QUIC

QUIC jest protokołem transportowym ogólnego przeznaczenia zdefiniowanym w RFC 9000. Działa on na szczycie protokołu UDP i zapewnia bezpieczne, multipleksowane połączenia z wbudowanym szyfrowaniem. QUIC to warstwa transportowa, na której zbudowany jest protokół HTTP/3.

Główne funkcje

• QUIC działa przez UDP zamiast TCP.
• Zabezpieczenie jest zawsze włączone, każde połączenie jest szyfrowane przy użyciu TLS 1.3.
• Jedno połączenie przenosi wiele niezależnych strumieni, więc utracony pakiet w jednym strumieniu nie blokuje pozostałych (brak blokowania head-of-line).
• Połączenia są nawiązywane przy niewielkiej liczbie wymian, co zmniejsza opóźnienia.
• QUIC stanowi podstawę protokołu HTTP/3.

QUIC wprowadza inne ulepszenia, więcej szczegółów: RFC9000.

QUIC działa na dwóch silnikach, wybieranych przez IOHandler TLS komponentu (SSLQUICOptions w kliencie, QUICOptions.SSLOptions w serwerach): domyślnie, z iohOpenSSL, wymaga OpenSSL 3.5 lub nowszego, który dostarcza implementację QUIC używaną przez te komponenty; albo, bez OpenSSL, z iohNativeTLS, który uruchamia uzgadnianie TLS 1.3 na natywnym silniku TLS pakietu sgcCrypto, na bazie własnego stosu QUIC sgc. Z iohNativeTLS ochrona pakietów jest natywna bez potrzeby żadnej dyrektywy; z iohOpenSSL ochrona pakietów zależy od przełącznika sgcCryptoBackend (lub dyrektywy SGC_NATIVE_CRYPTO). Zobacz Praca bez OpenSSL.

Komponenty

• TsgcQUICClient: niskopoziomowy klient QUIC, który otwiera połączenie QUIC z serwerem i wymienia dane przez strumienie QUIC (RFC 9000, zbudowany na OpenSSL 3.5+).
• TsgcQUICServer: niskopoziomowy serwer QUIC nasłuchujący połączeń QUIC i wymieniający dane przez strumienie QUIC (RFC 9000, zbudowany na OpenSSL 3.5+).