Zusammenfassung

  • Eine erfolgreiche Validierung zeigt ausreichende Übereinstimmung zwischen gesendeten ECN-Markierungen und den vom Peer gemeldeten ACK_ECN-Zählern auf einem Pfad.
  • ECT(0), ECT(1) und ECN-CE sind kumulative, je packet-number space getrennte Zähler und müssen mit der ACK-Historie gelesen werden.
  • Das Ergebnis identifiziert keine Queue, keinen Hop, Router, Zusammenschaltung, Betreiber, Zeitraum, Schweregrad, SLA-Verletzung oder Kundenauswirkung.

Ein Anstieg von ECN-CE im Dashboard wird leicht zur Anklage gegen eine bestimmte Zusammenschaltung. Das ist mehr, als das Protokoll hergibt. Die ECN-Validierung beantwortet nur, ob der Sender die Meldungen des Peers auf diesem Pfad als Staufeedback verwenden kann. Sie ist kein Ortungs- und kein Verantwortungsnachweis.

Der Sender markiert ein IP-Paket mit ECT(0) oder ECT(1). Ein Netzelement darf das Feld in ECN-CE ändern, um Stau statt Verwerfen zu signalisieren. Ein Empfänger, der ECN-Felder lesen kann, führt getrennte Zähler für ECT(0), ECT(1) und ECN-CE und meldet sie in späteren ACK-Frames. Wird auf einem validierten Pfad ein neuer ECN-CE-Anstieg verarbeitet, muss der spezifizierte congestion controller nach RFC 9002 in Recovery gehen. Das ist eine Protokollreaktion, aber keine Ursachenanalyse.

Die Buchführung hat einen festen Geltungsbereich. QUIC hält ACK-Zustand und ECN-Zähler für Initial, Handshake und 1-RTT, also je packet-number space, getrennt. Coalesced packets teilen einen IP-Header und damit dasselbe IP-ECN-Feld; jedes erfolgreich verarbeitete QUIC-Paket wird dennoch in seinem eigenen packet-number space gezählt. Duplikate werden nicht erneut verarbeitet und erhöhen die Zähler nicht. Ein ACK kann einen größeren kumulativen Anstieg melden als die darin neu bestätigten Pakete, wenn ein früheres ACK verloren ging. Ein Zähler ist deshalb weder Rate noch Hop-Karte noch kausale Flow-Spur.

Die Validierung erfolgt pro Pfad. Neue Verbindung, Änderung der vom Server bevorzugten Adresse und aktive Migration auf einen neuen Pfad werden separat behandelt. Der Endpunkt kann frühe Pakete des neuen Pfads mit ECT(0) markieren und ACKs sowie Verluste mit den gemeldeten Zählern vergleichen. Fehlen ECN-Zähler für neu bestätigte markierte Pakete, schlägt die Validierung fehl. Für ECT(0) darf der Anstieg aus ECT(0) plus ECN-CE nicht kleiner sein als die Zahl der neu bestätigten, ursprünglich mit ECT(0) gesendeten Pakete; für ECT(1) gilt dasselbe.

Gemeldete Zähler dürfen außerdem nicht die Gesamtzahl der mit dem jeweiligen Codepoint gesendeten Pakete überschreiten und für einen nie verwendeten Codepoint nicht positiv sein. Ein umsortiertes ACK ohne Fortschritt der größten bestätigten Paketnummer darf allein keinen Fehler auslösen.

Diese Tests prüfen, ob Feedback verwendbar ist, nicht wer es erzeugt hat. Ein Fehlschlag unterscheidet weder Bleaching noch falsches Umschreiben, fehlende Meldung des Peers, Verlust, Reordering, Pfadwechsel, feindliche Manipulation oder andere Implementierungsfehler. Bei einem Fehlschlag deaktiviert der Endpunkt ECN auf diesem Pfad und setzt dort kein ECT mehr. Später darf er erneut validieren. Erfolg erlaubt weiteres Markieren, authentifiziert aber keine Queue, keinen Router, Carrier, Betreiber oder Verwaltungsbereich.

Die Sicherheitsgrenze ist entscheidend. Verlust, Verzögerung und ECN-Markierungen sind Signale nicht authentifizierter Netzinstanzen. Ein Angreifer kann Pakete verwerfen, Verzögerung verändern oder Codepoints ändern und so die Senderate beeinflussen. Auch der Empfänger kann falsch melden: Unterdrückte CE-Meldungen können eine zu hohe Rate begünstigen, zusätzliche CE-Meldungen sie senken. QUIC prüft Teile der Rückkopplung, beweist aber keine Identität.

Das Evidenzregister sollte Verbindungs- und Pfadidentität, packet-number space, bestätigte Bereiche, jedes gesendete ECT(0), ECT(1) oder Not-ECT, kumulative Peer-Zähler, Deltas gegenüber dem letzten erfolgreich verarbeiteten ACK, Validierungszustände, fehlende oder unmögliche Anstiege, Verlust, Reordering, Pfadwechsel und die Reaktion des congestion controller trennen. Queue-, Interface-, Hop-, Routing- und Interconnection-Telemetrie sowie Ursache, Dauer, Schwere, Betreiberattribution und Kundenauswirkung gehören in unabhängige Felder.

Das trennt ECN auch von TR-038, TR-045, TR-050 und TR-051: Spin-Bit-Sampling, ACK-Zustellung, ACK delay und PTO-Probing beantworten andere Fragen.