0-RTT をOFFにしてみた

blogに関してはまず、Wordpressが圧勝で
独自ドメインのブログはWordPress以外
存在しないレベルの天下統一のおかげで
DDoSの乗っ取り跡が多い今日この頃
いかがお過ごしでしょうか?

HTTP/3というのは、一度認証したもの
を、顔パスでデータやり取りする機能が
あるそうですが…
実はこれ、リプレイ攻撃のターゲットに
なるそうです。

なので、0-RTTをOFF設定にしてみました。
QUIC protocolに関しては、確認方法が
現在では存在しないので
すべてを身にゆだねる事にします。
非対応でも知らんがなスタイル。

Experimental QUIC protocol?
知らんがな。

0 件のコメント:

コメントを投稿