Mozilla浏览器线上站点不使用HTTP2但本地站点正常的技术咨询

常见触发拦截的核心因素 #

• 安全模块的规则冲突
  比如mod_security的部分规则，若在HTTP/2连接的握手、帧交互阶段注入了不符合规范的内容，或是误拦截了HTTP/2专属的帧结构，Mozilla会主动降级到HTTP/1.1。建议检查mod_security的日志，确认是否存在针对HTTP/2相关请求的拦截记录。
• 头部处理模块的错误配置
  mod_headers或mod_rewrite若错误移除了Alt-Svc这类HTTP/2必需响应头，或是添加了包含非法字符（换行、非ASCII内容）的自定义头部，会触发浏览器的兼容性校验，导致协议降级。对比线上与本地站点的响应头，确保线上站点的Alt-Svc头格式正确（如h2=":443"; ma=86400），且无违规头部。
• TLS模块的不兼容配置
  HTTP/2要求必须使用TLS 1.2及以上版本，且加密套件需符合浏览器兼容列表。如果线上站点通过mod_ssl强制启用TLS 1.0/1.1，或是禁用了关键加密套件，Mozilla会直接拒绝使用HTTP/2。可通过命令openssl s_client -connect your-domain:443 -alpn h2检查TLS握手是否支持ALPN的h2协议，正常情况应返回ALPN protocol: h2。
• 流量控制模块的超时设置
  像mod_reqtimeout这类模块若设置的超时时间过短，会导致HTTP/2初始的SETTINGS、PING等帧交互未完成就被中断，浏览器会自动回退到HTTP/1.1。

快速排查步骤 #

1. 打开Firefox开发者工具（F12），切换到网络面板，勾选HTTP/2过滤，查看请求的协议列。若显示http/1.1，右键请求选择复制所有标头，对比本地站点的标头差异。
2. 访问Firefox的about:networking#http2页面，搜索你的线上域名，查看连接状态和错误提示，这里会明确标注浏览器拒绝HTTP/2的具体原因（如协议错误、TLS不兼容等）。
3. 临时禁用线上站点的额外模块（比如先关闭mod_security），测试Firefox是否能正常使用HTTP/2，逐步定位出问题模块。

内容的提问来源于stack exchange，提问作者Christian Feilert