Erweiterungsheadern

Erweiterungsheadern sind optionale Header, die in IPv6-Paketen hinzugefügt werden, um zusätzliche Informationen zu transportieren, ohne den Basis-IPv6-Header zu verändern. Sie befinden sich nach dem IPv6-Header und vor dem oberen Protokoll (etwa TCP oder UDP) und bilden eine Kette, in der jeder Header einen NextHeader-Wert trägt, der den Typ des nächsten Headers angibt. Die Kette endet üblicherweise beim oberen Protokoll oder bei Fragment-Headern.

Zweck und Typen: Erweiterungsheader dienen dazu, Funktionen wie Routing, Fragmentierung, Sicherheitsmerkmalen oder optionale Optionen zu transportieren, ohne das Grundformat des IPv6-Headers zu verändern. Typische Headerarten umfassen Hop-by-Hop-Options, Routing-Header, Fragment-Header, Destination-Options, Authentication Header, Encapsulating Security Payload sowie Mobilitäts- und Segment-Routing-Header. Einige Header müssen von allen Knoten auf dem Weg verarbeitet werden (zum Beispiel Hop-by-Hop), andere nur vom Zielknoten (Destination-Options). Der Routing-Header ermöglicht beispielsweise Quellrouting, während der Fragment-Header die Zerlegung großer Pakete in kleinere MTU-konforme Pakete unterstützt.

Verarbeitung und Kompatibilität: Router und Endgeräte durchlaufen die Header-Kette in der angegebenen Reihenfolge. Unbekannte oder nicht unterstützte Erweiterungsheader können dazu führen, dass das Paket verworfen wird, insbesondere bei kritisch verarbeiteten Headern wie dem Hop-by-Hop-Header. Da einige Header sicherheitsrelevante oder sicherheitskritische Optionen transportieren, kann der Einsatz von Erweiterungsheadern Sicherheits- und Leistungsimplikationen haben. Netzgeräte wie Firewalls oder NAT-Devices können Erweiterungsheader verändern oder blockieren, was die End-to-End-Funktionalität beeinflussen kann.

Historischer Kontext: Erweiterungsheader wurden mit IPv6 eingeführt, um Erweiterbarkeit und flexiblere Funktionen zu ermöglichen, ohne den Basis-IPv6-Header zu vergrößern. Sie bleiben ein zentrales Konzept der IPv6-Architektur.

---