摘要

  • draft-ietf-intarea-extended-icmp-nodeid-05 建议在普通回复地址不能充分识别节点时，为部分 ICMP 错误附加 IP 地址、节点名或两者。
  • IETF Last Call 已于 2026 年 9 月 22 日结束，但文件仍是 IESG 审议中的 Internet-Draft，不是获批 RFC，也不是实现或部署证明。
  • 草案建议默认关闭一般场景中的披露，因为节点名可能暴露敏感拓扑；它也明确没有定义认证机制。

一行输出里藏着两种身份

traceroute 通常把地址、时延和跳数排成一行。人们很容易把这一行读成“这就是那台路由器”。但回复包的源地址只说明 ICMP 错误以什么地址返回。多个节点可能共用它，地址也可能属于翻译边界或管理上下文，而不是实际转发实例。

节点识别草案试图补上第二层信息。新对象可以携带一个在相应范围内有意义的 IPv4 或 IPv6 地址，也可以携带最多 63 个有效字节的节点名。两者可以同时出现，也可以只出现一个。

这不是用新字段替换源地址，而是让两个记录并存：外层包从某个地址到达，扩展对象则声称错误由某个节点产生。诊断工具只有保留这一区别，才能利用新增信息而不把它夸大成身份定论。

Last Call 结束后，标准程序仍未结束

IESG 在 9 月 8 日发起 Last Call，征求意见的截止日是 9 月 22 日。9 月 24 日抓取的 Datatracker 状态同时显示：文件仍为 Active，已提交 IESG，处于 Waiting for AD Go-Ahead，并有 IANA 后续动作。公开页面还把它列入 10 月 8 日的 IESG telechat 议程。

这些记录回答的是程序走到哪里，不是程序已经得出什么结果。revision 05 仍自称 Internet-Draft，到期日为 2027 年 3 月 11 日。telechat 可能带来批准、修改、延期或进一步审查。即使将来成为 Proposed Standard，也只说明互操作合同获批，并不能证明产品已实现、运营商已启用或诊断收益已经出现。

IANA ICMP 参数注册表已经把 Class Value 5 列为 Node Identification Object，引用的是更早的个人草案。这个编号有助于一致解析，但它不是 revision 05 的最终批准书，更不是生产网络中存在此对象的观测。

新对象能表达什么

新机制复用 RFC 4884 的 ICMP 扩展结构。它只适用于指定的错误消息：ICMPv4 的 Time Exceeded、Destination Unreachable、Parameter Problem，以及 ICMPv6 的 Time Exceeded、Destination Unreachable。

地址子对象允许 IPv4 或 IPv6，并可在上下文需要时使用只有本地域意义的地址。名称子对象可以采用 YANG sys:hostname，也可以使用其他便于人理解的节点名。线格式规定地址在前、名称在后，还规定长度、填充和截断规则。这些规则保证接收方能找到字段，却没有回答谁配置了字段。

RFC 5837识别的是接口和下一跳。节点识别对象试图说明哪个系统生成了错误。入接口、出接口、下一跳和节点处在不同的事实层；如果工具把它们合并成一个标签，新字段反而会制造新的错误确定性。

草案给出的网络变化是具体的。IPv4 路由使用 IPv6 下一跳时，内部设备不一定拥有唯一 IPv4 地址。XLAT 的虚拟 IPv4 地址与节点识别方案则允许翻译器补充翻译前的源地址。RFC 7915和 RFC 6877提供 IP/ICMP 翻译与 464XLAT 背景，但都不是新对象的部署统计。

名称的诊断价值来自它包含的语义

core-shanghai-2 这样的名称可以迅速告诉内部工程师设备位置和角色。正因为它包含语义，外部接收者也可能据此推断机房、层级、冗余关系和供应商习惯。草案因此让该功能可配置，并建议除特定翻译场景外默认关闭。实现还可以按 ICMP 目的地址决定包含哪些对象，并用 ACL 限制披露范围。

这要求比“打开节点识别”更细的政策。内部监控平台也许可以接收名称和地址，客户诊断端只需地址，任意互联网主机则不应得到两者。ULA 在一个域内可能非常精确，离开该域就只剩不可解释的字符串。名称截断可能保留唯一前缀，也可能恰好删除区分设备的后缀。

能解析，不等于能相信

安全章节明确说明：草案没有认证机制，ICMP 消息及其内容容易被伪造。RFC 4884 的校验和有助于发现结构损坏，但无法证明节点名由声称的节点产生。一个格式完全正确的对象，仍可能把排障人员引向错误设备。

因此，诊断记录应保存原始包、时间、观察点、原始探测、外层源地址、扩展字段、预期披露策略和软件版本。重复探测、认证后的管理遥测、配置记录和受控抓包可以用于核对，但这些是另外的证据，不能反向把第一次收到的字段变成密码学身份。

运行代码优先要求用承受后果的系统验证结果；最小初始规范与本地未来决策把公共线格式与运营商的披露决定分开；现实层次则提醒人们，不要让注册表和格式记录替代部署、真实性与结果。

Class 5 可以增加描述，但不能自动增加可信度。

来源