В этом документе анализируются последствия для безопасности использования фрагментации IPv6 с сообщениями Neighbor Discovery (ND). Он обновляет RFC 4861 таким образом, что использование заголовка фрагментации IPv6 запрещено во всех сообщениях Neighbor Discovery@, что позволяет применять простые и эффективные меры противодействия атакам Neighbor Discovery. Наконец, обсуждаются последствия для безопасности использования фрагментации IPv6 с функцией Secure Neighbor Discovery (SEND) и официально обновляется RFC 3971, чтобы дать рекомендации относительно того, как можно смягчить вышеупомянутые последствия для безопасности.
RFC 6980-2013 История
2013RFC 6980-2013 Последствия для безопасности фрагментации IPv6 с обнаружением соседей IPv6