Resumen

  • RFC 10020 distingue grupo CoAP, grupo de aplicación y grupo de seguridad; pueden solaparse sin ser la misma población ni otorgar la misma facultad.
  • Una solicitud protegida demuestra hechos de mensajería con límites claros; no demuestra que cada destino recibió, autorizó, ejecutó o completó la acción de negocio.

El grupo CoAP se define por extremos configurados para recibir mensajes dirigidos a una dirección multicast IP y un puerto UDP. El grupo de aplicación reúne servidores que comparten recursos; el de seguridad reúne las condiciones para comunicación protegida. RFC 10020 admite relaciones de muchos a muchos. Un cliente que envía a un grupo incluso puede no ser miembro receptor de ese grupo.

Por eso «enviar al grupo» no equivale a «actuó el conjunto que nos importa». La dirección establece dónde se emitió el mensaje. La configuración describe quién esperaba recibirlo. Group OSCORE puede respaldar la autenticidad alegada, la integridad y la comprobación contra repetición. Aun así, cada recurso mantiene una decisión local: puede rechazar un remitente válido, aceptar una solicitud que después no puede realizar, o ejecutar una transición que no produce el efecto externo esperado.

Las respuestas tampoco forman un censo silencioso. La supresión y la espera aleatoria de respuestas existen para que el multicast no se convierta en una tormenta sobre redes limitadas. La falta de respuesta puede ser una elección del protocolo, pérdida de red, suspensión del equipo, una lista obsoleta, un filtro o un rechazo. Un conjunto pequeño de respuestas sólo prueba lo que esas respuestas y su contexto temporal permiten afirmar.

La aportación madura de RFC 10020 consiste en no borrar estas fronteras. Protege el mensaje de grupo y recomienda límites frente a amplificación; no suministra una política empresarial común. La prueba de resultado necesita una ruta separada desde la población objetivo y su época de membresía hasta la autorización por recurso, el registro de ejecución y una observación independiente. El mínimo interoperable, como propone Heng Lu, permite coordinación sin apropiarse de la decisión local que debe seguir siendo demostrable.