業界が HTTP/2 Rapid Reset の教訓をまだ消化している間に、次のプロトコル級の戦争はすでに始まっていた。QUIC 上の HTTP/3（RFC 9000、2021 年標準化）は今や主流だ——Cloudflare、Google、Meta で QUIC はトラフィックの半分以上を占める。しかし QUIC は TCP を UDP に置き換え、性能向上と引き換えにまったく新しい DDoS 攻撃面を再び開いた。防衛側の視点から、QUIC がなぜ L7 防護を難しくするかを見る。

1.なぜ QUIC はルールを変えるか

QUIC のコア設計がそのセキュリティ特性を決める。

  • UDP ベース：ファイアウォール/NAT/IDS の TCP 前提を回避し、UDP のコネクションレス性（反射の項参照）を継承する。
  • 既定暗号化：ハンドシェイク（Initial）パケットは暗号化される。ミドルボックスは TCP のようにフラグを覗けず、平文特徴フィルタリングが破綻する。
  • ユーザー空間実装：QUIC はしばしばユーザー空間（nginx/quiche、envoy）で動作し、各パケットが高価な暗号を支払う——カーネルの TCP スタックではない。

2.暗号コスト非対称：QUIC 版 Rapid Reset？

Rapid Reset の本質は「攻撃者は少し、サーバーは莫大」という計算非対称だった。QUIC のハンドシェイクにも似たレバーがある。

QUIC の Initial パケットごとに、サーバーは鍵導出・復号・状態割り当てを強いられる。攻撃者が多くのスプーフィング／空ハンドシェイクを放つと、意味のある接続が確立される前にサーバー CPU を尽きさせる。

だからこそ RFC 9000 はサーバーに Retry パケットでの Token 携行を義務付けしている——「まず本物証明」でスプーフィング送信元ハンドシェイクフラッドを阻止する。だがその Token 機構自体が新たなエッジコストをもたらし、防衛側は正しく実装せねばならない。

3.QUIC 増幅：小リクエスト・大応答

NCC Group と Cloudflare（2022–2023）の研究によれば、QUIC サーバーの最初の応答（Retry または Handshake）はクライアントの Initial より大きくなり得て、約 3〜5 倍の増幅率を生む。Memcached の 5.1万倍には遠く及ばないが、送信元スプーフィングと組み合わせればサーバーと反射器に圧力をかける。RFC 9000 は増幅抑制に Retry Token を求めるが、不完全実装のサーバーは残るリスクだ。

4. 0-RTT リプレイ：過小評価された武器

QUIC の 0-RTT はハンドシェイク完了前にデータを送れる（遅延低下）。だが 0-RTT データはリプレイ可能——攻撃者が 0-RTT パケットを捕え繰り返し再生し、接続を確立せずにオリジン／アプリに増幅＋リプレイ DDoSを仕掛ける。防衛側は 0-RTT を冪等／使い捨てにし、安全なメソッド（GET）に制限せねばならない。

5.接続移行と CID 濫用

QUIC の 接続移行（Connection ID でネットワーク間レジューム）と ステートレスリセットは便益であると同時に攻撃面だ。

  • CID 予測／競合：予測可能な CID 生成で攻撃者がリセットパケットを偽造し大量の接続を切断できる。
  • 移行濫用：移行を繰り返し誘発し、サーバーに状態再構築を強いてリソースを焼く。
  • バージョンネゴシエーション洪水：未知バージョンパケットを多数送り、サーバー側のバージョンネゴシエーション処理を強いる。

6.防衛側の QUIC サバイバル・チェックリスト

  • QUIC 対応エッジ防護：TCP 特徴に依存せず、UDP/QUIC 層でレート制限——接続あたり上限、ハンドシェイク頻度上限、厳格な Retry Token 検証。
  • 暗号コスト非対称を封じ込める：有効な Token のない Initial を早期廃棄。ハンドシェイク暗号はエッジで、オリジンではない。
  • 0-RTT を制約：冪等メソッドのみ許可、リプレイ防御（nonce／使い捨て token）を有効化。
  • プロトコル指標を監視：「未完ハンドシェイク／確立接続」、Retry 頻度、0-RTT 比率を追跡——これらが早期 QUIC 攻撃信号。
  • Rapid Reset と同じ教訓：フレーム単位の異常を秒単位で検知・緩和するアーキテクチャが、QUIC 時代の真の壁。

結論

QUIC/HTTP3 は「より安全」ではない——セキュリティ境界をネットワークコアからプロトコルエッドジに移すだけだ。平文可視性を失いつつ暗号コストを増幅する——パケット級フィルタリングへの構造的挑戦。Rapid Reset の教訓その 1：攻撃者はあらゆる新プロトコルのコスト非対称を追う。QUIC 時代、防衛側はプロトコルエッドジでのフレーム単位検知と自動緩和を持たねばならない。さもなくば次の「3 億 9,800 万 RPS」は UDP 上を走るかもしれない。