Resumo

  • A validação bem-sucedida mostra consistência suficiente entre as marcações enviadas e os contadores ACK_ECN informados pelo peer em uma rota.
  • ECT(0), ECT(1) e ECN-CE são contadores cumulativos separados por espaço de números de pacotes e dependem do histórico de ACK.
  • O resultado não identifica fila, salto, roteador, interconexão, operadora, duração, gravidade, violação de SLA ou impacto no cliente.

Quando um painel mostra aumento de ECN-CE, é fácil apontar uma interconexão específica como culpada. O protocolo não sustenta essa conclusão. A validação ECN responde se o remetente pode usar os contadores informados pelo peer como feedback de congestionamento naquela rota. Não é um mecanismo de localização nem de atribuição de responsabilidade.

O remetente marca o pacote IP com ECT(0) ou ECT(1). Um elemento da rede pode alterar o campo para ECN-CE e sinalizar congestionamento em vez de descartar o pacote. Um receptor capaz de ler o campo ECN mantém contadores separados de ECT(0), ECT(1) e ECN-CE e os informa em ACKs posteriores. Ao processar um novo aumento de ECN-CE em uma rota validada, o controlador de congestionamento especificado pelo RFC 9002 entra em recuperação. Essa é uma reação do protocolo, não uma explicação da origem do sinal.

A contabilidade tem escopo próprio. O QUIC mantém estado de confirmação e contagens ECN separadas para Initial, Handshake e 1-RTT, cada qual em seu espaço de números de pacotes. Pacotes QUIC coalescidos compartilham um cabeçalho IP e, portanto, o mesmo campo ECN; cada pacote processado com sucesso é contado em seu próprio espaço. Pacotes duplicados não são processados novamente e não aumentam os contadores. Um ACK pode informar um aumento cumulativo maior que o número de pacotes confirmados naquele ACK, porque um ACK anterior pode ter sido perdido. O contador não é taxa, mapa de saltos nem trilha causal por fluxo.

A validação é feita por rota. Nova conexão, mudança para o endereço preferencial do servidor e migração ativa para outra rota exigem tratamento separado. O endpoint pode marcar os primeiros pacotes da nova rota com ECT(0) e comparar confirmações e perdas com os contadores informados. Se pacotes marcados recém-confirmados não tiverem contagens ECN, a validação falha. Para ECT(0), o aumento de ECT(0) mais ECN-CE não pode ser menor que o número de pacotes enviados como ECT(0) e recém-confirmados; a regra equivalente vale para ECT(1).

Os contadores também não podem exceder o total enviado com o código correspondente, nem ser não nulos para código nunca usado. Um ACK reordenado que não avance o maior pacote confirmado não deve, sozinho, causar falha.

Esses testes verificam se o feedback é utilizável, não quem o produziu. A falha não distingue apagamento do campo, reescrita indevida, ausência de relatório do peer, perda, reordenação, mudança de rota, manipulação hostil ou outra falha. Quando falha, o endpoint desativa ECN naquela rota e deixa de marcar ECT. Pode tentar validar novamente mais tarde. O sucesso permite continuar marcando, mas não autentica fila, roteador, operadora ou domínio administrativo.

A fronteira de segurança é importante. Perda, atraso e marcações ECN são sinais de entidades de rede não autenticadas. Um atacante pode descartar pacotes, alterar o atraso ou trocar códigos para influenciar a taxa de envio. O receptor também pode reportar incorretamente: suprimir CE pode produzir taxa excessiva; acrescentar CE pode reduzir a taxa. A validação verifica partes do circuito de feedback, não a identidade de quem causou o congestionamento.

O livro de evidências deve separar identidade da conexão e da rota, espaço de números de pacotes, intervalos confirmados, cada marca ECT(0), ECT(1) ou Not-ECT, contagens cumulativas, diferenças desde o último ACK processado com sucesso, transições de validação, contagens ausentes ou impossíveis, perda, reordenação, migração e resposta do controlador de congestionamento. Telemetria de fila, interface, salto, roteamento e interconexão deve permanecer separada de causa, duração, gravidade, atribuição e impacto.

Essa distinção também separa ECN de TR-038, TR-045, TR-050 e TR-051: amostragem de RTT, semântica da entrega de ACK, atraso de ACK e sondagem PTO tratam de dimensões diferentes.