QUICstep：基于连接迁移的 QUIC 审查规避评估
密码学与安全
2025-10-15 v2 网络与互联网体系结构
摘要
互联网审查者常依赖连接前几个数据包中的信息来审查不期望的流量。随着 QUIC 传输协议的兴起，已有研究提出利用 QUIC 连接迁移通过不同网络路径（例如加密代理通道）隐藏前几个握手数据包的方法。然而，使用连接迁移进行审查规避在可行性与性能方面尚未被探究或验证。我们通过对所提名为 QUICstep 的方法进行严格定量评估来弥补这一空白。我们开发了轻量、与应用无关的 QUICstep 原型，并证明 QUICstep 能够规避真实世界的 QUIC SNI 审查器。我们发现 QUICstep 不仅在多种设置下优于全加密通道，还能显著减少加密通道提供商的流量负载。我们还提议将 QUICstep 用作测量现实中 QUIC 连接迁移支持情况的工具，并展示对连接迁移的支持正在上升。尽管目前 QUIC 与连接迁移支持有限，我们设想在未来 QUIC 成为互联网事实标准的情形下，QUICstep 可成为一种有用工具。
引用
@article{arxiv.2304.01073,
title = {QUICstep: Evaluating connection migration based QUIC censorship circumvention},
author = {Seungju Lee and Mona Wang and Watson Jia and Qiang Wu and Henry Birge-Lee and Liang Wang and Prateek Mittal},
journal= {arXiv preprint arXiv:2304.01073},
year = {2025}
}