Machen QUIC und HTTP/3 Firewalls blind?

Sie verringern, was ältere Firewalls sehen, machen Verkehr aber nicht unsichtbar. QUIC (RFC 9000, 2021) ist der Transport unter HTTP/3. Es läuft über UDP-Port 443 und verschlüsselt fast alles, auch vieles, was TCP lesbar ließ, etwa Paketnummern und Bestätigungen. Seine ersten Pakete tragen ein TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-1.3-ClientHello, das nur mit Schlüsseln geschützt ist, die jeder ableiten kann; ein Sensor, der QUIC versteht, kann daher weiterhin Servernamen und Handshake-Parameter lesen. Firewalls und Proxys, die für TCP gebaut sind, können QUIC oft gar nicht prüfen. Üblich ist in Unternehmen, die auf TLS-Inspection oder Webfilter setzen, UDP-Port 443 zu sperren, sodass Browser unbemerkt auf HTTP/2 über TCP zurückfallen. Ohne eine solche Regel erscheint QUIC einfach als UDP-Flows mit Zeitpunkt und Volumen wie jeder andere Verkehr, und Flow-basierte Erkennungen wie Beaconing und ungewöhnliches Upload-Volumen greifen weiterhin. Prüfen Sie, ob Ihre Firewall QUIC meldet, bevor Sie annehmen, dass es abgedeckt ist.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen