Terim · Web filtreleme
QUIC Nedir?
Labris Networks Mühendislik Ekibi · Son güncelleme 15 Ağustos 2026
Tanım
UDP üzerinde çalışan, taşıma ve şifreleme katmanlarını birleştiren aktarım protokolü. TCP ile TLS'in ayrı ayrı yaptığı işi tek el sıkışmada tamamlar. Taşıma başlıklarının çoğu şifreli olduğu için ağ cihazlarının bağlantı hakkında okuyabildiği bilgi azalır.
Web trafiği onlarca yıl TCP üzerinde taşındı. Bağlantı kurulurken önce TCP el sıkışması, ardından TLS el sıkışması yapılırdı; iki ayrı tur, iki ayrı gecikme.
QUIC bu iki katmanı birleştirir ve UDP üzerine kurar; şifreleme isteğe bağlı bir eklenti değil, protokolün kendisinin parçasıdır. Kapatılamaz.
Ağ Cihazı Açısından Ne Değişir
TCP bağlantısında ara cihazlar epeyce bilgi okuyabilir. Sıra numaraları, bayraklar, pencere boyutu ve bağlantının hangi aşamada olduğu açıktır. Durum takibi bunlara dayanır.
QUIC’te taşıma başlıklarının büyük kısmı şifrelidir. Cihaz UDP paketlerinin aktığını görür, bağlantının durumu hakkında az şey söyleyebilir.
Bunun somut sonuçları vardır:
- Durum takibi zorlaşır. Bağlantının kurulduğu, sürdüğü ya da kapandığı TCP’deki gibi okunamaz. Oturum tablosu zaman aşımına daha çok dayanır.
- Yeniden birleştirme farklıdır. Akışlar tek bir bağlantı içinde çoğullanır ve paket kaybı yalnız ilgili akışı etkiler.
- Bağlantı kimliği taşınır. İstemcinin adresi değişse bile bağlantı devam eder; adres tabanlı takip kopar.
Kurumda Karşılaşılan Durum
Çoğu tarayıcı ve büyük ölçekli servis QUIC’i varsayılan kullanır. Denetim altyapısı bunu tanımıyorsa trafik ya görünmez hale gelir ya da geri dönüş yapılmadığı için tıkanır.
Yaygın ilk hamle, UDP 443’ü kapatmaktır. İstemci cevap alamadığında TCP’ye geri düşer ve mevcut denetim çalışmaya devam eder. Çalışan bir yaklaşımdır ama kalıcı değildir: performans kaybı vardır ve geri düşüş her uygulamada garanti edilmez.
Kalıcı yön, denetim ve tanıma yeteneğinin QUIC’i kapsamasıdır. HTTP/3 bu protokolün üzerinde çalışır ve web trafiğinin artan kısmını taşır.
Ayrıca şöyle geçer: Quick UDP Internet Connections