2026 приёмка фронтенда на удалённом Mac:
HTTP/3, QUIC и Alt-Svc — таблица Safari и Chromium и три шага

HTTP/3 переносит основной обмен на QUIC по UDP. Типичный регресс — частичное включение: в панели CDN видно h3, но Alt-Svc указывает на путь, где UDP режут middlebox’ы, сертификат не совпадает с рекламируемым именем, а липкие сессии на бэкенде ломаются при смене транспорта. Для фронтенда заголовок Alt-Svc — часть публичного контракта наравне с CORS, CSP и Cache-Control: его нельзя «докрутить потом» без риска зависнуть на старом TTL.

Если ферма QA — только headless Chromium, вы не воспроизводите те же задержки первого QUIC-проба и политики кэша, что у клиентов на сетях Apple. Приёмка на удалённом Mac с парой браузеров и терминалом закрывает разрыв между «curl показал h3» и «Safari в гостевой Wi‑Fi стабильно грузит приложение».

Отдельно стоит помнить про HTTPS DNS RR и политики CDN: иногда HTTP/3 включают только на одном POP, а заголовок Alt-Svc отдаётся глобально — тогда часть пользователей так и остаётся на HTTP/2 без явной ошибки в UI. Именно поэтому в чек-листе рядом с браузером должны жить команды из следующего раздела и короткий сценарий «холодный старт → повтор после TTL → смена сети», а не один скриншот колонки «Protocol».

Перечитывайте строки после любой правки DNS, CDN или TLS. Оба движка в актуальных стабильных ветках говорят по HTTP/3; расхождения — в моменте первой попытки QUIC и в сигналах инструментов, а не в «включён / выключен». Для фронтенда важно также согласовать с бэкендом поведение длинных запросов и стриминга: мультиплексирование в QUIC иное, чем в HTTP/2, и ошибки таймаута иногда проявляются только под нагрузкой или на конкретном маршруте API.

Если стейджинг и прод ведут себя по-разному, сначала проверьте split routing и разные цепочки сертификатов, прежде чем обвинять WebKit.

1. Заморозить контракт на проводе. Запишите канонические хосты, где терминируется QUIC (edge или origin), ожидаемый кортеж Alt-Svc (h3="authority:port"; ma=...), минимальные версии TLS и нужен ли обязательный HTTP/2 для API-клиентов без QUIC.
2. Проверить оба семейства на реальном Apple Silicon. Арендуйте слот удалённого Mac, откройте одну и ту же сборку стейджинга в Safari и Chromium с очищенным кэшем, прогоните логин, загрузки и оболочку service worker, затем перезагрузите страницу после ожидания дольше ma, чтобы убедиться в повторном обнаружении сервиса.
3. Прикрепить машинные доказательства. Сохраните обезличенные HAR или выдержки netlog, расшифровки curl -v и заметки по UDP-захвату в задаче релиза, чтобы дежурный мог откатить или продолжить без пересказа «с моего ноутбука работало».

Запускайте этот блок вместе с проверкой бандла и выкладки: транспорт — часть контракта с пользователем.

Выполняйте в той же Wi‑Fi-профиле, что и ручное QA; вырежьте секреты из логов. Артефакты оформляйте по гигиене из статьи про HAR и trace.

• ▸Зонд ALPN по TLS: openssl s_client -connect ХОСТ:443 -servername ХОСТ -alpn h2,h3 — в выводе должна быть строка ALPN protocol с h3, если edge реально предлагает HTTP/3.
• ▸Заголовки ответа: curl -sSIv --http2 https://ХОСТ/, затем сборка curl с QUIC: curl --http3-only -sSIv https://ХОСТ/ (если нет флага, попробуйте --http3; сверьте curl -V на наличие nghttp3/quiche).
• ▸Сравнить h2 и h3 по времени: curl -w '\nhttp_code:%{http_code} time_namelookup:%{time_namelookup} time_connect:%{time_connect} time_appconnect:%{time_appconnect} time_starttransfer:%{time_starttransfer} time_total:%{time_total}\n' -o /dev/null -sS 'URL' — по два прогона на протокол после сброса кэша.
• ▸Проверка UDP: sudo tcpdump -ni en0 host IP_ОРИДЖИНА and udp port 443 во время загрузки страницы — если браузер заявляет HTTP/3, а пакетов QUIC нет, эскалируйте сеть или CDN.
• ▸Safari: водопад в Web Inspector плюс системный захват (например, Wireless Diagnostics) при упорных обрывах UDP; для удалённой цели см. FAQ по Inspector.
• ▸Chromium: chrome --log-net-log=netlog.json с последующим просмотром в netlog_viewer — фильтры по QUIC и Alt-Svc ускоряют разбор инцидентов.

Называйте отказ QUIC «мягким» только если метрики показывают, что пользователь не застрял в циклах повторов на HTTP/2.