الخلاصة

  • تعني العلامة الصالحة أن المرسل شاهد Initial الخاصة بالعميل وأن بايتات Retry المفحوصة لم تتعرض لتلف عرضي.
  • لا توثّق الخادم المسمّى، ولا تثبت أن الرمز سيُقبل، ولا أن الخادم تحقّق بالفعل من عنوان العميل.
  • يجب أن يفصل سجل الحادث بين فحص العلامة، وإرجاع الرمز، وقرار الخادم، ونتيجة TLS الموثّقة.

يُظهر التقاط للحزم Retry من QUIC بعلامة سلامة صالحة. تسميها لوحة المراقبة «تحدياً موثّقاً من الخادم» وتعلن أن عنوان العميل تم التحقق منه. لا تدعم الحزمة أياً من الاستنتاجين.

تحدد RFC 9001 §5.8 ضماناً ضيقاً. تُحسب العلامة ذات 128 بت باستخدام AEAD_AES_128_GCM ونص صريح فارغ، بينما تكون حزمة Retry الزائفة هي البيانات المرتبطة. تتكون هذه الحزمة من Retry بعد إزالة العلامة، ويسبقها طول وقيمة Original Destination Connection ID أو ODCID. وفي QUIC v1 تنشر المواصفة المفتاح والـ nonce المستخدمين. ولأن ODCID أتى من Initial الخاصة بالعميل، تثبت العلامة الصالحة أن المرسل شاهدها، وتساعد أيضاً في استبعاد التلف العرضي.

هذا ليس توثيقاً للنظير. قيم الحساب الثابتة في QUIC v1 موجودة في المواصفة العامة، ولا تحتوي Retry على حقول محمية. لذلك لا تحل العلامة محل شهادة TLS ورسالة Finished. كما أنها لا تحدد مثيل الخادم الذي رد، ولا تثبت سلطته على اسم الخدمة، ولا تستبعد جهازاً موجوداً على المسار.

تصف RFC 9000 §17.2.5 الخطوة الميكانيكية التالية لدى العميل. يجب إسقاط Retry إذا تعذر التحقق من العلامة أو كان الرمز فارغاً، ولا يعالج العميل أكثر من Retry واحدة في محاولة الاتصال. وعند قبولها يرسل Initial جديدة، ويستخدم SCID الخاص بـ Retry كـ DCID، وينسخ الرمز. إذن Retry المرصودة طلب لإثبات مسار العودة، وليست الإثبات المكتمل.

تظهر حدود الدليل لدى الخادم في RFC 9000 §8.1.2. إذا أعاد العميل رمزاً لا يستطيع المهاجم إنشاءه لعنوانه، يمكن للخادم إثبات أن العميل تسلمه. لكن لا يزال على الخادم التحقق من الرمز ثم رفض الاتصال أو السماح له بالاستمرار. والتقاط ينتهي عند Retry الصادرة لا يثبت قبول الرمز أو اكتمال التحقق من عنوان العميل.

ينبغي أن يربط إيصال التشغيل نسخة QUIC، والخماسية ووقت Initial الأصلية، وODCID، وDCID وSCID في Retry، والبايتات الدقيقة، ونتيجة العلامة، وبصمة الرمز، وخماسية ووقت Initial التالية، والبصمة المعادة، ونتيجة تحقق الخادم، ونطاق التحقق أو مثيله، وشهادة TLS وFinished، والنتيجة النهائية. بذلك يمكن فصل اختلاف أسرار anycast والانتهاء وتغير المسار وسوء التوجيه عن ادعاء الهوية.