الخلاصة

  • ينقل RFC 9928 وظيفة تغليف DHCPv4 داخل DHCPv6 وفكّه من عميل IPv4 قديم لا يقبل التحديث إلى 4o6RA يعمل نيابة عنه.
  • يغيّر هذا التفويض نقطة الملاحظة؛ فنجاح الرسائل لا يثبت وصول هوية واجهة Layer 2 إلى الخادم، ولا صحة سياسة التخصيص المعتمدة على الطوبولوجيا، ولا نتيجة العميل.

بدت ورقة الترحيل مكتملة: أرسل الطرف طلب DHCPv4، وأنشأ الجهاز الوسيط DHCPV4-QUERY، وجاء الرد، ثم وصل المحتوى الداخلي إلى العميل. مع ذلك لم تحتوِ الورقة على رابط بين المعاملة ومنفذ الوصول. أثبت السجل أن رسالة عادت، لكنه لم يثبت أن الخادم اتخذ قراره للمكان الصحيح.

هذا الفرق لا يقلل من قيمة البروتوكول. إنه يحدد نطاق الدليل. يستطيع المرحّل أن يثبت ما استقبله وما غلّفه وما مرره. ويستطيع الخادم أن يثبت الإعداد الذي اختاره بناء على المعلومات المتاحة له. ولا يثبت أي منهما منفرداً أن مصدر الوصول كان كاملاً، أو أن العميل قبل الحالة بلا تعارض، أو أن كل رسائل DHCP سلكت الطريق نفسه، أو أن المسار اللاحق صار صالحاً.

يعرّف RFC 7341 نقل رسائل DHCPv4 عبر DHCPv6 للحصول على إعداد IPv4 خلال شبكة IPv6. ويطلب التصميم الأصلي من العميل تنفيذ DHCP 4o6. أما RFC 9928 فيعالج أجهزة IPv4-only مدمجة أو طويلة العمر لا يمكن تعديلها. لذلك يضع التغليف وفكّه في switch أو router وسيط يسمى 4o6RA.

لا يرى العميل سوى DHCPv4 المعتاد. لكن 4o6RA يأخذ دور العميل في علاقة RFC 7341. يختار واجهة يعمل عليها كعميل DHCPv6، ويعثر على خادم أو مرحّل مناسب، ويحصل على إعداد IPv6 الضروري، ويطلب DHCP 4o6 Server Address option. ثم ينشئ الاستعلام المغلف من رسالة العميل.

في طريق العودة، يرفض الرسالة إن غابت DHCPv4 message option أو كان البناء غير سليم. ولا يستخرج الرد الصحيح ويرسله إلى العميل إلا إذا كان قابلاً للتمرير فعلاً. لا يضيف RFC 9928 صيغة رسائل جديدة ولا يفرض متطلبات جديدة على خادم 4o6 متوافق. هذه حدود تشغيلية دقيقة يمكن اختبارها، لكنها لا تتخذ قرار الإعداد كله.

قد يعتمد تخصيص DHCP على مكان الاتصال. يشرح RFC 7969 اختلاف الدليل: في DHCPv4 يضع أول مرحّل عادة قيمة giaddr، ولذلك لا تنقل سلسلة المرحّلات إلا جزءاً من الطوبولوجيا. وفي DHCPv6 تستطيع قيم link-address وInterface-ID من المرحّلات أن تكشف المسار إلى الخادم.

عندما ينفذ العميل DHCP 4o6 بنفسه يعرف مرحّل DHCPv6 الواجهة التي وصل منها الطلب المغلف. وحين تنتقل الوظيفة إلى 4o6RA عند حافة شبكة IPv6 يظهر ذلك الجهاز كأنه العميل، وتختفي خلفه شبكة Layer 2. ينص RFC 9928 على أن استخدام 4o6RA وحده يقطع نقل الطوبولوجيا لأن الرسالة المغلفة لا تحمل معلومات الواجهة المخفية.

يوصي المستند بضم LDRA من RFC 6221 إلى 4o6RA في ترتيب متجاور، كي يضيف Interface-ID إلى الطلب الصادر. لكنه يترك خارج نطاقه طريقة تبادل معلومات الواجهة بين الوظيفتين وصيغتها وما إذا كانت تشير إلى مشاركة 4o6RA. يحدد المعيار ما يلزم للتشغيل البيني؛ أما أصل البيانات داخل العقدة فيبقى مسؤولية المشغّل.

هنا تظهر فائدة مبدأ Heng Lu في الحد الأدنى للمواصفة الأولية. لا ينبغي للطبقة المشتركة أن تتوسع لتدّعي حقائق لا تستطيع الأطراف التحقق منها. تظل قرارات التنفيذ والتبني عند المشغّل المحلي الذي يتحمل النتيجة. لكن محلية القرار لا تعني غياب الإثبات؛ بل تعني تسمية مالك الربط بين المنفذ وInterface-ID وحفظ تاريخ هذا الربط.

يلزم أيضاً توجيه كل رسائل DHCPv4، سواء broadcast أو unicast، عبر 4o6RA لأن العميل لا يعرف وجوده. يذكر RFC وضع المرحّل في نقطة مركزية أو استخدام NAT للرسائل الأحادية. إذا بقي خادم DHCPv4 تقليدي قابلاً للوصول مباشرة في نطاق Layer 2 نفسه، فقد تتجاوزه الرسائل. وقد يؤدي ذلك إلى حالة خاطئة عند العميل والخوادم وإعداد يضر بقابلية الوصول. يصنف RFC هذا خطأ نشر لا خاصية أمنية جديدة؛ لكن على التشغيل أن يكتشفه ويصلحه.

يحتاج ملف الإثبات إلى سلسلة مستقلة: هوية معاملة العميل وتجزئة طلبه؛ منفذ الدخول أو VLAN؛ واجهة DHCPv6 التي اختارها 4o6RA؛ نتيجة اكتشاف الخادم؛ تجزئات query وresponse؛ ترتيب المرحّلات وقيم link-address وInterface-ID؛ مدخلات سياسة الخادم؛ القرار الذي أصدره؛ فحص السلامة وقرار التمرير؛ lease والخيارات التي قبلها العميل؛ فحص التعارض؛ ثم ملاحظة مستقلة للمسار أو الخدمة.

وتتبع المسؤولية السلسلة نفسها. فريق الوصول يثبت أين ظهر الجهاز. مالك المرحّل يثبت التحويل. خدمة DHCP تشرح قاعدة التخصيص. مالك الطرف يثبت الحالة المثبتة محلياً. فريق الخدمة يثبت الأثر. جمعها كلها تحت كلمة «نجاح» يحرم الإدارة من معرفة أين تتراجع عند الخطأ.

تعني أولوية الكود العامل احترام ما حسبه كل نظام بالفعل. نجاح الاستعلام دليل على معاملة مرحّلة. رد الخادم دليل على قراره وفق مدخلاته. حالة العميل دليل محلي. والفحص الخارجي ملاحظة مؤرخة. الربط بينها يصنع حقيقة تشغيلية؛ أما استعارة سلطة الطبقات اللاحقة فلا تصنعها.

المصادر