1
# 使用 curl 发起 HTTP/3 0-RTT 请求
2
# 首次连接（1-RTT）
3
curl --http3 https://example.com -v
4

5
# 恢复连接（0-RTT）——会话票据被缓存后
6
curl --http3 https://example.com -v
7
# 观察输出中的 "0-RTT" 标记

1
# 使用 qlog 查看 QUIC 传输参数
2
# qlog 是 QUIC 的标准化调试日志格式
3
cat connection.qlog | jq '.traces[0].events[] | select(.name == "transport:parameters_set")'
4
# 输出示例：
5
# {
6
#   "name": "transport:parameters_set",
7
#   "data": {
8
#     "initial_max_streams_bidi": 100,
9
#     "initial_max_data": 1048576,
10
#     "initial_max_stream_data_bidi_local": 262144,
11
#     "initial_max_stream_data_bidi_remote": 262144,
12
#     "max_idle_timeout": 30000,
13
#     "active_connection_id_limit": 4
14
#   }
15
# }

1
# 使用 Wireshark 过滤 QUIC 流
2
# 查看特定流 ID 的数据
3
quic.stream.stream_id == 0
4

5
# 查看所有 STREAM 帧
6
quic.frame.type == 0x08
7

8
# 查看 QUIC 连接的流统计
9
quic && quic.frame.type == 0x08 | statistics

1
# 模拟 NAT 重绑定场景
2
# 使用 iptables 修改源端口映射
3
sudo iptables -t nat -A POSTROUTING -p udp --dport 443 \
4
  -j SNAT --to-source 192.168.1.100:40000
5

6
# 观察服务端是否检测到路径变化
7
# 在 Wireshark 中过滤 PATH_CHALLENGE 帧
8
quic.frame.type == 0x1c || quic.frame.type == 0x1d

1
# QPACK 编码器流（客户端→服务端，流 ID = 0x2, 6, 10, ...）
2
# 传递动态表插入指令
3
# QPACK 解码器流（服务端→客户端，流 ID = 0x3, 7, 11, ...）
4
# 传递动态表确认（ACK）
5

6
# 在 Wireshark 中过滤 QPACK 帧
7
quic.stream.stream_id == 2   # 编码器流
8
quic.stream.stream_id == 3   # 解码器流

1
# 查看 Chrome 的 QUIC 状态
2
# 在地址栏输入
3
chrome://net-internals/#quic
4

5
# 强制启用 QUIC（如果默认关闭）
6
# 启动 Chrome 时添加标志
7
google-chrome --enable-quic --quic-version=h3-29
8

9
# 或在 chrome://flags 中搜索 QUIC 并启用
10
# chrome://flags/#enable-quic

1
# 基本过滤：显示所有 QUIC 包
2
quic
3

4
# 过滤 QUIC Initial 包（握手阶段）
5
quic.long.packet_type == 0
6

7
# 过滤 QUIC Handshake 包
8
quic.long.packet_type == 2
9

10
# 过滤特定连接 ID
11
quic.dcid == 0xa1b2c3d4e5f6
12

13
# 过滤 STREAM 帧
14
quic.frame.type == 0x08
15

16
# 过滤 CRYPTO 帧（TLS 握手数据）
17
quic.frame.type == 0x06
18

19
# 过滤 PATH_CHALLENGE / PATH_RESPONSE（连接迁移）
20
quic.frame.type == 0x1c || quic.frame.type == 0x1d
21

22
# 过滤 NEW_CONNECTION_ID 帧
23
quic.frame.type == 0x18

1
# 设置 SSLKEYLOGFILE 环境变量
2
export SSLKEYLOGFILE=/tmp/sslkeys.log
3

4
# 启动 Chrome（会自动写入 TLS 密钥）
5
google-chrome --enable-quic
6

7
# 在 Wireshark 中配置密钥日志
8
# Edit → Preferences → Protocols → TLS → (Pre)-Master-Secret log filename
9
# 指向 /tmp/sslkeys.log

1
# 检查 curl 是否支持 HTTP/3
2
curl --version | grep -i http3
3

4
# 发起 HTTP/3 请求
5
curl --http3 https://cloudflare-quic.com -v
6

7
# 输出中观察：
8
# * Connected to cloudflare-quic.com (104.16.132.229) port 443
9
# * SSL connection using TLSv1.3 / TLS_AES_128_GCM_SHA256
10
# * ALPN: server accepted h3
11
# > GET / HTTP/3
12
# < HTTP/3 200
13

14
# 仅使用 HTTP/3（不回退到 HTTP/2）
15
curl --http3-only https://cloudflare-quic.com -v
16

17
# 发送 0-RTT 数据
18
# 首次连接（保存会话票据）
19
curl --http3 -c /tmp/cookies.txt https://example.com
20
# 恢复连接（可能触发 0-RTT）
21
curl --http3 -b /tmp/cookies.txt https://example.com -v

1
# 安装 qlog 分析工具
2
npm install -g qlog-visualizer
3

4
# 使用 aQua（QUIC 分析工具）处理 qlog
5
# 从 Chrome 导出 qlog
6
# chrome://net-internals/#export-qlog
7

8
# 使用 qlog-visualizer 可视化
9
qlog-visualizer connection.qlog -o connection.html
10

11
# 使用 jq 分析 qlog 事件
12
# 查看连接建立事件
13
cat connection.qlog | jq '.traces[0].events[] |
14
  select(.name == "connectivity:connection_started")'
15

16
# 查看丢包和重传事件
17
cat connection.qlog | jq '.traces[0].events[] |
18
  select(.name == "recovery:packet_lost")'
19

20
# 查看流创建事件
21
cat connection.qlog | jq '.traces[0].events[] |
22
  select(.name == "transport:stream_state_changed")'
23

24
# 查看 RTT 变化
25
cat connection.qlog | jq '.traces[0].events[] |
26
  select(.name == "recovery:metrics_updated") |
27
  {time: .time, rtt: .data.latest_rtt}'

1
# nginx.conf - 启用 QUIC/HTTP/3
2
server {
3
    listen 443 quic reuseport;    # QUIC 监听（UDP）
4
    listen 443 ssl;               # TCP 回退
5
    http2 on;                     # TCP 上使用 HTTP/2
6

7
    server_name example.com;
8

9
    ssl_certificate     /etc/nginx/ssl/cert.pem;
10
    ssl_certificate_key /etc/nginx/ssl/key.pem;
11

12
    # TLS 1.3 必选
13
    ssl_protocols TLSv1.3;
14

15
    # 0-RTT 支持
16
    ssl_early_data on;
17

18
    # 通告客户端支持 HTTP/3
19
    add_header Alt-Svc 'h3=":443"; ma=86400';
20

21
    # QUIC 传输参数
22
    quic_retry on;                # 启用重试（防放大攻击）
23
    quic_active_connection_id_limit 4;
24

25
    location / {
26
        proxy_pass http://backend;
27
    }
28
}

1
# 验证 Nginx QUIC 配置
2
nginx -t
3

4
# 重载配置
5
nginx -s reload
6

7
# 测试 HTTP/3 连接
8
curl --http3 https://example.com -v
9

10
# 检查 UDP 443 端口是否监听
11
ss -ulnp | grep 443