Pontos principais
- O protocolo QUIC é um protocolo moderno da camada de transporte que melhora o desempenho e a segurança na web ao rodar sobre UDP com criptografia integrada.
- O QUIC reduz bastante a latência ao eliminar os handshakes separados de TCP e TLS.
- O QUIC aumenta a confiabilidade ao evitar o head-of-line blocking do TCP e ao oferecer suporte à migração de conexão.
- O QUIC muda a forma de observar o tráfego de rede, porque aumenta o tráfego UDP criptografado na porta 443.
- A adoção do QUIC vem dos navegadores modernos e dos serviços em nuvem, não de uma configuração direta do administrador.
- Uma adoção bem-sucedida do QUIC equilibra ganhos de desempenho com visibilidade operacional e requisitos de segurança.
O protocolo QUIC foi criado para resolver limitações de desempenho e confiabilidade na comunicação tradicional pela internet. Em vez de colocar o TLS sobre o TCP, o QUIC integra a criptografia diretamente na camada de transporte e roda sobre UDP.
Ele reduz o tempo de estabelecimento da conexão, melhora o comportamento diante de mudanças de rede e impõe comunicação criptografada por padrão. Conforme a adoção cresce nos navegadores dos usuários e nos serviços em nuvem, o QUIC muda o comportamento do tráfego nas redes modernas e a maneira como os administradores o observam.
O que é o protocolo QUIC?
Quick UDP Internet Connections (QUIC) é um protocolo moderno e seguro da camada de transporte que roda sobre o User Datagram Protocol (UDP). Ele reúne velocidade e segurança integrada em uma única camada. Isso reduz a latência, elimina o head-of-line blocking e viabiliza recursos como conexões 0-RTT e migração de conexão para HTTP/3 e além.
Dicas para gerenciar o protocolo QUIC e otimizar o tráfego de rede
📌Pré-requisitos:
- é preciso conhecer conceitos básicos de rede, como TCP e UDP.
- Convém entender HTTPS e tráfego web criptografado.
- É preciso ter boa noção das questões de desempenho e segurança no design de rede.
Onde o QUIC se encaixa na pilha de rede
O QUIC atua na camada de transporte. Ele usa UDP como transporte subjacente, o que permite implementar seu próprio gerenciamento de conexão, controle de congestionamento e mecanismos de recuperação sem depender do comportamento do TCP.
Diferente do TCP, o QUIC dispensa um handshake rígido, ou seja, entrega dados de forma mais eficiente sob condições de rede variadas.
Compare o estabelecimento de conexão do QUIC com o HTTPS tradicional
Conexões HTTPS tradicionais exigem várias etapas antes do início da transferência de dados, entre elas:
- handshake TCP
- handshake TLS
- troca de dados da aplicação
São muitas etapas, o que complica e desacelera o processo. Já o QUIC combina essas etapas. Assim, os dados criptografados fluem muito mais rápido, com menos idas e voltas. Isso reduz a latência inicial, principalmente em redes móveis ou de alta latência.
Avalie o modelo de segurança integrado do QUIC
A criptografia é obrigatória no QUIC, o que torna o protocolo uma opção mais segura para a rede. Alguns metadados que trafegavam pelo TCP ficavam visíveis. Com o QUIC, essas informações passam a ser protegidas.
Usar o QUIC também traz:
- garantias de privacidade mais fortes
- menor risco de inspeção passiva do tráfego
- requisitos de criptografia simplificados
Vale lembrar que trocar o TCP pelo QUIC também muda a forma como firewalls e ferramentas de monitoramento interpretam o tráfego.
Observe o comportamento do QUIC durante mudanças de rede
O QUIC usa identificadores de conexão independentes das combinações de endereço IP e porta. Por isso, quando um dispositivo troca de rede, do Wi-Fi para a rede celular, por exemplo, a conexão continua sem renegociação.
Isso melhora a experiência de dispositivos em roaming e de trabalhadores remotos, que ganham mais flexibilidade e facilidade de acesso.
Considere os impactos operacionais e de segurança
O QUIC não elimina a necessidade de monitoramento. Ainda é preciso acompanhar tudo de perto. O que muda é onde e como o monitoramento acontece. Ao adotá-lo, os administradores devem considerar:
- aumento do tráfego UDP criptografado na porta 443
- menor eficácia das ferramentas de inspeção baseadas em TCP
- necessidade de atualizar políticas de firewall e proxy
Outros pontos a considerar ao otimizar o protocolo de comunicação segura da rede com QUIC
- A adoção do QUIC é impulsionada sobretudo por navegadores e serviços em nuvem. Talvez seja necessário usar o protocolo, dependendo das ferramentas que seus fluxos de trabalho exigem.
- Nem todos os dispositivos de rede interpretam o tráfego QUIC por completo. Leve isso em conta ao adotar o protocolo na organização.
- Os ganhos de desempenho com o QUIC dependem da aplicação e das condições de rede.
- Alguns ambientes restringem o QUIC de propósito, por questões de visibilidade. Considere isso antes de adotar o QUIC na organização.
Ações de solução de problemas para reduzir a latência de conexão
| Problema | Solução |
| Tráfego UDP inesperado. | Identifique o uso de QUIC na porta 443. |
| Problemas de conectividade no firewall. | Verifique se a porta UDP 443 está liberada na rede. |
| Menos visibilidade de inspeção. | Valide se as ferramentas usadas dão suporte ao uso do protocolo QUIC. |
| Desempenho inconsistente. | Quando possível, teste o comportamento com o QUIC ativado e desativado para descobrir a causa. |
Ideias de integração com NinjaOne para aproveitar melhor o protocolo QUIC
As ferramentas da NinjaOne ajudam MSPs a relacionar o desempenho dos endpoints e o comportamento das aplicações com os novos padrões de tráfego de rede. Conforme a adoção do QUIC cresce na organização, a visibilidade dos endpoints e o monitoramento de desempenho ajudam a equipe de TI a acompanhar o impacto real sobre os usuários, mesmo quando a inspeção de pacotes tradicional oferece pouca informação.
Otimize o tráfego de rede com a adoção do protocolo QUIC
A adoção do protocolo QUIC marca uma mudança na forma como os protocolos de transporte tratam desempenho e segurança. Ao reunir criptografia, gerenciamento de conexão e resiliência em um só protocolo, o QUIC melhora a experiência do usuário e muda a maneira como as redes observam o tráfego.
Temas relacionados:
