Puntos clave
- El protocolo QUIC es un protocolo moderno de capa de transporte que mejora el rendimiento y la seguridad web al funcionar sobre UDP con cifrado integrado.
- QUIC reduce notablemente la latencia porque elimina los handshakes separados de TCP y TLS.
- QUIC gana fiabilidad al evitar el bloqueo de cabecera de línea de TCP y al admitir la migración de conexiones.
- QUIC cambia la forma de observar el tráfico de red, ya que aumenta el tráfico UDP cifrado en el puerto 443.
- La adopción de QUIC viene impulsada por los navegadores web modernos y los servicios cloud, no por la configuración directa del administrador.
- Adoptar QUIC con éxito significa equilibrar las mejoras de rendimiento con la visibilidad operativa y los requisitos de seguridad.
El protocolo QUIC se ha diseñado para resolver las limitaciones de rendimiento y fiabilidad de la comunicación tradicional en Internet. En lugar de añadir TLS por encima de TCP, QUIC integra el cifrado directamente en la capa de transporte y funciona sobre UDP.
Así consigue reducir el tiempo de establecimiento de la conexión, comportarse mejor ante los cambios de red y exigir comunicaciones cifradas por defecto. A medida que crece su adopción en los navegadores y los servicios cloud que usan tus usuarios, QUIC irá cambiando el comportamiento del tráfico en las redes modernas y la forma en que los administradores lo observan.
¿Qué es el protocolo QUIC?
Quick UDP Internet Connections (QUIC) es un protocolo de capa de transporte moderno y seguro que funciona sobre el protocolo de datagramas de usuario (UDP). Combina velocidad y seguridad integrada en una sola capa. Esto reduce la latencia, elimina el bloqueo de cabecera de línea y habilita funciones como las conexiones 0-RTT y la migración de conexiones para HTTP/3 y versiones posteriores.
Consejos y trucos para gestionar el protocolo QUIC y optimizar tu tráfico de red
📌Requisitos previos:
- Debes estar familiarizado con conceptos básicos de redes como TCP y UDP.
- Conviene que entiendas cómo funcionan HTTPS y el tráfico web cifrado.
- Necesitas tener muy presentes los factores de rendimiento y seguridad en el diseño de redes.
Dónde encaja QUIC en la pila de red
QUIC funciona en la capa de transporte. Utiliza UDP como transporte subyacente, lo que le permite implementar su propia gestión de conexiones, control de congestión y mecanismos de recuperación sin depender del comportamiento de TCP.
A diferencia de TCP, QUIC evita un handshake rígido, de modo que puede entregar los datos de forma más eficiente en condiciones de red cambiantes.
Compara el establecimiento de conexión de QUIC con el HTTPS tradicional
Las conexiones HTTPS tradicionales requieren varios pasos antes de que empiece la transferencia de datos:
- Handshake de TCP
- Handshake de TLS
- Intercambio de datos de la aplicación
Son muchos pasos, y eso complica y ralentiza el proceso. QUIC, en cambio, los combina. Así, los datos cifrados circulan mucho más rápido y con menos idas y vueltas. El resultado es una menor latencia inicial, sobre todo en redes móviles o con latencia alta.
Evalúa el modelo de seguridad integrado de QUIC
En QUIC el cifrado es obligatorio, lo que lo convierte en una opción más segura para tu red. Algunos metadatos que viajaban a la vista con TCP quedan protegidos cuando usas QUIC.
QUIC también te aporta:
- Mayores garantías de privacidad
- Menor riesgo de inspección pasiva del tráfico
- Requisitos de cifrado más sencillos
Ten en cuenta, además, que usar QUIC en lugar de TCP cambia la forma en que los firewalls y las herramientas de monitorización interpretan el tráfico.
Observa el comportamiento de QUIC ante los cambios de red
QUIC utiliza identificadores de conexión independientes de la combinación de dirección IP y puerto. Por eso, cuando un dispositivo cambia de red (por ejemplo, de Wi-Fi a datos móviles), la conexión puede continuar sin renegociación.
Esto mejora la experiencia de usuario de los dispositivos en movilidad y de los trabajadores remotos, que ganan flexibilidad y facilidad de acceso.
Ten en cuenta el impacto operativo y de seguridad
Es importante señalar que QUIC no elimina la necesidad de monitorizar. Sigues teniendo que llevar el control de todo y no perder de vista nada. Lo que cambia es dónde y cómo se monitoriza. Al usarlo, los administradores deben tener en cuenta:
- El aumento del tráfico UDP cifrado en el puerto 443
- La menor eficacia de las herramientas de inspección basadas en TCP
- La necesidad de actualizar las políticas de firewall y proxy
Otros aspectos a tener en cuenta al optimizar el protocolo de comunicaciones seguras de tu red con QUIC
- La adopción de QUIC viene impulsada en gran medida por los navegadores web y los servicios cloud. Puede que tengas que usar el protocolo según las herramientas que necesites para tus flujos de trabajo.
- Todavía no todos los dispositivos de red interpretan por completo el tráfico QUIC. Tenlo presente cuando adoptes el protocolo en tu organización.
- Las mejoras de rendimiento que trae QUIC dependerán de la aplicación y de las condiciones de la red.
- Algunos entornos restringen QUIC a propósito por motivos de visibilidad. Tenlo en cuenta antes de adoptarlo en tu organización.
Acciones de resolución de problemas para reducir la latencia de conexión
| Problema | Solución |
| Detectas tráfico UDP inesperado. | Identifica el uso de QUIC en el puerto 443. |
| Tienes problemas de conectividad con el firewall. | Asegúrate de que el puerto UDP 443 está permitido en tu red. |
| Has perdido visibilidad en la inspección. | Comprueba que las herramientas que usas son compatibles con el uso del protocolo QUIC. |
| El rendimiento es irregular. | Cuando sea posible, prueba el comportamiento con QUIC activado y desactivado para localizar el problema. |
Ideas de integración con NinjaOne para sacar el máximo partido a QUIC
Las herramientas de NinjaOne ayudan a los MSP a correlacionar el rendimiento de los endpoints y el comportamiento de las aplicaciones con los nuevos patrones de tráfico de red. A medida que QUIC gane terreno en tu organización, la visibilidad de los endpoints y la supervisión del rendimiento ayudarán a tu equipo de TI a medir el impacto real en los usuarios, incluso cuando la inspección de paquetes tradicional aporte poca información.
Optimiza tu tráfico de red adoptando el protocolo QUIC
La adopción del protocolo QUIC supone un cambio en la forma en que los protocolos de transporte gestionan el rendimiento y la seguridad. Al reunir cifrado, gestión de conexiones y resiliencia en un solo protocolo, QUIC mejora la experiencia de usuario y, al mismo tiempo, transforma la manera de observar el tráfico de red.
Temas relacionados:
