¿Dejan QUIC y HTTP/3 ciegos a los cortafuegos?

Reducen lo que ven los cortafuegos antiguos, pero no hacen invisible el tráfico. QUIC (RFC 9000, 2021) es el transporte sobre el que funciona HTTP/3. Usa el puerto UDP 443 y cifra casi todo, incluido mucho de lo que TCP dejaba legible, como los números de paquete y los acuses de recibo. Sus primeros paquetes llevan un ClientHello de TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. 1.3 protegido solo con claves que cualquiera puede derivar, así que un sensor que entienda QUIC aún puede leer el nombre del servidor y los parámetros del handshake. Los cortafuegos y proxies pensados para TCP a menudo no pueden inspeccionar QUIC. Lo habitual en empresas que dependen de la inspección TLS o del filtrado web es bloquear el puerto UDP 443, con lo que los navegadores vuelven a HTTP/2 sobre TCP sin que los usuarios lo noten. Sin esa política, QUIC aparece simplemente como flujos UDP con momento y volumen como cualquier otro tráfico, y las detecciones basadas en flujos, como el beaconing y el volumen de subida inusual, siguen aplicándose. Compruebe si su cortafuegos informa de QUIC antes de dar por hecho que está cubierto.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas