요약

  • RFC 9868은 옵션을 UDP 데이터 영역 뒤에 선언된 공간, 즉 초과 영역에 배치한다. 이 바이트들은 확장 봉투를 이루며, 재해석된 애플리케이션 콘텐츠가 아니다.
  • 옵션 검증이 실패하면 기본 규칙은 확장 봉투를 폐기하고 검증된 데이터는 보존한다. 더 엄격한 거부는 애플리케이션 또는 그 라이브러리의 명시적 정책에 속한다.

UDP가 오래견뎐 까닭은 절제 덕분이다. 헤더는 포트를 표시하고 체크섬을 담으며 길이를 알려준다. 세션도, 피어 식별도, 애플리케이션 결과도 만들지 않는다. 애플리케이션이 전송에 가까운 기능을 필요로 하면서 현장에서 UDP를 대체할 수 없을 때, 이 절제는 제약이 된다. 2025년 10월에 공개되고 Joseph D. Touch가 C. Heard와 함께 집필한 RFC 9868은 이미 존재하던 구분을 활용한다. UDP 길이는 IP 페이로드 끝보다 먼저 끝날 수 있다.

RFC는 남은 구간을 초과 영역이라고 부른다. 이는 UDP 데이터 뒤, IP 데이터그램 끝 앞에 놓이며 전송 옵션의 후미 역할을 한다. 이 위치는 배치상의 사소한 디테일이 아니다. 옵션 바이트는 애플리케이션 메시지의 일부가 되지 않고, 그 존재가 애플리케이션이 새로운 의미론을 수락했음을 보여주지도 않는다. UDP 길이는 계속 사용자 데이터를 한정하고, 나머지에는 자체적인 해석과 무결성 규칙이 적용된다.

그 결과는 의도적으로 소박한 확장이다. 문서는 유연한 제어 계획을 말하지만, UDP가 여전히 상태 없고 단방향임을 유지한다. 옵션은 완전한 프로토콜이 아니라 틀을 이룬다. 하나의 옵션은 정의된 능력을 표현할 수 있다. 쌍방향 교환, 지속적 관계, 보편적 성공 규칙을 만들어내지는 않는다. 다른 사양과 이를 채택하는 엔드포인트가 이를 제공해야 한다.

호환성이 나머지를 정리한다. SAFE 옵션은 이를 이해하지 못하는 수신기가 무시할 수 있도록 설계되었으며, UDP 데이터와 그 표현을 바꾸지 않는다. 옵션을 인지하는 수신기는 알 수 없거나 변형된 SAFE 옵션을 조용히 무시한다. 반면 UNSAFE 옵션은 데이터의 의미를 바꿀 수 있으므로 전송이 제한된다. 이들이 존재할 때는 일반 UDP 데이터가 비어 있어야 하고, 전송 페이로드는 RFC가 정의한 조각화 메커니즘을 통해 이동한다.

옵션 체크섬이 이 구분을 검증 가능하게 만든다. 선언된 데이터를 다루는 UDP 체크섬과는 별도로 초과 영역을 보호한다. 검증이 실패하면 수신기는 모든 옵션을 무시하고 초과 영역을 폐기해야 한다. UDP 체크섬이 올바른 사용자 데이터는 마치 옵션이 존재하지 않았던 것처럼 그대로 전달되어야 한다. 따라서 실패는 확장 봉투에 대한 설명이며, 마법처럼 애플리케이션 메시지에 대한 판단으로 변하지 않는다.

이 기본 규칙은 의도된 것이다. 옵션 체크섬, 인증 또는 복호화가 실패하더라도, 조각을 제외한 수신 패킷은 통상 사용자에게 전달된다. 애플리케이션이 이런 실패가 전달을 차단하거나 변형하길 원한다면 명시적으로 밝혀야 한다. 전송 파서는 옵션이 무효하다고 말할 수 있다. 그러나 DNS 리졸버, 텔레메트리 수집기 또는 산업 자동화 시스템이 그 외에 유효한 사용자 데이터를 거부해야 하는지는 파서만으로 알 수 없다.

이 경계는 사고 조사의 증거도 개선한다. “UDP 패킷이 도착했다”만으로는 부족하다. IP 길이와 UDP 길이, 옵션의 유형과 순서, 해석 결과, 존재할 경우 OCS, APC, AUTH, UENC 결과, 그 뒤 수신기가 적용한 정책과 애플리케이션 결과를 보존해야 한다. 유효한 체크섬은 발신자의 신원도 권한 부여도 증명하지 않는다. 인증 옵션은 배포가 이를 활성화했음도, 애플리케이션이 작업을 수락했음도 증명하지 않는다.

Touch에 대한 귀속은 정확해야 한다. 그의 IETF 프로필은 오랜 표준화·검토 활동을 보여주며, RFC 9868은 공동 서명 기여를 확인해 준다. 이러한 출처가 모든 UDP 구현, 모든 미들박스, 모든 애플리케이션 정책에 대한 권한을 부여하지는 않는다. 문서의 힘은 바로 이 검소함에서 나온다. 확장 봉투를 관찰 가능하게 만들고, 데이터의 역사적 경계를 보존하며, 그 결과는 당사자, 즉 엔드포인트 애플리케이션이 결정하도록 맡긴다.

출처