Zusammenfassung

  • Eine passende PATH_RESPONSE validiert den Pfad der zugehörigen PATH_CHALLENGE für ein bestimmtes Paar aus IP-Adressen und Ports.
  • Der neue Pfad erbt weder Kapazität noch RTT des alten; eine kleine Probe kann die Adresse validieren, ohne die Pfad-MTU zu bestätigen.
  • Betriebsteams sollten Pfadvalidierung und Anwendungsbereitschaft getrennt führen und erst durch einen breiteren Beleg verbinden.

Der Beleg ist präzise, nicht umfassend

RFC 9000 schreibt unvorhersehbare Daten in PATH_CHALLENGE vor. Der Peer sendet dieselben Daten in PATH_RESPONSE auf dem Pfad zurück, auf dem die Herausforderung einging. Bei Übereinstimmung ist belegt, dass der Validierungsaustausch das geprüfte Adresspaar durchlaufen hat. Das begrenzt insbesondere Verstärkung gegen eine gefälschte Quelladresse.

Im Dashboard wird „validiert“ leicht zu „gesund“. Die Spezifikation kennt diese Erweiterung nicht. Verhindert die Anti-Amplification-Grenze, dass die Herausforderung auf mindestens 1.200 Byte erweitert wird, kann die Antwort die Peer-Adresse bestätigen, während die Pfad-MTU offen bleibt. Dann ist eine weitere Validierung mit größerem Datagramm nötig.

Auch 1.200 erfolgreiche Byte belegen nur einen Mindestwert. Sie bestimmen weder die größte dauerhaft tragfähige Größe noch Durchsatz oder Anwendungsdauer. Die Aussage von PATH_RESPONSE ist gerade deshalb belastbar, weil ihr Umfang klar bleibt.

Auf dem neuen Pfad beginnt das Lernen neu

Die Migration erhält die Verbindung, nicht die Eigenschaften des bisherigen Netzes. RFC 9000 warnt, dass der neue Pfad die aktuelle Senderate womöglich nicht trägt. Nach Bestätigung einer neuen Adresse werden daher Congestion Controller und RTT-Schätzer auf Anfangswerte gesetzt; ausgenommen ist der definierte Fall einer reinen Portänderung.

Pakete vom alten Pfad dürfen weder Staukontrolle noch RTT des neuen Pfads prägen. Auch ECN wird dort separat validiert. Erreichbarkeit ist also schon im Protokoll nicht gleich Kapazität.

RFC 9002 beschreibt, wie ACKs, Verlust und Zeit die Sendefähigkeit schrittweise ermitteln. Die zurückgespiegelten Challenge-Daten enthalten diese Reihe nicht. Eine korrekte Validierung kann daher neben Verlust größerer Datagramme, anderen Warteschlangen oder einer Anwendung stehen, die ihr Zeitfenster verfehlt.

Quellen