MASQUE
Multiplexed Application Substrate over QUIC Encryption — eine IETF-Familie von Proxy-/Tunnelverfahren über HTTP/3 (CONNECT-UDP, CONNECT-IP). Ermöglicht das Tunneln von UDP und ganzen IP-Paketen durch einen verschlüsselten QUIC-Proxy. Grundlage von Apples iCloud Private Relay.
Hintergrund: HTTP CONNECT konnte lange nur TCP tunneln. MASQUE ergänzt CONNECT-UDP (UDP/QUIC-Verkehr proxen) und CONNECT-IP (einen vollständigen VPN-artigen IP-Tunnel) auf Basis von HTTP/3. Der Gewinn: moderne, firewallfreundliche (Port 443), verschlüsselte Proxys/VPNs, die sich in normalen Webverkehr einfügen. Apple Private Relay nutzt MASQUE für seine zweistufige Anonymisierung; Google und Cloudflare bauen Ähnliches. Der Unterschied zum klassischen VPN (WireGuard/OpenVPN): Es setzt auf Web-Infrastruktur auf und wird über HTTP/3 gemultiplext, häufig mit QUIC-Datagrammen für das UDP-Tunneling. Ein zentraler Baustein der nächsten Generation von Privatsphäre-Proxys.