Skip to content
EN

HTTP/3 и QUIC в 2026 году: сколько на самом деле и почему Рунет отстаёт впятеро

Кратко. Доля HTTP/3 — 21% или 30,4%? Оба числа от Cloudflare и оба верны: разница в том, включены ли боты, которые почти поголовно говорят на HTTP/1.x.Мы обошли 600 хостов и получили срез, которого нет в открытых источниках: в зоне .ru поддержку HTTP/3 объявляют 7,1% сайтов против 36,5%…

Доля HTTP/3 — 21% или 30,4%? Оба числа от Cloudflare и оба верны: разница в том, включены ли боты, которые почти поголовно говорят на HTTP/1.x.

Мы обошли 600 хостов и получили срез, которого нет в открытых источниках: в зоне .ru поддержку HTTP/3 объявляют 7,1% сайтов против 36,5% в .com. Причина видна в том же замере и связана не с администраторами, а с CDN.

Проверить SSL своего сайта →

Почему у HTTP/3 гуляют цифры 21% и 30%

Оба числа — от Cloudflare, и оба верны. Разница в фильтре ботов, а не в измерении:

СовокупностьHTTP/1.xHTTP/2HTTP/3Период
Все запросы, люди и боты29%50%21%янв.–дек. 2025
Только человеческий трафик9,7%59,9%30,4%1–26 авг. 2026

Боты подавляющим большинством говорят на HTTP/1.x, поэтому при их включении доля HTTP/3 проседает. Любая цифра без указания, отфильтрованы боты или нет, вводит в заблуждение.

QUIC как доля защищённых HTTP-запросов за 1–26 августа 2026 года — 30,7%; там же TLS 1.3 — 66%, TLS 1.2 — 3,2%.

Отдельно про утверждение, что «HTTP/3 падает». Оно циркулирует со ссылкой на цифру около 19,8% за июль 2026 года. Живые данные Cloudflare за сопоставимое окно дают 30,4%; расхождение объясняется тем, что взяли нефильтрованную совокупность и подали как общую долю. Тренда на снижение первичные источники не показывают.

Данные исследования

Исходные данные всех таблиц этого отчёта доступны в виде открытого CSV-файла (UTF-8, первая строка — заголовки).

Скачать датасет (CSV)

Сайты и запросы — снова разные величины

W3Techs на 27 августа 2026 года: HTTP/3 используют 40,3% сайтов; по рейтингу — топ-1 000 46,1%, топ-10 000 44,5%, топ-100 000 43,4%, топ-1 млн 44,6%.

Расхождение с 30,4% у Cloudflare закономерно: там доля запросов, здесь доля сайтов. Сайт может поддерживать HTTP/3 и почти не получать по нему трафика, если посетители приходят со старых клиентов.

Оговорка, которую стоит знать: W3Techs нигде не описывает, как именно определяет поддержку HTTP/3. Распространённое утверждение, будто он смотрит на alt-svc или DNS-запись HTTPS, на их страницах отсутствует. Корректная формулировка — «определён как использующий HTTP/3», без домысливания механизма.

Со стороны браузеров ограничения почти нет: поддержку имеют 93,74% по взвешенной доле просмотров (данные caniuse от 24 августа 2026 года). Важное исключение — текущие версии Samsung Internet HTTP/3 не поддерживают.

Наш замер: в зоне .ru объявляют HTTP/3 в пять раз реже

27 августа 2026 года мы запросили по HTTPS по 150 хостов на зону и посмотрели, есть ли в ответе заголовок alt-svc с указанием h3 — то есть объявляет ли сайт поддержку HTTP/3:

ЗонаОтветилиОбъявляют h3Доля
.com1154236,5%
.net942627,7%
.org1092825,7%
.ru11287,1%

Оговорки: это домены, которые кто-то приводил в наши инструменты, а не случайный срез зоны, поэтому цифра по .ru не годится как оценка всего Рунета; сравнение зон корректно, они набраны одинаково. Не ответивших исключили из знаменателя. И главное — alt-svc означает объявленную поддержку, а не реально состоявшиеся соединения.

Косвенная сверка: наши 36,5% по .com лежат между 30,4% Cloudflare (доля запросов) и 40,3% W3Techs (доля сайтов), то есть замер не выбивается из независимых измерений.

Причина отставания видна в том же замере

Мы посмотрели, какой сервер отдают те, кто объявляет h3. Картина объясняет разрыв целиком:

ЗонаОбъявляют h3Из них за Cloudflare
.com4227
.org2818
.net2614
.ru83

В .com две трети объявляющих HTTP/3 — это сайты за одним конкретным CDN. То есть «поддерживает ли сайт HTTP/3» на практике почти совпадает с «стоит ли он за CDN», а не с тем, что настроил владелец.

Этот вывод независимо подтверждается вторым источником. По данным Web Almanac (краул июля 2025 года), мобильный HTML, отданный через CDN, шёл по HTTP/3 в 29% случаев, а отданный напрямую с сервера — в 0%. Для сторонних ресурсов та же пропасть: 45% через CDN против 7% с источника.

Отсюда практический вывод для владельца сайта в Рунете: включить HTTP/3 на своём nginx можно, но самый быстрый путь к нему — тот же, что и к остальным сетевым улучшениям, и он же объясняет, почему проникновение CDN в .ru — отдельный сюжет.

Проверить, что отдаёт ваш сайт, можно в проверке протоколов.

СертификатСрок, издатель, домены (SAN)
ЦепочкаПроверка промежуточных и корневых CA
TLS-протоколВерсия TLS и набор шифров
УязвимостиHeartbleed, POODLE, слабые шифры

Почему нам доверяют

TLS 1.3
поддержка
Полная
цепочка CA
1 761
проверок за 30 дней
30/14/7
дней до истечения

Как это работает

1

Введите домен

2

Проверка цепочки TLS

3

Дата истечения и уязвимости

Что проверяет SSL-тест?

SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.

Детали сертификата

Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).

Цепочка доверия

Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.

Анализ TLS

Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).

Оповещения об истечении

Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.

DV vs OV vs EV сертификаты

DV (Domain Validation)
  • Подтверждение только владения доменом
  • Выдаётся за минуты автоматически
  • Бесплатно через Let's Encrypt
  • Подходит для большинства сайтов
  • Самый распространённый тип
OV / EV
  • Проверка организации (OV) или расширенная проверка (EV)
  • Выдаётся за 1-5 рабочих дней
  • Стоимость от $50 до $500/год
  • Для финансов, e-commerce, госсайтов
  • Повышает доверие пользователей

Кому это нужно

DevOps

мониторинг SSL-сертификатов

Безопасность

аудит TLS-конфигурации

SEO

HTTPS как фактор ранжирования

E-commerce

доверие покупателей

Частые ошибки

Истёкший сертификатБраузеры блокируют сайт с истёкшим SSL. Настройте автопродление или мониторинг.
Неполная цепочка сертификатовБез промежуточного CA некоторые браузеры и боты не смогут верифицировать сертификат.
Mixed content на HTTPS-сайтеHTTP-ресурсы на HTTPS-странице — замок в браузере пропадает, снижается доверие.
Использование TLS 1.0/1.1Устаревшие версии TLS содержат известные уязвимости. Используйте TLS 1.2+ или 1.3.
Несовпадение домена в сертификатеСертификат должен покрывать все домены сайта, включая www и поддомены.

Лучшие практики

Настройте автопродлениеLet's Encrypt + certbot с cron — сертификат обновляется автоматически каждые 60-90 дней.
Включите HSTSЗаголовок Strict-Transport-Security заставляет браузер всегда использовать HTTPS.
Используйте TLS 1.3TLS 1.3 быстрее (1-RTT handshake) и безопаснее — убраны устаревшие шифры.
Мониторьте срок действияСоздайте монитор на Enterno.io — получайте уведомления задолго до истечения.
Проверяйте цепочку после обновленияПосле обновления сертификата убедитесь, что промежуточные сертификаты установлены.

Получите больше с бесплатным аккаунтом

Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.

Зарегистрироваться (FREE)

Больше по теме

Часто задаваемые вопросы

Почему origin-серверы не переходят на HTTP/3?

Три причины: (1) nginx HTTP/3 stable только с 1.25 (март 2023), (2) kernel UDP performance на Linux хуже TCP в no-CDN сценариях, (3) операционная сложность настройки (QUIC retries, NAT rebinding).

HTTP/3 быстрее всегда?

На fast wired connections — edge case (HTTP/2 TCP + BBR сравнимы). Выигрыш на mobile/Wi-Fi с packet loss. Средний выигрыш: 100-200ms TTFB.

Нужно ли менять код приложения?

Нет. HTTP/3 — transport-уровень, API идентичен HTTP/2. Правки только на proxy/edge-сервере.

Как проверить, использует ли сайт HTTP/3?

SSL/TLS чекер Enterno.io показывает поддерживаемые протоколы, включая HTTP/3. Или в терминале: curl -I --http3 https://example.com.

Запустить инструмент, который описан в этой статье

Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.