RFC 9916, PCEPS 조기 데이터에 선을 긋다

요약

• RFC 9916은 2026년 7월에 발표된 IETF Proposed Standard로, RFC 8253을 업데이트합니다.
• 이 문서가 추가하는 두 가지는 범위는 좁지만 운영상 중요합니다. 여러 TLS 버전을 지원하는 구현체는 가장 최신의 지원 TLS 버전을반드시 우선 사용해야 하고, TLS 1.3 이상을 지원하는 PCEPS 구현체는 조기 데이터를사용해서는 안 됩니다.
• TLS 1.3 조기 데이터, 즉 0-RTT는 공유 PSK를 필요로 하며, forward secret이 아니고, 연결 간 재생 방지를 갖추지 못했습니다. PCC, PCE 또는 중앙 제어 시스템이 경로 상태에 작용할 수 있는 환경에서는 이를 회피하는 것이 특히 중요합니다.

PCEP는 경로 계산 클라이언트(PCC)와 경로 계산 요소(PCE) 사이에서 사용되는 프로토콜로, PCE 사이에서도 동작할 수 있습니다. Stateful PCEP는 동기화와 지속적인 경로 상태 관리를 추가하고, PCE 개시 LSP 설정은 PCE가 후속 경로 변경을 요청할 수 있는 운영을 추가합니다. 이러한 맥락에서 핸드셰이크 타이밍은 단순한 성능 설정이 아니라 제어의 문제가 됩니다. 이는 모든 PCEP 메시지가 재생 가능하다는 뜻이 아닙니다. 운영자가 어느 수용된 조기 의도가 상태를 변경할 수 있는지 식별하고, 재생에 안전한 핸드셰이크가 완료되기 전에는 그러한 의도가 처리되지 않도록 보장해야 한다는 뜻입니다.

RFC 9916은 TLS 1.3 지원을 요구하지 않고 TLS 1.2를 금지하지도 않습니다. 다만 여러 TLS 버전이 지원되는 경우 가장 최신 지원 버전을 우선 사용해야 한다고 규정합니다. PCEPS가 TLS 1.3 이상을 지원하는 경우 조기 데이터는 사용하면 안 됩니다. 이 문서는 벤더 지원, 배포 완료 또는 새로운 IANA 할당을 확립하지 않으며, IANA 조치를 기록하지 않습니다.

이 개정은 RFC 8253의 연결 개시, 메시지 프레이밍, 연결 종료, 인증서 검증, 피어 신원 및 실패 처리를 변경하지 않고 그대로 둡니다. 이는 실질적인 경계입니다. 암호화 협상이 성공했다는 사실만으로 인증서 갱신, 신원 연속성, 재접속 실패 또는 상태 조정이 안전하다는 증거가 되지는 않습니다. RFC 9916은 버전 우선 순위와 조기 데이터 규칙을 변경할 뿐이며, PCEPS 운영 계약의 나머지 부분은 여전히 검증해야 할 기준선입니다.

따라서 이 결정은 단계적으로 이루어집니다. 버전 협상을 점검하고, 더 새 버전이 제공될 때 서버나 클라이언트가 지원되는 더 오래된 버전을 조용히 선택할 수 없음을 확인하십시오. 문서화되지 않은 라이브러리 기본값에 의존하지 말고 TLS 조기 데이터를 명시적으로 비활성화하십시오. 인증서 갱신, 신뢰 앵커 변경, 피어 신원 검사, 세션 재개 및 재접속을 시험하십시오. 그런 다음 상태 동기화 및 PCE 개시 작업 중에 세션을 중단하고, PCC와 PCE 상태를 비교하며, 롤백이 오래된 경로 의도를 재생하지 않음을 증명하십시오. 협상된 버전, 재개 결과, 인증서 및 신원 이벤트, 종료 사유, 실패한 핸드셰이크, 조정 결과를 기록하십시오. 롤백 계획은 새로운 TLS 스택 또는 정책을 비활성화하면서 서로 다른 경로 상태를 남기지 않아야 합니다.

이는 세션 경계에서의 안전한 자동화에 관한 결정입니다. RFC 9915가 다루는 DHCPv6 임대 수명 주기도, RFC 9914의 예측 경로도, RFC 9912와 관련된 RAW 복구 및 기능 주제도 아닙니다. 여기서 문제는 전송 가속이 세션이 신뢰할 수 있는 상태 관리에 필요한 속성을 갖추기 전에 안전하지 않은 제어 의도를 들일 수 있는가입니다.

주장-RFC 근거 장부

출처

RFC 9916: Updates for PCEPS·RFC 8253: PCEPS·RFC 5440: PCEP·RFC 8231: Stateful PCE·RFC 8281: PCE-Initiated LSP Setup·RFC 8283: PCE in a Network with Central Control·RFC 9325: Secure TLS/DTLS Use·RFC 9846: TLS 1.3