QuickQ 协议栈演进：从 TCP 拥塞控制到 QUIC 多路复用，从 TLS 1.2 到 1.3 0-RTT
独立第三方技术长文。从协议层原理出发，覆盖 TCP（RFC 9293）、QUIC（RFC 9000）、TLS 1.3（RFC 8446）、WireGuard（RFC 9585）四种核心协议。所有论断配 RFC 引用，方便读者交叉验证与深度阅读。
协议演进深度研究
本节梳理四代核心协议的演进脉络：TCP 拥塞控制从 Reno 到 BBR；TLS 从 1.2 的 2-RTT 到 1.3 的 1-RTT；QUIC 用户态实现打破内核升级阻塞；WireGuard 用现代密码学重构 VPN。每章配 RFC 引用与可复现测试方法。
01 · TCP 演进：从 Reno 到 BBR
TCP（RFC 9293）的拥塞控制经历了多代演进：Reno（1990）→ NewReno（1996）→ CUBIC（2008）→ BBR（2016）。BBR 不再以丢包为拥塞信号，而是基于带宽延迟积（BDP）建模，能在丢包 1% 的网络中维持高吞吐。BBR 的核心机制是周期探测瓶颈带宽与最小 RTT，维持稳态运行在 Kleinrock 最佳工作点。
02 · TLS 1.3：握手从 2-RTT 减为 1-RTT
TLS 1.3（RFC 8446）的核心变化：①首次握手从 2-RTT 减为 1-RTT ②启用 0-RTT（需要服务器支持且应用容忍重放）③移除 RC4、SHA-1、MD5 等不安全密码套件 ④强制前向保密（PFS）。0-RTT 数据可能被重放攻击，缓解方法：单次 0-RTT 数据加 nonce；限制 0-RTT 只能用于幂等请求（GET、HEAD）；服务器配置重放缓存。
03 · QUIC：用户态可靠传输
QUIC（RFC 9000）在用户态实现可靠传输 + 加密 + 多路复用，相对 TCP+TLS 的核心优势：①避免内核升级阻塞（用户态进程升级即可）②自带 TLS 1.3 加密 ③单连接多路复用（HTTP/3）④连接迁移不依赖 IP（连接 ID 标识）。QUIC 的连接标识（Connection ID）独立于 IP/端口，移动端 Wi-Fi 切到 4G 不需要重建连接。这是 QUIC 在移动场景表现远好于 TCP 的根本原因。
04 · WireGuard：现代 VPN 协议
WireGuard（RFC 9585）代码量约 4000 行（OpenSSL 约 50 万行），仅使用现代密码学：ChaCha20 对称加密、Curve25519 密钥交换、BLAKE2s 哈希、SipHash24 键控哈希。内核态运行，性能优于用户态实现。在移动端 CPU 上功耗比 OpenSSL 的 AES-GCM 低 30%。