Кратко

  • Совпавший PATH_RESPONSE проверяет путь, по которому был отправлен PATH_CHALLENGE, для конкретной пары IP-адресов и портов.
  • Новый путь не наследует доказательства пропускной способности и RTT старого; малая проба может подтвердить адрес, не подтвердив MTU пути.
  • Проверку пути и готовность приложения следует хранить как разные состояния и связывать более полным свидетельством.

Зелёный индикатор отвечает на один вопрос

RFC 9000 требует помещать в PATH_CHALLENGE непредсказуемые данные. Получатель возвращает те же данные в PATH_RESPONSE по тому пути, где был принят вызов. Совпавший ответ доказывает прохождение проверочного обмена через тестируемую пару адресов. Это важно для защиты от усиления трафика на поддельный адрес источника.

Граница стирается, когда панель превращает «проверен» в «исправен». Стандарт такого вывода не делает. Если ограничение против усиления не позволило увеличить вызов хотя бы до 1200 байт, ответ может проверить адрес партнёра, но оставить MTU пути неизвестной. Тогда требуется ещё одна проверка расширенной датаграммой.

Даже успешные 1200 байт задают нижнюю границу, а не максимальный устойчивый размер, длительную скорость или время выполнения операции приложения. Точность PATH_RESPONSE зависит от сохранения этого масштаба вывода.

На новом пути измерения начинаются заново

Миграция сохраняет соединение и потоки, но не переносит свойства прежней сети. RFC 9000 предупреждает, что новый путь может не выдержать текущую скорость отправки. Поэтому после подтверждения нового адреса контроллер перегрузки и оценка RTT возвращаются к начальным значениям, кроме оговорённого случая изменения только порта.

Пакеты старого пути не должны определять перегрузку или RTT нового. Возможность ECN тоже проверяется отдельно. Сам протокол не подменяет пропускную способность достижимостью.

RFC 9002 описывает накопление сведений по ACK, потерям и времени. Эхо-данные PATH_RESPONSE такой истории не содержат. Успешная проверка совместима с потерей больших датаграмм, иной очередью, осторожным начальным окном или операцией приложения, которая не успевает завершиться.

Источники