v1.3 更新：若首字节不像HTTP，则不再接管连接。

[bddjr]

2024年12月3日，我解决了tlslistener分支导致HTTP2失效的bug，然后参考该分支的实现方式，更改了主分支，发布了 v1.3.0 版本。

从此，mod不再对连接造成持续的性能影响。

首先，监听器会先创建mod接管的连接，再创建TLS连接

hlfhr/src_tlslistener.go

Lines 8 to 29 in c14c8f2

	type TLSListener struct {
	net.Listener
	TLSConf *tls.Config
	Server *Server
	}
	func (l *TLSListener) Accept() (net.Conn, error) {
	c, err := l.Listener.Accept()
	if err != nil {
	return nil, err
	}
	mc := new(conn)
	tc := tls.Server(mc, l.TLSConf)
	*mc = conn{
	Conn: c,
	tc: tc,
	srv: l.Server,
	}
	return tc, nil
	}

然后该连接的Read方法被调用后，判断第一个字节，如果不像HTTP，则调用 setRawConn 方法，替换 TLS 连接内部的 conn 属性，此后不再接管该连接。

setRawConn 仅使用一次 unsafe.Pointer 完成针对 tls.Conn 私有属性的修改，避免了使用 reflect 造成的不必要的性能浪费。

hlfhr/src_conn.go

Lines 15 to 25 in c14c8f2

	type conn struct {
	net.Conn
	tc *tls.Conn
	srv *Server
	}
	func (c *conn) setRawConn() {
	(*struct {
	conn net.Conn
	})(unsafe.Pointer(c.tc)).conn = c.Conn
	}

hlfhr/src_conn.go

Lines 53 to 64 in c14c8f2

	func (c *conn) Read(b []byte) (int, error) {
	n, err := c.Conn.Read(b)
	if err != nil || n <= 0 {
	return n, err
	}
	if !ConnFirstByteLooksLikeHttp(b[0]) {
	// Not looks like HTTP.
	// TLS handshake: 0x16
	c.setRawConn()
	return n, nil
	}

[bddjr]

后续我发现初始化http2不需要额外导入模块，只需要更改TLS配置，于是我发布了 v1.3.1 版本

hlfhr/src_server.go

Lines 49 to 56 in c14c8f2

	func (s *Server) ServeTLS(l net.Listener, certFile string, keyFile string) error {
	// Setup HTTP/2
	if s.TLSConfig == nil {
	s.TLSConfig = &tls.Config{}
	}
	if len(s.TLSConfig.NextProtos) == 0 {
	s.TLSConfig.NextProtos = []string{"h2", "http/1.1"}
	}

[bddjr]

如果没有bug，这是最后的更新。