QUIC и HTTP/3: поможет ли новый протокол обходить блокировки

QUIC — заметное изменение в том, как устроен современный интернет. Для обхода блокировок он даёт и возможности, и новые уязвимости.

Что это

Протокол, разработанный в Google и ставший основой HTTP/3. Главное отличие — он работает поверх UDP, а не TCP, и включает шифрование в себя, а не поверх себя.

Зачем: классическая связка TCP + TLS требует нескольких циклов обмена перед передачей данных. QUIC объединяет установку соединения и согласование шифрования, экономя время. Плюс решает проблему head-of-line blocking — когда потеря одного пакета тормозит всю загрузку.

Что это даёт для обхода

• Больше зашифровано. В QUIC скрыта часть служебной информации, которая в TCP+TLS видна
• Трафик стал массовым. Значительная доля обращений к крупным сервисам уже идёт по QUIC — есть в чём затеряться
• Миграция соединений. Смена сети не рвёт сессию, что удобно на мобильных устройствах

Где подвох

Это UDP. А UDP гораздо проще ограничить целиком. Многие корпоративные сети режут его по умолчанию, и системам фильтрации тоже проще «на всякий случай» зарезать весь UDP, кроме DNS, чем разбираться.

Браузеры это предусмотрели: если QUIC не проходит, они молча откатываются на обычный HTTPS. Пользователь ничего не замечает, но и преимуществ не получает.

Первый пакет всё равно читаем. В начальном сообщении QUIC по-прежнему передаётся имя сервера — и блокировка по нему работает так же, как с обычным TLS.

Перспективы

QUIC-транспорт для прокси существует и работает — например, в связке с Hysteria. На плохих каналах с потерями он показывает себя заметно лучше TCP: не ждёт подтверждений по цепочке и не обрушивает скорость при каждом потерянном пакете.

Но там, где UDP режут, он бесполезен. Поэтому сегодня это скорее дополнительный инструмент для конкретных условий, чем универсальная замена.

Вывод

Рассчитывать на QUIC как на «решение проблемы блокировок» не стоит. Но если у вас нестабильный мобильный интернет с потерями пакетов, протоколы на его основе могут дать заметно более гладкую картинку.

Читайте также