MASQUE
Multiplexed Application Substrate over QUIC Encryption: een IETF-familie van proxy- en tunnelmethoden over HTTP/3 (CONNECT-UDP, CONNECT-IP). Maakt het mogelijk UDP en complete IP-pakketten te tunnelen via een versleutelde QUIC-proxy. De basis van Apple iCloud Private Relay.
Achtergrond: HTTP CONNECT kon lang alleen TCP tunnelen. MASQUE voegt bovenop HTTP/3 CONNECT-UDP toe (UDP/QUIC-verkeer via een proxy) en CONNECT-IP (een volwaardige vpn-achtige IP-tunnel). Voordeel: moderne, firewallvriendelijke (poort 443), versleutelde proxy's en vpn's die opgaan in gewoon webverkeer. Apple Private Relay gebruikt MASQUE voor zijn anonimisering in twee hops; Google en Cloudflare bouwen vergelijkbare oplossingen. Anders dan klassieke vpn's (WireGuard/OpenVPN): MASQUE bouwt voort op webinfrastructuur en multiplext over HTTP/3, vaak met QUIC-datagrammen voor UDP-tunneling. Een centrale bouwsteen van privacyproxy's van de volgende generatie.