QUIC e HTTP/3 accecano i firewall?

Riducono ciò che vedono i firewall datati, ma non rendono invisibile il traffico. QUIC (RFC 9000, 2021) è il trasporto su cui poggia HTTP/3. Usa la porta UDP 443 e cifra quasi tutto, compresa buona parte di ciò che TCP lasciava leggibile, come numeri di pacchetto e conferme. I suoi primi pacchetti portano un ClientHello TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. 1.3 protetto solo da chiavi che chiunque può ricavare, quindi un sensore che comprende QUIC può ancora leggere il nome del server e i parametri dell'handshake. Firewall e proxy costruiti per TCP spesso non riescono affatto a ispezionare QUIC. Nelle aziende che si affidano all'ispezione TLS o al filtraggio web è prassi bloccare la porta UDP 443, così i browser tornano a HTTP/2 su TCP senza che gli utenti se ne accorgano. Senza una regola del genere, QUIC appare semplicemente come flussi UDP con tempi e volumi come qualsiasi altro traffico, e i rilevamenti basati sui flussi, come il beaconing e i volumi di caricamento insoliti, restano validi. Verifichi se il Suo firewall riporta il traffico QUIC prima di darlo per coperto.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi