4. 安全考虑 (Security Considerations)

由于使用 QUIC DATAGRAM 帧传输 HTTP Datagrams 需要发送 HTTP/3 SETTINGS_H3_DATAGRAM 设置, 因此它会显得 "突出". 换言之, 探测客户端可以获知服务器是否支持通过 QUIC DATAGRAM 帧承载 HTTP Datagrams. 由于某些服务器可能希望混淆其提供使用 HTTP Datagrams 的应用服务这一事实, 因此所有支持此功能的实现最好始终发送该设置; 见第 2.1.1 节.

由于 Capsule Protocol 的使用被限制在新的 HTTP upgrade tokens 中, 因此无法从 Web Platform APIs 直接访问它, 例如 Web 浏览器中通常通过 JavaScript 访问的 API.

使用 Capsule Protocol 的新 HTTP upgrade tokens 定义需要包含安全分析, 该分析应在其协议上下文中考虑 HTTP Datagrams 和 Capsules 的影响.

---