h2

使用真实 HTTP/2 双向流，将多条转发连接复用到有限的物理连接。可搭配不加密（h2c）或 TLS。

HTTP Host、Path、连接池和流控参数在「编辑传输协议」子窗口设置；入口与出口地址在节点编辑主窗口设置；加密、证书和 Fallback 在旁边的「安全性设置」窗口配置。

配置项	用途
出口传输协议	选择 h2。
安全性	不加密使用 h2c；TLS 使用 HTTP/2 over TLS。
隧道对外地址	入口能访问的出口域名或 IP。
出口监听地址、端口	出口节点实际监听的位置。
公网隧道端口	NAT / TCP 透传时入口连接的公网端口；0 使用监听端口。
HTTP Host	请求使用的域名 / IP，可带端口，不填协议和路径；TLS 模式留空使用证书域名，不加密留空使用出口地址。
HTTP Path	默认 /api/stream；须以 / 开头，不含查询参数或片段，最多 200 字符。入口与出口使用同一配置。
Fallback 网站地址	未认证或 Host、Path 不匹配时反向代理的 HTTP / HTTPS 网站；不含登录凭据、查询参数或片段，可带路径。留空或不可用时返回普通 404。
连接池上限	每个入口连接此出口的物理连接数上限，按需创建，同一入口的用户规则共用；默认 2，范围 1–8。
每流接收窗口	入口接收出口数据时每条流的窗口；默认 16 MiB，范围 1–64 MiB。
每连接接收窗口	每个 HTTP/2 连接的总接收窗口；默认 64 MiB，不小于每流窗口，最大 256 MiB。
每连接并发流	一个出口连接同时承载的业务流上限；默认 256，范围 1–1024。
允许哪些入口使用此出口	允许接入的入口节点；用户当前个人设置还需获得两端的节点组权限。

安全性选择见 不加密 和 TLS。