當(dāng)通過(guò)網(wǎng)絡(luò)傳輸數(shù)據(jù)時(shí)，一種新的協(xié)議QUIC（Quick UDP Internet Connection，快速UDP互聯(lián)網(wǎng)連接）正在成為FAANG的默認(rèn)選擇。本篇文章描述了QUIC協(xié)議是如何克服其他版本HTTP的限制脫穎而出的。

FAANG是美國(guó)市場(chǎng)上五大最受歡迎和表現(xiàn)最佳的科技股的首字母縮寫，即Facebook、Apple、Amazon、Netflix和Google。

HTTP的演進(jìn)

HTTP屬于應(yīng)用層傳輸協(xié)議，運(yùn)行于TCP/IP之上?，F(xiàn)在它已成為萬(wàn)維網(wǎng)中數(shù)據(jù)交換的基礎(chǔ)。HTTP包括4個(gè)穩(wěn)定版本：HTTP/0.9、HTTP/1.0、HTTP/1.1 和HTTP/2。HTTP/3于2018年首次提出，目前已獲得全球2/3 web瀏覽器的支持。

HTTP/0.9（1991）

HTTP/0.9是HTTP的第一個(gè)版本，用作W3C的底層通信協(xié)議。它是一個(gè)非常簡(jiǎn)單的客戶端-服務(wù)器、請(qǐng)求-響應(yīng)、使用Telnet的協(xié)議，只支持GET命令（作為請(qǐng)求方法）和超文本協(xié)議（作為響應(yīng)類型）。該協(xié)議不包含HTTP消息頭，且發(fā)送響應(yīng)后，連接會(huì)立即斷開。

HTTP/1.0（1996）

HTTP/0.9極其簡(jiǎn)單，且使用非常受限。新的HTTP版本HTTP/1.0引入了很多新特性，使它更加通用。這些新的特性包括：

每次HTTP 請(qǐng)求/響應(yīng)都會(huì)重新建立TCP連接

添加了對(duì) POST 和 HEAD 方法的支持

協(xié)議頭帶有版本號(hào)、協(xié)議類型、狀態(tài)碼字段

響應(yīng)類型：超文本、腳本、媒體、樣式表

支持keep-alive連接，但默認(rèn)情況下它是“關(guān)閉”的

HTTP/1.1（1997）

HTTP/1.0的主要缺陷是：它在每次請(qǐng)求響應(yīng)時(shí)都要建立新的TCP連接。這種做法非常耗時(shí)，且影響客戶端和服務(wù)器的性能。HTTP/1.1的出現(xiàn)解決了這一問(wèn)題：

單個(gè)TCP連接上可以傳送多個(gè)HTTP請(qǐng)求和響應(yīng)

添加了對(duì) PUT、DELETE、TRACE、OPTIONS 方法的支持

默認(rèn)持久連接

HTTP/2（2015）

隨著流媒體內(nèi)容的增加，網(wǎng)站也開始變得越來(lái)越復(fù)雜。為了滿足這種需求，HTTP/1.1的功能不斷擴(kuò)展：首次支持多個(gè)TCP連接，并試驗(yàn)性地引入了管道機(jī)制（pipelining），即在同一個(gè)TCP連接里面，客戶端可以同時(shí)發(fā)送多個(gè)請(qǐng)求。但擴(kuò)展不可能無(wú)止境，最終需要采用一個(gè)新的協(xié)議，于是HTTP/2出現(xiàn)了，該協(xié)議包括如下重大改進(jìn)：

多路復(fù)用：這是HTTP/2的一個(gè)特性，允許同時(shí)通過(guò)單個(gè)TCP連接發(fā)起多重請(qǐng)求-響應(yīng)消息。每次HTTP請(qǐng)求-響應(yīng)都被分割成二進(jìn)制幀，客戶端和服務(wù)器都以二進(jìn)制幀為基本單位發(fā)送消息（請(qǐng)求和響應(yīng)）。通過(guò)多路復(fù)用，客戶端無(wú)需再等待上一個(gè)請(qǐng)求完成就可以發(fā)送多重請(qǐng)求。這樣，HTTP/2便解決了HTTP隊(duì)頭阻塞（HoL）的問(wèn)題。如圖所示：

頭部壓縮：使用 HPACK 壓縮消息頭

非阻塞下載

支持服務(wù)器推送

采用二進(jìn)制分幀，不再是純文本

解決了隊(duì)頭阻塞問(wèn)題

HTTP/3（2018）

通過(guò)多路復(fù)用，HTTP/2解決了隊(duì)頭阻塞問(wèn)題。但如果TCP流中出現(xiàn)了丟包，根據(jù)TCP的擁塞控制機(jī)制，其他數(shù)據(jù)流就只能等待丟包被重新發(fā)送和接收。所以，TCP的隊(duì)頭阻塞問(wèn)題在HTTP/2中依然存在。

HTTP/3通過(guò)使用基于UDP的傳輸協(xié)議QUIC解決了這一問(wèn)題。

HTTP/3是自HTTP/2之后最新且最主要的HTTP版本。因?yàn)镠TTP/3本身就是為QUIC協(xié)議設(shè)計(jì)的，所以也被描述為基于QUIC的HTTP/2。HTTP/3的目標(biāo)是通過(guò)使用谷歌的QUIC協(xié)議提供快速、可靠安全的網(wǎng)絡(luò)連接。HTTP/3包括以下特性：

使用基于UDP的QUIC作為傳輸協(xié)議

解決了TCP隊(duì)頭阻塞問(wèn)題

使用QPACK頭部壓縮機(jī)制

提供更快頁(yè)面加載時(shí)間

HTTP/2 VS HTTP/3

相同點(diǎn)：

HTTP/2 和 HTTP/3 使用相同的語(yǔ)法和語(yǔ)義結(jié)構(gòu)，并且適用于同一請(qǐng)求/響應(yīng)方法、狀態(tài)碼和協(xié)議字段。此外，兩者都使用設(shè)計(jì)相似的頭部壓縮算法（HPACK 和 QPACK）。

不同點(diǎn)：

QUIC是一種新的多路傳輸層網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，建立在 UDP 之上。QUIC的主要目標(biāo)是通過(guò)減少頁(yè)面加載時(shí)間提升用戶體驗(yàn)，并提高HTTPS的傳輸性能。它在本質(zhì)上是TCP+TLS+HTTP/2。

設(shè)計(jì)HTTP/3的目的就是要充分利用 QUIC 的優(yōu)勢(shì)。QUIC 協(xié)議本身可以處理數(shù)據(jù)流，所以排除了 TCP 隊(duì)頭阻塞問(wèn)題。

QUIC 的一些關(guān)鍵特性包括：

基于UDP

使用沒(méi)有隊(duì)頭阻塞的連接復(fù)用

重構(gòu)TCP的關(guān)鍵機(jī)制（連接復(fù)用、連接建立、擁塞控制、可靠性），并成為可靠的傳輸協(xié)議

交換數(shù)據(jù)包

對(duì)于典型的QUIC協(xié)議，客戶端和服務(wù)器之間交換了三種類型的數(shù)據(jù)包，如下圖所示：

1. 安全的首包

首先，客戶端在一個(gè)CRYPTO幀中傳輸包含TLS 1.3 Client Hello的首包。Client Hello包含不同類型的的擴(kuò)展項(xiàng)，如目標(biāo)服務(wù)器的SNI（Server Name Indication，服務(wù)器名稱指示 ）、QUIC 傳輸參數(shù)、壓縮證書等，以及客戶端支持的壓縮方法和不同的加密套件。

如果服務(wù)器接受QUIC和TLS 1.3參數(shù)，它也會(huì)在CRYPTO幀中發(fā)送包含對(duì)客戶端首包確認(rèn)信息和TLS 1.3 Server Hello的首包信息。Server Hello中包含被服務(wù)器接收的加密套件和不同的擴(kuò)展（如密鑰共享、支持的版本等）。在客戶端接收到 Server Hello后，會(huì)向服務(wù)器發(fā)送一個(gè)ACK確認(rèn)包。

這三個(gè)首包都可能包含一個(gè)填充幀，以根據(jù)需要增加數(shù)據(jù)包的大小。

2. 握手包

客戶端和服務(wù)器之間的首包被交換以后，服務(wù)器會(huì)發(fā)送一個(gè)握手?jǐn)?shù)據(jù)包，其中包含余下的服務(wù)器端消息，如證書、與服務(wù)器身份驗(yàn)證相關(guān)的加密擴(kuò)展。客戶端會(huì)驗(yàn)證這些證書，然后QUIC 握手以客戶端發(fā)送的握手消息結(jié)束。

3. 安全的凈荷包

一旦安全的QUIC連接建立，客戶端與服務(wù)器之間的信息便可以安全傳輸。

QUIC 0-RTT

為了縮短建立新連接的時(shí)間，QUIC采用0-RTT。在這里，如果客戶端之前使用1-RTT連接到服務(wù)器，則服務(wù)器必須存儲(chǔ)與流量控制相關(guān)的傳輸參數(shù)的副本，如 initial_max_data、initial_max_stream_data_bidi_local 等。

下一次，在QUIC 0-RTT模式中，客戶端立即開始與服務(wù)器的數(shù)據(jù)傳輸，不需要等待握手完成。

然而，0-RTT也有設(shè)計(jì)上的缺陷：允許重放攻擊。

我們?yōu)槭裁匆肣UIC？

傳統(tǒng)的TCP協(xié)議是建立在操作系統(tǒng)層和中間路由模塊之上實(shí)現(xiàn)的，它的握手階段信息很容易被這些中間模塊篡改而變得不安全。

但QUIC協(xié)議是在UDP之上的用戶級(jí)（如瀏覽器）中實(shí)現(xiàn)的，因此它更加靈活、對(duì)用戶更友好，并且能夠在短時(shí)間內(nèi)支持更多設(shè)備。

在 QUIC 中，傳輸相關(guān)的信息被不同的保護(hù)層加密，握手包在傳輸鏈路上不容易被識(shí)別和修改。因此它提供了更安全的網(wǎng)絡(luò)數(shù)據(jù)傳輸。

翻譯/ Alex 技術(shù)Review / 袁榮喜 原文鏈接： https://blogs.keysight.com/blogs/tech/nwvs.entry.html/2021/07/16/road_to_quic-DGa5.html 特別說(shuō)明：原作者Anubhab Sahu已授權(quán)本文的翻譯與發(fā)布，特此感謝。

編輯：jq