摘要

  • RFC 2002 允许移动节点保留稳定的归属地址，同时向归属代理登记临时转交地址；由此形成的移动绑定带有剩余有效期。
  • 经认证的成功注册答复，证明归属代理接受了某次特定请求；它不证明节点的物理位置、端到端投递、数据保密性或广泛部署。

RFC 2002 对移动性的处理，始于拒绝让身份随着接入点一起变化。移动节点即使离开归属网络，也保留供其他节点识别它的归属地址。投递则交给另一项对象：转交地址。规范把它描述为隧道终点，并把它关联到节点当下的接入环境。

这项拆分划出了一条严格的证据边界。协议能够说明归属代理接受了一条临时转发指令；它不能把这条指令变成地理位置、某处建筑占有，或每一个数据包成功投递的证明。

稳定名称与会到期的指令

RFC 2002 把“移动绑定”定义为归属地址、转交地址及绑定剩余有效期之间的关联。归属地址持久不变，转交地址则是可替换的运行参数。它可以是访问网络中外地代理提供的地址，也可以是移动节点自行取得的同址转交地址。

代理通告帮助节点判断自己在归属网络还是外地网络、发现可用转交地址并识别移动。但通告的计时不能与注册状态混为一谈。ICMP 路由器通告有效期约束的是通告本身；移动 IP 的注册有效期给出注册上限。RFC 2005 还明确指出，代理发现不要求认证。因此，听到代理通告并不等于归属代理作出经认证的承诺。

真正的承诺来自注册。注册请求包含申请的有效期、归属地址、归属代理、转交地址、64 位 Identification 字段和扩展。强制的 Mobile-Home Authentication Extension 保护移动节点与归属代理之间的请求和答复。答复必须匹配 Identification 值，该字段也参与防重放。基于时间戳的防重放为必选机制，基于随机数的方式则是可选替代。

归属代理接受有效请求后，会创建或修改移动绑定。成功答复可返回代码 0 或代码 1；后者表示同时绑定生效。归属代理可以缩短申请的有效期，但不能延长。请求值为零表示注销，0xffff 表示无限。当有限期绑定到期，归属代理会删除它，而不会主动发送答复。

这些机制使证据既有限又有用。把经认证的成功答复，与 Identification、地址和有效期一同审视，可以证明归属代理接受了该请求并安装相应状态。这已不只是 RFC 文本里的意向；但它仍不是物理位置证明。转交地址标识的是隧道端点或接入环境，协议不会为其背后的人员、房间或司法辖区作证。

接受、转发与抵达是三件事

绑定建立后，通信节点仍可向稳定的归属地址发送数据。归属代理在归属网络截获数据报，再将其封装并送往转交地址。在基本模型中，移动节点发出的数据包可以按照普通 IP 路由直接前往目的地。两个方向因此不必经过同一个控制点。

这种不对称决定了历史材料能够支持什么。绑定证明某段时间内，归属代理持有已接受的转发状态；它不证明通信节点确实发送了某个包，不证明隧道承载了该包，不证明外地代理或移动节点完成了解封装，也不证明应用程序消费了它。每项判断都需要独立观察。

RFC 2005 同样划定安全边界。移动 IP 的认证机制保护注册协议；应用数据的保密与认证需要另行使用其他协议。因此，不能把有效注册答复提升为流量保密、通信节点已认证，或访问网络可信的证明。

文献记录究竟支持什么

RFC 2002 于 1996 年 10 月以“建议标准”发布。RFC 2005 记录了独立实现曾在 1995 年的互操作测试中展示所列功能。这证明当时受测功能存在实现多样性，却不是部署普查，也不保证今天某个网络的状态。

该规范后来依次被 RFC 3220、RFC 3344 和最终的 RFC 5944 取代。IANA 的移动 IPv4 登记表保存了消息类型与答复代码分配。这些后续材料证明规范和登记体系的连续性，但不能追溯性地证明某家运营方维持了某条绑定或投递了流量。

Lu Heng 的“最小初始规范”可作为解释视角：公共层可以给出一份小而可互操作的契约，把未来选择留在本地。“运行代码优先”补上必要约束：发布的语法并不是运行状态。他关于现实层次的论述进一步澄清，文档规则、已接受的协议状态和被观察到的网络行为彼此有关，却不可互换。

RFC 2002 的历史成就并不是让位置变得确定，而是在不改变节点公开身份的前提下，使有限的可达性变更能够被表达、认证并自动到期。它最强的证据是一条有时限的绑定。证据完整性恰恰取决于让结论停在这里。

来源