ID.nl logo
Huis

Hoe Google het web sneller en veiliger maakt met QUIC

Google heeft een netwerkprotocol ontwikkeld om verbindingen tussen browsers en webservers te versnellen: QUIC. Dat doet het protocol onder andere door het onderliggende protocol tcp te vervangen door udp. PCM legt uit hoe dat precies zit.

Het hele web is gebaseerd op http (hypertext transfer protocol), het applicatieprotocol dat afspreekt hoe een browser en webserver met elkaar communiceren. Maar dit is maar één protocol in een hele laag. Onder http werkt traditioneel het transportprotocol tcp (transmission control protocol). Dit is bekend om zijn betrouwbaarheid: het protocol garandeert dat gegevens aankomen. 

Bij het opzetten van een tcp-verbinding gebeurt er al een ‘3-way-handshake’: de zender stuurt een pakket naar de ontvanger, die stuurt een bevestiging terug, en daarna stuurt de zender daarop een bevestiging. En als de zender een pakketje stuurt en geen bevestiging terugkrijgt, stuurt hij het opnieuw.

Al die pakketjes die over en weer gaan, voegen extra vertraging aan elke verbinding toe. Bovendien voegt tls (transport layer security), de opvolger van ssl (secure sockets layer), ook nog eens een uitgebreide handshake toe om sessiesleutels en certificaten uit te wisselen. Zeker als je een versleutelde verbinding opzet, zit je dus talloze pakketjes over en weer te sturen nog voor je maar iets nuttigs kunt doen.

Verschil tcp en udp

Naast tcp is er nog een ander transportprotocol: udp (user datagram protocol). In tegenstelling tot tcp garandeert dat niet dat gegevens daadwerkelijk aankomen. Dit ‘onbetrouwbare’ protocol wordt veel ingezet in toepassingen waar het belangrijker is dat gegevens zo snel mogelijk overgedragen worden en het niet zo erg is dat een deel van de gegevens verloren gaat.

We merken lang niet altijd dat pakketjes verloren gaan

Denk daarbij aan videoconferencing of voip: we merken het waarschijnlijk niet eens als er wat pakketjes verloren gaan. Bij gebruik van tcp zou een verloren pakketje daarentegen opnieuw verstuurd worden en zou het beeld of geluid eventjes haperen door die vertraging.

Als een applicatieprotocol van udp gebruikmaakt en toch wil dat gegevens gegarandeerd aankomen, moet dat protocol zelf een methode daarvoor implementeren. In feite herimplementeert het zo een deel van de functionaliteit van tcp.

Zo werkt QUIC

Wat als je nu op het web tcp inruilt voor udp? Dan zouden de verbindingen al heel wat sneller opgezet worden. En dat is wat Google heeft gedaan: met het protocol QUIC (Quick Udp Internet Connections) neemt het opstarten van een verbinding én het afspreken van tls-parameters samen slechts één of twee pakketjes in. Het resultaat? Je kunt veel sneller een webpagina downloaden.

QUIC draait in de internetprotocolsuite dus boven udp, maar vervangt ook tls. Bovendien vervangt het nieuwe protocol een deel van http/2. Het hele verbindingsbeheer implementeert QUIC immers, en een stuk efficiënter dan het klassieke http. Wat overblijft van http/2 wordt in een http/2-api gestoken, die gebruikmaakt van QUIC.

©PXimport

Waarom udp?

Recentelijk zijn er allerlei inspanningen geleverd om het web te versnellen. In http/2 (zie kader) gebeurt dat bijvoorbeeld met multiplexing: als je een webpagina bezoekt, verlopen alle verbindingen tussen je browser en de webserver over één tcp-verbinding. Dus je browser hoeft niet meer voor elke afbeelding, css-bestand of javascript-bestand een nieuwe tcp-verbinding op te zetten met de bijbehorende vertraging.

Als alles goed gaat, werkt http/2 sneller dan zijn voorganger http/1.1. Maar omdat elk bezoek aan een webserver nu over één tcp-verbinding verloopt, vormt die verbinding een bottleneck. Tcp verwerkt immers alle pakketjes in dezelfde volgorde als ze verzonden zijn. Als de verzending van een pakketje mislukt, verstuurt de zender het pakketje opnieuw.

Udp is een 'onbetrouwbaar' protocol

De ontvanger wacht met het verwerken van de andere pakketjes tot het verloren pakketje arriveert. En hoe meer bestanden je over één tcp-verbinding downloadt, hoe groter de kans dat er ergens wel eens een pakketje verloren raakt en de verbinding dus tijdelijk blokkeert. Kortom: in goede omstandigheden is http/2 sneller dan http/1.1, maar in slechte omstandigheden trager.

Udp heeft dat probleem niet, omdat het een ‘onbetrouwbaar’ protocol is: het garandeert niet dat alle pakketjes aankomen. Als je QUIC boven udp gebruikt, legt een verloren pakketje dus niet de hele verbinding lam, maar heeft het alleen impact op het bestand waartoe het pakketje behoort.

Betrouwbaarheid QUIC

QUIC heeft dus de voordelen van http/2 zonder de bottleneck die tcp bij multiplexing introduceert. Maar geven we door het gebruik van udp nu niet te veel op? Je bent immers niet zeker of je gegevens correct worden overgedragen.

Dat klopt, en daarom implementeert QUIC zelf zijn eigen methode om te garanderen dat gegevens aankomen: forward error correction. Het is te vergelijken met raid5 voor opslag, maar dan voor netwerkpakketjes. Elk verzonden pakketje krijgt dus wat gegevens van andere pakketjes mee. Raakt er een pakketje verloren, dan kan QUIC de inhoud reconstrueren op basis van de andere pakketjes die wel zijn gearriveerd. Zo hoeft het pakketje niet opnieuw verzonden te worden.

De overhead van forward error correction is ongeveer 10 procent. Dat betekent dat QUIC voor elke 10 pakketjes die het verzendt, voldoende informatie meezendt om één verloren pakketje te reconstrueren. Dat lijkt inefficiënt, want je moet 10 procent extra pakketjes verzenden, wat ook extra tijd vraagt. Maar toch is dat nog altijd veel sneller dan verloren pakketjes opnieuw moeten sturen en wachten tot alle pakketjes binnen zijn.

QUIC is versleuteld

Een ander interessant aspect van QUIC is dat de verbinding altijd is versleuteld. QUIC herimplementeert immers de functionaliteit van tls. Zo implementeert het perfect forward secrecy (pfs). Dankzij die eigenschap is je eerdere communicatie nog altijd veilig als er een sessiesleutel uit een QUIC-verbinding wordt gecompromitteerd. Dat wil zeggen: uit een sessiesleutel kun je nooit de voorgaande sleutels afleiden.

QUIC beschermt ook tegen ip-spoofing

QUIC beschermt ook tegen ip spoofing, het vervalsen van het ip-adres van de zender. Daarvoor reikt de server aan de client een ‘source address token’ uit. De server versleutelt het ip-adres van de client en een timestamp van de server en bezorgt de client dat token. De server zendt dat token alleen aan het ip-adres dat in dat token zit. De server gaat ervan uit dat wie het token ontvangt, eigenaar is van het bijbehorende ip-adres. Op elk moment kan de server aan de client vragen om het token te sturen om te bewijzen dat het ip-adres van hem is.

De cryptografie in QUIC is overigens slechts een tussenoplossing. De ontwikkelaars hadden functionaliteit nodig die momenteel niet in tls aanwezig is. Op termijn zal de cryptografie worden vervangen door tls 1.3, waarin de benodigde zaken worden geïmplementeerd.

Goed, zo werkt QUIC dus. Het leuke is dat je er zelf al van kunt profiteren, althans als je de Chrome-browser gebruikt. Lees verder: QUIC inschakelen in Chrome om sneller te browsen. Ook nadelen komen aan bod.

▼ Volgende artikel
En hij stáát! HelloTV plaatst eerste 115-inch Samsung Micro RGB in Nederlandse woonkamer
© HelloTV
Huis

En hij stáát! HelloTV plaatst eerste 115-inch Samsung Micro RGB in Nederlandse woonkamer

Er moest een kraan aan te pas komen om hem naar boven te takelen, maar het is gelukt: ergens in Nederland geniet nu iemand van een 115-inch (bijna 3 meter) grote Samsung televisie.

De reuzentelevisie werd in augustus 2025 aangekondigd. Wat dit toestel – naast zijn afmetingen natuurlijk – zo bijzonder maakt is de gebruikte RGB-techniek. Hij werkt met een achtergrondverlichting van afzonderlijk aangestuurde rode, groene en blauwe leds (kleiner dan 100 micrometer). Doordat de tv niet met wit of blauw licht en kleurfilters werkt, maar direct met RGB-leds, kan hij kleur en contrast veel preciezer aansturen. Samsung claimt daarmee de volledige BT.2020-kleurruimte te halen, wat vooral bij HDR voor natuurgetrouwere kleuren en subtielere tintovergangen moet zorgen. Bovendien analyseert een AI-engine elk beeldframe en past kleuren, contrast en geluid automatisch aan.

Volgens HelloTV past dit toestel helemaal in de trend. “We zien dat er in Nederland steeds meer vraag is naar ultra-premium tv's. Met Micro RGB zet Samsung een nieuwe standaard,” zegt Sales Director Bjorn Willems.

Willen weten hoe dat eruitziet, zo'n tv naar boven takelen? ⤵️

View post on Instagram
 

PS. Het kan nóg groter

Op de CES, afgelopen januari in Las Vegas, toonde Samsung ook de eerste 130-inch Micro RGB TV. Hoe immens dat eruitziet, laat Martin van ID je zien in dit filmpje.

View post on TikTok
▼ Volgende artikel
TP-Link Tapo D210: waarom dit de favoriete slimme deurbel van 2025 is
© TP-Link
Zekerheid & gemak

TP-Link Tapo D210: waarom dit de favoriete slimme deurbel van 2025 is

Videodeurbellen zijn populair, maar welke springt er echt uit? Voor bezoekers van Kieskeurig.nl is dat duidelijk: zij hebben de TP-Link Tapo D210 uitgeroepen tot Best Reviewed van het Jaar 2025 in de categorie slimme deurbellen. Van de scherpe 2K-beeldkwaliteit tot de brede kijkhoek en het gemak van lokale opslag zonder verplicht abonnement: dit is waarom gebruikers zo enthousiast zijn over deze videodeurbel.

Partnerbijdrage - in samenwerking met TP-Link

De stem van de consument: Best Reviewed 2025

De titel Best Reviewed 2025 draait om één ding: de ervaring van echte gebruikers. Jaarlijks delen duizenden consumenten op Kieskeurig.nl hun eerlijke mening over producten die ze dagelijks gebruiken. Die reviews vormen samen de basis voor de Best Reviewed-awards. Geen marketingverhalen, maar apparaten die zich een heel jaar lang in de praktijk hebben bewezen.

Producten die deze titel krijgen, scoren structureel hoog op kwaliteit, gebruiksgemak en klanttevredenheid. Het zijn de modellen waar gebruikers zelf het vaakst positief op terugkomen en die zij zonder aarzeling aanbevelen. In de categorie slimme deurbellen is het in 2025 de TP-Link Tapo D210 die er uitspringt - met een gemiddelde beoordeling van 8,5.

Scherp beeld, brede kijkhoek en verrassend compleet

De TP-Link Tapo D210 is een slimme deurbel die vooral uitblinkt in praktische functies voor dagelijks gebruik. Dankzij de 2K-resolutie legt de camera opvallend veel detail vast, waardoor gezichten en situaties duidelijk herkenbaar blijven. Daarbij zorgt de ultrabrede beeldhoek van 160 graden ervoor dat je niet alleen ziet wie er aanbelt, maar ook wat er rondom je voordeur gebeurt - van pakketjes die worden achtergelaten tot wie er voor de deur staat.

©TP-Link

Avond of nacht? Ook dat is geen probleem voor de TP-Link Tapo D210. Met nachtzicht in kleur en ingebouwde spotlamp blijven beelden helder wanneer het donker is, wat bijdraagt aan een veilig gevoel rond het huis. De slimme detectie herkent personen, voertuigen, huisdieren en pakketten, waarbij meldingen gratis beschikbaar zijn en direct op je telefoon binnenkomen.

Een groot pluspunt is de lange batterijduur van zes maanden. Dat maakt de Tapo D210 zeer geschikt voor woningen zonder vaste stroomaansluiting bij de voordeur. Opladen gaat via usb-c. Daarnaast is de deurbel IP65-gecertificeerd, waardoor hij ook bij stormachtig weer en regen probleemloos blijft werken.

Voor communicatie beschikt de deurbel over tweeweg audio, met een duidelijke microfoon en luidspreker. Zo kun je snel reageren wanneer er iemand aanbelt, ook als je niet thuis bent. Opslag is flexibel geregeld: beelden kun je lokaal opslaan via een microSD-kaart tot 512 GB, via een Tapo HomeBase of - optioneel - in de cloud met Tapo Care. Fijn daarbij is dat een abonnement niet verplicht is om de belangrijkste functies te gebruiken.

©TP-Link

Waarom gebruikers zo enthousiast zijn

Die combinatie van beeldkwaliteit, gebruiksgemak en flexibiliteit zie je duidelijk terug in de reviews. Gebruikers prijzen vooral hoe eenvoudig de Tapo D210 te installeren is. "Het installatiegemak viel me direct op. Je hangt hem zo op, zonder kabels, en de app werkt intuïtief," schrijft een tester. Een ander noemt: "Even opladen, in de houder klikken en de stappen in de app volgen — ik had het in no-time werkend."

Ook de beeldkwaliteit wordt vaak genoemd als sterk punt. "Het viel gelijk op dat het beeld haarscherp is, beter dan van de deurbel die we hiervoor hadden," aldus een gebruiker. Een ander bevestigt dat: "De camera biedt een heldere 2K-resolutie en nachtzicht met ingebouwde verlichting, waardoor je ook in het donker goed zicht hebt."

De brede kijkhoek maakt volgens veel reviewers echt verschil. "Het fijne daarbij is de grote hoek waarmee de opnames gemaakt worden, zodat je een goed beeld hebt van wat er speelt," schrijft een tevreden gebruiker. En over de veiligheid zegt iemand: "De beeldkwaliteit is scherp, zelfs als het regent of donker is. Ik voel mij hierdoor een stuk veiliger."

Ook het ontbreken van een verplicht abonnement wordt vaak genoemd als pluspunt. "Het fijnste vind ik dat je geen abonnement hoeft te nemen om alles te gebruiken," klinkt het in een review. Een ander voegt toe: "Je slaat alles gewoon op een SD-kaart op en kunt de beelden makkelijk terugkijken in de app."

Natuurlijk zijn gebruikers ook kritisch. Sommige gebruikers noemen dat meldingen soms een paar seconden op zich laten wachten of dat de genoemde batterijduur niet altijd wordt gehaald. Toch overheerst het positieve beeld: "Voor deze prijs krijg je veel functionaliteit en een modern design. Ik beveel hem zeker aan."

©TP-Link

Een optelsom van sterke punten

De reden dat de TP-Link Tapo D210 is uitgeroepen tot Best Reviewed van het Jaar 2025 zit in de balans. Hij combineert scherpe beeldkwaliteit, brede dekking en slimme functies met een eenvoudige installatie en flexibele opslagmogelijkheden. Precies die combinatie maakt de TP-Link Tapo D210 tot een slimme deurbel waar consumenten vertrouwen in hebben - en tot de terechte winnaar van de Best Reviewed 2025-titel.

Ontdek de TP-Link Tapo D210 op Kieskeurig.nl