Zusammenfassung

  • Linkova berichtete auf der RIPE 93, dass das IPv6-only-Gästenetz ihres Büros 2019 das Telefon ihres Managers sieben Sekunden warten ließ. Die Fehlersuche führte zu einer Lücke in der Neighbor-Discovery-Zustandsmaschine.
  • RFC 9131 ermöglicht es dem First-Hop-Router, eine neue IPv6-Adresse durch eine unaufgeforderte Neighbor Advertisement zu lernen. Linkova nennt Android und mehrere Hersteller als Implementierer; die RIPE-Aufzeichnung enthält jedoch keine Testmatrix für Geräte und Router.

Sieben Sekunden sind kein Geduldstest

Sieben Sekunden sind eine lange Zeit, wenn ein Telefon nur ins WLAN soll. Auf der RIPE 93 erzählte Jen Linkova 2026, wie sie 2019 das Gäste-WLAN ihres Büros auf IPv6-only umstellte. Der Manager beschwerte sich, dass sein Telefon sieben Sekunden bis zur Verbindung brauchte. Andere Nutzer waren ebenfalls unzufrieden.

Die Ursache lag laut Linkova und ihren Kollegen nicht in einer langsamen Passwortabfrage. Sie fanden eine Lücke in der Zustandsmaschine von Neighbor Discovery. IPv6-Geräte nutzen das Verfahren, um den nächsten Hop auf dem lokalen Link zu finden und dessen Erreichbarkeit zu verwalten. Ein Telefon kann mit einer gerade zugewiesenen globalen IPv6-Adresse über seinen Standardrouter Ziele außerhalb des Links erreichen. Der First-Hop-Router besitzt für diese neue Adresse aber möglicherweise noch keinen Eintrag im Neighbor Cache.

RFC 9131 beschreibt die Wartezeit: Der Router startet die Adressauflösung unter Umständen erst, wenn Rückverkehr für den Host eintrifft. Währenddessen hält er nur wenige Pakete in seiner Warteschlange; weitere können verloren gehen. Das Gerät ist also bereits im Netzwerk, doch die erste tatsächliche Verbindung kann stocken und Pakete verlieren.

Linkova trug den Fehler in die IETF. Ihrer Darstellung zufolge wurde ein Entwurf angenommen, nachdem sie das Problem eingebracht hatte. Android und mehrere Hersteller setzten den Vorschlag um; ungefähr zwei Jahre später erschien die RFC. Die Android-Implementierung kam nach Linkovas Aussage früher, und ihr Manager sah die sieben Sekunden nicht mehr.

RFC 9131 erlaubt einem Host, seine First-Hop-Router über eine neu konfigurierte globale IPv6-Adresse zu informieren: Er sendet eine unaufgeforderte Neighbor Advertisement. Der Router kann dadurch einen Neighbor-Cache-Eintrag anlegen, bevor das erste Antwortpaket die Suche auslöst. Der Standard unterscheidet außerdem zwischen einem vorhandenen, unvollständigen und fehlenden Eintrag. Er wurde im Oktober 2021 als IETF-Standards-Track-Dokument veröffentlicht und aktualisiert RFC 4861.

Der Kern dieser Geschichte ist der Weg von einer lokalen Beschwerde zu einem gemeinsamen Mechanismus. Linkova hätte einen einzelnen Hersteller um einen Patch für ihr Büro bitten können. Sie sagte, sie habe stattdessen breite Fachprüfung gesucht: Eine Änderung, die ihr Netz verbessert, könnte einen anderen Fall beschädigen. Die IETF-Prüfung gab dem Problem ein gemeinsames Dokument und ein Ziel für mehrere Implementierungen.

Eine RFC verrät nicht, wie viele heutige Telefone und Router die Änderung nutzen. Das RIPE-Transkript nennt Android und „einige Hersteller“, aber keine Produktversionen, Paketmitschnitte oder Testzahlen. Eine öffentliche Matrix mit Client- und Routerversionen, deren Behandlung der Neighbor Advertisements und der Zeit bis zur ersten Verbindung würde zeigen, wie weit die Korrektur gelangt ist.

Das ist der Unterschied zwischen Beschwerde und Internetstandard: Die Beschwerde zeigt den Fehler, Pakete legen den Mechanismus offen, und Implementierungen zeigen, ob die Lösung den Konferenzraum verlassen hat.

Quellen