الخلاصة

  • تعرف RFC 9837 خيار وجهة IPv6 تجريبياً؛ تشير قيمته ذات 32 بت إلى قيد FIB في PE الخارج، لكنها لا توثق PE الداخل.
  • يتطلب العبور عبر الإنترنت AH أو ESP، بينما يعتمد النطاق المحدود على ACL في كل حافة؛ وتصف الوثيقة هذا الاحتواء صراحة بأنه fail-open.
  • يجب أن تبقى المعالجة معطلة افتراضياً. أما النشر والتصادم والأمن والحجم والتشغيل البيني وOAM فتحتاج نتائج تجريبية منشورة.

قد تصل الحزمة إلى العميل الصحيح، ومع ذلك تكون قد دخلت من جهاز لم يملك حق الدخول.

صدرت RFC 9837 في أغسطس 2025 بوصفها Experimental. تثبت صفحتها الرسمية المراجعة وموافقة IESG، لا اعتماداً تشغيلياً. وتمنع RFC 7841 مساواة كل RFC بمعيار إنتاجي.

وفق RFC 8200، يغلف PE الداخل بيانات العميل ويضع خيار 0x5E قبل بيانات الطبقة العليا. طول البيانات أربعة بايتات؛ وتحدد القيمة قيد FIB عند PE الخارج. وجود القيد يوجه الحزمة إلى CE، وغيابه يؤدي إلى الإسقاط.

المحدد ليس وثيقة هوية

يمكن للمهاجم أن يرسل قيمة صحيحة إذا استطاع انتحال جهاز مشارك. لذلك يجب حماية النفق على الإنترنت العالمي بواسطة AH أو ESP. الإثبات هو هوية النظير ورابطة الأمان وسياسة الخوارزمية ونتيجة التحقق، وليس الرقم داخل الخيار.

داخل نطاق محدود، يجب على كل عقدة حافة إسقاط الحزم الخارجية التي تحمل الخيار وتتجه إلى واجهة داخلية. تشرح RFC 8799 معنى النطاق المحدود. ويناقش مشروع Safe(r) Limited Domains fail-open، لكنه ما زال مسودة.

تكمن المشكلة في كلمة «كل». وصف الشبكة بأنها داخلية لا يثبت اكتمال الحافة. يلزم سجل للمداخل، وإصدار ACL مطبق في كل منها، واختبار رفض من الخارج. وتبين RFC 6169 أن الأنفاق قد تتجاوز رقابة موضوعة في الطبقة الخطأ.

لقيد FIB مصدر سلطة مستقل

يمكن ملء FIB بأمر CLI، أو بمتحكم يستخدم PCEP أو NETCONF، أو ببروتوكول توجيه. لا تحدد الوثيقة امتداد التوجيه. لذلك قد تكون القيمة بلا قيد، أو مرتبطة بقيد قديم، أو أعيد تخصيصها لعميل آخر.

تفصل RFC 8342 بين المطلوب والمقصود والتشغيلي. نجاح معاملة المتحكم لا يثبت تطبيق العتاد، ووجود القيد لا يثبت من أجاز كتابته.

تحمل BGP/MPLS VPN وEVPN وSRv6 معنى الخدمة بطرق أخرى؛ وهي مقارنات لا شهادات لهذه التجربة. تشرح RFC 2473 النفق العام، ولا تمنح القبول.

يجب أن تبقى التجربة قابلة للتراجع

يضع سجل IANA 0x5E في سياق تجريبي؛ وقد تستخدمه تجربة أخرى. لهذا يجب تعطيل المعالجة افتراضياً وتفعيلها صراحة مع نطاق ومالك وخطة رجوع.

تطلب RFC نشر تكلفة الانتشار والمزامنة والعتاد، وفعالية ACL وتكلفتها، ومصدر FIB، والحجم، والتشغيل البيني، ورؤية PING وTRACEROUTE وWireshark وTCPDUMP. أول حزمة ناجحة ليست النتيجة، بل بداية القياس.

تنسجم المواصفة الأولية الدنيا والقرار المحلي اللاحق لدى Heng Lu مع هذا الفصل. وتطالب أولوية الشفرة العاملة بأدلة تشغيلية، بينما يمنع نهج الواقع أولاً ادعاء اختبار مشغل أو منتج أو حادث لم نفحصه.

المصادر