Weil es ja jedem peinlich ist darüber zu schreiben, wann man selbst von #KI in die Irre geführt wurde, mache ich das halt mal:

@morethanevil Hm, meine nginx-Installationen haben nicht die richtige Version dafür, daher kann ich das leider nicht testen. Was hast du denn schon ausprobiert?

@ErikDerBezwinger Das Übliche:

443 für UDP freigegeben und die Konfig angepasst:

https://docs.morethanevil.de/s/71bb46cb-ef37-4cb5-8b1c-abb7e12f7b61/doc/nginx-host-25lR3quLUb

HTTP2 läuft perfekt

@morethanevil Ok, jetzt bin ich neugierig geworden. ich teste mal was und melde mich gleich wieder. Nur um sicherzugehen, dass es nicht daran liegt. Hast du schon mal diese listen-Zeile getestet? "listen 443 quic reuseport;"

@morethanevil Hm. Wenn ich deine Konfig auf einer frischen Installation einsetze (Domain+Cert+Webroot angepasst), sagen 2 Testtools, dass alles ok ist

@ErikDerBezwinger das testtool sagt auch alles ist super, nir 2 verschiedene Browser nicht

Reuseport darf nur bei einem Host verwendet werden, ansonsten schmiert NGINX ab

@morethanevil Hilft nicht, aber kann ich hier bestätigen. Nutzt du das nginx-Paket oder hast du selber kompiliert? Was mich wundert: Eigentlich wird OpenSSL > 3.5.1 benötigt, aber das nginx-paket (des Herstellers) wurde mit OpenSSL 3.0.13 gebaut. Wenn die Testseiten nur auf den Header prüfen, dürfte klar sein, warum es dort klappt und im Browser nicht.

@morethanevil Hilft nicht, aber kann ich hier bestätigen. Nutzt du das nginx-Paket oder hast du selber kompiliert? Was mich wundert: Eigentlich wird OpenSSL > 3.5.1 benötigt, aber das nginx-paket (des Herstellers) wurde mit OpenSSL 3.0.13 gebaut. Wenn die Testseiten nur auf den Header prüfen, dürfte klar sein, warum es dort klappt und im Browser nicht.

@morethanevil Ja, bei mir auch, v1.29 (mainline) genau das gleiche.
Aber: Wenn ich das jetzt richtig verstanden habe, kann nginx kein "echtes" http3 mit QUIC. Dazu braucht es eine andere TLS-Library und noch einen QUIC-"Adapter" wie z.B. quiche (cloudflare). Und halt alles selber kompilieren ... kann man machen, aber dann muss man halt jedes Update der Komponenten genau verfolgen.
Webserver Caddy soll das out-of-the-box können, aber den habe ich noch nicht eingesetzt. Zumindest deren Webseite liefert auch http3 - anders als nginx.org übrigens

@ErikDerBezwinger laut unzähligen Tutorials braucht man nix extra angeblich. Das ist ja was mich ankotzt

Viele Anleitungen sind auch veraltet für eirgendwelche legacy Versionen, die es maximal noch für Debian gibt

@morethanevil Ja, davon habe ich auch einige gesehen und mich gewundert.
Wenn aber diese Anleitungen nur auf den Header prüfen und dann zufrieden sind, dann könnte es einiges erklären.

@ErikDerBezwinger der einzige Blog der tatsächlich H3 drin stehen hat

https://blog.yaakov.online/http-3-with-nginx/

@morethanevil Ja, den hatte ich auch schon gesehen. Ganz so einfach wie dort beschrieben, scheint es aber nicht zu sein.