QUIC откатывается на TCP: как это выглядит в логах

Гоняю сбор через свой клиент, часть узлов отвечает по третьей версии протокола, часть внезапно валится обратно на вторую. В логе это видно как лишняя секунда на старте соединения, дальше всё едет ровно.

Хочу понять, где именно случается откат и как его поймать, не гадая по времени. Пока у меня только суммарный отклик, а что внутри него, непонятно.

Смотри на ALPN. Если в рукопожатии согласовался h2, третья версия даже не стартовала.

Покажи вывод curl с подробным флагом, там всё написано открытым текстом.

Ещё проще зайти со стороны провода: проверь, уходят ли наружу пакеты по UDP на 443 порт.

Если ответа нет, клиент честно досиживает таймаут и уходит на TCP. Вот твоя лишняя секунда.

Так и вышло. UDP наружу режет наш собственный межсетевой экран, про него я и забыл. Открыли, откат пропал на трёх узлах из пяти. Два оставшихся третью версию просто не умеют.

Раз тема пошла, добавлю про порядок, потому что он путает всех подряд.

Клиент почти никогда не начинает разговор сразу по третьей версии. Он идёт по TCP, получает от сервера заголовок Alt-Svc, где сказано, что тот же ресурс доступен по h3 на таком-то порту, и запоминает это на срок из поля ma. Следующее обращение к тому же имени уходит двумя дорогами: пробуется UDP и параллельно держится обычное соединение. Кто первым ответил, тот и везёт запрос.

Отсюда две вещи. На холодном старте отката ты не увидишь вовсе, потому что третьей версии там ещё и не было. И если ты сбрасываешь профиль перед каждым прогоном, кэш Alt-Svc уходит вместе с ним, каждый прогон начинается с TCP заново.

alt-svc: h3=":443"; ma=86400

а на винде это чем проверить? там nc нету

Женя, на Windows бери PowerShell и клиент UDP руками, Test-NetConnection тебе покажет только TCP.

$k = New-Object System.Net.Sockets.UdpClient
$k.Client.ReceiveTimeout = 3000
$k.Connect("example.org", 443)
$k.Send([byte[]]@(0), 1)

Тишина в ответ ещё ничего не доказывает, узел может молчать по правилам протокола. Смотри лучше сразу curl.

В итоге оставил обе дороги включёнными. Где h3 поднимается, там выигрыш пара сотен миллисекунд на соединение, где нет, откат теперь мгновенный, без таймаута.

Спасибо, разобрались.