الخلاصة

  • فتح فريق توجيه هندسة الإنترنت في 22 سبتمبر باب التعليقات الأخيرة على النسخة الثانية عشرة من مشروع تخصيص عناوين البث المتعدد لـ IPv6 دون إعداد مركزي، تمهيداً للنظر فيه معياراً مقترحاً. تنتهي المهلة في 6 أكتوبر.
  • تختار البرمجية معرّف مجموعة، وتستعلم عن سجل PTR بواسطة mDNS؛ فإن لم تسمع تعارضاً مضت في استخدام العنوان. قد يحجب الترشيح على الجهاز أو الشبكة اعتراضاً موجوداً بالفعل.
  • تقول المسودة إن احتمال التصادم منخفض في معظم الشبكات. الحديث عن شرط تشغيل قد يختل، لا عن حادثة موثقة أو هجوم شائع.

عندما تسأل آلة عن عنوان ثم لا تسمع جواباً، لا تستطيع من هذه النتيجة وحدها التمييز بين عنوان شاغر وطريق اتصال مقطوع. هذا الفرق هو قلب مشروع تخصيص البث المتعدد الجاري بحثه في IETF. تعتمد الطريقة على الاختيار العشوائي لمعرّف المجموعة، ثم على رسائل mDNS لاكتشاف من سبق إلى العنوان، بدلاً من طلب قرار من سجل مركزي.

توضح النسخة الثانية عشرة أن معرّف المجموعة يُستخدم لحساب عنوانَي البث المتعدد في IPv6 وEthernet. وتُنشئ البرمجية سجل PTR ضمن النطاق 9.3.3.3.3.eth-addr.arpa المقترح تخصيصه للاستعمال الخاص، ثم ترسل جساً وإعلاناً وتواصل الاستعلام عن التعارض. وإذا ظهر تعارض، توقف الجهة الخاسرة تدفقها وتختار معرّفاً جديداً. تخصيص النطاق واعتماد النص معياراً لم يكتمل بعد.

تسمي المسودة هذه القاعدة «التوافر الضمني»: غياب إشارة الاستعمال يُفسَّر توافراً. وتحذّر صراحة من أن ترشيح رسائل mDNS على المضيف أو في الشبكة يمنع التنسيق وقد يؤدي إلى تصادم العناوين. لذلك لا يلغي إبعاد المُخصِّص المركزي سلطة المشغّل المحلي؛ فقرار السماح بمرور الرسائل يحدد الاعتراضات التي يمكن للتطبيق أن يراها.

ينبغي إبقاء الاحتمال في حجمه. يقرّ قسم الأمن بأن التصادم قليل الاحتمال أصلاً في معظم الشبكات، ولذلك لا يكون تعطيل mDNS عادة وسيلة هجوم عملية. تفترض الآلية أيضاً تعاون الأجهزة. وبعد إصلاح انقسام الشبكة، قد يتأخر اكتشاف تعارض قائم؛ وهذه مشكلة زمنية إضافية لا تعني أن الترشيح سبّب بالفعل عطلاً في شبكة بعينها.

بدأت مرحلة التعليقات في 22 سبتمبر وتستمر حتى 6 أكتوبر، وهي ليست إعلاناً عن RFC مُعتمد. السؤال لمن يريد الاستخدام لاحقاً هو ما إذا كانت رسائل الجس والإعلان والرد تصل بين كل الأجهزة التي تتشارك مجال التخصيص. «دون إعداد» لا تعني «دون تحقق من مسار التنسيق».

Sources