Konsekwencje praktyczne#
- Przeglądarki: wyłącz QUIC lub zaakceptuj, że protokół HTTP/3 nie będzie używany przez serwer proxy; witryny automatycznie wracają do protokołu HTTP/2 przez TCP.
- DNS: rozwiązuj problem za proxy serwera proxy (zdalnego DNS), zamiast wysyłać zapytania UDP lokalnie.
- Przesyłanie strumieniowe i połączenia: korzystaj z usługi typu VPN; serwer proxy to niewłaściwe narzędzie.
Dlaczego dostawcy pomijają UDP#
Datagramów nie można tak łatwo przypisać do sesji ani zmierzyć, są wektorem ataków wzmacniających, a domowe NAT radzą sobie z nimi niekonsekwentnie. Koszt ich obsługi przewyższa zapotrzebowanie na pracę internetową.
Jak to działa w Proxy Cyber#
Kluczowe bramy proxy i dedykowane adresy to tylko TCP: bez UDP ASSOCIATE, bez BIND, bez QUIC. Każdy klient HTTP powraca do protokołu HTTP/2 lub HTTP/1.1 za proxy serwera proxy.