MASQUE
Multiplexed Application Substrate over QUIC Encryption。HTTP/3上のプロキシ／トンネル手法のIETFファミリー（CONNECT-UDP、CONNECT-IP）。暗号化されたQUICプロキシ越しにUDPやIPパケット全体をトンネルでき、AppleのiCloudプライベートリレーの基盤である。
背景として、HTTP CONNECTは長らくTCPしかトンネルできなかった。MASQUEはHTTP/3の上に、CONNECT-UDP（UDPやQUICトラフィックのプロキシ）とCONNECT-IP（VPNのようなIP全体のトンネル）を加える。利点は、ファイアウォールに強く（443番ポート）、通常のウェブ通信に紛れ込む、現代的で暗号化されたプロキシ／VPNが作れることだ。AppleのPrivate Relayは二段のホップによる匿名化にMASQUEを使い、GoogleやCloudflareも同様のものを構築している。WireGuardやOpenVPNのような従来のVPNとは異なり、ウェブのインフラの上に築かれ、HTTP/3で多重化される。UDPのトンネルにはQUICデータグラムがよく使われる。次世代のプライバシー保護プロキシの中心的な構成要素である。