Während die Branche die Lektion von HTTP/2 Rapid Reset noch verdaut, hatte der nächste protokollebene Krieg bereits begonnen. HTTP/3 über QUIC (RFC 9000, 2021 standardisiert) ist jetzt Mainstream – bei Cloudflare, Google und Meta überschreitet QUIC die Hälfte des Traffics. Doch QUIC ersetzt TCP durch UDP und eröffnet – gegen Leistungsgewinne – eine völlig neue DDoS-Angriffsfläche. Aus Verteidigersicht: warum QUIC den L7-Schutz erschwert.

1. Warum QUIC die Regeln ändert

QUICs Kern-Designentscheidungen bestimmen seine Sicherheitseigenschaften:

  • UDP-basiert: umgeht die TCP-Annahmen von Firewall/NAT/IDS und erbt UDPs Verbindungslosigkeit (siehe Reflexions-Artikel).
  • standardmäßig verschlüsselt: das Handshake-(Initial-)Paket ist verschlüsselt; Middleboxes können wie bei TCP keine Flags mehr einsehen – Klartext-Feature-Filterung bricht.
  • User-Space-Implementierung: QUIC läuft oft im User Space (nginx/quiche, envoy); jedes Paket zahlt teure Kryptografie statt des Kernel-TCP-Stacks.

2. Krypto-Kostenasymmetrie: ein QUIC-artiger Rapid Reset?

Rapid Resets Wesen war die Rechenasymmetrie „Angreifer zahlt wenig, Server zahlt enorm". QUICs Handshake hat einen ähnlichen Hebel:

Jedes QUIC-Initial-Paket zwingt den Server zu Schlüsselableitung, Entschlüsselung und Zustandszuweisung. Ein Angreifer, der viele Spoofing-/Leer-Handshakes feuert, erschöpft die Server-CPU, bevor eine sinnvolle Verbindung hergestellt ist.

Genau deshalb verlangt RFC 9000, dass Server ein Token im Retry-Paket tragen – „beweis zuerst, dass du echt bist", um Handshake-Fluten mit gefälschter Quelle zu blockieren. Aber dieser Token-Mechanismus bringt selbst neue Edge-Kosten, die Verteidiger korrekt implementieren müssen.

3. QUIC-Amplifikation: kleine Request, große Antwort

Forschung von NCC Group und Cloudflare (2022–2023) zeigte, dass die erste Antwort eines QUIC-Servers (Retry oder Handshake) größer als das Initial des Clients sein kann und einen Amplificationsfaktor von ~3–5× erzeugt. Weit unter Memcached 51k×, aber kombiniert mit Quellspoofing übt es dennoch Druck auf Server und Reflektoren aus. RFC 9000 fordert Retry-Tokens zur Amplifikationsunterdrückung, doch unvollständig implementierte Server bleiben ein Risiko.

4. 0-RTT-Replay: die unterschätzte Waffe

QUICs 0-RTT erlaubt es einem Client, Daten vor Abschluss des Handshakes zu senden (niedrigere Latenz). Aber 0-RTT-Daten können repliziert werden – ein Angreifer fängt ein 0-RTT-Paket ein und spielt es wiederholt ab und startet so Amplifikations- + Replay-DDoS gegen Origin/App, ohne Verbindungen aufzubauen. Verteidiger müssen 0-RTT idempotent/einmalig machen und auf sichere Methoden (GET) beschränken.

5. Verbindungsmigration und CID-Missbrauch

QUICs Verbindungsmigration (Fortsetzung via Connection ID über Netze) und stateless Reset sind Komfort und Angriffsfläche zugleich:

  • CID-Vorhersage/Wettlauf: vorhersagbare CID-Generierung lässt Angreifer Reset-Pakete fälschen, um Massen von Verbindungen abzubrechen.
  • Migrationsmissbrauch: wiederholtes Auslösen der Migration zwingt den Server zum Wiederaufbau von Zuständen und verbrennt Ressourcen.
  • Versionsverhandlungs-Flut: das Senden vieler unbekannter Versionspakete erzwingt serverseitige Versionsverhandlungs-Verarbeitung.

6. Die QUIC-Überlebens-Checkliste der Verteidiger

  • QUIC-fähiger Edge-Schutz: nicht auf TCP-Features verlassen; Rate Limiting auf UDP/QUIC-Ebene – Verbindungslimiten, Handshake-Frequenzdeckel, strikte Retry-Token-Validierung.
  • Krypto-Kostenasymmetrie eindämmen: Initial-Pakete ohne gültiges Token früh verwerfen; Handshake-Krypto an der Edge, nicht am Origin.
  • 0-RTT einschränken: nur idempotente Methoden erlauben, Replay-Schutz aktivieren (Nonce/Einmal-Token).
  • Protokollmetriken überwachen: „unvollständige Handshakes / etablierte Verbindungen", Retry-Frequenz, 0-RTT-Ratio verfolgen – das sind frühe QUIC-Angriffssignale.
  • Dieselbe Lektion wie Rapid Reset: eine Architektur, die Frame-Ebene-Anomalien in Sekunden erkennt und mitigiert, ist die echte Barriere im QUIC-Zeitalter.

Fazit

QUIC/HTTP3 ist nicht „sicherer" – es verschiebt die Sicherheitsgrenze vom Netzwerkkern an den Protokoll-Edge. Es nimmt Klartext-Sichtbarkeit und verstärkt gleichzeitig die Kryptokosten – eine strukturelle Herausforderung für paketbasierte Filterung. Rapid Reset Lektion eins: Angreifer jagen die Kostenasymmetrie jedes neuen Protokolls. Im QUIC-Zeitalter müssen Verteidiger Frame-Ebene-Erkennung und automatische Mitigation am Protokoll-Edge besitzen – sonst läuft der nächste „398-Mio-RPS" vielleicht über UDP.