ой, в данном случае разницы-то. сконфигурированый жопой сервер на p90-жалко-выкинуть-пусть-вебсервером-будет и от ста запросов завалится (если доживёт до них вообще).нет в 0-RTT никакой особой лазейки. разве что тупость админов станет видна чуть быстрее (RTT меньше, ага :3 ). ну так в чём проблема: запретить этот новый протокол, да и все дела.
а вот "забить все соединения" как раз будет немного сложнее, потому что логика управления этой кухней доступна аппликухе. без рутов и твикинга глобальных параметров, просто вот тут же, под руками.
p.s. я, если чо, вообще считаю, что QUIC не нужен. но это ещё не причина сразу придумывать страшилки.