MASQUE
Multiplexed Application Substrate over QUIC Encryption — une famille de méthodes de proxy/tunnel de l'IETF au-dessus de HTTP/3 (CONNECT-UDP, CONNECT-IP). Permet de faire transiter de l'UDP et des paquets IP entiers à travers un proxy QUIC chiffré. La base de l'iCloud Private Relay d'Apple.
Contexte : HTTP CONNECT ne savait longtemps faire transiter que du TCP. MASQUE ajoute CONNECT-UDP (relayer du trafic UDP/QUIC) et CONNECT-IP (un tunnel IP complet façon VPN) par-dessus HTTP/3. Bénéfice : des proxys/VPN modernes, compatibles pare-feu (port 443), chiffrés, qui se fondent dans le trafic web ordinaire. Apple Private Relay utilise MASQUE pour son anonymisation à deux sauts ; Google et Cloudflare construisent des équivalents. Ce qui le distingue d'un VPN classique (WireGuard/OpenVPN) : il repose sur l'infrastructure web et se multiplexe sur HTTP/3. Utilise souvent les datagrammes QUIC pour le tunnelage UDP. Un élément central des proxys de confidentialité de nouvelle génération.