ملخص

  • عرّفت RFC 2113 خيار IPv4 من أربعة أوكتات يطلب من موجّه العبور فحص الحزمة عن قرب.
  • أوصت RFC 6398 بألا تعتمد التطبيقات على هذه المعالجة بين نطاقات إدارية مستقلة في الإنترنت المفتوح، مع إبقاء الاستخدام داخل بيئات محكومة.

علامة تفصل الاستثناء عن العبور العادي

لا تكون الحزمة العابرة موجهة إلى الموجّه نفسه، لكن RSVP وIGMP احتاجا أحياناً إلى مشاركة الموجّهات على طول المسار. كان فحص كل حركة المرور سيحمّل المسار السريع تكلفة دائمة. لذلك وضعت RFC 2113 علامة صريحة على الحالة التي تستحق تصنيفاً إضافياً.

يتكون الخيار من أربعة أوكتات. يرمز النوع 148 إلى خيار تحكم رقم 20 مع بت نسخ يجعله ينتقل إلى الأجزاء. يحدد الأوكتت الثاني الطول 4، ويحمل الأخيران قيمة من 16 بت. عُرّفت القيمة صفر على أنها طلب إلى الموجّه بفحص الحزمة، وبقيت القيم من 1 إلى 65535 محجوزة في البداية.

الفحص ليس موافقة. يمكن للموجّه الذي يعرف الخيار أن ينظر إلى حقل IP Protocol ثم يقرر هل يلزم عمل آخر. تتجاهله المضيفات، وتتجاهله الموجّهات التي لا تعرفه، كما تُتجاهل القيم غير المعروفة بصمت. لا تحتوي العلامة على هوية المرسل أو إذن باستهلاك الموارد.

عرضت RFC 2113 الكلفة من الجانبين. إذا غابت العلامة عن بروتوكول يعتمد عليها تضرر عمله؛ وإذا وُضعت بلا حاجة فقد تغادر الحزمة المسار السريع وتعالج ببطء. حمت الآلية الحركة العادية عبر حصر العمل الاستثنائي في مدخل واضح، من دون أن تحسم من يحق له الدخول.

حين يصبح الانتباه سطح هجوم

وثقت RFC 6398 أن بعض التطبيقات العملية تدفع معظم حزم Router Alert أو كلها إلى مسار بطيء تتشاركه وظائف مستوى التحكم. قد يستهلك سيل من الحزم غير المرغوبة هذه السعة، ويسقط حركة تحكم أخرى، وينتج حجب خدمة.

لا توجد وسيلة عامة ودقيقة للفرز. رقم البروتوكول التالي لا يفصل دائماً بين تطبيقات تشترك في طبقة النقل. وسجل قيم Router Alert لا يعطي إلا تصنيفاً خشناً، كما أن التنفيذات لا تتعامل معه على نحو موحد. ظهور العلامة يعلن الطلب، لكنه لا يثبت شرعيته.

لهذا لم تُلغ RFC 6398 الخيار كلياً، بل رسمت له حدوداً. ينبغي ألا يعتمد تطبيق عليه من طرف إلى طرف عبر نطاقات إدارية مستقلة. أما داخل نطاق محكوم، فيمكن للمصادر الموثوقة والترشيح وتحديد المعدل احتواء الخطر. ويمكن للنفق أن يخفي العلامة عن قلب شبكة المزود، بينما تحدد الشبكات المتراكبة المحكمة أو ذات التسرب المضبوط أي موجّهات تشارك.

تعرّف RFC 2711 خيار IPv6 من نوع Hop-by-Hop، وهي هنا للمقارنة فقط ولا تحدد صيغة IPv4. الدرس المشترك هو أن إظهار طلب العمل الاستثنائي لا يمنح صاحبه تلقائياً سلطة فرض كلفته.

المصادر