Résumé

  • L’option de drapeaux étendus de RFC 5175 ajoute quarante-huit positions aux huit bits de l’en-tête d’une annonce de routeur et permet aux anciennes piles d’ignorer ce qu’elles ne connaissent pas.
  • Une allocation et un bit observé établissent une assertion coordonnée. Il faut encore prouver la livraison du paquet, la version du récepteur, la signification applicable, la politique locale, la mutation d’état et l’effet sur le trafic.

Un registre répond à la question « où placer cette signification ? ». Il ne répond pas à « quel équipement la comprend aujourd’hui ? ». Cette différence paraît administrative jusqu’au jour où un audit transforme une position réservée en preuve de capacité, ou lorsqu’un incident attribue une nouvelle route à un bit que l’hôte a en réalité ignoré.

RFC 5175 a donné à cette distinction une forme concrète. L’option ICMPv6 de type 26 transporte quarante-huit positions supplémentaires. Les bits 0 à 7 restent dans l’en-tête de l’annonce ; les positions 8 à 55 se trouvent dans l’option. Cette architecture ne promet pas quarante-huit fonctions. Elle donne aux normes futures quarante-huit adresses non ambiguës.

L’ignorance est une propriété de compatibilité

La longueur de l’option est exprimée par blocs de huit octets. Le format défini en 2008 utilise une longueur de un, mais le récepteur doit consulter ce champ afin de pouvoir sauter une extension future. Il ignore une option trop courte et les bits qu’il ne reconnaît pas.

Cette indifférence contrôlée protège le réseau contre une mise à niveau simultanée obligatoire. Un ancien système continue à traiter l’annonce sans connaître la nouvelle assertion. Mais elle interdit de déduire un effet homogène d’une capture homogène. Deux machines ayant reçu exactement le même paquet peuvent légitimement aboutir à des états différents parce que l’une possède la fonction et l’autre non.

La photographie du registre doit elle aussi être datée. Au moment de cette recherche, une position S renvoie vers un Internet-Draft actif. Ce constat décrit l’état actuel de la coordination. Il ne transforme pas le projet en RFC publiée et ne mesure aucune adoption. La prudence lexicale n’est pas décorative : elle maintient la frontière entre le texte qui alloue et le code qui exécute.

La première occurrence décide

L’option n’a de sens que dans une annonce de routeur. L’émetteur ne doit l’insérer qu’une fois et ne l’insère pas lorsqu’aucun bit étendu défini n’est actif. Si le récepteur rencontre plusieurs exemplaires, il traite le premier et délaisse les suivants.

Un outil d’observation qui fusionne toutes les occurrences produit donc son propre protocole. Il peut afficher une combinaison que l’hôte n’a jamais été tenu d’utiliser. Même problème si un analyseur privilégie la dernière occurrence parce qu’elle paraît la plus récente : sur le fil, l’ordre des octets l’emporte sur cette intuition.

L’ordre relie aussi le drapeau à son contexte. L’option étendue doit précéder les options additionnelles associées à ses bits. Archiver seulement le numéro du bit revient à conserver la clé d’une note tout en jetant la note. La preuve minimale comprend le paquet entier, la longueur, l’occurrence retenue et les options qui suivent.

De RFC 5075 au type 26

Le prédécesseur RFC 5075 décrivait presque le même mécanisme, mais le type de l’option restait provisoire. RFC 5175 a inscrit la valeur 26 et supprimé des passages devenus inutiles. Ce passage illustre parfaitement le rôle d’un registre : une valeur coordonnée rend l’échange implémentable sans collision. Elle ne déploie pas pour autant le parseur dans les routeurs et les hôtes.

Il faut donc tenir six colonnes distinctes. « Alloué » relève du registre. « Émis » relève du paquet. « Reconnu » dépend du binaire récepteur. « Autorisé » dépend de SEND, des filtres et de la politique. « Appliqué » se constate dans l’état de la machine. « Effectif » exige le trafic ou le service résultant.

RA-Guard n’annule pas cette méthode. RFC 6105 décrit un filtrage de couche 2 dont l’efficacité dépend de la topologie et du chemin imposé aux messages. RFC 7113 explique pourquoi certains filtres ont pu être contournés et pourquoi l’analyse complète de la chaîne d’en-têtes compte. Une fonction annoncée dans une fiche produit ne prouve pas le verdict rendu sur ce paquet.

Le projet actuel sur le drapeau SNAC confirme la logique de compatibilité : les appareils qui ne le comprennent pas l’ignorent, et une politique RA-Guard peut empêcher son annonce d’atteindre les appareils du réseau de transit. Il s’agit d’un exemple contemporain, pas d’une preuve d’universalité.

Sources