HTTP/3 es la tercera versión principal de HTTP, estandarizada por el IETF en 2022 como RFC 9114. Mientras que los anteriores HTTP/1.1 y HTTP/2 funcionan sobre TCP, HTTP/3 utiliza como transporte QUIC (RFC 9000 / estandarizado en 2021), que funciona sobre UDP. Por ello, no se produce el bloqueo de cabeza de línea que se daba en la capa de TCP.
En los acortadores de URL, la carga útil de una respuesta de redirección (301/302) es extremadamente pequeña, por lo que la sobrecarga del establecimiento de la conexión resulta relativamente grande. Cuando se puede usar la reanudación 0-RTT de QUIC, las solicitudes se pueden enviar sin esperar a que termine el handshake, lo que ahorra los viajes de ida y vuelta del establecimiento de la conexión. Sin embargo, como los datos enviados con 0-RTT conllevan un riesgo de ataque de repetición, el RFC 8470 solo permite este envío para métodos seguros como GET y prohíbe enviar métodos no seguros por esta vía. Las solicitudes que piden una redirección son GET, por lo que quedan dentro de esta condición.
QUIC tiene estas características: (1) como la multiplexación de la conexión es independiente por flujo, el impacto de la pérdida de paquetes queda localizado, (2) la migración de conexión (mantener la conexión cuando cambia la dirección IP) mejora la estabilidad en entornos móviles y (3) como el cifrado con TLS 1.3 es un requisito previo, no existe la opción de comunicarse en texto plano.
A 2024, todos los navegadores principales (Chrome, Firefox, Safari, Edge) son compatibles con HTTP/3, y CDN como Cloudflare, Fastly y AWS CloudFront también admiten HTTP/3. Cuando un acortador de URL ofrece las redirecciones a través de una CDN, en muchos casos la compatibilidad con HTTP/3 se puede activar con solo un cambio de configuración.