QUIC协议因近期标准化及各大科技公司的推动而日益普及，成为新一代传输层协议。然而，对其安全性的全面审查至关重要。本文首次系统分析了QUIC协议设计本身（而非常见漏洞）所引发的客户端请求伪造攻击。研究聚焦于三种攻击模式：协议冒充、流量放大以及（推测的）其他形式。作者通过分析QUIC协议消息的可控攻击空间，证明其中一种攻击模式能够成功冒充其他基于UDP的协议（例如DNS请求），并识别出流量放大向量。尽管QUIC规范规定了反放大限制，但对13个常用QUIC服务器实现的评估表明，部分实现缺失或未充分实施这些缓解措施。最后，针对协议冒充提出了缓解方案，并讨论了规范中的歧义之处。该工作为QUIC协议的安全性提供了重要视角，揭示了设计层面可能存在的安全隐患。