Windows10系统下如何通过QUIC协议连接IIS服务器

基础结论 #

IIS默认不开启443端口的QUIC协议支持，且仅满足以下版本要求的IIS才具备QUIC能力：

• 操作系统版本：Windows Server 2022、Windows 11及以上
• IIS版本：10.0.20348及以上
  低于以上版本的IIS完全不支持QUIC协议，无法通过配置启用。

启用QUIC的配置步骤 #

• 步骤1：配置站点HTTPS绑定的QUIC开关
  打开IIS管理器，定位到目标站点，右键选择「编辑绑定」，找到端口为443的HTTPS绑定项，双击进入编辑页，勾选「启用 QUIC」选项后保存配置。
• 步骤2：启用TLS 1.3协议
  QUIC强制依赖TLS 1.3，可通过修改注册表快速启用，以管理员权限运行以下命令：
  reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3\Server" /v Enabled /t REG_DWORD /d 1 /f
  执行完成后重启操作系统生效。
• 步骤3：放行UDP 443端口
  QUIC基于UDP协议传输，默认仅放行TCP 443端口的防火墙规则无法满足QUIC访问需求，需在系统防火墙和边界网络设备上放行UDP 443端口的入站访问。
• 步骤4：重启IIS服务
  以管理员权限运行命令iisreset重启IIS服务，所有配置即可生效。

常见验证异常排查 #

• 若仍无法连接，首先确认站点使用的SSL证书为客户端信任的有效证书，证书域名与访问域名完全匹配，自签名证书需提前导入客户端信任根证书列表。
• 检查服务器是否开启了UDP端口过滤、QUIC相关的系统组策略限制。

内容的提问来源于stack exchange，提问作者NoSkyBig