HTTP/3 und QUIC: Das neue Protokoll für schnelle Websites
HTTP/3 ersetzt TCP durch QUIC und beseitigt das Head-of-Line-Blocking. Was das messbar bringt, für wen — und warum es meist eine Serverkonfiguration ist, kein Projekt.
HTTP/3 ist die dritte Hauptversion des HTTP-Protokolls und setzt statt TCP auf QUIC über UDP. Der praktische Gewinn sind ein schnellerer Verbindungsaufbau und kein Head-of-Line-Blocking bei Paketverlust — am deutlichsten spürbar in mobilen Netzen. Für die meisten Projekte ist die Aktivierung eine Serverkonfiguration, kein Umbau.
HTTP/3 klingt nach einem großen Umbau und ist in den meisten Projekten eine Zeile in der Serverkonfiguration. Interessant ist nicht die Versionsnummer, sondern was darunter passiert: Der Transport wechselt von TCP auf QUIC, das auf UDP aufsetzt und Verschlüsselung sowie Verbindungsaufbau zusammenlegt.
Was ändert QUIC praktisch?
Bei HTTP/2 teilen sich alle Anfragen eine TCP-Verbindung. Geht ein Paket verloren, warten alle übrigen Datenströme mit — das ist das Head-of-Line-Blocking. QUIC verwaltet die Ströme unabhängig: Ein Paketverlust bremst nur den betroffenen Strom. Dazu kommt der schnellere Verbindungsaufbau, weil TLS-Handshake und Transportaufbau in einem Schritt erledigt werden.
- ›Spürbar vor allem in Mobilfunknetzen mit Paketverlust — dort liegen die Gewinne im hohen zweistelligen Millisekundenbereich.
- ›Verbindungsmigration: Ein Wechsel von WLAN zu Mobilfunk bricht die Verbindung nicht ab.
- ›Kaum spürbar im stabilen Kabelnetz mit wenigen Anfragen — dort ist HTTP/2 gleich schnell.
- ›Keine Änderung an der Anwendung nötig: Es ist ein Transport, kein API-Wechsel.
Wie aktivieren und prüfen Sie HTTP/3?
Aktuelle Versionen von nginx, Caddy und den gängigen CDNs unterstützen HTTP/3. Nötig sind drei Dinge: die Aktivierung im Server, ein geöffneter UDP-Port 443 in jeder Firewall auf dem Weg, und der Alt-Svc-Header, mit dem der Server dem Browser mitteilt, dass HTTP/3 verfügbar ist. Ohne die UDP-Freigabe passiert schlicht nichts — der Browser bleibt still bei HTTP/2, und niemand merkt, dass die Umstellung nie wirksam wurde.
Prüfen lässt sich das in einer Minute: Im Netzwerk-Reiter der Entwicklerwerkzeuge die Spalte „Protokoll" einblenden. Steht dort h3, läuft es. Zusätzlich zeigt ein externer Test, ob der Alt-Svc-Header korrekt ausgeliefert wird.
Was löst HTTP/3 nicht?
HTTP/3 verkürzt den Transport, nicht die Arbeit dahinter. Ein zwei Megabyte großes Bild bleibt zwei Megabyte, ein Server, der eine Sekunde für die Antwort braucht, bleibt langsam, und dreißig Drittanbieter-Skripte bleiben dreißig Anfragen. Es ist der letzte Prozentpunkt, nachdem die großen Posten erledigt sind — und in dieser Reihenfolge lohnt es sich auch.
Seiten mit vielen mobilen Besucherinnen, internationalem Publikum oder Nutzung unterwegs. Ein regionaler B2B-Auftritt, der überwiegend vom Büro-Netz aus aufgerufen wird, merkt den Unterschied kaum.
Was ist im Betrieb zu beachten?
QUIC läuft über UDP, und einige Unternehmensnetze blockieren UDP auf Port 443 grundsätzlich. Das ist kein Fehler Ihrer Konfiguration: Der Browser fällt in diesem Fall automatisch auf HTTP/2 zurück, die Seite funktioniert normal. Wichtig ist nur, dass Ihr Server beide Wege anbietet und Sie nicht versehentlich HTTP/2 abschalten, weil HTTP/3 aktiv ist.
Für die Fehlersuche ändert sich etwas Praktisches: QUIC ist Ende-zu-Ende verschlüsselt, klassische Netzwerkmitschnitte zeigen also keine Klartextheader mehr. Wer bisher mit Paketmitschnitten debuggt hat, arbeitet künftig mit Serverlogs und den Entwicklerwerkzeugen des Browsers.
Wo steht HTTP/3 in der Prioritätenliste?
HTTP/3 ist eine Stunde Arbeit mit messbarem, aber begrenztem Effekt. Es gehört hinter Bildoptimierung, Skriptreduktion und serverseitiges Caching — und vor jede Diskussion über größere Server. Wenn Ihr Hoster es ohnehin anbietet, aktivieren Sie es und gehen zur nächsten Aufgabe über.
Entwicklerwerkzeuge öffnen, Netzwerk-Reiter, Spalte „Protokoll" einblenden, Seite neu laden. Steht dort h2 statt h3, fehlt entweder die Serverkonfiguration oder die UDP-Freigabe auf Port 443.
Woher kommt der Gewinn tatsächlich?
Der spürbare Teil des Effekts steckt im Verbindungsaufbau: QUIC verschmilzt Transport- und Verschlüsselungshandschlag, sodass die erste Anfrage einen kompletten Umlauf früher hinausgeht — bei Mobilfunk mit hundert Millisekunden Latenz ist das unmittelbar messbar. Hinzu kommt, dass ein verlorenes Paket nur den betroffenen Datenstrom aufhält und nicht mehr alle gleichzeitig, was in schlechten Funkzellen den größten Unterschied macht.
Praktisch bedeutet das: Wer viele kleine Dateien ausliefert und Besucher unterwegs hat, gewinnt spürbar. Wer eine schwere Startseite mit wenigen großen Bildern hat, gewinnt kaum — dort liegt das Problem im Gewicht, nicht im Protokoll.
Wir bauen das für Sie
Vom Artikel zur Implementierung — sprechen Sie mit uns.