Zusammenfassung

  • Die Angaben 100 Prozent und 50 Prozent im Einzelentwurf vom 2. September beziehen sich auf unterschiedliche, begrenzte Größen, nicht auf eine gemessene Halbierung des Gesamtrisikos.
  • Ein reines IPv6-Transportnetz kann Endpunkte verbinden, die weiterhin IPv4 verarbeiten. Eine Abschaltungsaussage braucht daher eine benannte Systemgrenze.

Eine erfolgreiche Abnahme des Transportnetzes beendet nicht zwangsläufig die Abhängigkeit einer Anwendung von IPv4. Genau diese Trennung macht der individuelle Internet-Draft von Charles C. Sun greifbar. Die aktuelle Fassung -01 trägt das Datum 2. September; als Zugehörigkeit nennt der Autor Alliance for Universal Computing. Sie ist weder ein von IETF anerkannter Standard noch ein Bericht über eine nachgewiesene Einführung.

Bei den beiden Prozentangaben wird Verschiedenes gezählt. Die 100 Prozent betreffen die definierte Klasse ausführbarer Angriffe, die den entfernten IPv4-Verarbeitungspfad auf Schicht 3 zwingend benötigen. Die 50 Prozent beschreiben zwei gleichzeitig exponierte Protokollstapel, von denen einer bleibt. Angriffsdatenverkehr, Vorfälle, finanzielle Schäden und das Gesamtrisiko einer Organisation sind ausdrücklich keine solchen Messgrößen. Eine Zusage halbierter Verluste steht dort nicht.

Außerhalb ist nicht abgeschaltet

Die Abschaltungsprämisse gilt nur, wenn innerhalb der gewählten Host- oder Netzgrenze kein aktiver IPv4-Verarbeitungspfad verbleibt. Ein Übersetzer, Tunnelendpunkt oder Kompatibilitätsbaustein, der dort IPv4 verarbeitet oder wieder einführt, verhindert genau diese Aussage.

Das ist für Übergangstechniken relevant. RFC 9099 aus dem Jahr 2021 beschreibt 464XLAT: Auf dem Host wird IPv4 in IPv6 übersetzt, beim Anbieter zurück in IPv4. So kann eine reine IPv4-Anwendung einen reinen IPv4-Server über ein IPv6-Netz erreichen. Die Eigenschaft des Transportnetzes lässt sich nicht auf das System einschließlich seiner Endpunkte übertragen.

Daraus folgt kein Vorwurf gegen einen bestimmten Betreiber. Es folgt eine Grenze der Nachweisführung. Die Transportprüfung kann den entsprechenden Auftrag erfüllen, ohne zugleich die Abschaltung bei Endgeräten und Kompatibilitätsdiensten zu belegen. Ein größerer Abnahmeumfang verlangt mehr Nachweise, nicht bloß einen umfassender klingenden Titel.

Einheiten sind keine Schadensgewichte

Jeder Stapel zählt im Modell als eine Einheit. Daraus ergibt sich nicht, welchen Schaden ein verbliebener Fehler verursachen kann. Der Entwurf leugnet weder gemeinsam genutzten Code noch gemeinsame Ressourcen. Auch die fortbestehenden IPv6-eigenen Mechanismen garantieren keine Erreichbarkeit von Zielen, die IPv4 voraussetzen. Diese Einschränkungen benennt der Autor selbst; er behauptet keine grundsätzliche Sicherheitsüberlegenheit von IPv6.

Weniger Verarbeitungspfade können den Betrieb vereinfachen. Ob der Nutzen die Migrations- und Kompatibilitätskosten übersteigt, muss das betroffene System zeigen. Eine formale Beschreibung der Entfernung ersetzt diese wirtschaftliche Bewertung nicht.

Die Analyse folgt Lu Hengs Unterscheidung zwischen Wirklichkeitsbeschreibung und Interessenwerbung. Diese Quelle bestimmt die redaktionelle Haltung und ist kein technischer Beleg.