摘要

  • 零校验和不是主机范围的关闭开关；对端必须在 INIT 或 INIT ACK 中声明可接受的替代错误检测方法，发送方才能在满足条件的关联中故意写入错误的零。
  • 替代方法既要有不劣于 CRC32c 的漏检概率，也不能让中间盒造成超过两个重传超时的路径故障；建联与若干特殊报文仍必须计算正确的 CRC32c。

同一个零，可能有两段完全不同的历史

SCTP 的通用首部有一个 32 位 CRC32c 字段。按照 RFC 9260，发送方对通用首部及全部 chunk 进行计算，接收方丢弃校验失败的报文；计算范围不含 IPv4 或 IPv6 伪首部。Michael Tüxen 也是这份现行 SCTP 基础规范的作者之一。

难点在于，零本身可能就是一次正确 CRC32c 计算的结果。仅看字段，接收方无法判断发送方是恰好算出了零，还是在得到许可后故意没有写入正确结果。若把所有零一律当作“跳过校验”，会误判正常报文；若把零一律当作正确结果，又会掩盖未经授权的省略。

RFC 9653 因而没有给字段增加一种自我解释的魔法值，而是把语义放到关联状态中。端点可在 INIT 或 INIT ACK 里最多携带一次 Zero Checksum Acceptable 参数，并用方法标识符说明自己能够接受哪一种替代检测。发送方只有在收到对端声明、支持该方法并满足可能存在的上层批准要求后，才能发送故意为零的错误校验和。

这意味着取证不能从数据包中途开始。判断一个零是否合法，至少要把握手、方法标识、实际封装和报文类别放在同一条时间线上。只保存字段值，相当于把授权证据从结果旁边剪掉。

替代层必须回答两个不同问题

第一问是：它能否发现错误？替代方法的漏检概率必须等于或低于 CRC32c。方法还可以规定只适用于某些报文。系统里“存在加密”并不自动构成证明；保护范围必须覆盖实际使用零校验和的 SCTP 报文。

第二问是：网络路径是否允许这样做？能够识别 SCTP 的中间盒可能坚持验证 CRC32c，并丢弃故意写错的零。RFC 9653 要求，这种中间盒造成的路径故障不得持续超过两个 RTO。规范并未假定路径永远透明，而是要求错误假设能在有限时间内暴露并退出。

RFC 8261 定义的 SCTP over DTLS 是完整满足两项条件的例子。无论在 UDP 上直接承载还是经 ICE/UDP，DTLS 都为内部 SCTP 流量提供机密性、源认证与完整性。它承担错误检测；加密又使路径上的设备无法看到内部 SCTP 校验和，因此不会因零值验证而阻断。这一方法在 RFC 9653 中登记为 ID 1，数字只是注册表编号，不是安全等级。

RFC 4895 的 SCTP-AUTH 展示了“只通过一项”是什么样。当 AUTH 是第一个 chunk 时，它可以对受保护内容提供认证，从而满足错误检测方面的要求。然而 SCTP 通用首部仍暴露在路径上，中间盒仍可能因 CRC32c 错误而丢包。除非部署另有明确机制，AUTH 本身不能证明第二项路径条件。

被保留下来的 CRC32c 边界

协商成功并不意味着一个关联中的所有报文都可写零。INIT 必须使用正确 CRC32c；对 out-of-the-blue 报文的响应同样如此。COOKIE ECHO、ASCONF，以及不符合替代方法约束的报文，也继续走原规则。对端没有声明可接受方法时，更不存在任何例外。

接收侧条件完全对称。端点只能在自己曾经声明相应方法、且条件确实满足时接受故意错误的零；错误的非零校验和不会因此合法化。实现也不能删除 CRC32c：建联、例外报文、回退以及与旧端点互通都依赖它。

所以，真正的控制面并非四字节字段，而是 INIT/INIT ACK 参数、方法能力、上层授权、外层保护、报文分类、RTO 计时与路径上的中间盒行为。仅优化计算热点，却没有同步这些状态，就不是实现扩展，而是在单方面改写协议。

Tüxen 把性能问题写成了可验证的边界

Michael Tüxen 领导 FH Münster 的 Network Programming Laboratory。IETF Datatracker 还将他列为当前 TCPM 联席主席和 TSVART 评审者，并记录他参与了数十份 RFC。从 SCTP 基础规范到零校验和扩展，他的工作贯穿了规则与例外的两端。

这段历史不能省略。RFC 3309 曾把 SCTP 的 Adler-32 替换为 CRC32c，原因正是错误检测能力需要加强。RFC 9653 没有推翻这一目标；它允许在有合格替代层时移动计算位置，但不允许降低证明标准。

因此，这项工作的价值不在“零”本身，而在于给“冗余”建立可审计定义：谁接手检测，双方如何同意，哪些报文仍例外，路径假设何时算失败，以及如何回到共同基线。协议可以少做一次计算，却不能少保留一份责任链。

来源