8.4 Réponse aux paquets portant des en-têtes de routage (Responding to Packets Carrying Routing Headers)

Lorsqu'un protocole de couche supérieure envoie un ou plusieurs paquets en réponse à un paquet reçu contenant un Routing header, les paquets de réponse NE DOIVENT PAS contenir un Routing header dérivé automatiquement par « reversing (inversion) » du Routing header reçu, à moins que l'intégrité et l'authenticité de l'adresse Source Address reçue et du Routing header n'aient été vérifiées (par exemple, via l'utilisation d'un Authentication header dans le paquet reçu). En d'autres termes, seuls les types de paquets suivants sont autorisés en réponse à un paquet reçu portant un Routing header :

o Des paquets de réponse ne portant pas de Routing headers.

o Des paquets de réponse portant des Routing headers qui ne sont pas dérivés par inversion du Routing header du paquet reçu (par exemple, des Routing headers fournis par une configuration locale).

o Des paquets de réponse portant des Routing headers dérivés par inversion du Routing header du paquet reçu, si et seulement si le répondant a vérifié l'intégrité et l'authenticité de l'adresse Source Address reçue et du Routing header.