Resumo

  • A RFC 10075 atribui o bit 6 da opção de extensão dos anúncios de roteador à marca SNAC.
  • O bit classifica o emissor; não autentica sua identidade nem concede autorização.
  • O RA-Guard pode bloquear justamente os anúncios que carregam a nova distinção.

Um anúncio IPv6 agora pode dizer, com um bit: “sou um roteador SNAC”. A RFC 10075 reserva o bit 6 da opção de extensão de flags do Router Advertisement para essa função. Assim, um roteador SNAC que recebe a mensagem pode distinguir o anúncio enviado por outro SNAC daquele enviado por um roteador de trânsito. O registro atual da IANA já lista o campo como S - SNAC Router Flag.

Isso ajuda a classificar a mensagem. Não é um crachá autenticado. A RFC deixa fora de seu escopo as condições exatas que levam um roteador SNAC a ativar o bit. Equipamentos que não reconhecem a marca a ignoram silenciosamente; dispositivos que não operam como SNAC não devem ativá-la. O receptor vê o que o emissor declara ser. O bit não revela quem instalou o equipamento, se a declaração é verdadeira ou se a informação de rota deve ser aceita.

O próprio Neighbor Discovery do IPv6 explicita essa fronteira: o protocolo não oferece um mecanismo para determinar quais vizinhos têm autorização para enviar mensagens específicas, como Router Advertisements. A marca pode orientar o processamento. A autorização continua sendo uma decisão da rede receptora, baseada no enlace, na porta, na configuração e na política de segurança.

O switch pode apagar a distinção antes que alguém a leia. A RFC 10075 diz que, se o RA-Guard filtrar anúncios enviados por roteadores SNAC, os equipamentos da rede de trânsito nunca receberão um anúncio com o bit ativo. O RA-Guard atua na camada 2 e filtra anúncios, muitas vezes conforme a porta de entrada. Uma rede que bloqueia qualquer anúncio que considera indevido pode eliminar o sinal novo antes de ele chegar ao equipamento de trânsito. Uma rede que o libera sem regras precisas pode deixar passar mensagens que não pretendia aceitar. A regra é local; o efeito avança para outro segmento.

O bit cria, portanto, uma tarefa de coordenação bem concreta: decidir quais interfaces podem emitir anúncios SNAC, se os equipamentos do lado de trânsito precisam recebê-los e como o RA-Guard trata a opção estendida. “O protocolo tem uma marca” não é plano de implantação. A pergunta operacional é qual equipamento a vê, por qual porta e o que está autorizado a fazer em seguida.

As fontes confirmam o padrão e o registro da IANA. Não trazem inventário de suporte por equipamento, resultado de interoperabilidade ou falha observada. Um registro de pacotes entre vários fabricantes ou uma matriz pública de compatibilidade mudaria esse quadro; esses fatos não estão disponíveis aqui.

Fontes