Conseguenze pratiche#
- Browser: disabilita QUIC o accetta che HTTP/3 non venga utilizzato tramite il proxy; i siti tornano automaticamente a HTTP/2 su TCP.
- DNS: risoluzione tramite proxy (DNS remoto) anziché inviare query UDP localmente.
- Streaming e chiamate: utilizza un servizio di tipo VPN; un proxy è lo strumento sbagliato.
Perché i provider saltano l'UDP#
I datagrammi non possono essere attribuiti a una sessione o misurati con la stessa facilità, sono il vettore di attacchi di amplificazione e i NAT domestici li gestiscono in modo incoerente. Il costo per sostenerli supera la domanda di lavoro sul web.
Come funziona su Proxy Cyber#
I gateway Proxy Cyber e gli indirizzi dedicati sono solo TCP: no UDP ASSOCIATE, no BIND, no QUIC. Ogni client HTTP torna a HTTP/2 o HTTP/1.1 tramite il proxy.