Resumo

  • O ID IPv4 distinguia conjuntos de fragmentos, mas a regra antiga exigia unicidade também de datagramas que jamais seriam fragmentados.
  • Em alta taxa, 65.536 valores podem se repetir enquanto fragmentos antigos ainda vivem; sequências previsíveis também expõem atividade e facilitam inferências.
  • A RFC 6864 manda ignorar o ID de datagramas atômicos e conserva a unicidade para tráfego já fragmentado ou ainda fragmentável.

Um nome para partes do mesmo original

A RFC 791 permitia que um datagrama fosse dividido para cruzar uma rede com MTU menor. Origem, destino, protocolo e Identification indicavam a qual remontagem cada fragmento pertencia. Fragment Offset marcava posição, MF dizia que havia continuação e DF impedia a divisão.

Esse número não identificava transação, sessão ou pedido. Sua função necessária era impedir que conjuntos contemporâneos de fragmentos se misturassem. Mas o campo também estava em pacotes inteiros, e disponibilidade visual virou convite à interpretação.

A RFC 1122 manteve unicidade para todos os datagramas da mesma tupla durante a vida máxima. Também discutiu deduplicação e reutilização do ID numa cópia retransmitida.

Assim, um rótulo de remontagem virou serviço informal de identidade. A fonte gastava números mesmo com DF; ferramentas e middleboxes liam sequência, atividade ou presença de host.

A velocidade esgotou a promessa

Dezesseis bits oferecem 65.536 nomes. Reutilizar um deles é perigoso se um fragmento anterior ainda puder chegar ao mesmo buffer. Mais banda acelera a volta do contador, sem necessariamente encurtar a vida da rede.

A RFC 4963 descreveu remontagem incorreta em altas taxas. Dois datagramas fragmentados com o mesmo ID podem fornecer partes para um mesmo resultado. Checksum, perda e ordem decidem entre descarte, corrupção e degradação.

O risco exige fragmentação e vidas sobrepostas. Cobrar unicidade de um pacote inteiro que não pode ser dividido não protege esse caso.

A RFC 6864 calculou que, com MTU de 1.500 bytes e vida de dois minutos, a obrigação universal restringiria um protocolo entre dois endereços a cerca de 6,4 Mbps. O número depende das premissas; o ponto é que a especificação já prometia algo incompatível com operação comum.

O contador tornou-se um observatório involuntário

Incrementar globalmente era simples. Comparar duas amostras podia revelar emissões intermediárias, servir de impressão digital ou ajudar a adivinhar fragment IDs. A RFC 7739 analisa riscos de previsibilidade e alternativas de geração.

Aleatoriedade não elimina colisões num espaço finito. E sistemas históricos variaram: alguns enviavam ID constante onde não haveria fragmentação. Um padrão observável não era garantia interoperável.

A atomicidade retirou o trabalho do campo

A RFC 6864 define como atômico o datagrama com DF=1, MF=0 e offset zero. Ele não é fragmento e nenhum trânsito conforme pode fragmentá-lo.

A fonte pode colocar qualquer ID. Zero é permitido, não especial. Router, destino, firewall, NAT e ponta de túnel devem ignorar o valor. A regra devolve liberdade à origem e, ao mesmo tempo, retira dos consumidores o direito de decidir com esses bits.

Não atômico é o complemento. Um pacote inteiro com DF=0 ainda pode ser dividido; MF ou offset mostram divisão já ocorrida. Neles, o ID continua potencialmente necessário.

A obrigação ficou onde havia dependência

Uma fonte não pode repetir ID de datagramas não atômicos, na mesma tupla, durante uma vida máxima. Uma retransmissão não atômica recebe ID novo. Hosts, entradas de túnel e mecanismos de compartilhamento assumem o dever quando originam ou reescrevem o cabeçalho.

O caminho deve honrar DF e jamais apagá-lo. Caso contrário, transformaria um pacote cujo ID arbitrário era seguro em fragmentos que exigem uma etiqueta confiável.

Liberdade local e disciplina do caminho compõem o mesmo contrato.

Menos semântica, mais precisão

A atualização proibiu deduplicar datagramas por ID. Diagnósticos precisam de outra correlação. Contar máquinas atrás de NAT por sequências perde validade. O ID atômico não promete entropia; bits livres podem até carregar canal oculto.

O formato do IPv4 não mudou. Flags existentes separam os casos, reduzindo o contrato sem trocar o fio.

O avanço foi subtrativo. A remontagem preservou a identidade indispensável; observadores deixaram de converter conveniência em autoridade. Uma especificação mínima é mais forte quando só promete significado onde a interoperabilidade realmente depende dele.

Fontes e limites

O conjunto fechado contém RFC 791, RFC 1122, RFC 4963, RFC 6864 e RFC 7739. Ele comprova mecanismo, regra antiga, risco de escala, fronteira atômica e previsibilidade; não mede sistemas atuais, taxa presente de fragmentação, exploração ou limiar universal de corrupção.