「HTTP/3が「RFC 9114」として標準化完了」記事へのコメント

ついに地獄が始まる(ファイアウォール/エンドポイントセキュリティ)

[Anonymous Coward]

HTTP/3が普及すると必然的にQUICが普及することになるので、何でもUDP/443に乗せて通信するという地獄のような状態が始まる。
「今までも既にTCP/443でそうだった」といえばそれまでなんだが、
QUIC使ったアプリケーションの実装面ではUDP/443上にTLSで作ったトンネルでいろんなアプリケーションプロトコルを流すものが多いので、
ファイアウォールやエンドポイントセキュリティではポート番号等である程度判別がついていたものを、
UDP/443できたデータグラムの中身をTLSオフロードした上で、完全にペイロード解析しないといけない。
という状況に陥るので、今まで以上にセキュリティに対するコストが高くなるのが問題。

会社のセキュリティ担当は今までは単純にQUIC自体を許可しない方向で動いていたと思うけど、これが徐々にできなくなる可能性を秘めているから頭抱えていると思う。

Re:ついに地獄が始まる(ファイアウォール/エンドポイントセキュリティ)

[Anonymous Coward]

アプライアンスメーカー「商機やで！」

Re:

[Anonymous Coward]

正気か？