MASQUE
Multiplexed Application Substrate over QUIC Encryption — una familia de métodos de proxy y túnel del IETF sobre HTTP/3 (CONNECT-UDP, CONNECT-IP). Permite tunelizar UDP y paquetes IP completos a través de un proxy QUIC cifrado. Es la base del iCloud Private Relay de Apple.
Contexto: durante mucho tiempo, HTTP CONNECT solo podía tunelizar TCP. MASQUE añade CONNECT-UDP (para hacer de proxy del tráfico UDP/QUIC) y CONNECT-IP (un túnel IP completo, similar a una VPN) sobre HTTP/3. Ventaja: proxies y VPN modernos, cifrados y amigables con los cortafuegos (puerto 443), que se mezclan con el tráfico web normal. Apple Private Relay usa MASQUE para su anonimización en dos saltos; Google y Cloudflare están construyendo algo parecido. Se diferencia de una VPN clásica (WireGuard/OpenVPN) en que se apoya en la infraestructura web y se multiplexa sobre HTTP/3, a menudo usando datagramas QUIC para tunelizar UDP. Una pieza central de la próxima generación de proxies de privacidad.