요약

  • RFC 9872는 단말이 DNS 기반 탐색을 시도하기 전에 RFC 8781의 PREF64 라우터 광고 옵션에서 NAT64 합성 프리픽스를 학습하도록 권고합니다.
  • 이 변경은 속도만이 아니라 권한과 범위에 관한 것입니다. 온링크 광고는 프리픽스, 수명, 상류 컨텍스트를 변환이 존재할 것으로 기대되는 네트워크에 결합할 수 있습니다.

곤란한 순간은 첫 변환 패킷이 나가기 전에 옵니다. 호스트는 IPv6 전용 네트워크에 접속했고 IPv4 목적지가 있지만, 로컬 주소 합성에는 네트워크의 NAT64 변환기가 인식하는 IPv6 프리픽스가 필요합니다. 잘못된 프리픽스를 학습하거나, 맞는 프리픽스를 잘못된 네트워크에서 학습하면 합성된 목적지는 형식상 완벽해도 운영상 쓸모없어집니다.

RFC 9872는 이 설정을 접속이 일어나는 곳에 둡니다. 단말은 먼저 라우터 광고를 통해 RFC 8781에서 정의한 옵션으로 PREF64를 얻어야 합니다. NAT64를 배치하는 운영자는 같은 정보를 그 광고에 담아야 합니다. 옵션이 없거나 단말이 처리할 수 없을 때는 RFC 7050의 DNS 기반 방법이 여전히 사용 가능하지만, 이제 기본 진실의 원천이 아니라 폴백입니다.

라우팅 신호에는 프리픽스 이상이 담긴다

RFC 8781은 이웃 탐색 옵션 유형 38을 PREF64에 할당합니다. 이 옵션은 프리픽스 비트, 프리픽스 길이 코드, 8초 단위로 측정되는 수명을 담습니다. 수명이 0이면 프리픽스가 철회됩니다. 명세는 PREF64 수명이 기본 라우터 수명보다 짧아지지 않도록 권고합니다. 그렇지 않으면 호스트를 유도한 라우터가 여전히 사용 가능해 보이는 동안 변환 프리픽스가 만료될 수 있습니다.

이 필드들은 광고를 작은 제어면으로 만듭니다. 호스트는 프리픽스를 그것이 도착한 네트워크와 연관 지을 수 있고, 프로비저닝 도메인을 지원하는 호스트는 프리픽스를 해당 PvD에 결합해야 합니다. 여러 PREF64가 광고되면 호스트는 수명이 0이 아닌 임의의 것을 사용할 수 있습니다. 여러 탐색 메커니즘이 있을 때 RFC 8781은 서로 불일치할 수 있는 답을 병합하지 않고 하나의 원천을 선택하도록 권고합니다.

마지막 규칙은 멀티홈 시스템에서 중요합니다. 한 상류에서 학습한 프리픽스는 단순한 재사용 가능한 문자열이 아닙니다. 그것으로 합성된 주소로 향하는 트래픽은 그 프리픽스를 서비스하는 변환기에 도달해야 합니다. 따라서 RFC 9872는 프리픽스, 인터페이스, 상류 사이의 관계를 올바른 탐색의 일부로 다룹니다.

DNS는 여전히 유용하지만, 시점이 움직일 수 있다

RFC 7050은 DNS64 리졸버에 특별히 정의된 IPv4 전용 이름을 질의하고 합성된 AAAA 응답에서 공통 IPv6 프리픽스를 추출하여 PREF64를 찾습니다. 이 방법은 동작하지만, 그 권한은 실제로 응답하는 리졸버가 누구인지에 달려 있습니다. 암호화된 DNS, VPN 또는 수동으로 선택한 리졸버는 접속 네트워크 밖에 있을 수 있고 그 네트워크의 변환기를 전혀 모를 수 있습니다. 따라서 DNS 정책은 패킷 포워딩과 독립적으로 움직일 수 있습니다.

캐싱은 두 번째 제어 문제를 만듭니다. DNS로 찾은 정보는 DNS TTL 동작을 따릅니다. 프리픽스를 변경하거나 철회해야 하는 운영자는 캐시된 응답까지 고려해야 합니다. 라우터 광고는 갱신된 프리픽스나 수명 0을 링크에 직접 실을 수 있어, 변경 제어를 경로 컨텍스트를 공급한 채널에서 그대로 볼 수 있게 합니다.

핵심 권고는RFC 9872입니다. 와이어 옵션과 호스트 처리 규칙은RFC 8781에 있고, DNS 대안은RFC 7050입니다.RFC 6052는 IPv4 내장 IPv6 주소 형식을 정의하며,RFC 7915는 스테이트리스 변환을 명세합니다. 이 문서들 중 어느 것도 현재 배치 현황, 변환기 건강 상태 또는 벤더 지원을 증명하지 않습니다.

탐색은 다섯 가지 더 넓은 주장을 하나도 입증하지 않습니다. 라우터 광고를 인증하지 않고, 변환기에 도달 가능함을 증명하지 않으며, 배치나 성능을 보여주지 않고, RFC 6052의 웰노운 프리픽스가 모든 NAT64 네트워크에서 유효하게 만들지도 않습니다. 학습된 프리픽스는 권한과 데이터 경로에 별도의 근거가 필요한 범위가 지정된 설정으로 남습니다.