| 传输 | UDP（HTTP/3 默认 443，同时保留 TCP 443 供回退） |
|---|---|
| 加密 | 握手即 TLS 1.3，传输层首部也受保护，可观测的明文字段很少 |
| 特性 | 多路复用无队头阻塞、0-RTT 建连、连接迁移（切换网络不断连） |
| 部署前置 | 防火墙与安全组需放行 UDP，中间设备的 UDP 策略要先确认 |
检查与测试
检查与测试
curl -V | grep -i http3 # 确认 curl 是否带 HTTP/3 支持
curl --http3 -sI https://example.com | head -5
# 服务端 nginx 需 1.25+ 并配置 listen 443 quicQUIC 的连接迁移依赖连接标识而不是四元组，负载均衡与日志分析需要能识别对应字段。