协议与加密普及数据：HTTP/3、后量子加密与拦截率
Yalgorup 编辑部 · 更新于 2026年8月1日
核心要点
- HTTP/3 跑在 UDP 之上 —— 这解释了为什么屏蔽 UDP 的网络会同时影响 VPN 和普通浏览。
- 后量子加密在一年内从 29% 涨到 52%，是这份数据里增长最快的一项。
- 这些是网络测量数据，不是问卷调查，口径固定、可复核。
协议普及数据 最有价值的地方在于它是测量出来的，不是问出来的。下面每张图都来自同一份网络测量报告，统计区间一致，可以横向对照。
HTTP 版本：HTTP/3 已经占到五分之一
HTTP 版本占比（全球请求）
全球请求按 HTTP 版本划分。HTTP/3 基于 QUIC，传输层用的是 UDP。
- HTTP/2 50%
- HTTP/1.x 29%
- HTTP/3 21%
查看数据表
| 项目 | 数值（%） | 说明 |
|---|---|---|
| HTTP/2 | 50 | — |
| HTTP/1.x | 29 | — |
| HTTP/3 | 21 | 基于 QUIC，跑在 UDP 上 |
数据来源：Cloudflare Radar 2025 年度回顾 · 统计区间 2025-01-01 至 2025-12-02
这张图对 VPN 用户有一个直接含义：HTTP/3 依赖 UDP。
有些网络会限制或降级 UDP 流量，结果是两件事同时发生 —— 基于 UDP 的 WireGuard 连不上，普通网页也退回到较慢的 HTTP/2。遇到这种情况，把 VPN 换成 TCP 模式（例如 OpenVPN over TCP 443）通常能恢复连接。
后量子加密：一年从 29% 到 52%
后量子加密占人类发起的加密流量比例
后量子密钥交换在人类发起的加密流量中的占比变化。
查看数据表
| 项目 | 数值（%） | 说明 |
|---|---|---|
| 2025 年初 | 29 | — |
| 2025 年 12 月初 | 52 | — |
数据来源：Cloudflare Radar 2025 年度回顾 · 统计区间 2025-01-01 至 2025-12-02
这是整份报告里增长最快的指标。它要解决的是「现在录下、将来解密」这一类威胁：攻击者今天把加密流量保存下来，等具备足够算力的设备出现后再回头解开。
对称加密受量子计算的影响有限，真正脆弱的是密钥交换环节 —— 这正是后量子算法优先替换的部分，原理见 VPN加密原理。
设备构成：桌面仍然过半
请求来源设备占比（全球）
全球请求按发起设备类型划分。
- 桌面设备 57%
- 移动设备 43%
查看数据表
| 项目 | 数值（%） | 说明 |
|---|---|---|
| 桌面设备 | 57 | — |
| 移动设备 | 43 | 117 个国家/地区移动占比超过 50% |
数据来源：Cloudflare Radar 2025 年度回顾 · 统计区间 2025-01-01 至 2025-12-02
移动端占比逐年上升，但全球口径下桌面设备仍然过半。这个数字对 VPN 的意义在客户端选择上：移动设备更看重漫游能力和省电，因此 IKEv2/IPsec 和 WireGuard 在手机上的体验差别比在电脑上明显。
被拦截的流量
被安全策略拦截的流量占比
被各类安全策略拦截的请求占全部请求的比例。
查看数据表
| 项目 | 数值（%） | 说明 |
|---|---|---|
| 整体拦截率 | 6.2 | — |
| 其中 DDoS / WAF | 3.3 | — |
数据来源：Cloudflare Radar 2025 年度回顾 · 统计区间 2025-01-01 至 2025-12-02
这个比例解释了另一件事：为什么用 VPN 之后验证码变多了。
数据中心 IP 段在风控系统里的信誉普遍低于住宅 IP，同一个出口地址上又聚集了大量用户，触发挑战的概率自然升高。这不是 VPN 出了故障，而是风控的正常反应。
机器人流量的来源
全球机器人流量的来源占比
机器人流量的来源分布：第一行是按国家统计的流量来源，后两行是按云服务网络统计。三行口径不同，不能相加。
查看数据表
| 项目 | 数值（%） | 说明 |
|---|---|---|
| 来自美国的流量 | 40 | — |
| Amazon Web Services | 14.4 | — |
| Google Cloud | 9.7 | — |
数据来源：Cloudflare Radar 2025 年度回顾 · 统计区间 2025-01-01 至 2025-12-02
注意这三行不是同一个分母：第一行按流量来源国统计，后两行按云服务商网络统计。图表把它们放在一起是为了对照量级，不能相加成 100%。
数据说明
以上全部来自同一份网络测量报告，统计区间为 2025-01-01 至 2025-12-02。它反映的是流经该网络的请求，样本很大但不等于全网普查 —— 引用时应当保留这个限定。
常见问题
为什么 HTTP/1.x 还有 29%？+
大量 API 调用、老旧客户端和自动化程序仍在使用它。人类浏览器流量的新版本占比要高得多，这个数字包含了全部请求类型。
后量子加密和 VPN 有关系吗？+
有。它保护的是密钥交换环节，目的是防止「现在录下、将来解密」。VPN 的密钥交换面临同样的问题，见 VPN加密原理。
这些数据能代表整个互联网吗？+
只能代表流经该测量网络的请求。它样本很大，但不是全网普查 —— 任何单一来源的网络测量都有这个局限。