Maken QUIC en HTTP/3 firewalls blind?

Ze beperken wat oudere firewalls zien, maar maken verkeer niet onzichtbaar. QUIC (RFC 9000, 2021) is het transport onder HTTP/3. Het draait over UDP-poort 443 en versleutelt bijna alles, ook veel van wat TCP leesbaar liet, zoals pakketnummers en bevestigingen. De eerste pakketten bevatten een TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS. 1.3-ClientHello die alleen is beschermd met sleutels die iedereen kan afleiden, dus een sensor die QUIC begrijpt, kan nog steeds de servernaam en de handshakeparameters lezen. Firewalls en proxy's die voor TCP zijn gebouwd, kunnen QUIC vaak helemaal niet inspecteren. Gangbaar bij bedrijven die op TLS-inspectie of webfiltering vertrouwen, is UDP-poort 443 te blokkeren, waardoor browsers ongemerkt terugvallen op HTTP/2 over TCP. Zonder zo'n regel verschijnt QUIC gewoon als UDP-flows met timing en volume zoals elk ander verkeer, en flowgebaseerde detecties zoals beaconing en ongewoon uploadvolume blijven gelden. Controleer of uw firewall QUIC rapporteert voordat u aanneemt dat het is gedekt.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen