Microsoft Edgeは、セキュリティを強化するためのTCP FastOpenサポートを受け取ります

Webブラウジングのパフォーマンスとセキュリティを向上させることを望んでいるため、MicrosoftEdgeは現在 TCPファストオープン 。 TCP Fast Openは、Edgeがネットワークを介して交換される暗号化データのラウンドトリップ時間（RTT）を短縮する機会を提供します。現在、Windows Insider Previewビルド14352以降のabout：flags設定でのみアクセス可能であり、EdgeHTML14.14361以降で使用されます。

彼らはすでに準備をしている間 TSL 1.3 、Microsoftは、3-RTT交換を、より少ない、はるかに高速な1-RTTまたは2-RTTへの切り替えをすでに開始しています。これは、TCP FaceOpenとTLSFalse Startを使用すると、ページの読み込み時間が約50ミリ秒短縮されることを意味します。

サーバーとクライアント間のハンドシェイクを理解するには、次の図を参照してください。 3 RTTの場合、現在のTLSでは、暗号化されたデータを2つの間で通信する前に、最初のクライアントとサーバーの通信を開始および終了する必要があります。

xbox onexが機能しない

フルハンドシェイク図

最初のステップは、TLSがサーバーの応答を返すとすぐに暗号化されたデータの送信を開始するTLS FalseStartを改善することでした。これにより、データが送信される前にサーバーを終了する必要がなくなり、サーバーはすでに高速になりました。

その後、TCP Fast Openプロシージャは、ユーザーが初めてサイトにアクセスしたときに空のCookieを挿入します。この空のスロットは、サーバーから戻るCookieを要求します。このCookieは、その後ユーザーがサイトにアクセスするたびに使用されます。 Fast Openを有効にしたまま、Cookieを含むデータをTLS Client Helloと一緒に送信し、同時にハンドシェイクシーケンスを開始できます。これにより、データがサーバーに転送される前に、残りのRTTは1つだけになります。

メーカーのロゴウィンドウを変更する10

今年の夏の後半にIETFからリリースされる予定の次のTLS1.3により、MicrosoftEdgeはプレートにステップアップしています。彼らの次の目標は？ 0-暗号化されたデータがTLSClientHelloおよび以前に保存されたサーバー情報と同時に送信されるRTT。

TLS-13-TFO図

願望は称賛に値しますが、マイクロソフトは、セキュリティが迅速かつ簡単なブラウジングと並んで最優先事項であることを保証するためにあらゆる手段を講じることを保証します。

Windows10とMacOS

RTTソリューションの進化と技術について詳しくは、 Windowsブログ投稿 。