Народный

Протоколы

QUIC — транспортный протокол поверх UDP

Современный транспортный протокол, заменяющий TCP+TLS на одну UDP-сессию. База для HTTP/3 и Hysteria 2. Быстрее, устойчивее к потерям, но уязвим перед UDP-фильтрами.

Определение

QUIC (Quick UDP Internet Connections) — транспортный протокол, разработанный Google в 2012 году, стандартизован в IETF как RFC 9000 (2021). Заменяет связку TCP + TLS + HTTP/2 на единый стек поверх UDP. Соединение, шифрование и мультиплексирование потоков встроены в сам протокол.

QUIC — фундамент HTTP/3 (RFC 9114). На 2026 году ≈30% мирового веб-трафика идёт по HTTP/3 (Cloudflare Radar, Q1 2026).

Чем отличается от TCP+TLS

  • 0-RTT handshake. Повторное соединение к уже знакомому серверу устанавливается за 0 RTT (TCP+TLS 1.3 требует минимум 1 RTT). Это видимое ускорение особенно на мобильных сетях.
  • Connection migration. Если IP клиента изменился (Wi-Fi → 4G), QUIC-соединение не рвётся — используется connection ID, не IP+port. Для VPN-протоколов на QUIC это означает устойчивость при переключении сетей.
  • Stream multiplexing без head-of-line blocking. В HTTP/2 потеря пакета в одном потоке тормозила все остальные. QUIC изолирует потоки на транспортном уровне.
  • Шифрование всего, включая транспортные заголовки. TCP-заголовки видны DPI; QUIC шифрует и payload, и большинство контрольных полей (за исключением Connection ID и version).

QUIC и VPN

Несколько VPN-протоколов построены на QUIC:

  • Hysteria 2 — использует QUIC с собственной congestion control (Brutal), оптимизирован под потери и асимметричные каналы. В РФ-2026 — один из самых стабильных туннелей.
  • TUIC — V5, основан на QUIC v1, проще Hysteria, но менее устойчив к DPI.
  • WireGuard поверх QUIC — экспериментальные надстройки (qwc, wireguard-quic), не стандарт.
  • Cloudflare WARP — внутренне использует QUIC для туннеля.

QUIC и DPI

Двойственная природа:

Плюс для обхода: QUIC шифрует значительно больше TCP+TLS, обычный SNI-фильтр не работает (хотя QUIC-handshake тоже содержит SNI-аналог в ClientHello).

Минус для обхода: ТСПУ давно научилась блокировать UDP-трафик целиком на ряде операторов, особенно мобильных. Если оператор просто роняет UDP к незнакомым IP — QUIC ляжет вместе со всем UDP. Wireguard страдает от той же проблемы.

Замеры 2025–2026 показывают: на МТС и МегаФоне QUIC-трафик к крупным CDN (Google, Cloudflare) пропускается, к незнакомым IP — фильтруется по эвристикам. На Tele2 и Beeline ситуация мягче.

QUIC и MTU

UDP-фрагментация на пути по магистрали РФ — главный «убийца» QUIC. Если MTU на туннеле выставлен >1400, пакеты режутся и часть теряется → QUIC начинает retransmit’ить, скорость падает в разы. Для QUIC-туннелей в РФ рекомендованный MTU 1280.

Источники

  • RFC 9000 — QUIC спецификация.
  • RFC 9114 — HTTP/3.
  • Cloudflare Radar — статистика HTTP/3 / QUIC adoption.

Связанные термины

  • Hysteria 2 — VPN-протокол на QUIC.
  • TLS 1.3 — наследник handshake-логики, частично переехавшей в QUIC.
  • MTU — критичен для стабильности QUIC.
  • DPI — основной противник.
← все термины смотреть рейтинг VPN →