proto.lib

QUIC Path Validation và giới hạn chống khuếch đại

QUIC giới hạn server chỉ được gửi tối đa gấp 3 lần dữ liệu nhận được cho một đường dẫn chưa xác thực, dùng PATH_CHALLENGE/PATH_RESPONSE để xác thực.

TransportNâng cao2026-07-08
QUIC Path Validation và giới hạn chống khuếch đại

Tags

#quic#path-validation#anti-amplification#path-challenge#udp

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportTrung bình

QUIC bị chặn UDP và cú fallback về TCP+TLS

QUIC chạy trên UDP, nhưng nhiều mạng doanh nghiệp/di động vẫn chặn hoặc giới hạn UDP lạ; client phải race hoặc fallback sang TCP+TLS khi bắt tay UDP không có phản hồi, nên kết nối vẫn thành công nhưng âm thầm mất hết lợi ích của QUIC.

#quic#udp#fallback#middlebox
TransportNâng cao

QUIC Retry - xác thực địa chỉ chống khuếch đại

Khi nghi ngờ địa chỉ nguồn bị giả mạo, server QUIC gửi gói Retry kèm token thay vì cấp phát tài nguyên ngay, buộc client chứng minh khả năng nhận tại địa chỉ đó trước khi tiếp tục handshake.

#quic#retry-packet#address-validation#anti-amplification
TransportTrung bình

QUIC Stateless Reset - reset khi mất trạng thái

Khi server bị crash và mất toàn bộ trạng thái kết nối, stateless reset dùng token đã thỏa thuận trước để báo cho client dừng kết nối thay vì chờ timeout.

#quic#stateless-reset#crash-recovery#connection-id