Resumo

  • O PCP tornou explícito o pedido de um mapeamento NAT ou de uma abertura no firewall, mas deixou com o servidor a escolha do endpoint externo, da política e do prazo.
  • Nonce, vida útil e Epoch Time ajudam a distinguir, renovar e reconstruir o estado sem prometer propriedade permanente nem alcance universal.

O RFC 7488 começa onde uma explicação simples do PCP costuma terminar. Um host pode conhecer vários endereços do mesmo servidor PCP ou vários servidores independentes na mesma interface. No primeiro caso, ordena endereços candidatos, tenta um deles com até quatro retransmissões e passa ao seguinte se não houver resposta. Se todos falharem, repete o procedimento periodicamente. O mesmo Mapping Nonce pode acompanhar os endereços do mesmo servidor; servidores distintos exigem nonces distintos.

Essa distinção não é burocrática. Pedidos enviados a servidores diferentes são independentes. Dois gateways podem criar dois mapeamentos, cada qual sob sua própria política e memória. Quando firewalls em caminhos diferentes não replicam estado, o cliente pode precisar abrir todos eles. O sucesso em um equipamento não comprova nada sobre o outro.

Dentro de cada relação cliente-servidor, MAP expressa a necessidade. O cliente informa o protocolo e a porta interna e pode sugerir endereço e porta externos. O servidor responde com o endpoint que efetivamente atribuiu e com a vida útil que aceita manter. Se a sugestão não puder ser atendida, ele normalmente pode escolher outra combinação. Com PREFER_FAILURE, a regra muda: em vez de substituir, o servidor deve recusar.

Os códigos de resultado mostram a extensão dessa autoridade. Operação ou opção não suportada, falta de autorização, escassez de recursos, limite de usuário e impossibilidade de fornecer o endpoint sugerido são respostas previstas. Portanto, uma solicitação bem formada não cria um direito. Ela abre uma negociação com o dispositivo que controla o NAT ou o firewall.

O Mapping Nonce de 96 bits acompanha a linhagem do estado. Escolhido pelo cliente e devolvido pelo servidor, ele participa da validação das respostas e das renovações. No modelo de ameaça simples, um nonce diferente não pode tomar um mapeamento dinâmico existente sem ser rejeitado. Isso é correlação de estado, não identidade civil, identidade permanente do equipamento ou defesa completa contra quem está no caminho.

A vida útil reforça o caráter temporário. Enquanto quiser conservar o mapeamento, o cliente o renova. Em MAP, pedir vida útil zero tem significados precisos de exclusão, processados junto com protocolo, porta interna, nonce e regras do modelo de ameaça. Não é um comando para apagar qualquer estado no gateway.

O Epoch Time trata da memória do servidor. Ele aparece nas respostas e permite perceber reinicialização, perda de mapeamentos explícitos ou determinadas mudanças de endereço. Ao detectar retrocesso ou desvio suspeito, o cliente recria o que talvez tenha sido perdido. O sinal aponta descontinuidade administrativa; não garante que os pacotes tenham atravessado o caminho o tempo todo.

Há ainda dois contornos importantes. PEER cria ou prolonga um mapeamento de saída explícito para endereço e porta remotos determinados. Já THIRD_PARTY permite agir por outro endereço somente quando a política do servidor e a autorização aceitam isso; em equipamentos residenciais, a recomendação é proibir por padrão.

O que é fato, o que é leitura e o que falta

Os RFCs definem campos, respostas, duração, nonce, códigos, Epoch Time e seleção de servidores. Eles sustentam a leitura de que o PCP distribui a custódia negociada do estado de borda: o host solicita, o gateway concede e mantém. Não informam a adoção atual, não certificam implementações, não explicam uma decisão específica nem prometem acessibilidade a partir de qualquer rede. O RFC 7488 também não estabelece como provar que um endereço provisionado pertence a um servidor PCP legítimo; isso cabe ao mecanismo de provisionamento.

Fontes