Resumo

  • ipv6ExtensionHeadersLimit=false declara informação parcial devido a um limite; true indica que o relatório corresponde a todos os cabeçalhos de extensão contidos. O nome do campo não deve inverter essa leitura.
  • Tipo, repetição consecutiva, ordem e comprimento são dimensões diferentes nos novos elementos. Representar uma opção observada não demonstra processamento bem-sucedido pelo destino ou implementação generalizada.
  • Valores ausentes e observações limitadas precisam ficar separados de zeros válidos. Mais tipos detectados após uma migração podem refletir apenas maior visibilidade.

A ausência que o instrumento não estabeleceu

Considere três exportadores diante de HIP em uma posição tardia de uma cadeia IPv6. Um percorre a cadeia inteira; outro atinge o teto de inspeção antes de HIP; o terceiro usa um campo antigo que não representa o tipo. Se os dois últimos viram «nenhum HIP», a análise perdeu a diferença entre não saber e ter observado ausência. É uma comparação hipotética, não um resultado sobre um produto ou uma rede medida.

RFC 9740, publicado em março de 2025 na trilha de padronização do IETF, acrescenta doze elementos IPFIX e o tipo unsigned256. O antigo ipv6ExtensionHeaders (64) tinha um conjunto representável congelado, sem HIP, número 139, Shim6, 140, e extensões experimentais. Também não expressava explicitamente ordem, repetição, comprimento de cadeia e relatório completo ou limitado. tcpOptions (209) só representava Kinds até 63 e não identificava experimentos que compartilham 253 e 254. Ambos foram desaconselhados. Renomear uma coluna histórica não amplia a evidência produzida pelo equipamento antigo.

O sentido preciso de completo

O elemento 517 contém a distinção essencial. Em §3.5, false significa que a informação cobre apenas a parte alcançada até um limite, normalmente de hardware ou software. True significa que corresponde aos cabeçalhos de extensão completos contidos. A falta de 517 não equivale a uma declaração afirmativa de completude.

Há ainda uma diferença entre lógica e codificação. RFC 7011 §6.1.5 codifica true como 1 e false como 2; outros valores são indefinidos. Zero bruto não é um false previsto pelo padrão, mesmo que uma linguagem de programação o trate assim. Isso é distinto do zero de um bitmap válido.

Completo continua sendo uma afirmação localizada. O Flow de RFC 7011 reúne pacotes com propriedades comuns em um ponto de observação durante um intervalo. Descrever as extensões desses pacotes não prova observação de todo o enlace, de outros caminhos ou de todas as aplicações. Seleção de pacotes e denominador precisam ser conhecidos. Tampouco prova que o receptor executou a função do cabeçalho.

Um relatório parcial não estabelece descarte. RFC 8883 aborda limites de processamento e diagnósticos ICMP para comprimento ou quantidade excessivos de extensões. Inspeção, encaminhamento e exportação são fatos separados. Uma mensagem ICMP pode ser perdida, filtrada ou limitada em taxa; seu silêncio não confirma sucesso.

O que cada descrição preserva

RFC 8200 define o encadeamento das extensões por Next Header até a camada superior. ipv6ExtensionHeaderType (513) registra o código observado e ipv6ExtensionHeaderCount (514), as ocorrências consecutivas do mesmo tipo. Essa contagem não mede pacotes, usuários ou adoção.

ipv6ExtensionHeaderTypeCountList (516) preserva a ordem dos pares tipo-contagem. Na sequência Hop-by-Hop, Destination Options, Fragment, Destination Options, as duas posições de Destination Options permanecem distintas. Cadeias diferentes de um Flow devem ser exportadas separadamente. Se o equipamento reconhece o código como extensão, deve informar o código exato mesmo sem implementar sua função. Classificar um Next Header desconhecido como extensão ou protocolo de camada superior continua sendo outra dificuldade.

ipv6ExtensionHeadersFull (515) oferece um bitmap de presença em pelo menos um pacote observado do Flow, não uma cadeia ordenada. A posição vem do registro IPFIX da IANA: Destination Options, protocolo 60, fica no bit 0; Hop-by-Hop, 0, no bit 1; HIP, 139, no bit 10. Não se deve usar o número de protocolo como posição. No Next Header aparece como caso especial, embora não seja extensão. O RFC proíbe exportar 515 junto com 516.

ipv6ExtensionHeadersChainLength (518) soma os comprimentos das extensões em octetos, excluindo os cabeçalhos IPv6 básico e de camada superior. Não é uma contagem de cabeçalhos. ipv6ExtensionHeaderChainLengthList (519) associa 515 e 518 para separar cadeias distintas. Com 519, seus bitmaps não podem ser agregados; sem a lista, o RFC permite descrições combinadas ou separadas conforme suas regras. Presença mais comprimento não recupera ordem nem a parte além do limite de uma observação parcial.

A curva pode mudar antes do tráfego

TCP usa uma correspondência diferente: tcpOptionsFull (520) coloca cada Kind de 0 a 255 diretamente em seu bit. Pode representar uma opção observada sem suportar sua função. Novas extensões IPv6, por sua vez, são espelhadas no próximo bit livre do registro IPFIX; exceções que exigem bits de comportamento passam por Expert Review. O registro evoluir não significa que todos os softwares implantados receberam a nova tabela.

Os 256 bits lógicos não exigem sempre 32 octetos transmitidos. A codificação de tamanho reduzido permite omitir zeros iniciais e o Template declara a extensão transmitida. Um campo presente e corretamente abreviado não está ausente. Armazenar um inteiro grande também não demonstra maior profundidade de inspeção a montante.

RFC 6994 separa experimentos nos Kinds compartilhados 253 e 254 com ExID de 16 ou 32 bits. As listas ExID de RFC 9740 têm precedência: quando estão presentes para o Flow, os bits genéricos compartilhados devem permanecer zerados. Uma leitura só do bitmap pode perder informação positiva. Reconhecimento autônomo e determinação de largura pressupõem uma lista válida de ExID mantida pela implementação; o formato de exportação não a fornece sozinho.

Migrar de 64 ou 209, aprofundar o analisador ou atualizar uma tabela pode revelar mais tipos no mesmo tráfego. Uma série estável também pode esconder tráfego que se tornou complexo demais para o teto anterior. Observações sobrepostas de uma população comparável ajudam a separar mudança de visibilidade e mudança de uso. Sem sobreposição, a série precisa de uma ruptura declarada e incerteza residual. Preencher o passado não representável ou não examinado com zero produz uma curva suave inventando evidência. Os documentos sustentam a semântica do padrão, não números atuais de prevalência mundial ou sucesso dos destinos.

Fontes