در قسمت چهارم پادکست تک‌لانژ احسان، بررسی می‌کنیم چطور HTTP/3 مبتنی بر QUIC اتصال‌های فوق‌سریع و تجربه کاربری بهتری وعده می‌دهد — اما در عین حال چالش‌های جدیدی برای دیدپذیری و بازرسی نزد فروشندگان امنیتی ایجاد می‌کند. سیر تکامل پروتکل‌های HTTP را دنبال می‌کنیم، مزایای معماری QUIC را باز می‌کنیم و این پرسش کلیدی را مطرح می‌کنیم: آیا فایروال‌های ما می‌توانند پابه‌پای این تغییر پیش بروند؟ همراه ما باشید تا بررسی کنیم فروشندگان چطور با رمزگشایی، تلهمتری و تشخیص در ترافیک رمزنگاری‌شده QUIC دست‌وپنجه نرم میکنند.
این قسمت مصالحه میان مزایای کارایی QUIC و دیدپذیری امنیتی را بررسی می‌کند.
توضیح می‌دهد فروشندگان امنیتی چطور باید رویکردهای بازرسی، تلهمتری و تشخیص را برای ترافیک رمزنگاری‌شده QUIC تطبیق دهند.
چون روی UDP اجرا میشود، تقریباً همهچیز از جمله سرآیند انتقال رمز است، و پروکسیهای TLS سنتی که برای TCP طراحی شدهاند نمیتوانند در میانهٔ آن قرار بگیرند. نتیجه این است که بسیاری از محصولات امنیتی فقط میبینند «مقداری UDP روی پورت 443» رد میشود.
راه رایج فعلی همین است: مسدودکردن UDP/443 باعث میشود مرورگرها به HTTP/2 روی TCP برگردند و ترافیک قابلبازرسی شود. اما این یک راهحل موقت است؛ با فراگیرشدن QUIC باید به سمت محصولاتی رفت که بازرسی QUIC یا تشخیص مبتنی بر تلهمتری را پشتیبانی میکنند.
برقراری اتصال سریعتر (1-RTT یا 0-RTT بهجای ۲ تا ۳ رفتوبرگشت)، حذف Head-of-Line Blocking بین جریانها، و مهاجرت اتصال هنگام تغییر شبکه (مثلاً از Wi-Fi به موبایل) بدون قطع جلسه.
با تحلیل فراداده و رفتار: SNI در دستدهی اولیه، الگوی حجم و زمانبندی جریانها، مقصدهای غیرعادی و همبستگی با تلهمتری endpoint. این همان مسیری است که فروشندگان امنیتی برای QUIC دنبال میکنند.
احسان عماد
Technology Lead
احسان عماد، معمار راهکار و رهبر فناوری (Technology Lead) است و بیش از دو دهه تجربه در طراحی، پیاده‌سازی و راهبری شبکه‌های سازمانی، مرکز داده و امنیت برای سازمان‌های بزرگ دارد. او دارندهٔ مدرک CCDE و چهار CCIE (شماره ۲۸۵۵۱) در گرایش‌های Security، Collaboration، Data Center و Enterprise Infrastructure، و همچنین CISSP است؛ عضو برنامهٔ Cisco Champion و دارندهٔ عنوان Cisco Fire Jumper Elite. در کنار کار فنی، دکترای علوم کامپیوتر و تحصیلات مدیریت (MBA و DBA) دارد. در تک‌لانژ‌کست همان تجربه‌های میدانی را به زبان فارسی و با نگاهی عملی روایت می‌کند تا مهندسان فارسی‌زبان مسیر کوتاه‌تری به عمق فناوری و رشد حرفه‌ای پیدا کنند.
اگر بتوانیم حملهٔ DDoS را همان لبهٔ شبکه تشخیص و مهار کنیم، دیگر لازم نیست منتظر بمانیم تا ترافیک مخرب به Core برسد و کل شبکه را درگیر کند. این قسمت، بخش سوم و پایانی مجموعهٔ DDoS، دقیقاً همین ایده را دنبال می‌کند.
مشاهده پادکست
بخش اول این مجموعه دربارهٔ نسل جدید حملات DDoS و آلوده‌شدن مودم‌های خانگی به‌عنوان سرباز بی‌اطلاع یک بات‌نت بود. در این قسمت به مهم‌ترین سؤال بعدی می‌رسیم: وقتی حمله شروع شد، مهندس شبکه دقیقاً باید چه کاری انجام دهد؟
مشاهده پادکست
هنوز دیدگاهی ثبت نشده است؛ شما اولین نفر باشید.
