从Delphi中的缓冲区检测Quic协议？

Question

我正在Delphi中有一个可以监视UDP流量的应用程序。检测何时使用QUIC协议的正确方法是什么？我将数据放在tbytes缓冲区中。

QUIC RFC： https://datatracker.ietf.org.org.org/doc/doc/doc/html/html/rfc9000

Answer 1

根据您要寻找的积极匹配的程度，“公园里的步行”和“一点点噩梦”之间的努力各不相同。

Quic具有复杂的握手，在此过程中，加密密钥被得出，然后移至完全加密的应用程序数据阶段。最重要的是，该协议还旨在允许在交换过程中迁移端点（例如在WiFi和移动数据之间跳跃的移动设备），因此，简单地跟踪IP地址和端口不会捕获所有内容。

如果您想要的只是对要启动的Quic连接的基本检测，那么您需要做的就是寻找具有清晰格式的初始数据包，并且仅被混淆（未加密）。

rfc9000

17.2.2.  Initial Packet

   An Initial packet uses long headers with a type value of 0x00.  It
   carries the first CRYPTO frames sent by the client and server to
   perform key exchange, and it carries ACK frames in either direction.

   Initial Packet {
     Header Form (1) = 1,
     Fixed Bit (1) = 1,
     Long Packet Type (2) = 0,
     Reserved Bits (2),
     Packet Number Length (2),
     Version (32),
     Destination Connection ID Length (8),
     Destination Connection ID (0..160),
     Source Connection ID Length (8),
     Source Connection ID (0..160),
     Token Length (i),
     Token (..),
     Length (i),
     Packet Number (8..32),
     Packet Payload (8..),
   }

来自 QUIC版本1初始数据包将检查以下（psuedocode）：

( packet[ 0 ] & 0xf0 ) == 0xc0
packet[ 1 ] == 0x00
packet[ 2 ] == 0x00
packet[ 3 ] == 0x00
packet[ 4 ] == 0x01

如果您想超越此功能，它很快就会变得更加复杂。

我强烈建议您下载和运行 wireshark ，并亲自查看电线上的外观。