摘要

  • RFC 9853 为 DTLS 1.2 与 1.3 增加经过当前安全上下文认证和加密的可返回性检验。匹配的响应可以支持更新 Connection ID 所绑定的地址；超时则不改变旧绑定。
  • 这个结果比身份、授权或完整迁移窄得多。可审计凭证必须分别保留触发事实、威胁模型、探测预算、响应绑定、安全上下文迁移、应用接受、观察窗口与回滚目标。

接收方看到来自地址 B 的第一条数据报时，最容易犯的错误是把“记录有效”写成“迁移完成”。这条记录确实携带已知 CID，能够索引在地址 A 建立的安全上下文；epoch 与序列号也可能满足要求；认证解密同样可以成功。然而真正要影响网络的决定仍未发生：接收方是否应把后续应用流量发往 B？

Connection ID 的价值正在于它不把 UDP 源地址永久当作连接名称。移动设备、受限设备或经历 NAT 重绑定的端点，可以在地址元组改变后继续使用既有 DTLS 关联。连续性由此获得空间，攻击面也随之扩大。攻击者可能转发或改写一条本身有效的记录，使它从另一个源地址先到达；如果接收方立即改绑，就可能向受害者放大响应，或者把会话带到攻击者控制的转发路径。

RFC 9146 已经限定了地址更新的前置条件。CID 记录来自新地址时，接收方只有在记录通过 DTLS 密码学验证、按 epoch 与序列号判断为更新数据，并且已有办法确认新地址能够接收和处理 DTLS 记录后，才能替换对端地址。规范当时故意没有指定最后一项的具体办法。

2026 年 3 月发布的 IETF Standards Track 文档 RFC 9853 补上了这个空白。它同时更新 RFC 9146 与 RFC 9147，为 DTLS 1.2 和 1.3 定义 Return Routability Check，简称 RRC。核心顺序很清楚：CID 先找到既有安全上下文，记录层再判断数据报是否属于该上下文，RRC 随后检验候选路径，接收方最后才改变本地的 CID—地址绑定。

每一个谓词都只回答自己的问题。能够索引上下文不等于记录有效；记录有效不等于新路径可返回；路径可返回不等于有权迁移；完成改绑也不等于应用操作仍应继续。

在移动之前协商

RRC 不能在地址变化后由单方临时发明。客户端通过空的 rrc 扩展提出支持，扩展码点为 61；它同时必须提供 connection_id。服务器如果接受，会在 ServerHello 中返回 rrc。双方没有成功交换该扩展，就不得使用这套子协议。

即便已经协商，RRC 也不是所有应用唯一合法的验证方式。当携带 CID 的记录从不同地址到达时，接收方应执行 RRC，除非能够触发应用专用机制。RFC 9175 定义的 CoAP Echo 就是一个例子：应用可依据资源、方法和政策判断请求是否必须新鲜，也可迫使客户端证明声明地址可达。传输层路径与应用接受条件因此不应混为一谈。

RRC 使用 DTLS content type 27，即 return_routability_check，包含 path_challenge、path_response 与 path_drop 三类消息。每条消息携带八字节 cookie，提供 64 位熵，并由当前 DTLS 安全上下文认证和加密。

Cookie 的作用不是命名对端、租用地址或批准业务动作。它把一次响应绑定到一次具体探测，使收到受保护挑战的一方能回显不可预测值。日志如果只写“RRC 通过”，就抹去了这项证明的作用域：哪条连接、哪次尝试、哪个目标地址、何时发送、何时失效。

先限制输出，再取得证明

一旦观察到地址变化，接收方必须暂停缓存中的应用发送，或者把发往未验证地址的全部数据限制在 anti-amplification 上限内。RFC 9853 把上限定为从该未验证地址接收数据量的三倍，已经丢弃的记录不计入输入。

这个数字不是性能承诺，而是未验证输出的风险预算。攻击者不应凭一条很小的伪造请求诱使服务器向受害者发送大响应。RRC 的做法是先发较小的受保护挑战。没有安全上下文的受害者无法解密并生成匹配的受保护响应，地址绑定因此不变。

基础流程直接探测新地址。发起方生成不可预测 cookie，把它放进 path_challenge，发送到观察到的新地址，并启动计时器 T。响应方验证挑战后，在 path_response 中回显 cookie。只有发起方收到并核对匹配响应，才更新对端地址；T 超时则不更新。

丢包可以导致备用挑战，却不能正当化无限重试。每次挑战应放在不同传输包中，后续挑战应控制节奏，而且每条都必须含随机数据。应用没有额外要求时，可以每个 RTT 发送一次，直到达到放大限制。可返回性结论因此总是附带预算、重试与时间条件。

响应方也有相应纪律：不得拖延被触发的 path_response 或 path_drop；每个有效挑战恰好回复一次；回复必须发回挑战到达的源地址；无效响应由发起方静默丢弃。RRC 还不负责反向路径 PMTU 发现，响应方若需要这项证据，必须自行发起另一轮验证。

计时器来源同样应进入审计记录。有外部活动路径 RTT 信息时，T 应取三倍 RTT；没有时应为一秒，特定部署配置可以选更合适值。超时不证明对端永久消失，只说明在所选窗口内没有取得更新地址绑定所需的证据。

增强检查为何先问旧路径

基础流程能降低放大攻击，但 RFC 9853 还考虑一种更强的离路径攻击者：它能观察真实记录，并沿更快路径抢先转发副本。副本先到时，接收方会把它看成自然迁移。如果只在新路径完成挑战，攻击者可能借此成为后续流量的在途节点。

增强流程先向旧地址发送挑战。如果对端通过 path_response 表明旧路径仍是首选，接收方继续使用旧绑定。如果返回 path_drop，说明旧路径仍通但已不再首选，接收方再对新地址执行基础检查。旧路径探测超时也不会自动迁移，而是转入新路径基础验证。

这套状态机把三种事实分开：旧路径沉默、对端明确放弃旧路径、对端确认旧路径仍首选。它仍不能消除所有不确定性。RFC 9853 明言，若攻击者路径持续更快，系统可能无法区分攻击与真实路由改善。实现可以参考旧路径是否刚收到数据、是否出现重复包等启发式信号，但这些是本地政策，不是 cookie 新增的语义。

嵌套重绑定也是规范明确留下的边界。前一次验证尚未结束时再次换址，算法不会把两次变化自动折叠。失配的响应被丢弃，验证超时，旧绑定不变；后续新数据再触发一轮检验。把所有尝试压成一个“迁移状态”的系统，将很难说明究竟测试了哪个地址，又是哪一条路径最终获准使用。

可返回不等于身份

RRC 通过能够证明一件有用但很窄的事：使用当前 DTLS 安全上下文的一方，在测试路径上收到了受保护挑战，并在接受的时间内返回了绑定响应。它不能证明地址由谁合法控制、设备位于何处、谁批准换路、路径会维持多久，也不能证明途中无人观察或干扰。

它同样不能决定应用是否继续。CoAP Echo 显示，应用可以为特定资源或方法设置新鲜度门槛。传输路径已经通过 RRC 时，一个危险操作仍可能过期、失权或不再符合当前状态；反过来，应用专用机制也可能比通用 RRC 更合适。产生业务效果的层必须拥有最终接受规则。

地址绑定更新也不是业务迁移完成。队列中的操作可能已经失效，请求可能不再幂等，执行器状态可能改变，媒体或控制协议可能另有活性、同意和顺序约束。恢复发字节是传输结果，保持字节的原意才是应用结果。

Lu Heng 的最小初始规范、本地后续决策与自愿采用原则为这条边界提供了治理框架：共享层只定义互操作与安全所需的最小确定性事实。RFC 9853 规定协商、受保护消息、挑战—响应绑定和安全更新顺序；威胁模型、应用替代方案、部署时机与接受后果仍属于运行代码的参与者。

Policy Mirror 则要求查看记录何时变成效果。这里真正的决定面不是 IANA 码点，也不是看到 CID，而是改变对端地址并释放应用输出的本地状态迁移。一个只显示“已验证”的面板，会隐藏预算、旧路径证据、超时政策和应用判断。

运营数据揭开一个绿灯遮住的差异

RFC 9853 建议统计失败检验、同一挑战收到多个响应，以及频繁发生的路径探测。三者代表不同风险：失败可能对应伪造或返回路径故障；重复响应可能提示离路径竞争；频繁探测即使最终成功，也可能揭示底层连接不稳定。

协议版本还改变可见性。DTLS 1.3 会对在途观察者隐藏记录类型。DTLS 1.2 若未以 tls12_cid 包装 RRC，content type 会明文暴露，容易被中间盒定向丢弃。担忧这类干扰的部署，应在两个方向都启用 CID。

隐私也有版本边界。DTLS 1.3 可以在连接中请求新 CID，跨路径时应避免复用同一 CID。DTLS 1.2 无法在会话中补充 CID；若多宿主部署面临显著关联风险，RFC 9853 建议不要以 DTLS 1.2 CID 承担这项工作，而应转向 DTLS 1.3。路径可达并不代表隐私上适用。

RRC 对在途攻击者也没有虚假承诺。在途者可以把检验流量重定向给真实对端，普遍也能伤害连接。IANA TLS 参数注册表 协调 content type 27、extension 61 和三类初始消息码。注册带来共同词汇，不代表实现、部署、身份、权限或服务成功。

来源与限制

主要来源为 RFC 9853 及其状态与勘误页、RFC 9146、RFC 9147、RFC 9175、RFC 9000、IANA TLS 参数注册表与 RFC 8126。这些材料定义规范与注册表边界，不证明实现覆盖率、厂商默认值、实际延迟、部署成功率、事故数量或任何运营方的应用政策。

RFC Editor 的独立 RFC 9853 勘误记录 保存了截至研究截止时核验过的修订历史。