Das Hypertext Transfer Protocol (HTTP) nutzen wir alle täglich. Das Protokoll dient der Dateiübertragung und wird vor allem dafür eingesetzt, Websites an unsere Browser zu schicken. Eingeführt wurde HTTP bereits 1991. Standardisiert aber erst fünf Jahre später. 2015 kam dann das große Update auf HTTP/2, mit dem einige Probleme des Protokolls behoben werden sollten. Die wichtigste Neuerung von HTTP/2 war das Multiplexing. Dadurch konnten erstmals mehrere Datenströme über die gleiche physische Verbindung übertragen werden. Dementsprechend müssen weniger Verbindungen aufgebaut werden. Das führt unter anderem zu einer besseren Ausnutzung der verfügbaren Bandbreite. Ganz perfekt ist das Ganze aber trotzdem noch nicht.
Was sind die größten Unterschiede zwischen HTTP/2 und HTTP/3?
HTTP/2 setzt wie das Vorgängerprotokoll auf das Transmission Control Protocol (TCP). Vereinfacht ausgedrückt sorgt das Protokoll dafür, dass die in einer bestimmten Reihenfolge gesendeten Daten auch genau so beim Empfangsgerät ankommen. Geht allerdings ein Paket aus dieser Reihe verloren, wird die gesamte TCP-Verbindung so lange unterbrochen, bis das fehlende Glied eintrudelt. Steigt die Verlustrate aufgrund einer schlechten Verbindung, dann kann das dazu führen, dass HTTP/1 am Ende sogar schneller wäre als dessen Nachfolger – weil HTTP/1 eben bis zu sechs TCP-Verbindungen aufbaut, auf die sich dann auch die verlorenen Pakete verteilen würden. Die einzelnen Verbindungen sind dann weniger stark betroffen als die eine TCP-Verbindung bei HTTP/2, über die mehreren Datenströme übertragen werden.
Google arbeitet daher schon seit 2012 an einer Alternative unter dem Namen QUIC. Die Technik wurde ein Jahr später offiziell vorgestellt und zunächst für die interne Kommunikation zwischen Google-Servern genutzt und später auch von Facebook eingesetzt. QUIC setzt nicht mehr auf das verbindungsorientierte TCP, sondern auf das verbindungslose User Datagram Protocol (UDP). UDP verzichtet beim Datentransport auf den Aufbau explizierter Verbindungen und benötigt keine Quittierung des Dateneingangs. Eventuell benötigte Fehlerkorrekturen geschehen auf QUIC-Ebene und am Ende wird dadurch die Paketzahl reduziert, was zu einer deutlichen Beschleunigung führt. Die für die Standardisierung von Internet-Übertragungsprotokollen zuständige Internet Engineering Taskforce (IETF) einigte sich später darauf, QUIC als Grundlage für HTTP/3 zu nutzen.
Was sind die Vorteile von HTTP/3?
Einzelne Datenströme werden bei HTTP/3 getrennt behandelt. Geht ein Paket unterwegs verloren, betrifft das daher nicht mehr alle Datenströme, wie es bei einer TCP-Übertragung der Fall war. Stattdessen muss bei HTTP/3 nur noch der eigentlich betroffene Strom warten, bis das fehlende Paket nachgeliefert wird. Mit HTTP/3 verringert sich darüber hinaus auch die Paketumlaufzeit. Darunter versteht man die Zeit, die ein Datenpaket benötigt, um beim Ziel anzukommen zusätzlich zu der Zeit, die eine Bestätigung des Dateneingangs benötigen würde.
Eine HTTP/3-Verbindung wird zu einem UDP-Port und einer IP-Adresse hergestellt. Sobald die Verbindung besteht, wird eine Verbindungskennung vergeben. Diese Verbindungskennung ist unabhängig von eurer IP-Adresse. Daraus ergibt sich ein weiterer Vorteil von HTTP/3: Wenn ihr beispielsweise von eurem WLAN zu einer mobilen Datenverbindung wechselt, muss ein etwaig laufender Download nicht unterbrochen werden.
HTTP/3 ist immer verschlüsselt
Im Gegensatz zum Vorgängerstandard sind HTTP/3-Verbindungen immer verschlüsselt. Dafür setzt das Protokoll auf den Verschlüsselungsstandard TLS 1.3. Das erhöht zum einen die Sicherheit, weil unverschlüsselte Verbindungen schlicht nicht mehr vorkommen. Allerdings dient die Verschlüsselung auch einem weiteren Zweck: Mit ihr soll die sogenannte Protokoll-Ossifikation verhindert werden. Unter dem Begriff versteht man eine zunehmende Inflexibilität von Netzwerkprotokollen, die beispielsweise durch Firewalls oder NATs verursacht werden. Die prüfen, ob es sich bei durchgehendem Traffic möglicherweise um schadhaften Datenverkehr handelt und blockieren daher häufig etwaige Abweichungen von der Norm.
Da diese Systeme häufig nie oder nur sehr spät mit Updates versorgt werden, lassen sich Internetprotokolle nur schwer ändern, weil dann immer die Gefahr besteht, dass entsprechender Traffic viele Stellen des Netzes nicht mehr passieren kann. Dank der Verschlüsselung des gesamten HTTP/3-Traffics können die dafür verantwortlichen Systeme die Protokolländerung jedoch nicht erkennen und sollten den Traffic dementsprechend unverändert durchlassen. Ironischerweise war Protokoll-Ossifikation ursprünglich der Grund dafür, dass das in HTTP/3 dauerhaft aktivierte TLS 1.3 nicht flächendeckend eingesetzt werden konnte. Das Verschlüsselungsprotokoll musste daher so angepasst werden, dass es bei der Verbindungsaufnahme dessen Vorgängerversion glich.
Wann kommt HTTP/3?
Noch ist HTTP/3 nicht offiziell verabschiedet. Auf Client-Seite wird das Protokoll aber bereits von allen großen Browsern unterstützt. Allerdings ist HTTP/3 noch nicht in allen Browsern auch standardmäßig aktiv. Serverseitig unterstützt heute bereits der Litespeed Web Server den neuen Standard und andere Server-Projekt wie Nginx arbeiten an der Unterstützung. Außerdem gibt es bereits eine ganze Reihe von Bibliotheken, die HTTP/3 unterstützen oder bald unterstützen werden. Selbst nach der Verabschiedung des Standards dürften aber noch Jahre vergehen, bis HTTP/3 wirklich flächendeckend im Web zum Einsatz kommt.
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team
Müssen wir dann in Zukunft HTTTP schreiben? scnr ;-)
Dieser Artikel war verständlich zu lesen, vielen Dank dafür! Leider bemerke ich, der zunehmenden Technologisierung, das mir vieles immer schwerer fällt, das alles noch zu verstehen. Bis zur Stufe Windows 7 und dem selbst zusammen stellen eines PC´s, Konfiguration und Installation von Progragmmen, sowie der Multimediafähigkeit eines solchen Gerätes „alles in einem Gerät“, Desktop, stationär, offline-Datenspeicherung, Vermeidung von Cloudes ect. da „kam ich noch mit“ aber all das, was heut zu Tage alles als selbstverständlich abverlangt wird, wo der gemeine Bürger Fachwissen haben muß, wie ein IT-Profi der das alles studiert hat, das sprengt gerade zu mein Hirn, das erfasse ich schlicht nicht mehr, das ist einfach zu viel, was man da alles wissen muß! Das beginnt aktuell mit der Abschaffung des SMS-TAN-Verfahrens, da wird einem einfach ein Smartphone von der Industrie in die Hand gedrückt „mach mal“, nie ein Smartphone bedient, geschweige gehabt und was man da gleich zu Beginn gerade Google und wie die Datenkraken alle heißen, für umfängliche Rechte einräumen muß, das ist einfach nur noch schockierend! Und der Bürger soll das alles verstehen, das wird vorrausgesetzt, „da oben“ so angeordnet und wer das nicht kann, ist direkt mindergebildet, so wird man dann auch behandelt. Ich verstehe zunehmend die Welt nicht mehr und bin noch keine 50, jedoch gehts mir, wie damals in meiner Kindheit den da 80 jährigen! Die technologische Entwickung ist für die Generationen zu schnell!! Wer soll da noch mithalten?! Daskönnen Nerds aber doch nicht der durchschnittliche Bürger!
Naja, wer den Schritt zum Smartphone im Jahre 2021, aus welchen Gründen auch immer, nicht gegangen ist, obwohl er ein, wie Sie schreiben, fortgeschrittenes Interesse an medienbezogener Hardware mitbringt, der hat sich in meinen Augen bewusst selbst in die Außenseiterposition gesetzt und möchte den Umgang mit diesen Geräten zu einem gewissen Grad auch nicht verstehen.
Zugleich möchte ich Ihnen Recht geben.
Wer es gewohnt war und ist, seine Systeme zu einem gewissen Grad selbst aufzubauen und einzurichten und den Ablauf und die Prozesse überblicken kann, der verspürt auch einen gewissen Grad der Kontrolle.
Viele aktuelle Systeme etablieren zunehmend eine Art Frontend, das den Anwender einkapselt. Die eigentlichen Prozesse, die im Hintergrund ablaufen werden garnicht mehr offenbart, der Anwender verkommt zum DAU und hat kein Mitspracherecht mehr, wenn es über Designfragen hinausgeht.
Wer sich bei früheren Windowsversionen schwertut, weil der Rechner gerade „arbeitet“ und ohne Anwenderbezug auf der Festplatte schreibt, der wird Windows 10 hassen.
Stillstand oder eine vereinbarte Bremse des Fortschritt, damit jeder Hobbybastler mitkommt, halte ich allerdings schlicht für weltfremd. ;)
Was der mündige Anwender dennoch gebrauchen kann ist eine Lobby, die sich für einen transparenten Datenumgang und „einstellungsfreudige“ APPs einsetzt. Nur doof, wenn die breite Masse lieber danach entscheidet, dass es für sie mehr Sinn macht, wenn sie nur einstellen können, ob die APP in hell oder dunkel angezeigt wird.