TLS 证书与 QUIC 性能之间的相互作用
网络与互联网体系结构
2023-02-03 v1
摘要
本文中,我们重新审视 QUIC 连接建立的性能,并将快速安全连接的设计选择关联到常见的 Web 部署。我们分析了超过 100 万个 Web 域名及 27.2 万个启用 QUIC 的服务,发现了两个令人担忧的结果。首先,当前创建、提供和获取 Web 证书的做法削弱了连接建立期间减少往返时间的效果,因为 35% 的服务器证书大小超过了放大限制。其次,非标准服务器实现导致比 QUIC 允许的更大放大因子,在 IP 欺骗场景下进一步增大。我们为所有相关利益相关方提供改善该状况的指导。
引用
@article{arxiv.2211.02421,
title = {On the Interplay between TLS Certificates and QUIC Performance},
author = {Marcin Nawrocki and Pouyan Fotouhi Tehrani and Raphael Hiesgen and Jonas Mücke and Thomas C. Schmidt and Matthias Wählisch},
journal= {arXiv preprint arXiv:2211.02421},
year = {2023}
}
备注
camera-ready