QUIC is een modern transport protocol dat op UDP draait in plaats van TCP. Ontwikkeld door Google vanaf 2012 en door de IETF gestandaardiseerd als RFC 9000 in mei 2021. Het draagt vandaag HTTP/3. QUIC integreert TLS 1.3 in de transport laag, ondersteunt meerdere onafhankelijke streams zonder head of line blocking, staat 0-RTT toe en overleeft IP wisselingen van de client (Wi-Fi naar mobiel).

Wat is het verschil tussen QUIC en HTTP/3?

HTTP/3 is het applicatie protocol dat op QUIC draait (RFC 9114, juni 2022). QUIC is de transport laag eronder. HTTP/3 kan niet op TCP draaien. HTTP/3 aanzetten betekent QUIC aanzetten.

Waarom is QUIC sneller dan TCP plus TLS?

QUIC verwijdert head of line blocking door onafhankelijke streams te multiplexen. Een verloren pakket op een stream stopt de andere niet. Combineert TCP en TLS handshake in een round trip (of nul bij hervatten), bespaart tijd bij netwerkwisselingen en gebruikt moderne congestion control zoals BBR.

Wat is QUIC? | InspectWP

QUIC (oorspronkelijk Quick UDP Internet Connections) is een modern transport protocol dat op UDP draait in plaats van TCP. Google rolde het in 2012 uit in Chrome en YouTube, de IETF ontwierp het opnieuw voor standaardisatie en publiceerde het als RFC 9000 in mei 2021. Vandaag draagt het HTTP/3 (RFC 9114, juni 2022). QUIC integreert TLS 1.3 in de transport laag, ondersteunt meerdere onafhankelijke streams zonder head of line blocking, staat 0-RTT toe, ondersteunt connection migration (dezelfde verbinding overleeft een wissel van Wi-Fi naar mobiel) en gebruikt moderne congestion control (CUBIC of BBR). Op mobiel reduceert QUIC de verbindings opzet met 100 tot 300 ms en verbetert TTFB met 5 tot 20 procent ten opzichte van HTTP/2 over TCP. Begin 2025 gaat meer dan 30 procent van Cloudflare verkeer en meer dan 50 procent van YouTube verkeer over QUIC. HTTP/3 wordt ondersteund door Chrome 90 (apr 2021), Firefox 88 (apr 2021), Safari 14 (sep 2020 experimenteel) en 16 (sep 2022 default), Edge 90 (apr 2021). Servers: nginx 1.25 (mei 2023), Caddy 2 (default), LiteSpeed, Apache via mod_http3 (experimenteel in 2025), Cloudflare sinds 2019, CloudFront, Fastly, Akamai.

Waarom QUIC?

Head of line blocking op TCP niveau.
Lange handshake (TCP 1 RTT + TLS 1.2 1 a 2 RTT).
Geen connection migration in TCP.
TCP evolueert traag.

Hoe het werkt

QUIC pakketten in UDP datagrammen.
Handshake met TLS 1.3 ingebouwd, 1 RTT of 0 RTT.
Onafhankelijke gemultiplexte streams.
64 bit connection ID.
Congestion control (NewReno, CUBIC, BBR).
Versleutelde headers.

QUIC vs TCP + TLS + HTTP/2

Aspect	TCP + TLS 1.2 + HTTP/2	QUIC + TLS 1.3 + HTTP/3
Transport	TCP	UDP + QUIC
RTT handshake	2 tot 3	1 of 0
HoL blocking	Ja	Nee
Encryptie	TLS apart	Geintegreerd
Migration	Nee	Ja
Poort	443 TCP	443 UDP

HTTP/3 en QUIC

HTTP/1.1 op TCP, HTTP/2 op TCP, HTTP/3 op QUIC. Aankondiging via Alt-Svc of DNS HTTPS RR (RFC 9460, november 2023).

Alt-Svc: h3=":443"; ma=86400

Connection migration

YouTube mat 30 procent minder rebuffering na activatie in 2017.

0-RTT

Hervatten in 0 RTT, alleen voor idempotente verzoeken.

HTTP/3 inschakelen

Cloudflare

Standaard aan sinds september 2019.

nginx

nginx 1.25 (mei 2023), stabiel in 1.27.4 (feb 2025).

server {
    listen 443 ssl;
    listen 443 quic reuseport;
    http2 on;
    http3 on;
    ssl_protocols TLSv1.3;
    add_header Alt-Svc 'h3=":443"; ma=86400';
}

Caddy

HTTP/3 automatisch sinds Caddy 2.6 (sep 2022).

LiteSpeed

Standaard sinds LiteSpeed Enterprise 5.4 (okt 2019) en OpenLiteSpeed 1.6 (nov 2019).

Apache

Geen stabiele HTTP/3 module in 2025. Zet nginx, Caddy of CDN ervoor.

HTTP/3 controleren

Chrome DevTools, kolom Protocol, zoek h3.
curl --http3 -I https://example.nl/.
http3check.net.
Cloudflare Browser Insights.

Operationeel

Firewalls die UDP blokkeren: 3 tot 5 procent valt terug op TCP.
CPU historisch hoger, Linux 5.13+ met UDP GSO sluit het gat.
Logging met QUIC tools (qlog, qvis).
NAT timeout 30 tot 60 s, QUIC stuurt PING.
3x amplification limiet tegen UDP DDoS.

Misverstanden

QUIC draagt ook andere protocollen (DNS over QUIC RFC 9250 mei 2022, SMB).
QUIC verstuurt verloren pakketten opnieuw.
HTTP/3 vereist HTTPS.
QUIC is IETF standaard met implementaties van Cloudflare, msquic, mvfst, ngtcp2, quiche.

Hoe helpt InspectWP?

InspectWP rapporteert het protocol van elke URL en markeert sites op HTTP/1.1.

Wat is QUIC?