Resumo

  • Um PATH_RESPONSE correspondente valida o caminho usado pelo PATH_CHALLENGE e o par específico de IPs e portas.
  • O caminho novo não herda capacidade nem RTT do anterior; uma sonda pequena pode validar o endereço sem validar a MTU.
  • A operação deve manter estados separados para validação e prontidão da aplicação e uni-los em um comprovante mais amplo.

O sinal verde tem escopo definido

Na RFC 9000, o emissor coloca dados imprevisíveis em PATH_CHALLENGE. O par devolve os mesmos dados em PATH_RESPONSE pelo caminho no qual recebeu o desafio. A correspondência demonstra que a troca de validação atravessou o par de endereços testado. Esse resultado reduz o risco de amplificação para um endereço de origem falsificado.

O significado se perde quando o painel transforma “validado” em “saudável”. A própria especificação mostra a diferença. Se o limite antiamplificação impede o desafio de alcançar pelo menos 1.200 bytes, a resposta pode validar o endereço sem validar a MTU do caminho. É necessário repetir a validação com um datagrama expandido.

Mesmo uma troca de 1.200 bytes estabelece um piso, não o maior tamanho confiável, a vazão sustentada nem o tempo de conclusão da aplicação. PATH_RESPONSE é uma prova forte justamente porque não promete além disso.

Um caminho novo exige novas medidas

A migração preserva a conexão e seus fluxos, mas não transporta as condições físicas da rede anterior. A RFC 9000 alerta que a nova rota talvez não comporte a taxa atual. Ao confirmar um novo endereço, o endpoint reinicia o controlador de congestionamento e a estimativa de RTT, salvo no caso definido de mudança apenas de porta.

Pacotes enviados no caminho antigo não contam para o controle de congestionamento nem para o RTT do novo. A capacidade ECN também passa por validação separada. Portanto, o protocolo já trata alcançabilidade e desempenho como evidências diferentes.

A RFC 9002 descreve a aprendizagem feita por ACKs, perdas e tempo. O pequeno valor ecoado no PATH_RESPONSE não contém essa série. Uma validação legítima pode coexistir com perda de datagramas maiores, filas novas, início conservador da janela ou uma transação que não termina no prazo.

Fontes