QUIC 几乎把防火墙半废了,特别是基于五元组的防火墙:
无法分析 payload,因为加密了。 无法阻断特定元组,因为元组可变。
以前只从应用而没从生态的角度考虑过这个问题。这么一看 QUIC 简直是功在当代利在千秋,可同时也是它发展的阻力
希望最后 QUIC 能赢
QUIC 几乎把防火墙半废了,特别是基于五元组的防火墙:
无法分析 payload,因为加密了。 无法阻断特定元组,因为元组可变。
以前只从应用而没从生态的角度考虑过这个问题。这么一看 QUIC 简直是功在当代利在千秋,可同时也是它发展的阻力
希望最后 QUIC 能赢