https://imququ.com 仅仅是 A ， unsafe-inline 目前确实没办法去掉。

👍 我的博客前几天已经用上了。

这个算法主要是内置了分析大量网页之后提取的字典，所以能在压缩比更高的同时不影响解压速度。

确实大部分 chrome app 都可以转成网页。

postman 这种使用频繁的，官方提供了 electron 版供下载安装使用。

同样感觉是跳转状态码的问题，你这不贴出 DEMO 地址没办法排查问题啊。

Demo 地址： https://qgy18.com/request-compress/

当然可以！而且我以前就写过相关文章：

https://imququ.com/post/how-to-compress-http-request-body.html
如何压缩 HTTP 请求正文

https://imququ.com/post/nginx-http2-post-bug.html

好了，文章写好了。

非常感谢 @fancy20 提供这一信息，我之前一直以为 Nginx 是在主线版和稳定版同时修复的这个问题。
今天才发现， Nginx 当前稳定版根本就没修，这太危险了。

btw ， https 是会引入一堆新问题，但现在运营商已经越来越没节操，再难也得上啊。

@rrfeng

To avoid unnecessary latency, clients are permitted to send additional frames to the server immediately after sending the client connection preface, without waiting to receive the server connection preface.

客户端可以在建立连接的时候发送其它帧（也应该包括 DATA 帧），但是 Nginx 这时候的 initial window 是 0 ，所以回了一个 REFUSED_STREAM ，这时候部分浏览器直接报错而不是重试。

格式感觉这还是 Nginx 的锅。


@LazyZhu

Nginx 已经明确表示，这个补丁不会移植到 1.10.x 。他们认为： 1.10.x 是稳定版，而 HTTP/2 本来就属于「不稳定」的功能，要用 HTTP/2 就上主线版。

We don't backport features to the stable branch (that's what we call stable, no enhancements). It receives only critical bug fixes. If you use such new, very complicated and actively developing protocol as HTTP/2 then it's naturally that you have to stay with the mainline branch.

要避免这个问题，要么升级到 nginx 1.11.0+（第二位奇数表示是 nginx 的主线版本，偶数是稳定版本）；要么使用 nghttp2 等其它软件做为 http/2 接入层。

两者风险都挺大的，建议楼主先在生产环境关闭 http/2 。

@fancy20
是有这个问题，我之前也遇到了，还研究了一下，我争取本周末写一个文章详细介绍下这个问题。
这个是 nginx 的锅，应该跟 http/2 关系不大。

https://trac.nginx.org/nginx/ticket/959#comment:18
https://blog.crashed.org/fixing-nginx-bugs-with-nghttp2/

确实是这样，越来越多反馈 Disqus 被墙。
不得不连夜赶做了一个浏览模式，至少先解决看评论的问题。

https://imququ.com/post/first-half-of-2016-blog-analytics.html#simple_thread

我用过， ThinkJS 还是很不错的。
@welefen

2009 买的 Thinkpad x200 偶尔在用，内存换成 4G * 2 ，再加上 Intel SSD ，装 win7 速度还是飞快的。

就是屏幕快不行了。

HTTP/2 协议本身并没有规定它必须基于 TLS 部署，没有安全层的 HTTP/2 被称之为 h2c （ HTTP/2 Cleartext ）。

但目前来看，所有浏览器都不打算支持 h2c 。

如果一个系统的某些环节对安全没有那么高的要求，或者已经通过了其它方案确保了安全，并且客户端和服务端都是自己控制的，部署 h2c 也是一个非常好的选择。

现在很多 HTTP/2 工具和类库同时支持 h2 和 h2c ，完整清单见这里： https://github.com/http2/http2-spec/wiki/Implementations

我的这篇文章就讲到了如何通过 nghttp 这个工具访问 h2c 网站。 https://imququ.com/post/intro-to-nghttp2.html#toc-1

简而言之，各大浏览器几乎可以确定不会支持 h2c 。如果服务端和客户端都是自己控制的，那就可以放心大胆的用 h2c 了。

百度 passport 当年就遇到 id 长度不够的问题，改了好久。

既然你都把网址发到了 v2 全球压测系统，那等着看你的站会不会挂就知道并发能力了。

@Techxiu 我刚看还是 F ，应该是你刚升级了 OpenSSL 。

https://www.ssllabs.com/ssltest/analyze.html?d=www.techxiu.com&hideResults=on

你这分也太低了吧

直接上网址让大家看看啊。