HTTP/3 Nedir?

HTTP’nin ikinci sürümü çoğullamayı getirmişti: tek bir TCP bağlantısı üzerinden çok sayıda istek paralel taşınabiliyordu. Ancak alttaki TCP tek bir sıra olarak çalıştığı için, kaybolan bir paket bütün akışları bekletiyordu.

Üçüncü sürüm bunun için taşıma katmanını değiştirdi. Akışlar QUIC içinde birbirinden bağımsız taşındığı için bir akışta yaşanan kayıp, aynı bağlantıdaki diğer akışları bekletmez.

Nasıl Anlaşılır

İlk bağlantı genellikle TCP üzerinden kurulur. Sunucu cevabında, aynı hizmete QUIC üzerinden de ulaşılabileceğini bildiren bir başlık gönderir ve istemci bunu kaydederek sonraki denemelerinde kullanır. İstemci bunu kaydeder ve sonraki bağlantılarını UDP 443 üzerinden dener.

Geçiş sessizdir. Aynı kullanıcının aynı siteye giden trafiği gün içinde protokol değiştirebilir ve bunu ne kullanıcı ne de ağ ekibi fark eder.

Denetim Tarafındaki Karşılığı

Alan adı tabanlı politikalar el sıkışmadaki sunucu adı bilgisine dayanır. QUIC el sıkışmasında bu bilgi hâlâ bulunur, ancak paket yapısı farklıdır ve cihazın QUIC’i ayrıştırabiliyor olması gerekir.

Ayrıştıramayan bir cihaz için trafik, hedefi belirsiz bir UDP akışıdır. Uygulama tanıma, kategori bazlı filtreleme ve içerik denetimi bu noktada devre dışı kalır.

Ne Yapılıyor

Kurumlarda iki yaklaşım görülür. İkisi de geçicidir.

Birincisi UDP 443’ü kapatıp istemcileri TCP’ye geri düşürmektir. Mevcut denetimi korur, performanstan feragat eder.

İkincisi QUIC’i tanıyan bir denetim katmanına geçmektir. Doğru yön budur, ancak cihazın yeteneği ve sürümü buna bağlıdır.

Satın alma tarafında sorulacak soru “HTTP/3 destekliyor mu” değildir. Sorulması gereken, QUIC el sıkışmasından sunucu adının çıkarılıp çıkarılamadığı, uygulama tanımanın bu trafikte çalışıp çalışmadığı ve denetim açıkken ölçülen performansın ne olduğudur.