الخلاصة

  • يعرّف draft-munizaga-quic-alternative-server-address-02 مجموعة كاملة من العناوين المرشحة تستبدل برقم تسلسلي، ويفصل CURRENT_PATH بين المفضل والاحتياطي؛ وما زال النص Internet-Draft فردياً.
  • الإعلان لا ينشئ مساراً. إشارات الأولوية نسبية واستشارية، ويستطيع العميل رفضها وفق سياسته، ولا تُرسل بيانات عادية قبل نجاح التحقق في الاتجاه المعني.
  • يلزم حفظ إيصالات منفصلة للإعلان والقبول المحلي والتحقق والاستخدام والأثر الكلي، لأن استجابة عملاء كثيرين في وقت واحد قد تحول الإشارة الصحيحة إلى اندفاع مؤذٍ نحو طرف ثالث.

تظهر الحاجة بعد اكتمال الاتصال. قد يرغب الخادم في سحب عنوان أو رفع عنوان آخر أو إبقاء ثالث للطوارئ. إطار ALTERNATIVE_ADDRESS يحمل هذا التغيير داخل جلسة QUIC المحمية، لكنه لا يمنح الخادم سلطة توجيه جهاز العميل.

يحمل كل إطار Sequence Number ومجموعة كاملة. الرقم الأعلى يحل محل السابق، فيمنع وصول حزمة قديمة متأخرة من إعادة الحالة إلى الوراء. والعنوان الغائب من المجموعة الجديدة لم يعد معلناً. هذا إيصال واضح لرأي الخادم الحالي، لا دليلاً على أن العميل ألغى كل مسبار قديم أو صفّى الحزم المرسلة.

يجب أن يظهر CURRENT_PATH مرة واحدة. من دونه في وضع المسار الواحد لا يمكن فهم الحد بين العناوين الأعلى من المسار الحالي والعناوين الاحتياطية. الرقم الأصغر أعلى أولوية داخل الجانب نفسه فقط، ولا تقارن الأرقام بين الجانبين. الإشارة نصيحة، ولذلك يختار العميل ما الذي يختبره وما إذا كان يوازي الاختبارات وأي مسار متحقق يستخدمه.

هذه الحرية تحمل معلومات لا يملكها الخادم. العنوان الخاص أو المحلي قد يكون قابلاً للوصول من شبكة وميتاً من أخرى. وقد تمنع سياسة المؤسسة أو NAT أو الطاقة أو نقص Connection IDs التجربة. لا يتحول المرشح إلى حقيقة لأنه جاء في رسالة موثقة.

التحقق نفسه محدود. يرسل العميل PATH_CHALLENGE إلى الهدف. ويمكن أن يعود PATH_RESPONSE المطابق عبر مسار آخر مع بقاء التحقق متعلقاً بالمسار الذي خرج عليه التحدي. أما الحزمة الاستطلاعية الموثقة القادمة من مصدر غير معلن فلا توثق عنوان المصدر ولا تجعله صالحاً للهجرة. ينبغي أن يسجل الإيصال قيمة التحدي والرباعية المقصودة والاتجاه والزمن.

وعلى الخادم التحقق من اتجاه إرساله قبل استعمال المسار لبيانات غير استطلاعية. بعد ذلك قد يهاجر العميل، أو يضيف المسار في multipath، أو يحتفظ به احتياطياً، أو لا يرسل عليه شيئاً. مواصفة multipath لا تحدد مجدول التطبيق. قياس RTT والفقد والازدحام والنتيجة يعود إلى المسار الذي نقل البيانات فعلاً.

الخطر الأهم جماعي. يستطيع خادم خبيث أن يعلن عنوان ضحية بديلاً أعلى لعدد كبير من العملاء. كل رسالة قد تكون موثقة وكل مسار قد يجتاز الاختبار، ومع ذلك تتعرض الضحية لاندفاع متزامن. يقترح المشروع تأخيراً عشوائياً، لكنه لا يحدد ميزانية شاملة ولا موافقة الوجهة ولا إشارة مشتركة إلى حجم الموجة.

وفق عدسة Heng Lu، الإعلان أثر تنسيق لا مصدر سلطة. يحدد المشترك الحد الأدنى للتخاطب، بينما يبقى القرار المستقبلي عند البرنامج الذي يتحمل مخاطره. نشر الوثيقة، وتسجيل الأرقام، ووجود تنفيذ، وظهور أثر في التشغيل وقائع منفصلة. وفي اللقطة الحالية، مراجعة 02 مؤرخة في 25 سبتمبر 2026 وحالتها I-D Exists بلا stream أو AD، والقيم المطلوبة غائبة عن سجل IANA المحفوظ.

المصادر