Summary

  • إذا بلغ طول مخطط البيانات المرشح 21 بايتاً على الأقل وطابقت بايتاته الستة عشر الأخيرة رمزاً مرتبطاً بالاتصال، فعلى المستقبل إنهاء الاتصال؛ لكن التطابق لا يوثق هوية المرسل.
  • لا تحدد سبب اختفاء الحالة أو الخادم الخلفي المسؤول أو وقت الفقد.
  • يحتاج التحقيق إلى قرار التوجيه وجيل المفتاح وآخر دليل على حالة سليمة إلى جانب الحزمة.

يحوّل موازن حمل التدفق إلى خادم خلفي آخر. بعد لحظات يستقبل العميل حزمة تطابق بايتاتها الستة عشر الأخيرة رمزاً معروفاً، فينهي الاتصال. تكفي الإشارة لتحديد فعل العميل، لكنها لا تكفي للقول إن «الخادم فقد الحالة».

يخصص RFC 9000 §10.3 إعادة الضبط عديمة الحالة كنهاية أخيرة لنقطة لا تستطيع الوصول إلى حالة الاتصال. في QUIC v1 ومع خوارزميات AEAD المحددة، لا تكون حزمة الرأس القصير التي يقل طولها عن 21 بايتاً صالحة أبداً ويجب إسقاطها. وعند بلوغ هذا الحد يقارن المستقبل البايتات الستة عشر الأخيرة بالرموز المرتبطة بمعرّفات الاتصال النشطة. يؤدي التطابق إلى الإنهاء، لكنه لا يوثق المرسل ولا ينقل سبباً أو هوية خادم أو توقيت الفقد الأصلي.

صُممت الحزمة بحيث يصعب تمييزها عن حزمة عادية ذات رأس قصير. تخفي البايتات الشبيهة بالعشوائية الإشارة عن المراقب، وتحد قيود الحجم من حلقات الرد. لذلك لا يجوز للتسجيل السلبي تصنيف كل حزمة مشابهة على أنها إعادة ضبط مؤكدة.

تسمح الفقرة 10.3.1 باشتقاق الرمز من مفتاح ثابت ومعرّف اتصال. يمكن لطبقة توجيه لا تحفظ الحالة الكاملة أن تنتج رمزاً مطابقاً، لكن العميل لا يكتشف جيل المفتاح أو النسخة أو المكوّن الذي أنشأه.

تضع الفقرة 10.3.2 حداً حاسماً: يجب ألا تشترك معرّفات مختلفة في الرمز نفسه. قد يخلق التصادم أو تكرار الاستخدام الخاطئ تطابقاً زائفاً ينهي اتصالاً سليماً. صحة المقارنة لدى العميل لا تثبت صحة الإصدار والحفظ في البنية كلها.

وتحافظ اعتبارات الأمان في الفقرة 21.11 على حدود الإسناد. قد يسمح رمز مكشوف أو سيئ الإدارة بحقن إعادة ضبط. لا تثبت الإشارة وحدها هجوماً، ولا تستبعد خطأ تشغيلياً، ولا تثبت أن التحويل الاحتياطي حافظ على الحالة.

كتوصية تشغيلية تحريرية، ينبغي جمع وقت الملاحظة، وزوج العناوين والمنافذ، وطول الحزمة وشكلها، وبصمات CID والرمز، والتسلسل المقابل، والخادم الخلفي المُصدر وجيل المفتاح، وقرار الموازن، وآخر حزمة سليمة، وأحداث النشر أو التحويل، ودليل مستقل من مخزن الحالة.

يفصل هذا التسلسل بين إعادة التشغيل، وطرد الحالة، وانتهاء الصلاحية، وسوء التوجيه، وتأخر النسخ، وعدم اتساق تدوير المفتاح، والتصادم، والحقن الخبيث. تفسر إعادة الضبط لماذا أغلق العميل الآن؛ وتفسر الأدلة التشغيلية لماذا غابت الحالة.