woosungchoi/docker-nginx-brotli Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

docker-nginx-brotli

基于Alpine Linux的Nginx最新版镜像，集成TLSv1.3、0-RTT、brotli压缩、NJS和Cookie-Flag等前沿特性，专为边缘计算场景打造，提供高性能和安全保障。镜像可在Docker Hub获取。

镜像概述和主要用途

本镜像作为官方nginx基础镜像的替代品，基于Alpine Linux构建，保持轻量级特性的同时集成多种高级功能。设计目标是提供一个开箱即用的高性能Web服务器环境，支持现代Web协议和安全标准。

核心功能和特性

• HTTP/2支持：包含Server Push功能，提升资源加载效率
• BoringSSL：采用Google优化的OpenSSL分支，增强安全性
• TLS 1.3：支持0-RTT快速握手，减少连接建立延迟
• Brotli压缩：提供比gzip更高的压缩率，节省带宽
• 扩展模块：
  • headers-more-nginx-module：灵活控制HTTP头
  • NJS：Nginx JavaScript模块，支持脚本扩展
  • nginx_cookie_flag_module：增强Cookie安全管理
• 性能优化：
  • PCRE最新版并启用JIT编译，提升正则表达式处理性能
  • zlib最新版，优化压缩效率
• 轻量级：基于Alpine Linux，压缩后仅10MB大小

使用场景和适用范围

• 对安全性有高要求的Web服务（需TLS 1.3和0-RTT）
• 追求高性能和低延迟的API服务
• 需要高效数据压缩的静态资源服务
• 轻量级容器环境和边缘计算节点
• 需要自定义Nginx配置的高级Web应用

使用方法和配置说明

拉取镜像

bash
docker pull woosungchoi/docker-nginx-brotli

Dockerfile示例

dockerfile
# 基础Nginx HTTP/2镜像
FROM woosungchoi/docker-nginx-brotli:latest

# 复制SSL证书
COPY localhost.key /etc/ssl/private/
COPY localhost.pem /etc/ssl/

# 复制自定义配置
COPY nginx.conf /etc/nginx/
COPY h3.nginx.conf /etc/nginx/conf.d/

配置注意事项

• HTTP/2要求：客户端升级至HTTP/2需要有效的CA签名证书，推荐使用Let's Encrypt获取免费证书
• 最佳实践配置：仓库提供示例配置文件，参见nginx.conf和h3.nginx.conf

测试0-RTT功能

bash
host=domain.example.com # 替换为你的域名
echo -e "GET / HTTP/1.1\r\nHost: $host\r\nConnection: close\r\n\r\n" > request.txt
# 建立初始会话
openssl s_client -connect $host:443 -tls1_3 -sess_out session.pem -ign_eof < request.txt
# 使用0-RTT重连
openssl s_client -connect $host:443 -tls1_3 -sess_in session.pem -early_data request.txt

功能验证

HTTP/2 with Server Push

!HTTP/2 Server Push示意图

TLS v1.3支持

!SSL Labs测试结果

0-RTT验证

!TLS 0-RTT示意图