ITPub博客

本文分享自天翼云开发者社区《nginx中同一端口不同tls版本与加密套件》.作者：z****n1.问题描述需要在nginx中使用2个域名同时监听443端口，域名a只允许使用tls1.2，域名b允许tls1.2，tls1.3。 实际运行发现原生nginx无法实现nginx.conf配置如下worker_processes  1;error_log  logs/

千帆竞渡 百舸争流数智潮涌 奋楫者先近日，国际数据公司IDC发布《中国混合云市场份额，2024：持续在政企行业增长》中国电信天翼云市场份额升至16.1%稳居市场前列！随着各行业企业对业务上云需求的不断深入灵活可控、兼容并蓄的混合云基础设施成为主流的云平台部署形态 以技术创新破局以全栈能力筑基天翼云锚定数字经济发展浪潮积极践行央企担当投身科技强国伟大事业实现了全栈技术的自主可控打造强健的国云数字基

本文分享自天翼云开发者社区《boringssl中0-RTT的错误码》.作者：沈****扬在TLS协议中，0-RTT（零往返时间）是指在某些情况下，客户端可以在第一个往返（RTT）中就开始发送加密的应用数据，而不需要等待完整的TLS握手完成。这种机制允许客户端在重新连接到服务器时，利用之前会话中缓存的信息（如密钥等），来减少连接建立的延迟。0-RTT主要分为session和session ticke

本文分享自天翼云开发者社区《quic协议中Connection ID的协商机制》.作者：沈****扬quic协议是基于UDP的应用层可靠协议。由于UDP本身是无连接的服务，因此quic数据包的连接ID（connection id）用于确定该数据包属于哪个quic连接。长包头包含两个连接ID：目标连接ID（DCID=Destination Connection ID）和目标连接ID（SCID=Sou

本文分享自天翼云开发者社区《quic协议监听与Alt-Svc响应头的应用》.作者：沈****扬QUIC是快速UDP网络连接（英语：Quick UDP Internet Connections）的缩写，是一种基于UDP协议实现的应用层可靠传输协议。目前已经被确定为HTTP 3.0标准（RFC 9000和RFC 9114）。 在传统的HTTP服务中，通常服务端需要对指定端口进行TCP协议的监

本文分享自天翼云开发者社区《traffic server双向认证介绍》.作者：沈****扬HTTPS双向认证（Mutual TLS authentication）是一种安全机制，它要求在建立HTTPS连接时，客户端和服务器都必须进行身份验证。这种机制通常用于需要高度安全性的场景，其中服务器和客户端都需要验证对方的身份。 apache traffic server（简称ats）是一个开源的

近日，以“智跃无界，开源致远”为主题的操作系统大会2025在北京举办。大会由开放原子开源欧拉（OpenAtom openEuler，简称“开源欧拉”或“openEuler”）社区，协同数十家产业伙伴共同举办，旨在汇聚全球产业界力量，打造极具创新力的操作系统，加速全球基础软件开源生态发展。中国电信天翼云作为开源欧拉社区的核心贡献者与坚定支持者，受邀参加大会。中国电信科技委主任、原总经理邵广禄在致辞中

本文分享自天翼云开发者社区《nginx性能优化之tcp调优》.作者：江****禄nginx在tcp连接上有2个如下配置：tcp_nodelay on ， tcp_nopush off。这两个配置在tcp连接中的具体原理如何呢？     在网络拥塞控制领域，我们知道有一个非常有名的算法叫做Nagle算法（Nagle algorithm），这是使用它的发明人John Na

本文分享自天翼云开发者社区《关于EPOLL触发的事件说明》.作者：江****禄POLLIN -- 接收缓冲区可读， 对端断开及tcp连接也属于可读。 LT模式下：接收缓冲区可读就会触发；ET模式：状态改变了，比如接收缓冲区从空 ->不空，才会触发一次读。 EPOLLOUT -- 发送缓冲区可写， LT模式：下只要可写就会一直触发。ET模式：默认连接刚建立时也会触发一次OUT，后续发

本文分享自天翼云开发者社区《一次编译器优化的陷阱》.作者：江****禄某次问题排查，最终隐掉完所有业务逻辑后， 化简为如下的简单代码：来看一下，这个的bcount is zero 会打印吗？#include #include #include #include 

本文分享自天翼云开发者社区《WebRTC在低时延直播中的应用》.作者：江****禄随着互联网技术的发展，视频直播成为了许多行业中的关键应用，包括教育、娱乐、体育赛事和电子竞技等。在这些应用中，低时延直播尤为重要，因为它能够提供实时互动的体验。WebRTC（Web Real-Time Communication）技术由于其低时延和高性能，成为了实现低时延直播的理想选择。本文将介绍WebRTC在低时延

刚刚出炉的IDC报告你看了吗？2024年度，中国容器市场规模整体增长46.7%，在竞争激烈的专属云容器赛道，天翼云以24.7%的市场份额稳居第一，实力霸榜，持续领跑！当前大模型发展已从训练转向推理落地，推理加速、Agent Infra、AI可观测等新需求爆发推动着容器市场驶向更宽赛道。天翼云作为云服务国家队，不断加强关键核心技术攻坚，在容器领域持续深耕，面向不同应用场景打造了云容器引擎、容器镜像服

近日，国际数据公司IDC发布《IDC MarketScape: 中国混合云AI智算平台2025年厂商评估》报告，从战略和能力维度对云服务商进行了综合评估。报告显示，中国电信天翼云在该评估中位列领导者类别，充分彰显了天翼云作为云服务国家队在混合云AI智算领域的核心地位。立足行业发展趋势与用户需求，天翼混合云基于公有云同源技术栈，构建一体化全栈方式交付云服务平台能力，可灵活满足各行业混合云场景下的多种

本文分享自天翼云开发者社区《CDN与域名ICP备案的关系浅谈》.作者：江****禄本文介绍CDN与域名ICP备案的关系以及如何进行域名ICP备案。一、CDN与域名ICP备案的关系 CDN与域名ICP（Internet Content Provider）备案之间存在着密切的关系，这种关系主要体现在互联网服务的合规性和网站访问速度的优化上。首先，CDN的主要作用是通过在全球多个节点部署服务器，将网站内

文分享自天翼云开发者社区《谷歌浏览器访问QUIC实践》.作者：林****娟一、背景信息：QUIC由Google自研，2012年部署上线，2013年提交IETF，2021年5月，IETF推出标准版RFC9000。Google推出的QUIC被称为GQUIC，IETF制定的QUIC称为IQUIC。QUIC的主要优势如下：1、握手建连更快QUIC建连时间大约0~1 RTT，在两方面做了优化：1）传输层使用

本文分享自天翼云开发者社区《使用CDN时如何防劫持》.作者：潘****婧用户在访问网站过程中，请求可能会被中间人劫持。按照劫持的方式，劫持可分为两类：一类是在域名解析层面进行劫持，一类是通过http 302跳转方式进行劫持。无论是域名解析层面的劫持，还是应用层http 302层面的劫持，其本质都是服务端的伪装。可以通过在用户与CDN节点之间，CDN节点内部，CDN节点至客户源站之间采用全链路认证+

本文分享自天翼云开发者社区《使用CDN后如何更新同名文件》.作者：潘****婧使用CDN后，源站的文件将在CDN节点上缓存。此时如果有同名文件需要更新，可通过如下两种方式：一、被动更新被动更新机制指的是通过设置CDN缓存过期时间，实现CDN节点上的文件定期与源站文件进行比对，从而实现更新。缓存过期时间指源站资源在CDN节点缓存的时长，达到预设时间后，缓存的资源将会被CDN节点标记为缓存过期。此时如

粤港澳大湾区华光璀璨“同心圆”水舞台如梦似幻三地健儿齐聚激情与梦想在此交汇11月9日，广州奥体中心第十五届全国运动会盛大开幕这是一场展现“科技、绿色、融合、人文”的体育盛会中国电信天翼云作为十五运会和残特奥会官方指定云服务提供商以领先的全栈服务能力构建高安全、高可用、高性能的赛事云平台为开幕式及多个赛事系统提供坚实数字底座 高可用架构，构建平稳运行底座面对开幕式期间千万级并发访问压力，天翼云依托

双十一的购物车又又又又塞满啦！快递小哥冲刺仓库灯火通明直播间热闹翻天——这场全民狂欢的背后藏着看不见的“云”力量天翼云，作为云服务国家队正用硬核科技稳稳托住每一份期待！ 玩转新零售：云端赋能“翼”起狂欢对电商商家来说，商品图是“第一导购员”，但传统拍摄成本高、周期长，成为行业的核心痛点。为解决这一痛点，天翼云携手蘑菇街给出答案。天翼云为蘑菇街旗下的AI商拍工具WeShop唯象提供了极高性

本文分享自天翼云开发者社区《lua-zlib模块安装与使用》.作者：lucky_lywlua-zlib包用于nginx上对gzip数据进行解压缩，可将lua-zlib编译成一个动态链接库zlib.so，便于lua引用。github:https://github.com/brimworks/lua-zlib 1. 安装1.1 检查是否安装zlib$ rpm -qa&nb