Кратко

  • Выход по умолчанию был описан ещё в редакции 27. Редакция 28 подробнее разбирает отзыв правил, наблюдаемость и риск повторного входа пакета.
  • Отозванное конкретное правило следует немедленно исключить из новых преобразований. Настроенное 0.0.0.0/0: Pref6(PE) может принять оставшийся трафик; без него предусмотрены отбрасывание и ошибка ICMP или ICMPv6.
  • Рекламировать правило по умолчанию через административную границу нельзя без явного двустороннего соглашения. Принимающий выход должен знать полный IPv4-маршрут привлечённого трафика и не направлять его обратно в этот механизм.

Выход существует не для всей Сети

Документ группы v6ops рассматривает ограниченную базовую сеть только на IPv6, объединяющую несколько автономных систем. Остаточный IPv4-трафик преобразуется на краях, затем проходит через IPv6-подложку без шлюза, хранящего состояние каждого потока на транзитном пути. Домен может принадлежать одному оператору либо нескольким сотрудничающим. Открытый Интернет в область применения не входит. Предварительные двусторонние соглашения, согласованные префиксы отображения, общие правила фильтрации ICMP и доверенные входные PE — условия внедрения. Публикация проекта сама по себе их не создаёт.

Предположим, определённому IPv4-блоку соответствовало правило с отдельным выходом. После его отзыва редакция 28 рекомендует сразу перестать применять его к новым преобразованиям. Для пакетов, уже находящихся в пути, возможен настраиваемый льготный интервал порядка секунд. Дальнейшая судьба нового пакета зависит от оставшейся таблицы. Если настроено правило по умолчанию, пакет может уйти через запасной PE. Если нет, проект требует отбросить пакет и отправить сообщение ICMP или ICMPv6. Отметка «правило отозвано» не сообщает, какой из этих вариантов осуществился.

Запасная запись 0.0.0.0/0: Pref6(PE) помогает избежать немедленного обрыва, но делает один выход местом притяжения трафика, для которого нет более точного соответствия. Маршрут может стать хуже, нагрузка — больше, а сама универсальная запись — мишенью для перехвата. Важно правильно датировать изменение: редакция 27 уже описывала эту запись и предупреждала о рисках. Редакция 28 не изобрела запасной маршрут; она подробнее сформулировала условия управления, отзыва и предотвращения петли.

Приём пакета не равен согласию оператора

Раздел 9.4 запрещает объявлять правило по умолчанию через административную границу без явного двустороннего соглашения. Сотрудничество в одном блоке адресов не является бессрочным разрешением принимать все пакеты, потерявшие более конкретное правило. Нужно назвать охваченные префиксы, допустимый выход, направление, условия изменения и прекращения. Сам факт появления пакета у партнёра говорит о работе маршрута, но не о праве нагружать его сеть этим потоком.

Механизм распространения правил должен сохранять существенные поля, в том числе тип преобразования, поддерживать ограничение области и фильтрацию, подтверждать происхождение и отвергать неразрешённые связи между IPv4-блоком и префиксом отображения. Конкретные протокольные расширения для этого находятся вне рамок проекта. Следовательно, рабочий документ не учредил общего реестра согласия между операторами. Локальный журнал изменений одной стороны не заменяет подтверждения другой, а получение объявления не доказывает широту соглашения.

Почему TTL не спасает от ошибки

На выходе восстановленный IPv4-пакет не содержит признака прежнего прохождения через IPv6-only подложку. Если лучшая IPv4-маршрутизация этого выхода указывает на другой участвующий PE, пакет может быть снова отображён и направлен через тот же механизм. В итоге возникает петля. TTL или ограничение числа переходов когда-нибудь остановит конкретный пакет, однако не предотвратит ошибочный выбор и расход полосы до остановки. Успех первого перехода здесь особенно обманчив.

Редакция 28 поэтому требует от выхода по умолчанию полного представления о маршрутах IPv4 для всего трафика, который он привлекает, и запрещает разрешать пункт назначения в путь повторного входа. Для универсальной записи нужны также наблюдение, ограничение скорости и ACL. Проверка перед изменением должна исследовать лучшие реальные маршруты для затронутых назначений после восстановления IPv4. После изменения следует сопоставить счётчики правил, ошибки и фактическую точку выхода. В доступных официальных материалах нет ни подтверждённого конкретного сбоя, ни данных об операторе, который уже прошёл такую проверку.

Общее доказательство без общего начальника

Раздел 8 рекомендует версии или временные отметки правил, сводки согласованности MR-DB, уведомления об изменениях, счётчики по правилам и административный доступ. Это рекомендации для наблюдения, а не сведения о распространённом развёртывании. Редакционное предложение Daniel Kade — ограниченная двусторонняя запись об отзыве и запасном выходе. В ней соединялись бы отозванный блок и версия, момент прекращения новых преобразований, обращение с пакетами в пути, снимки оставшихся правил обеих сторон, принятые границы, выбранный PE, результат проверки IPv4-маршрута и отсутствия возврата, счётчики и ошибки, ответственные и условие отката.

IETF не определил такую запись как обязательный артефакт или поле пакета.

Смысл записи в разделении трёх решений. Старое правило перестало действовать. Оставшаяся таблица выбрала новое правило или отбрасывание. Другой оператор согласился принять строго очерченный поток и имеет действительный маршрут наружу. Доставленный пакет не делает первые два решения законными задним числом. Нулевой счётчик может означать отсутствие проверочного трафика, а не отсутствие риска. Сильное доказательство связывает версию правила, границы соглашения и реальный путь в один момент времени.

На момент проверки Datatracker называл редакцию 28 активным Internet-Draft группы v6ops, рассчитанным на статус Informational. Документ оставался на стадии IESG Evaluation AD Followup с неразрешёнными DISCUSS. Это не принятый RFC, не готовая спецификация распределения правил и не сообщение о внедрении. Его могут изменить. Но уже сейчас он показывает предел полезного обхода: продолжение движения пакетов не наделяет запасной выход новыми полномочиями.

Источники