За последние годы в сетевых технологиях появилось несколько терминов, которые всё чаще упоминаются рядом с VPN — QUIC, MASQUE и Zero Trust. Разберём каждый простыми словами.
QUIC
QUIC — сетевой протокол транспортного уровня, разработанный как замена классическому TCP, изначально для ускорения работы веб-браузеров. Он устанавливает соединение быстрее и лучше справляется с потерей пакетов в мобильных сетях — что делает его привлекательной основой и для VPN-протоколов нового поколения.
MASQUE
MASQUE — стандарт, построенный поверх QUIC, который позволяет туннелировать произвольный трафик (включая VPN) так, что он неотличим от обычного зашифрованного веб-трафика HTTP/3. Практический эффект — VPN-соединению становится сложнее заблокировать по сигнатуре протокола, что похоже по цели на обфускацию трафика, но реализовано на уровне стандарта, а не как надстройка конкретного провайдера.
Zero Trust
Zero Trust — не протокол, а модель безопасности: вместо того, чтобы доверять всему трафику внутри «защищённого периметра» (как в классическом корпоративном VPN), каждый запрос доступа проверяется отдельно, независимо от того, откуда он пришёл. Для бизнеса это постепенно вытесняет классические VPN-подключения к офисной сети — подробнее в статье «Бизнес VPN, SASE и ZTNA».
Что это значит для обычного пользователя
Напрямую — пока немного: большинство потребительских VPN-приложений продолжают работать на WireGuard или OpenVPN. Но по мере того как QUIC и MASQUE становятся частью инфраструктуры интернета, стоит ожидать, что новые VPN-протоколы будут строиться поверх них — с более быстрым подключением и лучшей устойчивостью к блокировкам.