HTTP/3及其影响

Question

最近，Chrome，火狐，cURL等发布了他们对HTTP/3的支持(之前被称为HTTP)。

你如何从变化的角度来看待它的适应影响：

1. 应用程序(基于web、移动、纯套接字等)
2. 托管基础设施(web/app服务器、防火墙、负载平衡器、CDN、路由器、交换机等)和ISP等。
3. 安全(新的威胁、漏洞、VAPT工具的前景等)
4. 拥塞控制

Answer 1

一个非常主观的问题不太适合这里，但这是我的两分钱：

1. 在HTTP/2所做的背后不应该有任何进一步的差别。它关闭了一个边缘情况(丢失的数据包会使HTTP/2在HTTP/2上的速度比HTTP/1.1慢)，还可能给初始连接设置带来一些性能改进。如果您还没有迁移到HTTP/2或优化了HTTP/2，那么您可能希望在准备过程中考虑到这一点。优先级也将在HTTP/3中重新考虑，但尚未决定如何进行。归根结底，这是一个传输层的变化，HTTP/2的基本语义并没有改变，所以对于更高级别的应用程序来说，它应该是相当无缝的--就像HTTP/2对HTTP/1.1用户而言。
2. 它是基于UDP的(返回到基于TCP的HTTP/2和/或HTTP/1.1)，这将是很有趣的启用和设置！TLS库需要更改以支持它。也是如此，所以我们需要一段时间才能在一些服务器上看到它。CDN已经引领了这条道路，并且将是实现这一目标的最简单方法。与HTTP/2类似，最重要的可能是将其放在边缘服务器上，然后将其降到HTTP/2甚至HTTP/1.1，否则内部通信量就会下降。它也更加完全加密，这将使您很难嗅探和重路由通信量，因为与TCP相比，中间框可读的信息更少。
3. 见上面的答案2，这将使嗅探交通变得更加困难。另外，它是非常新的(在撰写本文时甚至还没有完全完成和批准)，因此可能会出现类似于HTTP/2 (例如)那样的实现错误，而且有些产品最初将不支持它。另外，它只能在HTTPS上使用，这对安全性很好。