dẫn cấu hình HTTP/3 (của giao thức QUIC) trên OpenLiteSpeed.