Conséquences pratiques#
- Navigateurs : désactivez QUIC ou acceptez que HTTP/3 ne soit pas utilisé via le proxy ; les sites reviennent automatiquement à HTTP/2 sur TCP.
- DNS : résoudre via le proxy (DNS distant) plutôt que d'envoyer des requêtes UDP localement.
- Streaming et appels : utilisez un service de type VPN ; un proxy n'est pas le bon outil.
Pourquoi les fournisseurs ignorent UDP#
Les datagrammes ne peuvent pas être attribués à une session ou mesurés aussi facilement, ils sont le vecteur d'attaques par amplification et les NAT domestiques les gèrent de manière incohérente. Le coût de leur prise en charge dépasse la demande de travail sur le Web.
Comment ça marche chez Proxy Cyber#
Les passerelles Proxy Cyber et les adresses dédiées sont uniquement TCP : pas d'UDP ASSOCIATE, pas de BIND, pas de QUIC. Chaque client HTTP revient à HTTP/2 ou HTTP/1.1 via le proxy.