在 Cloudflare 控制台 SSL/TLS 设置中开启 HTTP/3 开关即可启用，无需修改源站代码，最适合移动端用户占比高且网络环境复杂的站点。需注意中国大陆地区免费套餐默认链路可能因 UDP 限制导致加载延迟，企业防火墙也可能阻断 QUIC 协议。
先说结论：Cloudflare 默认支持 HTTP/3，开启后能显著降低移动端高丢包场景下的连接延迟，但国内访问需配合智能解析优化。
- 适合：移动流量占比高、用户网络波动大的内容型或 API 服务站点
- 先准备：确认域名已接入 Cloudflare 且 DNS 记录处于代理状态（橙色云）
- 再验证：通过浏览器开发者工具 Network 面板确认协议显示为 h3
快速处理思路
Cloudflare 开启 HTTP/3 主要在控制台完成，无需服务器端命令。登录 Cloudflare dashboard，进入域名管理页，左侧菜单选择 SSL/TLS，点击 Edge Certificates，找到 HTTP/3 选项并切换为 Enabled 状态。保存后通常立即生效，客户端支持 HTTP/3 的浏览器会自动协商使用该协议。
为什么会这样
HTTP/3 基于 QUIC 协议构建，使用 UDP 而非 TCP 传输，解决了 TCP 队头阻塞问题并合并了 TLS 握手过程。公开测试数据显示，在高丢包率网络（10%）环境下，HTTP/3 加载延迟可降至 650 毫秒，而 HTTP/1.1 约为 1200 毫秒。移动端网络切换时，HTTP/3 支持连接迁移，能保持会话不中断，延迟从 1500 毫秒降至 700 毫秒左右，但在光纤低延迟环境中提升有限。
分步处理
第一步检查 DNS 代理状态，确保域名 DNS 记录旁的云朵图标为橙色，这表示流量经过 Cloudflare 边缘节点。第二步进入 SSL/TLS 配置页，找到 Edge Certificates 板块，定位 HTTP/3 开关并开启。第三步检查源站兼容性，若源站自行托管，建议 Nginx 服务器集成支持 QUIC 的模块如 quiche，以便边缘节点到源站链路也受益。第四步配置安全策略，确保防火墙允许 UDP 443 端口通行，避免中间设备拦截导致协议降级。
怎么验证是否生效
使用 Chrome 或 Edge 浏览器打开网站，按 F12 进入开发者工具，切换到 Network 标签页。刷新页面后查看 Protocol 列，若显示 h3 则表示 HTTP/3 已生效。也可使用 curl 命令配合 `--http3` 参数测试，若返回 HTTP/3 响应头即成功。若显示 h2 或 http/1.1，检查本地网络是否阻断了 UDP 流量，或浏览器版本是否过旧。
常见坑
中国大陆地区访问 Cloudflare 免费套餐可能因未启用合作节点导致平均加载时间达 4.8 秒，建议配合智能解析或回源优化方案将加载时间降至 1.3 秒左右。企业网络或老旧路由器可能严格限制 UDP 流量，导致 QUIC 连接失败并自动降级至 TCP 协议。部分旧版 Safari 需 macOS 14 或 iOS 17 以上版本才提供实验性支持，老旧移动设备无法享受 HTTP/3 加速。
常见问题
开启 HTTP/3 需要修改源站代码吗？
不需要，Cloudflare 边缘节点到客户端的链路仅需控制台开启开关，但源站支持 HTTP/3 能进一步优化回源速度。
移动端速度提升明显吗？
在蜂窝网络或不稳定 WiFi 环境下提升明显，图像加载时间可减少 2 至 3 倍，但在稳定光纤网络下提升有限。
免费套餐支持 HTTP/3 吗？
支持，Cloudflare 免费套餐包含 HTTP/3 功能，但 TCP Turbo 等高级优化仅限 Pro 及以上套餐。
参考来源
- CSDN 博客：HTTP/3 支持情况全网调研:2024 年最新浏览器与移动端兼容数据出炉
- Cloudflare 中国官网：cdn_全球 cdn 加速_内容分发网络_集成 cdn 防御
- HTTP/3 性能测试：HTTP/3 到底有多快？:实测数据揭示其性能优势与应用场景
- Cloudflare 性能案例：加速移动端体验
- Cloudflare 国内加速测试：Cloudflare 免费 CDN 国内加速效果怎么样？真实测试数据与优化方案对比