Belangrijkste punten
- Het QUIC-protocol is een modern transportlaagprotocol dat de prestaties en beveiliging van het web verbetert door over UDP te werken met ingebouwde versleuteling.
- QUIC verlaagt de latency aanzienlijk doordat aparte TCP- en TLS-handshakes overbodig worden.
- QUIC verhoogt de betrouwbaarheid doordat head-of-line blocking van TCP wordt vermeden en connection migration wordt ondersteund.
- QUIC verandert de manier waarop netwerkverkeer wordt geobserveerd door meer versleuteld UDP-verkeer op poort 443.
- De opmars van QUIC wordt gedreven door moderne webbrowsers en cloudservices, niet door directe configuratie van beheerders.
- Een succesvolle invoering van QUIC brengt prestatiewinst in balans met operationeel inzicht en beveiligingseisen.
Het QUIC-protocol is ontworpen om de beperkingen in prestaties en betrouwbaarheid van traditionele internetcommunicatie aan te pakken. In plaats van TLS boven op TCP te stapelen integreert QUIC de versleuteling rechtstreeks in de transportlaag en werkt het over UDP.
Het kan de tijd voor het opzetten van een verbinding verkorten, beter omgaan met netwerkwisselingen en standaard versleutelde communicatie afdwingen. Naarmate de browsers en cloudservices van uw gebruikers QUIC vaker inzetten, verandert het protocol de manier waarop verkeer zich op moderne netwerken gedraagt en hoe beheerders dat verkeer observeren.
Wat is het QUIC-protocol?
Quick UDP Internet Connections (QUIC) is een modern, veilig transportlaagprotocol dat over het User Datagram Protocol (UDP) werkt. Het combineert snelheid en ingebouwde beveiliging in één laag. Dat verlaagt de latency, elimineert head-of-line blocking en maakt functies mogelijk zoals 0-RTT-verbindingen en connection migration voor HTTP/3 en verder.
Tips en trucs om uw QUIC-protocol te beheren en uw netwerkverkeer te optimaliseren
📌Vereisten:
- U moet bekend zijn met basisbegrippen uit netwerken zoals TCP en UDP.
- U moet inzicht hebben in HTTPS en versleuteld webverkeer.
- U moet goed op de hoogte zijn van de prestatie- en beveiligingsafwegingen bij netwerkontwerp.
Begrijp waar QUIC in de netwerkstack past
QUIC werkt op de transportlaag. Het gebruikt UDP als onderliggende drager, waardoor QUIC zijn eigen verbindingsbeheer, congestion control en herstelmechanismen kan implementeren zonder afhankelijk te zijn van het gedrag van TCP.
Anders dan TCP vermijdt QUIC een starre handshake, waardoor het data efficiënter kan leveren onder wisselende netwerkomstandigheden.
Vergelijk het opzetten van een QUIC-verbinding met traditioneel HTTPS
Traditionele HTTPS-verbindingen vragen meerdere stappen voordat de dataoverdracht begint:
- TCP-handshake
- TLS-handshake
- Uitwisseling van applicatiedata
Dat zijn veel stappen die het proces ingewikkelder maken en vertragen. QUIC combineert deze stappen juist. Daardoor kan versleutelde data veel sneller stromen met minder round-trips. Dat verlaagt de initiële latency, vooral op mobiele netwerken of netwerken met hoge latency.
Beoordeel het ingebouwde beveiligingsmodel van QUIC
Versleuteling is verplicht in QUIC, wat het een veiligere optie maakt voor uw netwerk. Bepaalde metadata die via TCP werd getransporteerd kan zichtbaar zijn. Gebruikt u QUIC, dan is die informatie beschermd.
QUIC levert u daarnaast:
- Sterkere privacygaranties
- Minder risico op passieve inspectie van verkeer
- Eenvoudigere versleutelingsvereisten
Houd er ook rekening mee dat het gebruik van QUIC in plaats van TCP verandert hoe firewalls en monitoringtools het verkeer interpreteren.
Observeer het gedrag van QUIC bij netwerkwisselingen
QUIC gebruikt connection identifiers die losstaan van combinaties van IP-adres en poort. Wisselt een device van netwerk, bijvoorbeeld van wifi naar mobiel, dan kan de verbinding doorlopen zonder nieuwe onderhandeling.
Dat verbetert de UX voor roamende devices en externe medewerkers doordat zij meer flexibiliteit en gemak krijgen.
Houd rekening met operationele en beveiligingsgevolgen
Belangrijk: QUIC maakt monitoring niet overbodig. U moet alles nog steeds volgen en in de gaten houden. Wel verandert het waar en hoe die monitoring plaatsvindt. Beheerders moeten bij gebruik rekening houden met:
- Meer versleuteld UDP-verkeer op poort 443
- Minder effectieve inspectietools die op TCP zijn gebaseerd
- De noodzaak om firewall- en proxybeleid bij te werken
Aanvullende overwegingen bij het optimaliseren van het beveiligde communicatieprotocol van uw netwerk met QUIC
- De opmars van QUIC wordt sterk gedreven door webbrowsers en cloudservices. Afhankelijk van de tools die u voor uw workflows nodig hebt, moet u het protocol mogelijk gebruiken.
- Nog niet alle netwerkapparatuur interpreteert QUIC-verkeer volledig. Houd daar rekening mee wanneer u het protocol in uw organisatie invoert.
- De prestatiewinst van QUIC hangt af van de applicatie en de netwerkomstandigheden.
- Sommige omgevingen beperken QUIC bewust om zicht op het verkeer te houden. Houd daar rekening mee wanneer u QUIC in uw organisatie invoert.
Troubleshooting om de latency van verbindingen te verlagen
| Probleem | Oplossing |
| U ziet onverwacht UDP-verkeer. | Breng het gebruik van QUIC op poort 443 in kaart. |
| U hebt last van verbindingsproblemen met de firewall. | Zorg dat UDP 443 is toegestaan in uw netwerk. |
| U hebt minder zicht bij inspectie. | Controleer of uw tools het gebruik van het QUIC-protocol ondersteunen. |
| U ziet wisselende prestaties. | Test het gedrag waar mogelijk met QUIC ingeschakeld en uitgeschakeld om te zien wat er misgaat. |
Ideeën voor integratie met NinjaOne om het meeste uit QUIC te halen
De tools van NinjaOne helpen MSP’s om prestaties van endpoints en het gedrag van applicaties te koppelen aan veranderende patronen in netwerkverkeer. Naarmate QUIC in uw organisatie terrein wint, helpen inzicht in endpoints en prestatiemonitoring uw IT-team om de werkelijke impact op gebruikers te volgen, ook wanneer traditionele packet inspection weinig inzicht biedt.
Optimaliseer uw netwerkverkeer met het QUIC-protocol
De opmars van het QUIC-protocol markeert een verschuiving in de manier waarop transportprotocollen omgaan met prestaties en beveiliging. Door versleuteling, verbindingsbeheer en veerkracht in één protocol samen te brengen, verbetert QUIC de UX en verandert het tegelijk hoe netwerken verkeer observeren.
Gerelateerde onderwerpen:
