7.5. Administrative Scoping (Ambito amministrativo)

L'ambito amministrativo non dovrebbe essere considerato una misura di sicurezza [ADMIN-SCOPE]; tuttavia, in alcuni casi fa parte di una soluzione di sicurezza. Va osservato che per il multicast specifico della sorgente IPv4 non esiste alcun ambito amministrativo. Un approccio alternativo consiste nel configurare manualmente filtri di traffico per creare tale ambito quando necessario.

Inoltre, per IPv6, né l'ambito dell'indirizzo sorgente né quello dell'indirizzo di destinazione dovrebbero essere usati come misura di sicurezza. In alcuni router IPv6 attualmente dispiegati, cioè quelli non conformi a [SCOPINGv6], i confini di ambito non sono sempre applicati a tutti gli indirizzi sorgente; ad esempio, un'implementazione può filtrare indirizzi link-local e nient'altro. Un router di questo tipo può inoltrare erroneamente un canale SSM (S,G) attraverso un confine di ambito per S.