Resumen

  • PATH_RESPONSE valida la ruta por la que se envió su PATH_CHALLENGE y el par concreto de IP y puertos involucrado.
  • No hereda la capacidad ni el RTT de la ruta anterior; una sonda pequeña puede validar la dirección sin validar el MTU.
  • La operación necesita dos estados: validación de ruta y preparación para la carga de la aplicación.

Una prueba de alcanzabilidad, no de servicio completo

La RFC 9000 exige que PATH_CHALLENGE lleve datos impredecibles. El receptor devuelve esos mismos datos en PATH_RESPONSE por la ruta donde llegó el desafío. Cuando la respuesta coincide, el iniciador obtiene una prueba útil de que el par de direcciones puede intercambiar los paquetes de validación y de que no está enviando tráfico abundante a una fuente simplemente falsificada.

El problema aparece cuando una consola amplía esa semántica. «Ruta validada» pasa a significar «ruta sana». La propia RFC muestra por qué esa equivalencia falla. Si el límite antiamplificación impide ampliar el desafío hasta 1.200 bytes, la dirección puede validarse aunque el MTU del camino siga sin validar. Hace falta otra comprobación con un datagrama mayor.

Superar 1.200 bytes tampoco certifica el mayor tamaño estable, el caudal sostenido ni la latencia de una transacción. PATH_RESPONSE conserva su valor precisamente cuando se respeta ese límite.

La migración reinicia el aprendizaje

Una conexión que migra mantiene su identidad criptográfica y sus flujos, pero cambia el terreno de red. La RFC 9000 advierte que la nueva ruta quizá no admita el ritmo de envío anterior. Por eso reinicia el controlador de congestión y el estimador de RTT al confirmar una nueva dirección, salvo la excepción definida para un cambio únicamente de puerto.

Los paquetes de la ruta vieja no aportan estado de congestión ni RTT a la nueva. ECN también se valida por separado. En otras palabras, la especificación no trata la alcanzabilidad como capacidad.

La RFC 9002 describe cómo ACK, pérdidas y tiempo alimentan la recuperación y el control de congestión. Esa evidencia se acumula durante tráfico real; no cabe en los datos repetidos por PATH_RESPONSE. Por ello una validación correcta puede coexistir con un agujero negro para datagramas mayores, colas distintas o una aplicación que no termina a tiempo.

Fuentes