klzgrad:QUIC 代理草案 VCID 的流量分析信息暴露问题

在 NaiveProxy #617 的 UDP over QUIC 讨论中,klzgrad 表示:如果所指的是 draft-ietf-masque-quic-proxy-09,他认为该方案弱于完整隧道化的 CONNECT-UDP,因为其 VCID 会向流量分析暴露更多信息。

作者原文

甚至代理 quic 流量还能避免双重加密

If you mean https://datatracker.ietf.org/doc/html/draft-ietf-masque-quic-proxy-09, I think it is weaker than fully tunneled CONNECT-UDP as its VCID exposes more information for traffic analysis.