Praktické důsledky#
- Prohlížeče: zakázat QUIC nebo akceptovat, že HTTP/3 nebude použito přes proxy; stránky se automaticky vrátí zpět na HTTP/2 přes TCP.
- DNS: řešit prostřednictvím proxy (vzdálené DNS) namísto odesílání UDP dotazy lokálně.
- Streamování a volání: používejte VPN, proxy je špatný nástroj.
Proč poskytovatelé přeskakují UDP#
Datagramy nelze přiřadit k relaci nebo měřit tak snadno, jsou vektorem amplifikačních útoků a domácí NAT je zpracovává nekonzistentně.Náklady na jejich podporu převyšují poptávku po webové práci.
Jak to funguje v Proxy Cyber#
Klíčové proxy brány a vyhrazené adresy jsou pouze TCP: žádné UDP ASSOCIATE, žádné BIND, žádné QUIC.Každý HTTP klient se vrátí zpět na HTTP/2 nebo HTTP/1.1 přes proxy.