Resumen

  • El receptor de ejemplo de RTP sometía un SSRC desconocido a prueba: un paquete verosímil no bastaba y una breve serie consecutiva aportaba evidencia débil de continuidad.
  • Ante un salto enorme, guardaba el número siguiente esperado y solo abría una época nueva si este llegaba; así protegía la contabilidad de pérdidas sin autenticar al emisor.

La cabecera podía aprobar antes que la fuente

El SSRC 0x4A17 aparece por primera vez con la secuencia 41.900. El paquete declara RTP 2, usa un tipo de carga negociado y presenta longitud y relleno coherentes. Puede ser el inicio de una fuente auténtica, pero también tráfico mal encaminado, una coincidencia tras descifrar con el contexto equivocado o una colisión casual.

RFC 1889 reconoció el problema en la primera norma RTP de 1996. RFC 3550 conservó la solución en 2003. Para una fuente nunca observada, comprobar versión, tipo, relleno, extensión y tamaño solo ofrece validaciones débiles. La sintaxis descarta imposibles; no fabrica pasado.

Por eso el tiempo entra en la decisión. El SSRC nuevo queda en probation hasta que llegan MIN_SEQUENTIAL números consecutivos. Con el valor típico de dos, 41.900 sigue siendo candidato y 41.901 aporta la primera relación temporal.

Dos cifras seguidas no identifican a una persona, no autentican el dispositivo ni aseguran que el audio se reproduzca. Únicamente justifican una hipótesis operativa: parece una fuente que mantiene un espacio de secuencia.

La cautela consumía el comienzo del flujo

La aplicación puede desechar los paquetes de prueba o retenerlos y entregarlos después, si tolera el retraso. Exigir una serie más larga reduce la probabilidad de admitir una coincidencia, pero bloquea más medios iniciales. Con pérdidas altas, una fuente legítima puede no superar nunca el umbral.

Los números del apéndice son parámetros ilustrativos, no leyes universales. Un RTCP válido previo ofrece contexto adicional; un formato con incrementos predecibles de marca temporal aporta otra comprobación. Una llamada interactiva y una grabación pueden elegir costes de arranque diferentes.

La palabra probation conserva esa modestia. Describe una política local de admisión bajo incertidumbre, no una autenticación entregada por el emisor.

El contador de dieciséis bits daba vueltas

Una vez admitida la fuente, comparar números tampoco consiste en ordenar enteros. El campo RTP tiene 16 bits: después de 65.535 viene cero. El estado combina el máximo visto con un contador de ciclos para crear la secuencia extendida usada por RTCP.

El camino puede reordenar. Un número algo anterior quizá sea tardío o duplicado; uno moderadamente posterior quizá señale un hueco. El ejemplo de RFC 3550 acepta una vecindad: MAX_MISORDER 100 y MAX_DROPOUT 3.000.

Sus supuestos importan más que su apariencia de constantes: cincuenta paquetes por segundo, dos segundos de desorden y un minuto de interrupción. Cambiar la tasa cambia el tiempo que representan. Copiar el número sin su modelo temporal copia la forma y pierde la política.

Un salto extraordinario necesitó un testigo posterior

Tras la secuencia 12.000 llega 50.000. Si el receptor convierte inmediatamente la distancia en pérdidas, publica una catástrofe exacta que nunca observó. Si declara de inmediato un reinicio, concede a una anomalía el poder de escribir una biografía.

El algoritmo rechaza primero el salto y guarda el número rechazado más uno en bad_seq. Si después llega 50.001, la pareja forma un comienzo consecutivo. Entonces reinicializa el estado y trata ese segundo número como la primera observación aceptada de una época nueva.

La continuidad cumple dos funciones distintas. Al principio decide si un SSRC desconocido merece memoria prolongada. Tras la discontinuidad decide si el pasado de un SSRC conocido sigue explicando el presente. En ambos casos sustituye a un mensaje explícito de reinicio que puede no existir.

Reiniciar la estadística evitaba inventar un puente

La resincronización pone a cero las cuentas de pérdidas. No afirma que antes no hubiera pérdidas. Reconoce que durante una ausencia pudieron pasar ciclos enteros de 16 bits o que el emisor pudo reiniciar con un número aleatorio. Sin paquetes que unan ambos lados, nadie sabe cuántos faltaban.

La métrica ya es menos intuitiva de lo que parece. RFC 3550 calcula pérdida acumulada como esperados menos recibidos, incluyendo entre los recibidos paquetes tardíos y duplicados. El resultado puede ser negativo si sobran copias. RFC 3611 añadió trazas de pérdidas y duplicaciones y recomendó registrar los hechos observados antes de interpretarlos.

El límite de época define el denominador. Mantener una cifra continua a través de un renacimiento no observado no conserva evidencia: la sustituye por precisión decorativa.

La revisión corrigió el ejemplo que todos podían copiar

RFC 3550 documentó arreglos concretos a RFC 1889. base_seq debía inicializarse con la secuencia recibida, no con una menos. Debía almacenarse el número malo más uno. Los pasos de inicialización quedaron separados, y se recuperaron palabras perdidas durante la publicación del texto anterior.

Un desfase de uno altera cuántos paquetes se consideran esperados. Una frase ambigua cambia qué paquete confirma la época. El código de un apéndice puede llegar a más implementaciones que el párrafo que limita sus conclusiones.

La arquitectura duradera no es el valor 2, 100 o 3.000. Es convertir incertidumbre en estados visibles: candidato, secuencia aceptada, retraso tolerable, discontinuidad sospechosa y comienzo confirmado.

Orden no era autoridad

Quien pueda emitir números consecutivos puede superar la prueba; una fuente real puede fallarla por pérdida. RFC 3711 definió SRTP para ofrecer confidencialidad, autenticación de mensajes y protección contra repetición con la gestión de claves correspondiente. Esa es otra capa.

Ni siquiera SRTP prueba que alguien escuchó o entendió. La prueba de secuencia dice mucho menos. Enseña que un campo solo se convierte en evidencia dentro del estado que lo interpreta: el primero propone, el segundo crea continuidad; un salto suspende la cuenta y su sucesor puede inaugurar otra.

Fuentes