Что HTTP/3 меняет для посетителя
HTTP/2 научил одно TCP-соединение нести много запросов сразу, но унаследовал правило TCP: потерянный пакет задерживает всё, что идёт за ним. HTTP/3 заменяет TCP на QUIC — транспорт поверх UDP со встроенным TLS 1.3: каждый поток запроса восстанавливается после потери сам, рукопожатие требует меньше обменов, а телефон, переходящий с Wi-Fi на мобильные данные, сохраняет соединение вместо того, чтобы устанавливать его заново. На хорошем проводном соединении выигрыш мал; на Wi-Fi с потерями и в мобильных сетях — где находится большинство ваших посетителей — это та разница, которую видно в Core Web Vitals.
Как edge переводит браузеры и возвращает обратно
Каждый HTTPS-ответ edge несёт Alt-Svc: h3=":443". Браузер, который его понимает, открывает следующее соединение по QUIC на UDP-порту 443; тот, что не понимает, просто игнорирует заголовок. Если UDP 443 где-то на пути заблокирован — корпоративный файрвол, строгий домашний роутер — браузер замечает неудачу QUIC и остаётся на HTTP/2 без единой ошибки. Поэтому HTTP/3 можно включить для всех: худший случай — ровно то, что было раньше.
IPv6 без изменений на origin
У хостов CDN есть записи AAAA рядом с A, и edge слушает оба семейства адресов. Посетитель из сети только с IPv6 — обычное дело у мобильных операторов — подключается к edge напрямую, минуя слой трансляции оператора, а тендер или чек-лист соответствия с требованием IPv6 получает ответ «да». К вашему origin обращаются так же, как сегодня, обычно по IPv4, поэтому на нём ничего не нужно менять, чтобы сайт был доступен по IPv6.
Тот же WAF на любом протоколе
Web Application Firewall, лимиты частоты, правила по странам и ASN и защита от ботов проверяют запрос HTTP/3 точно так же, как HTTP/2; протокол — транспортная деталь под ними. Заблокированный по HTTP/3 запрос получает ту же страницу блокировки с тем же Reference ID, поэтому поддержка и аудит работают без изменений. Единственное правило, требующее внимания, — написанное для IPv4-адресов: IPv6-посетители под него не попадают, пока вы не добавите IPv6-форму.
Во что это вам обходится
Ни во что. Для обеих функций нет тарифа, дополнения или настройки, трафик и запросы считаются как прежде, а мощность edge за ними — наша забота: мы измерили переход по всей сети и не увидели изменения нагрузки. Обе функции — общая конфигурация edge, и их нельзя отключить для одного сайта; это и не нужно, потому что клиенты, которые не могут их использовать, ничего не теряют.
Настраивать нечего — вот как убедиться
Откройте DevTools и включите столбец Protocol
В Chrome, Edge или Firefox откройте DevTools → Network, щёлкните правой кнопкой по заголовку столбца и отметьте Protocol. Загрузите сайт один раз и перезагрузите: первая загрузка показывает h2, перезагрузка — h3 на ваших запросах.
Спросите через curl
curl 8 с поддержкой HTTP/3 может принудительно использовать протокол: curl --http3 -sI https://www.example.com/ возвращает HTTP/3 200. Без флага curl -sI показывает заголовок Alt-Svc, который объявляет h3 браузерам.
Проверьте записи IPv6
dig +short AAAA www.example.com выводит IPv6-адреса edge; curl -6 -sI https://www.example.com/ загружает страницу по IPv6. Если ваш DNS — CNAME на нас, оба наследуются автоматически.
Посмотрите логи
Запросы по HTTP/3 записываются с протоколом HTTP/3.0, а IPv6-посетители — со своими IPv6-адресами. Доля зависит от аудитории; в первый день она составила от 6 % до 27 % запросов на сайт.
Где это заметно
Большая часть новостной аудитории читает с телефона по мобильным данным, где потеря пакетов — норма. Страницы статей с множеством изображений перестают замирать из-за одного потерянного пакета, а читатели, переключающиеся между Wi-Fi и 4G, сохраняют соединение.
Анкеты госсектора и корпораций всё чаще требуют доступности по IPv6 и поддержки современного транспорта. На оба вопроса отвечают «да» и одной командой curl — для каждого хоста за CDN, без проекта с вашей стороны.
Ряд мобильных операторов выдаёт только IPv6 и транслирует IPv4 в ядре сети. Ваш сайт теперь отвечает таким посетителям напрямую на edge, что убирает с пути общий промежуточный узел и его отказы.
Часто задаваемые вопросы
Нужно ли включать HTTP/3 или IPv6 для моего аккаунта?
Нет. Оба включены для каждого хоста, обслуживаемого edge, с сентября 2026 года. В панели нет переключателя, и ничего в вашем DNS или origin менять не нужно, если вы уже направлены на нас через CNAME.
Браузер показывает h2, а не h3. HTTP/3 не работает?
Первый запрос сессии всегда идёт по HTTP/2 — именно там браузер узнаёт об h3. Перезагрузите страницу. Если на всех запросах по-прежнему h2, что-то в вашей сети блокирует UDP-порт 443; браузеры тогда молча остаются на HTTP/2. Для проверки откройте сайт с телефона через мобильные данные.
Нужен ли моему origin IPv6?
Нет. Edge завершает соединение посетителя, по какому бы семейству адресов оно ни пришло, и обращается к origin по тому семейству, что есть у него сегодня. Dual-stack стала только сторона, обращённая к посетителю.
WAF слабее на HTTP/3?
Нет. Одни и те же правила выполняются на каждом запросе независимо от транспорта, и заблокированный HTTP/3-запрос получает ту же страницу блокировки и тот же Reference ID, что и по HTTP/2.
Можно ли отключить HTTP/3 для одного сайта?
Нет, и это не нужно: клиент, который не может использовать QUIC, автоматически продолжает работать по HTTP/2. Отключение объявления лишило бы ускорения только тех, кто может им пользоваться.