QUIC

QUIC est un protocole de transport qui fonctionne sur UDP et a été conçu pour corriger les limites de longue date de TCP ainsi que TLS. Il combine les négociations de connexion et de chiffrement, permettant ainsi à une session de commencer en moins de tours de communication, et il transporte plusieurs flux indépendants simultanément sans le blocage en tête de ligne qui paralyse tous les flux sur une seule connexion TCP lorsqu'un paquet est perdu. Le chiffrement est intégré plutôt que superposé, et les connexions peuvent survivre à un changement de réseau, ce qui rend QUIC bien adapté aux mobiles.

QUIC est la base de HTTP/3, c'est pourquoi le trafic web moderne repose de plus en plus sur lui. Pour le proxy, l'utilisation de UDP par QUIC est importante : un proxy HTTP construit autour de TCP CONNECT ne le transporte pas, et seul un proxy qui relaie UDP peut le faire. Le proxy s4m SOCKS5 relaie TCP et UDP, tandis que le VPN à l'échelle de l'appareil tunnelise tout le trafic, y compris QUIC. Si un outil insiste sur QUIC et que votre proxy est uniquement TCP, soit forcez-le à revenir à TCP/HTTP2, soit faites-le passer par le VPN à la place.

Pour le proxying, la dépendance de QUIC à UDP est le problème pratique : un proxy HTTP construit sur TCP CONNECT ne peut pas le transporter, tandis qu'un proxy SOCKS5 compatible avec UDP ou le VPN à l'échelle de l'appareil peuvent le faire. Le point de terminaison SOCKS5 s4m relaie UDP, et le VPN tunnelise tout. Si un outil insiste sur QUIC et que votre chemin est uniquement TCP, soit forcez-le à revenir à HTTP/2 sur TCP, soit déplacez ce trafic vers le VPN afin que le flux UDP ait un endroit où aller.