为防止协议僵化，QUIC 要求无条件加密，端与网络解耦，各自独立发展，网络不能再对传输协议进行任何假设，当然也就无法禁止特定流，传统防火墙依赖传输协议 IP 和端口进行流量阻滞， 便无法再发挥作用。我曾经以为 QUIC 的部署会促使防火墙进行一波升级，但现在看来，事情并不是升级能解决的，传统的安全防火墙面对 QUIC 是无能为力的，无论怎么升级都不行。QUIC 传输本身甚至是可序列化的，虽然 TCP Repair 也做过类似尝试，但终究还是没能力尽力。但这就是 QUIC，真正的传输协议该展现出的样子。...
QUIC 与 防火墙
上一篇: TCP 与 UDP 如何互通
网友评论已有0条评论, 我也要评论