「Firefox 96 の不調は治った？」記事へのコメント

原因がダサすぎる

[Anonymous Coward]

HTTP/3で"Content-Length"のパースをcase sensitiveに行っていたから小文字の"content-length"を送られると応答の長さの取得に失敗するって…

Re:

[Anonymous Coward]

詳しそうな人が居そうなのでおしえて。HTTP/3は、UDPで445のポートの開放が必要とあるから楽天モバイル等のグローバルアドレスが与えられないところでは使えない？　普及が進んでHTTP/3だらけになるとつなげなくなるの？

Re:

[Anonymous Coward]

ポート開放が必要なのはサーバ側でしょ？

Re:

[Anonymous Coward]

> ポート開放が必要なのはサーバ側でしょ？

クライアントとサーバ、両方ともUDP/445の開放が必要ですよ

Re:

[Anonymous Coward]

そう言ってるのってさくらのSSLのコラム [sakura.ad.jp]だけしか見当たらないんだけど……

HTTP/3ではUDPの443番ポートを利用するため、クライアント、サーバーともにUDPの443番ポートを開放する必要があります。企業などでセキュリティのために不要なポートを閉じている場合は注意する必要があります。

あくまで意図的にFWで通信カットしている場合の話であって、楽天モバイルのようなCGNATでは普通に通るはず……というか現に手元の楽天モバイル回線でGoogleのサイト開いたときにHTTP/3通信できてますよ

Re:

[Anonymous Coward]

UDPだからポート解放しないと通信できませんよ。TCPとUDPの違いを勉強してから出直してきてください。

あとポート番号は443ですね。445はsmb。windowsのファイル共有で使われているポート番号です。

Re:

[Anonymous Coward]

書いた人ではないが、多分
クライアント側の「開放」って意味が
クライアント側はサーバーのUDP443へ送信できるようにするのか、
クライアント側がUDP443で受信できるようにするのか、どっちの意味で「開放」って使ってるのかが食い違っているかと

Re:

[Anonymous Coward]

その解釈の場合、「クライアント、サーバーともに」とは書かないと思うんだよな。そこまでわかっているなら方向を明記する。

Re:原因がダサすぎる

[taka2 (14791)]

ググったら、クライアントとサーバ両方443ポートを開放する必要があると解説しているページがいくつか見つかった [google.com]んですが、
フィッシング対策協議会(JPCERT運営) [antiphishing.jp]とかさくらのSSL コラム [sakura.ad.jp]とか大御所っぽいところがやらかしてるので、そこから伝播してるのかも

Re:

[Anonymous Coward]

企業などでセキュリティのために不要なポートを閉じている場合は注意する必要があります。

クライアントのポート開放って送信の話じゃねえかな。
企業なんかだと余計な通信できないように特定サービス以外アクセスできないようにしてんじゃん。