评估nginx的http/2表现需从连接质量、帧层行为、资源调度和业务影响四维综合判断，重点验证多路复用是否生效、头部压缩是否降开销、并发流是否稳定、有无隐性降级，并通过alpn协商确认、日志监控、压测对比及上游链路排查确保协议优势落地。
评估 Nginx 处理 HTTP/2 的表现，不能只看“是否启用了 http2”，而要从连接质量、帧层行为、资源调度和实际业务影响四个维度综合判断。重点不是协议是否跑起来，而是多路复用是否真正生效、头部压缩是否降低开销、并发流是否稳定承载、以及是否因配置失配引发隐性降级。
确认 HTTP/2 实际协商成功
浏览器或客户端必须与 Nginx 完成 ALPN 协商并使用 h2 协议，否则会静默回退到 HTTP/1.1：
- 用
curl -I --http2 https://yoursite.com检查响应头是否含HTTP/2 200，而非HTTP/1.1 200 - 在 Chrome DevTools → Network → 右键表头 → 勾选 “Protocol”，查看各请求是否显示
h2 - 抓包验证：用
tshark -i any port 443 -Y "tls.alpn" -T fields -e tls.alpn.protocol确认 TLS 握手时 ALPN 选中的是h2
检查关键连接与帧层指标
HTTP/2 的性能瓶颈常藏在帧控制参数和连接复用状态里，需结合 Nginx 日志与系统指标交叉分析：
-
http2_max_concurrent_streams是否被频繁触达？可通过nginx -t && nginx -s reload后观察 error.log 中是否出现"client closed connection while waiting for request"或"stream ID is too large"类错误 - 启用
log_format记录 HTTP/2 特有变量：log_format http2 '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $http2';
日志中$http2为h2表示走 HTTP/2，-表示非 h2（含 h2c 或降级） - 监控
keepalive_timeout和http2_idle_timeout（后者在新版中由前者接管）是否导致连接过早关闭——若大量请求tcpdump显示 FIN 频繁出现于空闲期后，说明空闲超时设得太短
对比 HTTP/1.1 与 HTTP/2 的实际负载差异
单纯开启 HTTP/2 不代表性能提升，需验证其核心优势是否落地：
- 用 WebPageTest 或 Lighthouse 测试同一页面，对比 TTFB、资源并行请求数、首屏完成时间。若并发请求数未明显高于 6（浏览器对 HTTP/1.1 的连接限制），说明多路复用未生效，可能因上游代理、中间设备拦截 ALPN 或客户端不支持
- 检查头部压缩效果：对比相同请求在 HTTP/1.1 与 HTTP/2 下的
Content-Length与请求头大小。HPACK 应使 header 字节减少 60%+；若差距微弱，可能是large_client_header_buffers过小或 JWT 等大 header 触发了帧拆分 - 观察服务器推送（Server Push）是否被滥用：Nginx 的
http2_push若误推大量未缓存资源，反而增加带宽与队列压力。建议仅对关键 CSS/字体等静态资源谨慎启用，并通过chrome://net-internals/#http2查看 PUSH_PROMISE 是否被客户端接受
排查反向代理链路中的隐性降级
Nginx 面向客户端启用 HTTP/2，不等于整条链路都走 h2。上游若配置不当，会导致连接复用断裂、TLS 开销翻倍：
- 确认 upstream 使用
proxy_http_version 1.1而非2.0—— 多数后端（Spring Boot、Gunicorn、Node.js）对反向代理 h2 支持不稳，易触发FLOW_CONTROL_ERROR或连接挂起 - 检查
proxy_set_header Connection ''是否存在，避免 HTTP/1.1 连接被错误关闭；同时确保proxy_buffering off在流式响应场景下不会阻塞 h2 流 - 用
nginx -T | grep -A5 "upstream\|location.*proxy"快速核对 proxy 配置是否混用http2与ssl参数（上游无需 ssl 配置，除非是 HTTPS backend）
