fix
All checks were successful
Create and publish a Docker image 🚀 / build-and-push-image (push) Successful in 1m28s

This commit is contained in:
Smile Rex
2026-03-09 22:35:29 +03:00
parent 97e83e5e53
commit 0e7b3c5aa9

50
main.go
View File

@@ -1,7 +1,6 @@
package main package main
import ( import (
"crypto/tls"
"fmt" "fmt"
"net/http" "net/http"
@@ -10,56 +9,47 @@ import (
) )
func main() { func main() {
// 1. Настройка менеджера сертификатов
certManager := autocert.Manager{ certManager := autocert.Manager{
Prompt: autocert.AcceptTOS, Prompt: autocert.AcceptTOS,
HostPolicy: autocert.HostWhitelist("qgo-server.quizer.space"), // ЗАМЕНИТЕ НА ВАШ ДОМЕН HostPolicy: autocert.HostWhitelist("qgo-server.quizer.space"),
Cache: autocert.DirCache("certs"), // Папка для хранения ключей Cache: autocert.DirCache("certs"),
} }
mux := http.NewServeMux() mux := http.NewServeMux()
mux.HandleFunc("/api/hello", func(w http.ResponseWriter, r *http.Request) { mux.HandleFunc("/api/hello", func(w http.ResponseWriter, r *http.Request) {
// Добавляем CORS для вашего фронтенда // CORS
w.Header().Set("Access-Control-Allow-Origin", "https://your-svelte-app.com") w.Header().Set("Access-Control-Allow-Origin", "http://localhost:5173") // Или твой фронт домен
w.Header().Set("Access-Control-Allow-Methods", "GET, POST, OPTIONS") w.Header().Set("Access-Control-Allow-Methods", "GET, POST, OPTIONS")
w.Header().Set("Alt-Svc", `h3=":443"; ma=86400`) // Порт 443 стандартный для HTTPS w.Header().Set("Alt-Svc", `h3=":443"; ma=86400`)
fmt.Printf("Запрос по протоколу: %s\n", r.Proto) fmt.Printf("Запрос: %s | Протокол: %s\n", r.URL.Path, r.Proto)
w.Write([]byte(`{"message": "Работает через Let's Encrypt и QUIC!"}`)) w.Write([]byte(`{"message": "QUIC + Let's Encrypt работают!"}`))
}) })
// Настройка TLS конфигурации для QUIC // Стандартный TLS конфиг от autocert
tlsConfig := &tls.Config{ tlsConfig := certManager.TLSConfig()
GetCertificate: certManager.GetCertificate, tlsConfig.NextProtos = []string{"h3", "h3-29", "h2", "http/1.1"}
NextProtos: []string{"h3", "h3-29"}, // Поддержка разных версий HTTP/3
}
// 2. Запуск HTTP/3 (UDP) на порту 443 // 1. Порт 80 для Let's Encrypt (обязательно)
go http.ListenAndServe(":80", certManager.HTTPHandler(nil))
// 2. HTTP/3 (UDP) на 443
go func() { go func() {
server := &http3.Server{ server := &http3.Server{
Addr: ":443", Addr: ":443",
Handler: mux, Handler: mux,
TLSConfig: tlsConfig, TLSConfig: tlsConfig,
} }
fmt.Println("Запуск QUIC на :443 UDP...") fmt.Println("Запуск QUIC (UDP) на 443...")
if err := server.ListenAndServe(); err != nil { server.ListenAndServe()
fmt.Printf("Ошибка QUIC: %v\n", err)
}
}() }()
// 3. Запуск стандартного HTTPS (TCP) на порту 443 // 3. HTTPS (TCP) на 443
// Это также необходимо для выдачи сертификатов через ACME fmt.Println("Запуск HTTPS (TCP) на 443...")
fmt.Println("Запуск HTTPS на :443 TCP...") server := &http.Server{
httpsServer := &http.Server{
Addr: ":443", Addr: ":443",
Handler: mux, Handler: mux,
TLSConfig: tlsConfig, TLSConfig: tlsConfig,
} }
server.ListenAndServeTLS("", "")
// Важно: для Let's Encrypt также нужен сервер на порту 80 (HTTP)
go http.ListenAndServe(":80", certManager.HTTPHandler(nil))
if err := httpsServer.ListenAndServeTLS("", ""); err != nil {
panic(err)
}
} }