Zusammenfassung

  • RFC 9984 definiert YANG-Gruppierungen für UDP-Clients und -Server, aber keine protokollzugänglichen config false-Knoten. Es ist kein Laufzeitinventar.
  • Ein Hostname braucht noch ein Auflösungsergebnis, der lokale Port 0 eine Wahl des Betriebssystems und eine Wildcard-Adresse einen tatsächlich gebundenen Prozess.
  • Kent Watsen teilt die Autorenschaft mit Alex Huang-Feng und Pierre Francois. Die schmale gemeinsame Schicht bleibt tragfähig, wenn Implementierungen getrennte Belege für Instanziierung, Absicht, Socket, Verkehr und Anwendungsergebnis liefern.

Zwei korrekte Exporte, die verschiedene Wirklichkeiten beschrieben

Der erste Export stammt aus dem Konfigurationsspeicher: Remote-Hostname gesetzt, lokaler Port 0, Änderung akzeptiert. Der zweite stammt aus der Socket-Tabelle: aufgelöste IP-Adresse, vom Betriebssystem gewählter Port, Prozesskennung und Erstellungszeit.

Beide sind korrekt. Sie sind nicht austauschbar.

Nach einem Neustart kann der erste Export bytegleich bleiben, während der zweite ein neues Tuple zeigt. Fällt der Bind-Vorgang aus, bleibt nur der erste übrig. Ein Dashboard, das daraus „Dienst läuft“ bildet, hat keine zusätzliche Information gewonnen; es hat die Autorität des Soll-Zustands vergrößert.

RFC 9984 setzt genau hier eine Grenze. Das im Juni 2026 als Standards Track veröffentlichte Dokument stellt ietf-udp-client und ietf-udp-server bereit und erklärt zugleich, dass es keine protokollzugänglichen config false-Knoten definiert. Es modelliert Konfiguration, nicht den lebenden Socket.

Eine Gruppierung ist noch keine Instanz

RFC 7950 beschreibt grouping als wiederverwendbaren Satz von Schemaknoten. Die Anweisung ist aber keine Datendefinition und erzeugt selbst keinen Knoten im Schemabaum. Erst ein uses in einem konsumierenden Modul instanziiert die Knoten; dort können sie verfeinert und ergänzt werden.

Darum muss ein Prüfer zwei Ebenen festhalten. Der Artefaktbeleg enthält Modulrevision, Namespace, IANA-Referenz und Hash. Der Instanziierungsbeleg enthält konsumierendes Modul, Position von uses, aktivierte Features, Refinements, Augmentations und den Fingerabdruck des konkreten Schemas.

Die IANA registriert die beiden Modulnamen, Dateien vom 15. Juni 2026, Präfixe und Namespaces. Damit lässt sich ein gemeinsamer Baustein eindeutig benennen. Die Registrierung besagt weder, dass ein Gerät ihn geladen hat, noch dass eine Anwendung ihn nutzt oder ein Prozess existiert.

Ein pauschales Etikett „RFC-9984-konform“ lässt die wichtigen lokalen Entscheidungen verschwinden. Zwei Anwendungen können dieselbe Gruppierung verwenden und unterschiedliche Regeln für Ports oder Bindings ergänzen.

Zwischen Hostname und Peer liegt ein Resolver

remote-address ist beim Client verpflichtend, kann aber IPv4-Adresse, IPv6-Adresse oder Hostname sein. Ein Hostname benötigt eine spätere Auswahl durch einen Resolver. View, Cache, Richtlinie und Zeitpunkt beeinflussen das Ergebnis.

RFC 9984 sagt, dass die aufgelöste Adresse normalerweise zur Familie einer ebenfalls konfigurierten lokalen Adresse passen soll. Ein Feld für ausgewählte Adresse, Resolver, Zeitpunkt oder Gültigkeit enthält die Gruppierung nicht. Das ermöglicht unterschiedliche Auflösungsstrategien.

Für den Betrieb folgt daraus eine Pflicht zur sauberen Benennung. Der konfigurierte Name ist nicht das wirksame Remote-Tuple. Ändert sich DNS, beweist die neue Antwort nicht, welche Adresse ein älterer Socket beibehalten hat.

Auch remote-port hat weder Default noch Pflichtstatus. Das konsumierende Modul soll einen bekannten Port als Default ergänzen oder ihn verpflichtend machen, wenn das Protokoll ihn immer benötigt. Die Basisgruppierung bildet also nicht zwangsläufig ein vollständiges Ziel.

Port null und Wildcard sind delegierte Entscheidungen

Das optionale Feature local-binding führt lokale Adresse und lokalen Port ein. Der Default 0 bedeutet ausdrücklich, dass das Betriebssystem irgendeinen verfügbaren Port auswählen darf. Null ist eine Anweisung zur Auswahl, kein Netzwerkport.

Ein belastbarer Beleg verbindet den konfigurierten Wert mit dem effektiven Wert, der Dienstinstanz und der Zeit. Nur 0 zu speichern verliert die äußere Realität; nur den effektiven Port zu speichern verliert die beabsichtigte Delegation.

Beim Server verlangt local-bind mindestens einen Eintrag, erlaubt IPv4 und IPv6 sowie Wildcard-Adressen. Eine Wildcard formuliert Bind-Politik, keine Liste tatsächlicher Interfaces. Network Namespace, Containergrenze, vorhandene Adressen und Dual-Stack-Verhalten bestimmen die reale Exposition.

Ein YANG-valider Eintrag kann dennoch an einem Portkonflikt, einer fehlenden Adresse oder Berechtigung scheitern. Ein Prozess kann binden und gleich darauf sterben. Schema-Validierung, Commit, bind(), Erhalt des File Descriptors und Datagrammempfang sind getrennte Ereignisse.

RFC 9984 sagt zudem, dass die Module allein keine schreibbaren Daten, keinen Read-only-Zustand und keine RPCs freilegen. Konsumierende Module müssen ihre Sicherheitsfolgen erklären. Adressen und Ports können Privatsphäre berühren; Laufzeitbelege brauchen daher Zugriffsschutz und begrenzte Aufbewahrung, nicht öffentliche Vollprotokollierung.

NMDA macht aus der Lücke eine prüfbare Beziehung

RFC 8342, an der Kent Watsen mit vier weiteren Autoren beteiligt ist, unterscheidet konfigurierte Werte von tatsächlich verwendeten. <intended> enthält die transformierte Konfiguration, deren Anwendung das System anstrebt. Applied configuration ist aktiv in Gebrauch. System state umfasst vorübergehende Laufzeitdaten. <operational> vereinigt angewandte Konfiguration und Systemzustand.

Ein Client kann <intended> mit dem config true-Teil von <operational> vergleichen. Unterschiede entstehen durch Hardware, Software, Protokolle, fehlende Ressourcen, Transformationen oder Zeit. Beim Abbau können Verbindungen, Speicher oder File Handles sogar remnant configuration hinterlassen.

RFC 9984 liefert für UDP-Sockets keine operationalen Blätter. Ein konsumierendes Modell kann sie ergänzen; eine Implementierung kann eine andere Telemetrie bereitstellen. Die freie Wahl des Mechanismus beseitigt nicht die Notwendigkeit des Belegs.

Kollektive Präzision statt Heldenlegende

Das am 2. September 2026 erfasste öffentliche IETF-Datatracker-Profil beschreibt Kent Watsen als Experten für Netzwerkmanagement und -sicherheit. Zu diesem Zeitpunkt führt es Chair- und Reviewer-Rollen sowie 21 RFCs auf, darunter 8040, 8342 und 9984. Rollen und Zählung sind zeitgebunden.

RFC 9984 nennt Alex Huang-Feng, Pierre Francois und Kent Watsen als Autoren. Die Kontaktblöcke der Module nennen Huang-Feng und Francois; die Danksagung dokumentiert weitere Reviewer. Keine Quelle macht Watsen zum alleinigen Erfinder, Eigentümer von YANG oder Betreiber einer konkreten Implementierung.

Seine Bedeutung liegt in einer durchgehenden Managementfrage: Wie können unabhängige Systeme Absicht strukturiert austauschen, ohne daraus eine erfundene Betriebswahrheit zu machen? RESTCONF, NMDA und die UDP-Gruppierungen beantworten verschiedene Teile. Präzision entsteht auch durch das Stoppschild zwischen ihnen.

Heng Lus Running-Code Primacy verlangt, dass Ausführung die operative Wirklichkeit liefert. Minimum Initial Specification erklärt, warum ein gemeinsamer Baustein nicht Resolver-Politik, Prozessaufsicht und Anwendungserfolg für alle künftigen Nutzer festschreiben sollte. Lokale Entscheidung bleibt erlaubt; lokale Behauptung braucht einen überprüfbaren Beleg.

Sechs Belege für einen Status

Artefakt und Instanziierung belegen gemeinsame Sprache und konkrete Nutzung. Der Absichtsbeleg hält Änderung, Akteur, Transformation, Zeitpunkt und <intended> fest.

Der Laufzeitbeleg hält Dienstinstanz, Auflösung, wirksame Tuples, Bind-Ergebnis, Eröffnung und Schließung fest. Der Verkehrsbeleg erfasst in einem begrenzten Fenster Pakete, Bytes, erste und letzte Beobachtung, Drops und Fehler. Der Anwendungsbeleg definiert Identität, Handshake, gültige Antwort oder akzeptierte Transaktion.

Damit werden Zwischenzustände sichtbar: valide, aber nicht angewandt; gebunden, aber ohne Verkehr; Datagramme vorhanden, aber Authentisierung fehlgeschlagen; auf einer Adresse verfügbar, auf einer anderen nicht. Die Konfiguration bleibt wichtig, ohne für fremde Schichten auszusagen.

Quellen