摘要

  • IETF Datatracker 将 draft-ietf-ippm-encrypted-pdmv2-16 列为 IPPM 工作组 Internet-Draft,记录的更新时间为 2026 年 8 月 16 日,预期状态为 Standards Track。
  • 草案拟修订 RFC 8250 的 IPv6 PDM Destination Option:参与者先完成注册、身份认证和访问授权,再使用共享秘密保护诊断信息。

Datatracker 记录对应 -16 版。草案全文指出,旧 PDM 中明文的序列号和时间信息可能暴露端点或网络运行特征。对运营者而言,这意味着诊断信息不应因为用于排障就被默认视作无风险数据。

该文档提出的是“先注册、后诊断”的控制面思路。注册阶段用于认证参与设备、授权访问并建立共享秘密。它属于 IPv6 层的设计,且说明中间设备无需解密或解释内容;文本还把 TCP、UDP、ICMP、QUIC 等列为可承载其上的协议。

它没有给出可以直接部署的密码套件。加密算法、密钥派生和协商都被明确排除在范围之外;没有厂商实现、互通测试或生产采用的结论。若未继续推进,文件将于 2027 年 2 月 17 日到期。