QUIC / HTTP/3 ve SSL Güvenliği: Bilmeniz Gerekenler

QUIC, Google'ın geliştirdiği ve HTTP/3'ün üzerine kurulduğu modern bir aktarım protokolüdür. TCP yerine UDP üzerinde çalışır ve TLS 1.3'ü doğrudan içine gömer — yani şifreleme opsiyonel değil, protokolün ayrılmaz parçasıdır.

QUIC'in şifreleme farkı

Klasik HTTPS'te TCP el sıkışması + TLS el sıkışması ayrı adımlardır. QUIC bunları birleştirir; bağlantı kurulumu daha az gidiş-gelişte tamamlanır. TLS 1.3'ün 0-RTT özelliğiyle tekrar bağlantılar neredeyse anında açılır.

Avantajları

• Daha hızlı bağlantı (birleşik el sıkışma).
• Bağlantı taşıma: Wi-Fi'den mobil veriye geçince bağlantı kopmaz (connection migration).
• Head-of-line blocking azalır: Bir paket kaybı tüm akışları durdurmaz.

Sertifika açısından ne değişir?

Kullandığınız SSL/TLS sertifikası aynen geçerlidir; QUIC ayrı bir sertifika istemez. TLS 1.3 desteği yeterlidir.

Nasıl etkinleştirilir?

Nginx (1.25+) ve Caddy HTTP/3'ü destekler. Nginx örneği:

listen 443 quic reuseport;
listen 443 ssl;
http2 on;
add_header Alt-Svc 'h3=":443"; ma=86400';

UDP 443 portunun güvenlik duvarında açık olması gerekir. Tarayıcı geliştirici araçlarında protokolün h3 göründüğünü doğrulayın.

TLS 1.3 uyumlu SSL sertifikanızı alın →