启用 HTTP/2 可显著提升大图站点并发加载能力，但需正确配置 TLS、Nginx 参数、前端策略并验证落地效果，否则无法释放多路复用优势。
启用 HTTP/2 能显著提升大图站点的图片并发加载能力，核心在于解决 HTTP/1.1 的队头阻塞和连接数限制问题。但仅开启 HTTP/2 不等于自动优化——需配合服务端配置、资源组织与客户端协同，才能真正释放多路复用优势。
确保 Nginx 正确启用 HTTP/2 并使用 TLS
HTTP/2 在主流浏览器中仅支持基于 TLS 的 h2（不支持明文 h2c），因此必须配置有效 HTTPS：
- 使用 OpenSSL 1.0.2+ 和 Nginx 1.9.5+（推荐 1.20+），编译时确认含
--with-http_v2_module - 在 server 块中启用 HTTP/2：listen 443 ssl http2;，不可写作
http2 ssl顺序错误 - SSL 配置需启用现代协议与高性能曲线，例如：
ssl_protocols TLSv1.2 TLSv1.3;<br> ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;<br> ssl_ecdh_curve secp384r1;
- 禁用不安全的重协商与压缩：
ssl_prefer_server_ciphers off;，避免 CRIME 类攻击
优化 TCP 与 HTTP/2 层级参数以支撑高并发图片流
大图站点常面临单页面数十甚至上百张高清图并行请求，需调优底层传输行为：
- 增大 TCP 连接队列：
net.core.somaxconn = 65535，防止 SYN 队列溢出 - Nginx 中调高并发连接上限：
worker_connections 10240;（配合events { use epoll; }） - 启用 HTTP/2 流控增强：
http2_max_concurrent_streams 256;（默认128，大图页建议提高） - 减小头部压缩开销：
http2_idle_timeout 3m;，http2_max_field_size 16k;，避免大 Cookie 或 Referer 触发帧拆分
配合前端策略，让 HTTP/2 多路复用真正生效
若前端仍沿用 HTTP/1.1 优化习惯（如域名分片、雪碧图、内联小图），反而会削弱 HTTP/2 效果：
- 停用 domain sharding：多个子域会强制创建多条 TLS+HTTP/2 连接，丧失单连接多路复用价值
- 避免拼接 URL 参数伪造缓存（如
?v=123）导致 CDN 或代理无法复用 HPACK 头部压缩上下文 - 对同一页面中的大量同源图片，优先使用
- 启用
Accept: image/webp,image/avif,*/*并在 Nginx 中做内容协商重写，减少单图体积，间接提升并发吞吐
验证与可观测性：确认优化落地而非“伪开启”
很多站点显示“h2”但实际未受益，需交叉验证：
- Chrome DevTools → Network → 协议列确认为 h2；右键表头勾选 “Protocol” 和 “Connection ID”
- 用
curl -I --http2 -k https://yoursite.com/photo.jpg检查响应头是否含HTTP/2 200 - 抓包分析（Wireshark + nghttp2 解码）查看 SETTINGS 帧、PRIORITY、HEADERS 分帧是否正常，是否存在 RST_STREAM 频发（提示流控或超时问题）
- 对比开启前后 WebPageTest 的 “Time to First Byte for Images” 和 “Start Render” 时间，重点关注首屏 6–10 张大图的并行下载瀑布流是否从串行变平铺
