Was ist HTTP/3? Test, QUIC und Vergleich

HTTP/3 ist die neueste, derzeit aktuellste Fassung des Hypertext Transfer Protocol (HTTP), des Grundprotokolls des Internets. Es ist ein Protokoll der Anwendungsschicht und regelt die Verständigung zwischen Browser und Server. Gegenüber den Vorgängern (HTTP/1.1 und HTTP/2) bringt es spürbare Fortschritte bei Leistung, Sicherheit und Zuverlässigkeit.

HTTP/3 wurde am 6. Juni 2022 von der Internet Engineering Task Force (IETF) als RFC 9114 offiziell standardisiert. Davor war es auf dem QUIC-Protokoll aufgebaut worden, das Google angestoßen hatte, und von verschiedenen Organisationen erprobt.

HTTP/3 Testwerkzeug

Die Grundzüge von HTTP/3

1. Aufbau auf UDP

• Setzt auf UDP (User Datagram Protocol) auf statt auf TCP
• Der verbindungslose Aufbau senkt die Verzögerung
• Bringt mehr Leistung für Anwendungen in Echtzeit

2. Das QUIC-Protokoll

• Nutzt ein neues Transportprotokoll namens Quick UDP Internet Connections (QUIC)
• Weniger Verzögerung und mehr Zuverlässigkeit als TCP
• Die eingebaute Verschlüsselung hebt die Sicherheit

3. Multiplexing

• Über eine einzige Verbindung laufen mehrere Anfragen und Antworten gleichzeitig
• Die Übertragung der Daten wird dadurch wirtschaftlicher

HTTP/3 und HTTP/2 im Vergleich

Unterschiede beim Protokoll

• HTTP/3: auf QUIC aufgebaut (über UDP)
• HTTP/2: auf TCP aufgebaut
• QUIC hebt die Leistung durch Multiplexing und Verschlüsselung

Sicherheit

• TLS 1.3 als Voreinstellung
• Besserer Schutz vor DDoS-Angriffen
• Unterstützung für den Wechsel der Verbindung
• Zero RTT

Verbreitung in Deutschland

• Große deutsche Onlineshops und Banken stellen nach und nach auf HTTP/3 um
• CDN-Anbieter mit Rechenzentren in Deutschland (etwa Myra Security) bieten HTTP/3 an
• Die Mobilfunkanbieter (Telekom, Vodafone, O2) richten ihre Netze auf HTTP/3 aus

Die Geschichte von HTTP

HTTP/0.9 und HTTP/1.0

• Anfang der 1990er-Jahre von Tim Berners-Lee am CERN entwickelt
• Gedacht für einfache GET-Anfragen und HTML-Dokumente
• Mit HTTP/1.0 kamen POST-Anfragen und weitere Medientypen dazu

HTTP/1.1

• 1999 vorgestellt
• Dauerhafte Verbindungen (keep-alive) kamen dazu
• Anfragen ließen sich aneinanderreihen (Pipelining)
• Mechanismen für das Caching kamen dazu

HTTP/2

• 2015 in Betrieb genommen
• Unterstützung für Multiplexing
• Header-Komprimierung mit HPACK
• Server Push
• Verschlüsselung als Voreinstellung

Ihre Website über das richtige Protokoll auszuliefern, kann Ihrer SEO spürbar helfen.

HTTP/1.1, HTTP/2 und HTTP/3 in der Tabelle

Eigenschaft	HTTP/1.1	HTTP/2	HTTP/3
Erschienen	1999	2015	2022
Transportprotokoll	TCP	TCP	UDP (QUIC)
Verbindungsmodell	Dauerhafte Verbindung (keep-alive)	Mehrere Streams über eine Verbindung	Mehrere Streams über QUIC auf UDP
Header-Komprimierung	Keine	HPACK	QPACK
Multiplexing	Eingeschränkt (Pipelining)	Ja (Stream-Multiplexing)	Weiter entwickelt (unabhängige Streams)
Head-of-Line Blocking	Ja	Auf TCP-Ebene vorhanden	Nein (Streams sind unabhängig)
Server Push	Nein	Ja	Ja (weiter entwickelt)
Verschlüsselung	Freiwillig	In Browsern Pflicht	Voreinstellung (in QUIC enthalten)
Handschlag	3-way TCP und TLS	3-way TCP und TLS	0-RTT oder 1-RTT
Priorität der Streams	Nein	Ja	Weiter entwickelt
Wechsel der Verbindung	Nein	Eingeschränkt	Vollständig
Fehlerkorrektur	Über TCP	Über TCP	In QUIC eingebaut
Leistung	Grundniveau	Gut	Am besten
Verzögerung	Hoch	Mittel	Niedrig
Ressourcenverbrauch	Niedrig	Mittel	Hoch
Mobilfunknetze	Eingeschränkt	Gut	Sehr gut
Sicherheit	SSL/TLS im Grundumfang	TLS 1.2+	TLS 1.3+ (in QUIC)
DDoS-Schutz	Eingeschränkt	Mittel	Weiter entwickelt
Unterstützung im Client	Vollständig	Weit verbreitet	Im Aufbau
Unterstützung im Server	Vollständig	Weit verbreitet	Nimmt zu

Vorteile und Nachteile

HTTP/1.1

Vorteile:

• Einfaches, verständliches Protokoll
• Wird überall unterstützt
• Geringer Ressourcenverbrauch

Nachteile:

• Langsames Laden der Seite
• Head-of-Line Blocking
• Kaum Unterstützung für parallele Anfragen

HTTP/2

Vorteile:

• Bessere Leistung
• Server Push
• Header-Komprimierung

Nachteile:

• Head-of-Line Blocking durch TCP
• Komplizierter Aufbau
• TLS ist Pflicht

HTTP/3

Vorteile:

• Die geringste Verzögerung
• Bessere Sicherheit
• Überlegen in Mobilfunknetzen

Nachteile:

• Hoher Ressourcenverbrauch
• Noch wenig Unterstützung auf Serverseite
• Braucht offene UDP-Ports

Welches Protokoll wofür

Fall	Passendes Protokoll	Grund
Statische Websites	HTTP/1.1	Einfacher Aufbau, Leistung reicht
Onlineshops	HTTP/2	Gute Leistung, breite Unterstützung
Livestreaming	HTTP/3	Wenig Verzögerung, schneller Verbindungsaufbau
Mobile Anwendungen	HTTP/3	Bleibt beim Wechsel des Netzes bestehen
IoT-Geräte	HTTP/1.1	Geringer Ressourcenverbrauch
Finanztransaktionen	HTTP/2 oder HTTP/3	Sicherheit und Leistung

Einsatzgebiete von HTTP/3 in Deutschland

E-Commerce

• Schnell ladende Seiten
• Sichere Bezahlvorgänge
• Ein besseres Erlebnis für mobile Kunden

Livestreaming und Medien

• Video-Streaming mit wenig Verzögerung
• Übertragungen von Sportveranstaltungen
• Plattformen für Onlinekurse

Finanzbranche

• Sichere Bankgeschäfte
• Kurse von Börse und Devisen in Echtzeit
• Anwendungen für das Banking auf dem Handy

Ein Rat für neue Websites

Wenn Ihr neues Projekt vom Austausch in Echtzeit mit den Nutzern lebt, fragen Sie bei der Wahl unter den Hosting-Anbietern unbedingt nach, ob HTTP/3 unterstützt wird. Liefern Sie dagegen nur Grundinformationen über eine statische Website aus, wiegt der Unterschied zwischen den Protokollen kaum. Wenn Sie den Besuchern aber sehr viele kleine Dateien schicken, rate ich Ihnen zu mindestens HTTP/2. Bei vielen Dateien fällt HTTP/1.1 deutlich ab.