Zusammenfassung

  • Die MASQUE-Arbeitsgruppenvorlage, Revision 02 vom 28. Oktober, ordnet den angekündigten Wert mtu dem rekonstruierten Paket beim Empfänger zu. Nach der Kompression müssen der QUIC-DATAGRAM-Frame in die Frame-Grenze des Gegenübers und das äußere IP-Paket samt HTTP/3-, QUIC-, UDP- und IP-Overhead in die aktuelle Pfad-MTU passen.
  • Zwei ursprünglich gleich große Pakete können unterschiedlich schrumpfen. Abschnitt 5.1.5 warnt davor, einen erfolgreichen PMTU-Test auf alle Pakete dieser Ausgangsgröße zu übertragen. Eine gemeinsame Tunnel-MTU soll sich am geringsten verfügbaren Kompressionsgewinn orientieren, auch an Paketen ohne Kompression.

Was der Empfänger mit 1500 verspricht

Das Feld http-datagram-contexts kann mtu=1500 enthalten. Für die Verwaltung eines Tunnels sieht das wie eine fertige Konfigurationszahl aus. Der Entwurf beschreibt aber die Kapazität des Empfängers: Bis zu dieser Größe will er ein Paket nach Anwendung sämtlicher Verarbeitungskontexte wiederherstellen. Der Sender darf konstante Bytebereiche mithilfe einer Vorlage weglassen, Längen am Ziel ableiten lassen und Prüfsummen teilweise auslagern. Nach der Rekonstruktion entsteht das Paket, das an das transportierte Protokoll übergeben wird. Auf dieses Ergebnis bezieht sich die angekündigte Grenze.

Die Aushandlung ist gerichtet. Jeder Endpunkt erklärt, welche Kontexte er für eingehende Datagramme halten und verarbeiten kann. Der andere darf nur Fähigkeiten verwenden, die in dieser Richtung angeboten wurden. Im Beispiel des Entwurfs melden beide Seiten mtu=1500, aber ihre Listen ableitbarer Felder und ihre Unterstützung für Prüfsummen-Offload unterscheiden sich. Der gleiche Zahlenwert macht die Endpunkte nicht gleich. Über die Breite des Weges zwischen ihnen sagt er noch weniger.

Schon Revision 01 untersagte Datagramme, die nach der Rekonstruktion über dem angekündigten Limit liegen. Revision 02 hat diese Schranke nicht neu erfunden. Sie bezeichnet den Wert ausdrücklich als Empfängerlimit: weder als Messung der Pfad-MTU noch als Zusage, dass ein QUIC-DATAGRAM-Frame ein Paket dieser Länge tragen kann. Die Rekonstruktionsgrenze gilt auch bei DATAGRAM Capsules und ohne jeden Kompressionskontext. Ein Wechsel des Transportbehälters verschafft dem Empfänger keinen zusätzlichen Speicherplatz.

Die Leitung prüft die verschickte Form

MASQUE kann spürbar Platz sparen. Bei CONNECT-IP wiederholen sich in einem Strom große Teile der Header. Eine Vorlage entfernt stabile Abschnitte, während der Empfänger andere Werte aus dem verbleibenden Paket ableitet. Ein Originalpaket, das als Ganzes keinen Platz in einem QUIC-DATAGRAM-Frame hätte, kann in verkürzter Form hineinpassen. Das ist der Nutzen des Verfahrens. Die eingesparten Bytes gehören jedoch zu diesem Paket und seinem Kontext; sie liegen nicht als Guthaben für den nächsten Strom bereit.

Der neue Abschnitt 5.1.5 setzt die Transportprüfung hinter die Kompression. Der fertige QUIC-DATAGRAM-Frame darf das Frame-Limit des Peers nicht überschreiten. Das äußere IP-Paket einschließlich HTTP/3, QUIC, UDP und IP muss in die aktuelle Pfad-MTU passen. Ein rekonstruiertes 1500-Byte-Paket kann deshalb ankommen, wenn seine verschickte Form klein genug ist. Ein anderes Paket unterhalb der Empfängergrenze kann bereits am Transport scheitern, weil seine Inhalte sich schlechter verkleinern oder kein passender Kontext verfügbar ist. Die Empfängerzusage betrifft die rechte Seite der Leitung. Der Engpass auf der Leitung sieht andere Bytes.

Besonders heikel wird die Verwechslung bei PMTU-Sonden. Der Entwurf hält fest, dass Pakete gleicher Ausgangsgröße unterschiedlich komprimiert werden können, ausdrücklich auch Sonde und normale Nutzlast. Eine erfolgreiche Sonde belegt den Durchgang dieses komprimierten Pakets mit diesem Kontext. Sie zertifiziert keine Größe für alle Originalpakete. Der Text verweist auf RFC 8899, wo PMTU-Zustand auch über mehrere Ströme hinweg geteilt werden kann. Nutzen diese Ströme unterschiedliche Kontexte, wäre die gemeinsame Zahl besonders leicht mit dem Erfolg eines privilegierten Testpakets zu verwechseln.

Für die Wahl der Tunnel-MTU oder eine PMTU-Meldung an den Verkehr im Tunnel empfiehlt Abschnitt 5.1.5 deshalb, den geringsten verfügbaren Kompressionsgewinn des Verkehrs einzubeziehen, der diese MTU teilt. Pakete ohne Kompression zählen mit. Ein Betreiber kann für eine eng definierte Klasse einen eigenen Kontext und eine eigene Messung führen. Wer eine einzige Zahl für viele Klassen ausgibt, muss den sperrigsten zugelassenen Gast berücksichtigen. Der beste Demonstrationswert ist eine Leistungsschau der Vorlage, keine Eigenschaft des Pfades.

Die Kapsel liefert – und verändert den Dienst

Für zu große QUIC-DATAGRAM-Frames gibt es einen naheliegenden Umweg: DATAGRAM Capsules können, sofern das zugrunde liegende Protokoll es zulässt, ein Datagramm über mehrere Transportpakete tragen. Der Entwurf nennt den Preis: zuverlässige Übertragung, Head-of-Line-Blocking, zusätzliche Puffer und Wiederholungen sowie mögliche Umordnung gegenüber QUIC-DATAGRAM-Frames. Die Nutzlast kann ankommen, während sich Verzögerung und Reihenfolge bereits anders verhalten.

Noch wichtiger ist die verlorene Rückmeldung. Abschnitt 5.1.5 verweist auf CONNECT-IP, Abschnitt 10.1, und CONNECT-UDP, Abschnitt 6.1. Beide empfehlen bei übergroßen Paketen Verwerfen und eine ICMP-Packet-Too-Big-Meldung statt eines stillen Wechsels auf Capsules. Die Meldung erlaubt dem ursprünglichen Sender, seine Paketgröße zu senken. Der zuverlässige Umweg kann dem Verkehr im Tunnel die Datengrammgrenze verbergen. Er verbreitert weder den IP-Pfad noch hebt er das angekündigte Rekonstruktionslimit auf.

Die IETF-Statusseite führt Revision 02 als aktiven MASQUE-Internet-Draft mit dem IESG-Status I-D Exists. Eine reale Verlustmessung oder ein Mitschnitt eines betriebenen Tunnels steht in diesen Quellen nicht. Ein überprüfbarer Versuch müsste zwei gleich große Originalpakete mit unterschiedlichen Kontexten verfolgen: komprimierte Frame-Länge, äußere Paketlänge, Pfad-MTU und Packet-Too-Big-Rückmeldung. Damit ließe sich der lokale Fehler nachweisen oder ausräumen. Der Entwurf benennt bereits, welche Auskunft eine erfolgreiche Sonde gerade nicht für den nächsten Strom geben kann.

Quellen