6. 安全考虑事项 (Security Considerations)

无状态地址自动配置允许主机连接到网络, 配置地址, 并开始与其他节点通信, 而无需向本地站点注册或认证自身. 尽管这允许未授权用户连接并使用网络, 但这种威胁本身就存在于互联网体系结构中. 任何物理连接到网络的节点都可以生成提供连通性的地址, 可使用各种临时技术手段.

使用无状态地址自动配置和重复地址检测会带来若干拒绝服务攻击的可能性. 例如, 任何节点都可以响应针对暂定地址的邻居请求, 使另一个节点因地址重复而拒绝该地址. 另有文档 [RFC3756] 讨论这些攻击的细节, 这些攻击可通过安全邻居发现协议 [RFC3971] 处理. 还应注意, [RFC3756] 指出, 取决于网络环境, 使用 IP 安全机制并不总是可行.

---