الخلاصة

  • ينشئ المضيف عنواناً مؤقتاً خلفاً قبل أن يفقد العنوان السابق حالته المفضلة، لذلك يمكن أن يتجاور عنوان ثابت وعنوان مؤقت مفضّل وخلف جديد، ثم تبقى اتصالات العنوان القديم قائمة وهو في حالة «مهمل» إلى أن تنتهي صلاحيته تماماً.
  • تقلل هذه الدورة الفترة التي يظل فيها معرّف واجهة واحد قابلاً لربط معاملات صادرة متعددة، لكنها لا تمنح المجهولية أو التشفير أو المصادقة، ولا تمحو البادئة أو الحسابات أو السجلات أو رؤية الأنظمة الواقعة على المسار.
  • انتقلت المواصفة من اقتراح عام سنة 2001، إلى ضوابط أدق سنة 2007، ثم إلى آلية حالية سنة 2021 تقصّر العمر الصالح الافتراضي وتغيّر توليد العنوان وسياسة التمكين من دون الادعاء بقياس نتائج انتشار فعلية.

في لحظة اعتيادية قد تحمل واجهة واحدة أكثر من قصة زمنية في آن واحد. يبقى عنوان ثابت متاحاً. ويكون عنوان مؤقت هو الاختيار المفضّل لبدء اتصال صادر. وقبل أن يصل ذلك العنوان المؤقت إلى نهاية عمره المفضّل، يبدأ المضيف إنشاء خلف له مبكراً بما يكفي لإتمام التوليد وفحص عدم التكرار. خلال فترة التجدد القصيرة يظهر العنوانان المؤقتان معاً. بعد ذلك يصبح السابق مهملاً: لا يُفترض أن يبدأ به المضيف اتصالات جديدة عادةً، لكن الاتصالات القائمة لا تُقطع لمجرد تغيّر هذه الحالة. لا يصبح العنوان غير صالح للاستخدام إلا عندما ينتهي عمره الصالح.

هذا التداخل هو لب الآلية، لا أثر جانبي فيها. فالخصوصية هنا لا تنتج من «عنوان عشوائي» منفرد، بل من انتقال منظم بين حالات مفضّل ومهمل وغير صالح. يتيح العنوان المفضّل استعمالاً غير مقيّد، بينما يظل العنوان المهمل صالحاً فقط كي لا يتحول التجدد الدوري إلى انقطاع متكرر للجلسات. وعند نهاية العمر الصالح لا يعود العنوان قابلاً للاستخدام مصدراً أو وجهة. لذلك فإن الخلط بين الإهمال والإبطال يغيّر معنى التصميم: الأول يغيّر اختيار الاتصالات الجديدة، والثاني ينهي صلاحية العنوان نفسه.

2001: تقصير عمر المعرّف القابل للربط

بدأ المسار المعياري في يناير/كانون الثاني 2001. كانت المشكلة المحددة هي أن معرّف واجهة عالمي وفريد لا يتغير يمكن أن يرافق المضيف عبر سياقات مختلفة، فيسهّل ربط معاملاته. اقترحت المواصفة عناوين إضافية ذات نطاق عالمي تستخدم معرّفات متغيرة، ووجّهت إلى استعمالها عند بدء الجلسات الصادرة. ومنذ البداية لم يكن انتهاء العمر المفضّل أمراً بقطع الاتصال؛ كان الغرض وقف الاختيار العادي للعنوان القديم في جلسات جديدة مع السماح لما بدأ فعلاً بأن يستمر خلال عمره الصالح.

هذا يحدد أيضاً نطاق الادعاء. لا يتغير كل ما يمكن مراقبته في حزمة IPv6 أو في التطبيق. الذي يتغير هو الجزء الذي كان يمكن أن يبقى، لولا ذلك، اسماً شبكياً طويل الأمد يربط عدداً كبيراً من الاتصالات. كلما صار هذا المعرّف أقصر عمراً، قصرت النافذة التي يستطيع فيها طرف بعيد أن يستخدم تطابق عنوان المصدر وحده بوصفه رابطاً بسيطاً بين معاملات متعددة.

2007: دورة العمر تصبح سياسة قابلة للضبط

في سبتمبر/أيلول 2007 حلّت مراجعة جديدة محل نص 2001، مع الحفاظ على الفكرة الأساسية وتوسيع ضوابطها. أصبح فحص Duplicate Address Detection مطلوباً لكل عنوان مؤقت، لا مجرد حالة أولى يمكن تعميمها. وصار من الممكن تمكين الاستعمال أو تعطيله لكل بادئة، واستخدام معرّفات واجهة مختلفة لبـادئات مختلفة، ولم تعد خوارزمية إنشاء المعرّف مقيدة بـ MD5.

لكن موقف الضبط الافتراضي ظل محافظاً: كان استخدام العناوين المؤقتة معطلاً افتراضياً. وكان العمر المفضّل الافتراضي يوماً واحداً، في حين بلغ العمر الصالح الافتراضي أسبوعاً. يكشف الفرق بين الرقمين سبب وجود حالتين زمنيتين بدلاً من مؤقت واحد. بعد يوم يتوقف العنوان في العادة عن جذب اتصالات جديدة، لكنه يستطيع إبقاء ما سبق إنشاؤه؛ وبعد نهاية العمر الصالح يخرج من الاستعمال كلياً.

قد تتجاور عدة عناوين مؤقتة مهملة لكنها لا تزال صالحة، لأن الاتصالات التي بدأت في أوقات مختلفة لا تنتهي معاً. أما في التشغيل الطبيعي فلا يوجد أكثر من عنوان مؤقت واحد غير مهمل لكل بادئة وواجهة، باستثناء نافذة التجدد العابرة التي يظهر فيها الخلف قبل تقاعد السابق. هذه ليست دعوة إلى عدّ العناوين واستنتاج عدد الأجهزة أو المستخدمين. إنها وصف لحالة واجهة واحدة عبر الزمن.

2021: افتراض مختلف وعمر صالح أقصر

في فبراير/شباط 2021 أصبحت الآلية الحالية هي المرجع، وأبطلت مراجعة 2007. أزالت التوصية بأن يكون استخدام العناوين المؤقتة معطلاً افتراضياً، وطلبت أن تكون معرّفات الواجهة لعناوين المضيف المؤقتة مختلفة إحصائياً. كذلك صار عامل إزالة التزامن يُحسب لكل عنوان مؤقت جديد، بدلاً من تحويل عدد كبير من المضيفين إلى ساعة دوران جماعية يسهل توقعها.

بقي العمر المفضّل الافتراضي يوماً واحداً، لكن الحد الأقصى الافتراضي للعمر الصالح انخفض من أسبوع إلى يومين. كلاهما قيمة إعداد يستطيع المستخدم تغييرها، وليسا وصفاً عالمياً لما تفعله أنظمة التشغيل أو الشبكات في الواقع. كما أن العمر الفعلي لا يتجاوز عمر البادئة الذي يعلنه الموجّه، ويتأثر بعامل إزالة التزامن الخاص بكل عنوان. لذلك لا يثبت العثور على عنوان واحد في سجل أن الجهاز احتفظ به يوماً أو يومين تحديداً.

ينشئ المضيف الخلف قبل الإهمال بمدة REGEN_ADVANCE. والغرض عملي: يجب أن يتسع الوقت لتوليد العنوان الجديد وإجراء فحص عدم التكرار قبل أن يتوقف السابق عن كونه مفضلاً. بذلك تُخفَّض قابلية الربط من دون جعل لحظة التجدد فجوة في قدرة التطبيق على بدء اتصال.

تغيّر الوصلة حد خصوصية، لا مجرد حدث اتصال

عندما ينتقل المضيف إلى وصلة جديدة، يجب إزالة عناوينه المؤقتة التابعة للوصلة القديمة وإنشاء عناوين جديدة للوصلة الجديدة. بهذه القاعدة لا يحمل المضيف المعرّف العشوائي نفسه بين وصلتين مختلفتين. لكن انقطاع الوصلة وعودتها ليسا بالضرورة انتقالاً إلى وصلة أخرى؛ إذا استطاع التنفيذ التمييز، فلا ينبغي تحويل اضطراب قصير إلى تشخيص خاطئ لتغيّر الشبكة.

هذه القاعدة لا تجعل البادئة تختفي. قد تكشف البادئة المشتركة أو المستمرة علاقة بين الأنشطة، ولا سيما حين يستخدمها عدد قليل من المضيفين. وقد يبقى عنوان ثابت على الواجهة، مع أن المواصفة تتيح أيضاً إعداداً يستخدم العناوين المؤقتة وحدها. لا يجوز إذن افتراض وجود العنوان الثابت دائماً، ولا افتراض غيابه، من دون دليل خاص بالمضيف.

ما الذي لا يدور مع العنوان؟

العنوان المؤقت لا يشفّر رأس الحزمة أو محتواها، ولا يصادق على مستخدم أو جهاز، ولا يمنح مجهولية. لا يمنع الحساب أو ملف تعريف الارتباط أو بيانات التطبيق من ربط الجلسات. ولا يهزم مطابقة أحجام الحزم وتوقيتها، ولا يمحو سجلات الخوادم، ولا يحجب كل عناوين المضيف عن مراقب موجود على الوصلة مثل الموجّه الافتراضي. وإذا سجّل المستخدم دخوله داخل جلسة، يستطيع الطرف المستقبل ربط ذلك العنوان المؤقت بذلك المستخدم في سياق الجلسة.

لذلك لا يكفي عنوان مصدر منفرد لإثبات هوية دائمة. وفي الاتجاه المعاكس، لا يعني تبدل العنوان أن المراقبة أو التحقيق أصبحا مستحيلين. ما يتغير هو قيمة العنوان كمفتاح طويل العمر. يحتاج الاستدلال التشغيلي المنضبط إلى وقت الرصد، والبادئة، والواجهة أو الوصلة، وسياق التدفق أو التطبيق، وفترة احتفاظ تغطي تداخل العمرين المفضّل والصالح. من دون هذه الحدود قد تجمع أداة أمنية عناوين متعاقبة على أنها أجهزة مختلفة، أو تنسب عنواناً قديماً إلى صاحب حالي بلا أساس زمني.

المصادر