MASQUE
Multiplexed Application Substrate over QUIC Encryption — uma família de métodos de proxy/túnel da IETF sobre HTTP/3 (CONNECT-UDP, CONNECT-IP). Permite tunelar UDP e pacotes IP inteiros por um proxy QUIC criptografado. A base do iCloud Private Relay da Apple.
Contexto: o HTTP CONNECT só conseguia tunelar TCP. O MASQUE acrescenta CONNECT-UDP (proxy de tráfego UDP/QUIC) e CONNECT-IP (um túnel IP completo, tipo VPN) sobre o HTTP/3. Ganho: proxies/VPNs modernos, amigáveis a firewalls (porta 443), criptografados e que se misturam ao tráfego web comum. O Apple Private Relay usa MASQUE no seu anonimato em dois saltos; Google e Cloudflare estão construindo algo parecido. Diferente da VPN clássica (WireGuard/OpenVPN): usa a infraestrutura da web e multiplexa sobre HTTP/3. Costuma usar datagramas QUIC para o túnel UDP. Peça central dos proxies de privacidade da próxima geração.