QUIC – Besser als TCP

QUIC ist demnach eine UDP-Variante, die HTTPS überträgt. Dabei wird zunächst geschaut, ob für eine TLS-Kommunikation das benötigte Schlüsselmaterial vorliegt. Hat man schon einmal mit einem Webserver eine gesicherte Verbindung genutzt, wird dessen Schlüsselmaterial für eine folgende Session wiederverwendet. Ist der Server neu oder hat sich das Schlüsselmaterial geändert, wird ein Handshake zum Schlüsselaustausch durchgeführt.

Durch die Verwendung von UDP entfallen der aufwändige Aufbau eines TCP-Circuit sowie eines TLS-Handshake. Auch die Beschränkungen durch die Window-Size werden eliminiert.

Dies führt im Endergebnis zu einem schnelleren Aufbau von Webseiten. Die Sicherheit wird durch den Einsatz von TLS 1.3 zudem noch einmal erhöht.

Aktuell ist das Verfahren noch experimentell. An einer Standardisierung durch die IETF wird bereits seit 2017 gearbeitet. Browser wie Firefox und Chrome unterstützen QUIC jedoch schon heute.

Im Rahmen dieser Entwicklung hat Facebook 2020 bekannt gegeben, dass die Facebook-App, sowohl für iOS als auch für Android, QUIC nutzt und die Server-Infrastruktur entsprechend umgerüstet wurde. Dies hat dazu geführt, dass mittlerweile schon über 75% des Internet-Datenverkehrs von Facebook über QUIC abgewickelt werden.

Zudem hat die IETF 2018 beschlossen, dass QUIC die Grundlage für die Standardisierung von HTTP/3 werden wird.

Daher werden wir wohl zukünftig auch UDP-Firewall-Regeln für HTTP-Anwendungen sehen.