Introduction
HTTP/3, basé sur le protocole QUIC, accélère l'établissement des connexions et les rend plus résilientes aux pertes réseau. Caddy réduit la configuration d'un reverse proxy supportant HTTP/3 à un Caddyfile minimaliste.
Prérequis
- Serveur Linux (Debian, Ubuntu, CentOS…)
- Caddy v2.8+
- Nom de domaine pointant vers votre serveur
- Ports 80 et 443 ouverts (UDP 443 pour QUIC)
Installation de Caddy
1. Télécharger et installer
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | gpg --dearmor | sudo tee /usr/share/keyrings/caddy.gpg > /dev/null
echo "deb [signed-by=/usr/share/keyrings/caddy.gpg] https://dl.cloudsmith.io/public/caddy/stable/deb/debian any-version main" | sudo tee /etc/apt/sources.list.d/caddy-stable.list
sudo apt update
sudo apt install caddy -y
2. Vérifier l'installation
caddy version
Configuration HTTP/3 dans Caddyfile
Créez /etc/caddy/Caddyfile :
yourdomain.com {
reverse_proxy backend:80
}
reverse_proxy backend:80: définit le backend (nom de service Docker, IP ou nom d'hôte)
Note importante : Caddy active HTTP/3 automatiquement lorsque HTTPS est actif. La directive transport dans reverse_proxy concerne uniquement la connexion vers le backend, pas le protocole client. Aucune configuration supplémentaire n'est nécessaire.
Rechargez la configuration :
sudo systemctl reload caddy
Test de HTTP/3
curl -I --http3 https://yourdomain.com
Vous devriez voir HTTP/3 dans la réponse.
Bonnes pratiques
- Certificats TLS : Caddy obtient automatiquement Let's Encrypt
- Gestion des logs : configurer
logdans Caddyfile - Monitoring : exporter les métriques avec
prometheus(module Caddy) - Sécurité : activer les entêtes HSTS et CSP
Conclusion
En quelques étapes, Caddy déploie un reverse proxy HTTP/3 chiffré par défaut. Vos applications web y gagnent une latence réduite et une meilleure résistance aux pertes réseau.
Approfondissez votre compréhension de HTTP/3 en consultant notre article pourquoi et comment activer HTTP/3 et découvrez notre benchmark HTTP/3. Pour une alternative Nginx, consultez notre guide reverse proxy avancé.
