الملخص

  • قد يرفض uRPF الصارم حركة مشروعة تسلك طريقاً غير متناظر، بينما يتخلى uRPF المتساهل عن قرينة واجهة الوصول؛ وتعرّف RFC 8704 قوائم قبول مستقلة لكل واجهة.
  • تعتمد الطريقة على جودة مسارات BGP ومرشحات البادئات وبيانات العلاقات، ولا توثّق عقد العميل ولا تثبت النشر الفعلي.

التحليل

يسأل التحقق من عنوان المصدر: هل يُعقل أن تصل حزمة تحمل هذا العنوان عبر هذه الواجهة تحديداً؟ عند حافة ذات اتصال واحد يستطيع جدول التمرير غالباً تقديم جواب واضح. أما عند الاتصال بأكثر من مزوّد فقد يختلف طريق العودة المختار عن طريق الوصول. واجهة الوصول قرينة مهمة، لكن أفضل مسار ليس سجل التفويض كله.

حدد BCP 38 غاية ترشيح الدخول: إيقاف الحركة ذات عناوين المصدر المنتحلة قرب نقطة دخولها وتحسين قابلية تتبع الإساءة. تصف RFC 3704 عدة أساليب. يبحث uRPF الصارم عن المصدر في FIB ويشترط أن تكون واجهة الوصول هي الواجهة المختارة للعودة. يكون قوياً مع التماثل، لكنه قد يسقط حركة صحيحة عندما تصنع السياسة أو تعددية الاتصالات مساراً غير متناظر.

يسأل uRPF المتساهل فقط عما إذا كان أي مسار إلى المصدر موجوداً. يقلل ذلك الأخطاء لكنه يفقد الاتجاه: قد تكون بادئة قابلة للوصول في مكان ما وغير معقولة على الواجهة التي ظهرت عليها.

تعرّف RFC 8704 قائمة RPF لكل واجهة تضم بادئات العناوين المقبولة عند وصول الحزم منها. توسّع الخوارزمية A القائمة إلى ما وراء أفضل مسار واحد، من دون فتحها لكل ما في جدول التوجيه. فإذا استلم الموجّه عبر واجهة مساراً منشؤه نظام مستقل معين، جاز إدراج بادئات أخرى لذلك النظام على الواجهة نفسها بعد التحقق المناسب منها.

هذا التوسع مشروط. تفترض الوثيقة أن المسارات خضعت لترشيح البادئات، وعند الاستخدام، للتحقق من المنشأ. لا يصبح المسار المأخوذ من الطرف الخطأ موثوقاً لمجرد إدراجه في القائمة. تعتمد سلامة الحد على مدخلات التوجيه وفهم المشغل للعلاقة المجاورة.

في طوبولوجيات العميل والمزوّد الأصعب، يتيح الخوارزم B مرونة إضافية عبر مخروط عملاء معروف. يمكنه تغطية مصادر مشروعة غير مباشرة، لكنه يزيد الاعتماد على دقة العلاقات التجارية. مخروط قديم أو ند مصنف خطأ يوسع القبول إلى ما يتجاوز العقد.

يمكن لبيانات ROA وIRR تعزيز القائمة، لكنها لا تثبت وحدها أن واجهة بعينها مخوّلة. تفويض المنشأ وتفويض الواجهة ادعاءان مختلفان.

تشمل الكلفة حالة RPF أكبر، والتحديث أثناء انتقالات BGP، والتحقيق في الإسقاطات، وإدارة الاستثناءات. لا تثبت المصادر دعماً شاملاً أو نشراً لدى شبكة مسماة أو تحسناً مقاساً. ويؤكد عمل SAVNET أن مشكلة الدقة ما زالت مفتوحة؛ ميثاقه ليس دليلاً على توفر بنية مستقبلية الآن.

المصادر