6. Security Considerations (セキュリティに関する考慮事項)

ステートレスアドレス自動設定により、ホストはローカルサイトへの登録や認証を行うことなく、ネットワークに接続し、アドレスを設定し、他のノードとの通信を開始できます。これにより、未承認のユーザーがネットワークに接続して使用できるようになりますが、この脅威はインターネットアーキテクチャに固有のものです。ネットワークへの物理的な接続を持つ任意のノードは、(さまざまなアドホックな技術を使用して) 接続性を提供するアドレスを生成できます。

ステートレスアドレス自動設定と重複アドレス検出の使用は、いくつかのサービス拒否攻撃の可能性を開きます。たとえば、任意のノードが仮アドレスに対する近隣要請に応答し、別のノードがそのアドレスを重複アドレスとして拒否するように仕向けることができます。別個の文書[RFC3756]では、これらの攻撃に関する詳細を議論しており、これらは安全な近隣探索プロトコル[RFC3971]によって対処できます。また、[RFC3756]は、ネットワーク環境によっては、IPセキュリティの使用が常に実現可能であるとは限らないことを指摘していることにも注意すべきです。