Resumen

  • RFC 3543 define una revocación autenticada y su acuse entre extremos de un túnel Mobile IPv4. El acuse confirma un procesamiento concreto del enlace; no observa al terminal ni su tráfico posterior.
  • El aviso al nodo móvil suele ser un Anuncio de agente con secuencia cero. El bit I distribuye la decisión sobre ese aviso, pero no prueba entrega, nuevo registro, conciliación contable ni servicio restablecido.

La eficiencia operativa tiene una tentación recurrente: llamar “fin” al primer punto en el que pueden borrarse recursos. En una movilidad revocada, ese punto pertenece al plano de control. El usuario puede seguir en otro tiempo.

RFC 3543 apareció en agosto de 2003 como Propuesta de Estándar para añadir revocación de registro a Mobile IPv4. Su mecanismo responde a problemas reales del diseño: un agente puede necesitar interrumpir servicios antes de que expire el tiempo concedido, liberar recursos, cerrar contabilidad o impedir que un agente de origen siga enviando paquetes hacia un túnel ya inútil.

La especificación no promete que un solo intercambio pruebe todo ese recorrido. Distingue el mensaje autenticado entre agentes del aviso local al nodo móvil. Esa distinción permite revisar quién sabe qué en cada instante, sin convertir una meta de diseño en evidencia de una implementación concreta.

Primero se termina el servicio; después se sincroniza el estado

La revocación comunica una acción ya realizada. No pregunta al otro extremo si acepta terminar el enlace. El emisor afirma que el servicio Mobile IP ha cesado para los registros indicados y pide al par que alinee su estado.

Por eso la pérdida del acuse no devuelve vigencia al enlace. Puede haberse perdido la petición, puede haberse perdido la respuesta o puede haberse eliminado el estado antes de que una repetición llegara. El silencio no elige entre esas historias.

Una revisión correcta conserva primero el acto de decisión: identidad del enlace, responsable, motivo, vida restante y hora efectiva de terminación. Luego conserva la notificación y su resultado. Si el modelo espera el acuse para considerar tomada la decisión, atribuye al camino de retorno una autoridad que el protocolo no le da.

El acuse cierra una obligación precisa

Al recibir la revocación, el agente verifica el autenticador correspondiente, la dirección indicada por el bit A, el identificador contra repetición y la existencia del enlace. Si el mensaje es válido, revoca el registro local, puede liberar los recursos asociados y genera el acuse.

Esa respuesta permite afirmar algo importante: el par autenticó esta instancia, la vinculó con estado existente y ejecutó la transición local prevista. También permite detener el ciclo de retransmisión.

No permite afirmar que el nodo móvil recibió un aviso. Tampoco que abandonó la dirección de cuidado anterior, encontró otro agente, envió una solicitud válida, recuperó un túnel o volvió a cursar tráfico. Un acuse entre agentes no es una telemetría del dispositivo.

El límite nace de la confianza. Los agentes pueden compartir claves o asociaciones para autenticar su intercambio. El último tramo hacia el terminal utiliza otra señal y otro observador. La fuerza de la primera prueba no salta automáticamente al segundo tramo.

El bit I asigna la decisión, no acredita la entrega

Durante el registro, RFC 3543 negocia el bit I para establecer quién decide si se informa al nodo móvil. La distribución es razonable: el agente de origen puede conocer el motivo de la terminación y el agente extranjero controla el enlace local.

El bit puede volver en el acuse para reflejar la política aplicada. Eso responde quién tenía la competencia. No dice que se generó el Anuncio de agente, que atravesó la interfaz, que el terminal lo aceptó o que produjo un nuevo registro.

Guardar el bit como una columna llamada “notificado” sería comprimir cuatro hechos en uno. El registro debería separar autoridad, decisión, emisión y reacción. La primera puede estar clara aunque las otras tres falten.

Este es el aporte más amplio de la RFC a la gobernanza: delegar una acción no equivale a observarla. Los sistemas que miden asignación como ejecución premian el cumplimiento documental y pierden el resultado.

La secuencia cero es una llamada, no una firma del terminal

El agente extranjero suele avisar con un Anuncio de agente cuyo número de secuencia es cero. La señal invita al móvil a intentar un registro aunque no haya detectado la pérdida ordinaria de anuncios. El indicador de ocupado puede desalentar que renueve con el mismo agente.

Ese paquete no contiene una confirmación del móvil. En el mecanismo base tampoco ofrece autenticación criptográfica de la fuente para el terminal. RFC 3543 propone reducir el riesgo usando TTL uno y verificando que la fuente de enlace coincida con la que el agente usaba. Son controles locales útiles, no una prueba de recepción.

La paradoja operativa es que el intercambio más lejano puede estar mejor autenticado que el aviso que debe cambiar el comportamiento del dispositivo. Un panel que muestra el nivel de seguridad máximo para toda la transacción oculta esa desigualdad.

Hay que conservar interfaz, origen IP y de enlace, TTL, secuencia, instante y resultado de envío. Después se necesita una señal separada: solicitud del móvil, nuevo registro, cambio de agente o tráfico comprobado. La ausencia de respuesta sigue siendo ambigua.

Repetir el mensaje no repite la decisión

Si no llega el acuse, el emisor transmite otra instancia con un nuevo valor temporal contra repetición y un nuevo autenticador. La intención sigue siendo retirar el mismo enlace; la envoltura protegida cambia.

RFC 3543 limita la frecuencia a una vez por segundo, aplica espera exponencial y detiene el proceso cuando el enlace habría expirado por sí mismo. La política evita una tormenta y reconoce que sincronizar estado muerto deja de aportar valor.

Para la auditoría hacen falta dos niveles de identidad: uno para la decisión de revocar y otro para cada mensaje. Contar cada intento como una nueva revocación inventa actividad. Borrar las instancias bajo una sola fila impide explicar pérdidas y replays.

Un primer mensaje puede haber surtido efecto aunque su acuse se pierda. La repetición puede encontrar que ya no existe el enlace. Esa respuesta no demuestra por sí sola que el primer intento fallara. Solo el historial local de transición resuelve la secuencia.

El ahorro de recursos tiene un coste temporal

Liberar pronto memoria, túneles y contexto contable es una ventaja. También hace que el camino viejo desaparezca con decisión. Si el aviso y el nuevo registro tardan, el intervalo visible para el usuario puede crecer aunque todos los controles entre agentes hayan funcionado.

La norma no mide ese intervalo en producción. Lo que ofrece es la estructura para no negarlo. Una operación responsable coloca marcas distintas en revocación, acuse, liberación, aviso, reacción, registro y tráfico útil.

El caso de un nodo móvil con dirección de cuidado colocada es diferente. El propio nodo puede acusar la revocación, cerrar el túnel inverso y liberar recursos. No debe usarse ese recorrido para afirmar que un móvil situado tras un agente extranjero emitió el acuse. Cambian los participantes.

Registro, desafío y túnel inverso no completan esta prueba

RFC 3344 define la base Mobile IPv4 contemporánea a RFC 3543, y RFC 5944 la revisó posteriormente. RFC 2002 ofrece el antecedente. Un registro aceptado establece un enlace bajo sus propias condiciones; no demuestra entrega de aplicación.

RFC 3012 y RFC 4721 tratan desafíos y respuestas ligados a frescura y autenticación. RFC 3024 aborda túneles inversos y filtrado de entrada. Son fronteras vecinas, no recibos sustitutos. Ninguna convierte la respuesta de un agente en observación del terminal.

La pregunta de control debe mantener el sujeto gramatical: ¿quién produjo la prueba, sobre qué mensaje y qué actor todavía no ha hablado?

Un expediente que no borre al usuario

La cadena comienza con el enlace y la decisión: dirección de origen del móvil, agentes, dirección de cuidado, política, motivo, duración e instante. Debe preservar carga exacta, bits A e I, autenticador, identificador temporal y envío.

El receptor registra autenticación, replay, búsqueda, cambio de estado, recursos liberados y acuse. El emisor registra validación, correlación y cierre de reintentos. Cada repetición conserva su autenticador nuevo y su espera.

El aviso local abre otra pista: responsable, decisión, Anuncio de secuencia cero, interfaz y comprobaciones de fuente. La reacción del móvil, el nuevo registro, el reenvío y la contabilidad son pruebas posteriores.

Solo entonces cabe decir: “Los agentes acordaron la revocación; el aviso salió por este enlace; el móvil se registró aquí; el tráfico y la contabilidad se recuperaron aquí”. Si faltan esas últimas cláusulas, el expediente debe reconocerlo.

Límite de la evidencia

Este Artículo no identifica operador, fabricante, suscriptor, agente, terminal ni incidente. No afirma despliegue actual, tasa de uso, duración de corte o perjuicio. Los escenarios son posibilidades del mecanismo y deducciones operativas.

RFC 3543 se trata según su estatus de Propuesta de Estándar de agosto de 2003. IANA aporta asignaciones actuales, no evidencia de uso. RFC 8174 delimita el lenguaje normativo.

Los ensayos de Heng Lu sobre primacía del código ejecutado y especificación inicial mínima son lentes editoriales explícitas. Ayudan a no confundir texto, implementación y resultado; no prueban la intención de los autores ni hechos de una red.

La conclusión es limitada: el acuse autenticado prueba procesamiento por el otro agente dentro de su asociación. No prueba aviso al móvil, comprensión, registro nuevo ni recuperación.

Sources