A Nagle-algoritmus és a delayed ACK külön-külön értelmes optimalizáció, együtt viszont pontosan 40 ms-ot ülnek minden write–write–read mintájú kéréseden. Megmértem Node-ban: 0,1 ms helyett 41. És kiderült az is, ki kapcsolja ki helyetted – és hol maradsz magadra.
A böngésződ 2024 óta minden kéréssel felajánlja a zstd tömörítést, idén februártól már a Safari is érti. Közben az nginx 1-es szinten gzipel, a Node brotlija alapból maximumon ég, a Cloudflare-nél pedig az Enterprise csomaghoz jár a gzip. Megmértem, mit tudnak a tömörítők – a defaultok nem a barátaid.
A sendBeacon() true értéke csak sikeres sorba állítást jelent. A 64 KiB ráadásul közös keepalive keret – és ettől még a szerver semmit sem kapott meg biztosan.
A videók, PDF-ek és folytatható letöltések mögött álló HTTP Range kérés nem csak egy slice: a 206, 416, suffix range és If-Range apró részletei számítanak.
Az Access-Control-Max-Age hasznos, de a CORS preflightot nem a szokásos HTTP cache kezeli. Ez megmagyarázza, miért maradnak meg az OPTIONS kérések Vary és CDN mellett is.
A Server-Sent Events nem csak három sor EventSource-kód: proxybuffer, heartbeat és visszajátszható Last-Event-ID nélkül az „élő” stream könnyen csendes adatvesztéssé válik.
A TLS 1.3 0-RTT gyorsíthatja a visszatérő látogató első kérését, de cserébe megismételhetővé teszi. Ezért önmagában az sem elég, ha csak GET kéréseket engedünk át.
A Partitioned cookie-attribútum külön állapotot ad minden beágyazó webhelynek. Chat- és térképwidgeteknél hasznos, központi SSO-sessionre viszont nem való.
A Server-Timing válaszfejléccel a cache, adatbázis és renderelés ideje közvetlenül a böngésző hálózati adatai mellé kerül.
A hálózati hiba nem jelenti azt, hogy a POST nem futott le. Az Idempotency-Key-vel a retry nem hoz létre második fizetést, rendelést vagy webhook-eseményt.
A Vary nem a cache lejáratát, hanem a cache-kulcsot módosítja. Megmutatjuk, miért kell az Accept-Language mellé, és miért hibás a Vary: Cookie.
A Node.js HTTP szerverének keepAliveTimeout alapértéke nyolc éve öt másodperc – jóval rövidebb, mint a legtöbb load balancer vagy proxy idle timeoutja. Ez okozza a klasszikus, szórványos 502-es hibákat alacsony forgalom mellett. A Node.js most végre 65 másodpercre emeli az alapértéket (v26-tól), de addig kézzel kell beállítani.
Az ETag és az If-Match nemcsak cache-validátor: egy 412-es válasszal megfoghatják, hogy két párhuzamos API-mentés csendben felülírja egymást.
A HTTP 103 Early Hints válasszal a szerver már a render közben elárulja, milyen erőforrásokat fog kérni a böngésző. Megnézzük Node.js demóval, mit tud a CDN-es visszajátszás, és miért mutat a Shopify mobilos mérése épp ellenkező hatást.
A Fetch Metadata fejlécekből a szerver láthatja, milyen webes kontextusból érkezett a kérés. Megmutatjuk, hogyan építhető rá óvatos, Node-ban is tesztelhető kiegészítő CSRF-védelmi policy.