QUIC连接ID是如何生成的？有哪些需注意的安全相关问题？

你提到的QUIC传输规范中对Connection ID（以下简称CID）的约束原文如下：

"Connection IDs MUST NOT contain any information that can be used by an external observer (that is, one that does not cooperate with the issuer) to correlate them with other connection IDs for the same connection."

需要注意的安全风险 #

• 隐私泄露风险：如果CID包含可关联特征（如设备标识、时间戳、自增序列号、固定前缀等），即使终端切换网络（如WiFi切换到移动蜂窝网络、更换出口IP），第三方网络观察者也可以通过CID关联到同一连接甚至同一用户的多个连接，进而追踪用户的地理位置变化、上网行为轨迹，严重侵犯用户隐私。
• 连接安全风险：若CID生成存在可预测性，攻击者可以猜测合法连接的CID，伪造QUIC数据包向终端或服务端注入恶意流量，干扰正常连接的传输，甚至篡改会话内容、劫持整个连接，破坏传输的完整性与机密性。
• 侧信道泄露风险：如果CID生成逻辑关联了系统内部状态（如内存地址、加密密钥派生参数等），攻击者可能通过分析CID的特征反推系统内部敏感信息，扩大后续攻击的攻击面。

QUIC Connection ID 是否必须为纯随机值 #

不是必须。
QUIC规范仅强制要求外部非合作观察者无法将同一连接的不同CID关联起来，并未要求CID必须是纯随机值。
实际工业界实现中，很多服务端会将内部路由需要的字段（如集群节点ID、用户归属区域标识等）通过只有服务端持有密钥的对称加密算法加密后，再加上完整性校验位生成CID，只要加密强度足够，外部观察者无法破解出明文内容，也无法找到同一连接不同CID之间的关联，就完全符合规范要求。
纯随机CID是成本最低、最容易实现的合规方案，天然满足不可关联、不可预测的要求，是绝大多数通用场景下的首选实现，但并非规范强制要求的唯一方案。

内容的提问来源于stack exchange，提问作者Francois Delville