الملخص

  • لا يثبت عنوان IPv6 أو مسار BGP أو نجاح ping أن حزم Fragment أو Destination Options أو Hop-by-Hop أو Routing Header ستعبر. وحدة القياس هي اتجاه ومسار وسلسلة وحجم وزمن محددة.
  • سجل RFC 7872 وقياسات APNIC وRIPE خسائر مهمة لكنها مرتبطة بالنوع والطول والخادم والعينة والمنهج. تثبت النسب التاريخية اختلاف المسارات، لا نسبة عالمية في 2026.
  • يملك مشغل المفسر والجدار الناري وخدمة DDoS سلطة القبول الفعلية، ويحدد المورد كلفتها. يمكن دحض الاتجاه بمصفوفة متعددة المنصات؛ والبديل الموثوق عقد قدرة محدود وقابل للقياس وينتهي عند تغير المسار.

السلطة الموجودة داخل نافذة التفسير

طول ترويسة IPv6 الأساسية 40 بايت. بعدها تقود حقول Next Header عبر سلسلة اختيارية حتى TCP أو UDP أو بروتوكول أعلى. الجهاز الذي يطبق سياسة على المنفذ يجب أن يقرأ السلسلة كاملة.

للعتاد مراحل وذاكرة محدودة، وللمسار البطيء CPU محدود. قد تعبر حزمة IPv6 عادية بسرعة الخط، بينما تذهب حزمة من التدفق نفسه إلى slow path أو rate limit أو drop لأن Layer 4 صار على عمق 64 أو 128 بايت. التنسيق مشترك، أما ميزانية التفسير فتُشترى لكل صندوق.

يوصي RFC 7045 بألا يتخلص الموجّه من الحزمة لمجرد وجود ترويسة معيارية، ويلزم الجدار الذي يفحصها بالتعرف المناسب. لكنه يبقي السياسة المقصودة ممكنة. المعيار ينسق التشغيل البيني؛ لا يضيف شرائح إلى line card قديم ولا يدير خدمة DDoS لدى طرف آخر.

يفرض RFC 7112 وجود سلسلة الترويسات حتى الطبقة العليا في الجزء الأول. هذا يجعل الفحص ممكناً ولا يضمن العمق. يوضح RFC 9098 أنه، عدا MTU، لا يوجد حد عالمي للعمق؛ والوصول إلى المنفذ يتطلب قراءة تسلسلية. لذلك عبارة «يدعم IPv6» لا تكفي لقبول الوظيفة.

الأرقام تحمل تاريخ التجربة

اختبر RFC 7872 المنشور في 2016 خوادم web وmail وname من World IPv6 Launch وAlexa Top 1M. في Web لمجموعة World IPv6 Launch كانت الخسارة 11.88% مع Destination Options بطول 8 بايت، و40.70% مع Hop-by-Hop بطول 8 بايت، و30.51% في شرط Fragment. في Web من Alexa كانت 10.91% و39.03% و28.26%. بلغ شرط Fragment لخوادم name في Alexa نسبة 55.23%.

يثبت ذلك أن النوع وفئة الوجهة يغيران النتيجة. لا يثبت المعدل الحالي. قائمة الأهداف وبناء الحزمة والمسار والفترة أجزاء من الدليل.

قاس APNIC لاحقاً من عدد صغير من الخوادم إلى عملاء جرى تجنيدهم بالإعلانات. وصف تقرير 2022 نحو أربعة ملايين تجربة يومياً. وفي 2023 غيّر PadN في Destination Options وHop-by-Hop بين 8 و16 و32 و64 و128 بايت، واختبر Fragment من 1,200 إلى 1,416 بايت.

سجل مقال APNIC لعام 2023 خسارة بنحو 30% لـDestination Options حتى 64 بايت ونحو 55% عند 128، بعد تغير غير مفسر من نحو 90% إلى 55% في أبريل. وأفاد مقال APNIC نفسه بأنه بين 27 أبريل و15 مايو 2023 نفذ خادم University of Aberdeen عدد 370,742 تجربة Hop-by-Hop لعينة بريطانية: خسارة كلية 99.04%، و98.25% عند 8 بايت، و99.99% عند 128.

لم يحدد المؤلفون موضع الرفض نهائياً. اختلفت شبكات الوصول، وبقي hosting وvirtual fabric وtransit والطرف احتمالات. النسبة الكبيرة لا تمنح رخصة لاتهام شبكة بعينها.

قدم RIPE Atlas خط أساس مجاوراً: نحو 10% من مجسات IPv6 المشاركة واجهت مشكلة fragmentation، لكن نحو 11% فقدت كلياً حتى في شرط 100 بايت. شارك قرابة 1,284–1,292 مجساً حسب الحجم، وصرح البحث بأن التعميم على الإنترنت غير معروف. يجب ألا تدخل في مقام EH إلا المسارات التي نجح فيها control العادي نفسه.

المنتج الذي يقرر شكل المسار

توثق Cisco لمنصات محددة موارد تفسير ثابتة، ومثال سلسلة EH من 64 بايت في hardware، والانتقال إلى software بعد تجاوز الحد مع فلاتر عليا. ويعرض دليل Cisco IOS XR 7.1.1 لجهاز NCS 5500 اختلاف line cards وحالات لا تدعم Layer 4 matching مع EH.

تعرض Juniper شروط extension-headers وحدوداً حسب المنصة؛ وفي سطح IDS واحد يؤدي غياب allow-ipv6-extension-header إلى حجب أي EH. تعرض Nokia نمطي ipv6-eh max وlimited؛ ويفتش الإصدار المذكور حتى ست ترويسات في بعض الشروط.

ليست هذه مقارنة علامات. إنها دليل على أن العمق والأنواع وdefaults والعدادات وfast path خصائص منتج. قد يرث عميل cloud القرار من دون معرفة الجهاز.

تكلفة الأمن حقيقية. يسمح RFC 8504 بحدود للطول والعدد والسلسلة. يعرف RFC 8883 رسائل ICMPv6 لترويسة كبيرة وسلسلة طويلة وعناصر كثيرة. ينظم RFC 9288 إرشاد filtering. حدث RFC 9673 في 2024 معالجة Hop-by-Hop الانتقائية. أضاف RFC 9740 في 2025 حقول IPFIX للأنواع والعدد والطول واكتمال التصدير. وأوقف RFC 9805 Router Alert للبروتوكولات الجديدة.

وجود error code في وثيقة لا يثبت تنفيذه أو وصوله عكسياً. الحماية المشروعة حد معلن ومتناسب؛ أما الإسقاط الصامت فليس ضماناً.

اختبار قادر على دحض الحكم

برنامج 90 يوماً يشمل ثلاث عائلات access وثلاث transit وثلاث cloud/DDoS؛ وثلاث عائلات router silicon وثلاث firewall وثلاث host stack؛ و100 زوج مسار لكل عائلة خدمة. يقارن control وFragment وDestination Options وHop-by-Hop وRouting/SRH.

تُختبر 8 و16 و32 و64 و128 بايت EH، والترتيب الموصى به وآخر صالح، وTCP وUDP وUDP شبيه QUIC، وأحجام 256 و1,200 و1,400، و100 محاولة لكل خلية. تقاس delivery وsilent loss وp95 وthroughput وICMP وfast/slow وCPU.

يُرفض الاتجاه فقط إذا بقيت كل خلية صالحة ضمن 0.1 نقطة مئوية من control، ولم يحدث أكثر من silent drop واحد لكل 100,000، وبقي latency وthroughput ضمن 2%، وزاد CPU بأقل من خمس نقاط، ولم يظهر cliff حتى 128 بايت، وعاد خطأ RFC 8883 المتوقع في 99.9% من تجاوزات الحد المقصودة. ويجب ألا تفسر النوع والبايت والترتيب والجهاز والسياسة أكثر من reachability، وأن تنمو استخدامات جديدة بلا tunnel أو allowlist أو probe أو استبدال.

يقوى الاتجاه إذا صنعت ترويسة صالحة 8 بايت فجوة تتجاوز خمس نقاط في 10% من المسارات، أو ظهر cliff بين 64 و128، أو زاد p95 بنسبة 25%، أو انخفض throughput 20%، أو زاد CPU 15 نقطة، أو غاب ICMP المفيد عن أكثر من نصف الرفض، أو غير تبديل device أو firmware أو DDoS أو path النتيجة. هذه حدود مستقبلية.

ما لا تمنحه موارد الأرقام

يثبت تخصيص IPv6 التفرد والسجل، ويثبت BGP ظهوراً في control plane. لا يشتري أي منهما معالجة اختيارية عبر الموردين. على حامل الموارد فصل كمية العناوين والرouting والوصول الأساسي وقدرة EH.

يطلب الأنواع والحدود وfast/slow وdefault الجدار وعدادات RFC 8883 وانتهاء الوعد بعد تغير firmware أو chassis أو cloud أو policy، ويختبر الاتجاهين. قد تكون عبارة «IPv6 connectivity» صحيحة وغير كافية.

تنسق IANA المعرفات، وتكتب IETF الصيغة، وتسجل RIR الموارد. لا تدير transit parser. يملك الجهاز في الطريق قوة فعلية لا تفويضاً عالمياً. حماية الشبكة مشروعة حين تكون الآثار مرئية والسياسة متناسبة وقابلة للتشخيص والاستبدال.

يتشكل lock-in دائري: تتجنب التطبيقات EH، فيقل الطلب على العتاد، فيبقى العتاد سبب عدم اليقين. قد ينجح tunnel أو نطاق SRv6 مغلق، لكنه يستبدل اعتماد المسار باعتماد controller.