南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

QUIC 部署测量:260 万地址支持新传输协议

慕尼黑工业大学团队在 RFC 9000 发布前开展全网测量,发现 230 万 IPv4 与 30 万 IPv6 地址运行 QUIC 服务,揭示版本分布与握手成功率的关键差异。

ZMap 扫描与版本分布:利用 QUIC 版本协商机制,向全网发送版本号 0x0a0a0a0a 的 Initial 包,触发服务器返回支持版本列表。扫描识别出 210 万 IPv4 与 22 万 IPv6 主机。2021 年数周扫描显示,多数部署仍保留 Google QUIC 版本,主流草案为 Draft-29,极少数运营商在 RFC 发布前已宣告支持 QUICv1。

SNI 缺失导致握手失败:QUIC 内置 TLS,虚拟主机场景下必须提供 SNI。使用 QScanner 完成完整握手,未带 SNI 时仅 7.25% IPv4 与 27.66% IPv6 地址握手成功。这表明单纯 IP 扫描严重低估可用服务量,域名感知是后续测量的必要条件。

Alt-Svc 发现补充域名:为覆盖漏扫域名,团队分析 HTTP 替代服务头部。Alt-Svc 可将客户端重定向至 QUIC 端点,支持在同一 IP 上暴露多个 QUIC 服务。实验中通过 Alt-Svc 发现额外域名,但原文未给出具体部署比例与发现增量数据。

对运维工程师而言,测量证实 QUIC 已大规模部署,但版本碎片化与 SNI 依赖要求在负载均衡、证书管理与监控探测中同步适配,避免因版本不匹配或缺失 SNI 导致连接失败。

原文: APNIC Blog(2022-01-27)|编译自 APNIC Blog,事实以原文为准。

来源:APNIC Blog

返回列表