6. 安全考虑事项 (Security Considerations)

Stateless address autoconfiguration 允许 host 连接到网络, 配置地址, 并开始与其他 nodes 通信, 而无需向本地 site 注册或认证自身. 尽管这允许未授权用户连接并使用网络, 但这种威胁本身就存在于 Internet architecture 中. 任何物理连接到网络的 node 都可以生成提供连通性的地址, 可使用各种 ad hoc 技术.

使用 stateless address autoconfiguration 和 Duplicate Address Detection 会带来若干 denial-of-service attacks 的可能性. 例如, 任何 node 都可以响应针对 tentative address 的 Neighbor Solicitations, 使另一个 node 因地址重复而拒绝该地址. 另有文档 [RFC3756] 讨论这些攻击的细节, 这些攻击可通过 Secure Neighbor Discovery protocol [RFC3971] 处理. 还应注意, [RFC3756] 指出, 取决于网络环境, 使用 IP security 并不总是可行.

---