Summary

  • La opción 130 de IPv4 transportaba un nivel de clasificación y banderas de autoridades de protección para orientar validación, entrega y elección de ruta.
  • No cifraba ni creaba una política universal: solo podía funcionar dentro de una comunidad que compartiera códigos, reglas y conocimiento de rutas protegidas.

Cuando la ruta también tenía que entender la etiqueta

El formato parecía modesto. La opción podía aparecer una sola vez, tenía una longitud variable con un mínimo de tres octetos y se copiaba a todos los fragmentos. Tras el tipo y la longitud venía el nivel de clasificación; después podían añadirse banderas de autoridades de protección, aunque ese campo no era obligatorio.

La clasificación no era un número que pudiera compararse de menor a mayor. La RFC 1108 empleaba códigos separados y reservaba otros valores. Una máquina que recibiera un patrón no enumerado debía tratarlo como error. La decisión correcta dependía de conocer la tabla, no de ejecutar una comparación aritmética.

Las banderas posteriores podían señalar a más de un programa al mismo tiempo. No nombraban autoridades de acreditación, sino ámbitos cuyas reglas de manejo debían tenerse en cuenta. El paquete, por tanto, no demostraba que esas reglas se hubieran cumplido. Declaraba qué marco de protección reclamaba.

La ambición operativa era mayor que el campo. RFC 1108 pretendía apoyar la validación de la transmisión y la entrega, y evitar que el datagrama siguiera una ruta sin protección adecuada para todas las autoridades indicadas. Para que los routers tomaran esa decisión, los protocolos de encaminamiento tenían que distribuir información sobre etiquetas de seguridad. El encabezado solo podía pedir; la infraestructura debía saber qué caminos podían responder.

Este límite evita una lectura equivocada. La opción no cifraba la carga útil, no autenticaba por sí sola al remitente y no garantizaba que todos los sistemas interpretaran igual un código. Era una pieza de metadatos destinada a un dominio de seguridad coordinado.

Una excepción estrecha, no una adopción general

Años después, RFC 7126 evaluó los riesgos operativos de las opciones IPv4. Para la opción 130 señaló una circunstancia especial: seguía utilizándose en ciertos entornos de alta seguridad y existían implementaciones conocidas en sistemas operativos y routers. Por eso, eliminarla de manera universal en el borde podía romper despliegues legítimos.

La excepción no permite concluir que la opción sea frecuente en Internet. Las fuentes no ofrecen cuotas actuales, listas vigentes de autoridades ni una política común de filtrado. Su enseñanza es más precisa: una función con costes y supuestos demasiado fuertes para la red abierta puede seguir siendo útil en un recinto donde significado y cumplimiento están administrados de forma conjunta.

Sources