proto.lib

QUIC Retry - xác thực địa chỉ chống khuếch đại

Khi nghi ngờ địa chỉ nguồn bị giả mạo, server QUIC gửi gói Retry kèm token thay vì cấp phát tài nguyên ngay, buộc client chứng minh khả năng nhận tại địa chỉ đó trước khi tiếp tục handshake.

TransportNâng cao2026-07-13
QUIC Retry - xác thực địa chỉ chống khuếch đại

Tags

#quic#retry-packet#address-validation#anti-amplification#ddos

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

QUIC Path Validation và giới hạn chống khuếch đại

QUIC giới hạn server chỉ được gửi tối đa gấp 3 lần dữ liệu nhận được cho một đường dẫn chưa xác thực, dùng PATH_CHALLENGE/PATH_RESPONSE để xác thực.

#quic#path-validation#anti-amplification#path-challenge
TransportNâng cao

QUIC: ưu tiên và lập lịch giữa các stream

Nhiều stream cùng chia sẻ một connection QUIC và một bottleneck vật lý, nên sender phải quyết định byte của stream nào đi trước; ứng dụng gán độ ưu tiên (urgency) và cờ incremental qua HTTP/3 Extensible Priorities, còn bộ lập lịch có thể serialise (ưu tiên tuyệt đối) hoặc round-robin công bằng — chọn sai khiến CSS quan trọng của trang đến sau cả chục ảnh dù không request nào bị 'block'.

#quic#stream-scheduling#http3-priorities#urgency
TransportNâng cao

QUIC: packet number tăng đơn điệu xoá bỏ nhập nhèm retransmission

Packet number trong QUIC tăng nghiêm ngặt và không bao giờ tái sử dụng, nên một frame retransmit luôn đi trong một packet number MỚI; ACK vì vậy xác định rõ ràng đúng lần truyền nào đã đến, loại bỏ retransmission ambiguity của TCP và giúp mẫu RTT luôn sạch để tính toán chính xác.

#quic#packet-number#loss-recovery#rtt-estimation