Bài viết này do AI tạo ra, dựa trên bài phân tích của APNIC Blog ngày 22/10/2026 và nghiên cứu TED tại USENIX Security 2026. Đây là thông tin phòng thủ; không dùng để quét, thử hay khai thác tunnel của bên thứ ba nếu chưa có ủy quyền.
Một nghiên cứu được APNIC giới thiệu mô tả TED, kỹ thuật Pulsing Denial-of-Service (PDoS) lợi dụng tunnel IP permissive cùng IPv6 Extension Headers (EH) để biến chênh lệch độ trễ thành các burst ngắn tại mục tiêu. Thay vì tạo thêm băng thông, kỹ thuật này đồng bộ traffic được gửi rải trong vài giây để chúng hội tụ trong cửa sổ thời gian hẹp. Rủi ro chính thuộc về tunnel endpoint mở, không xác thực peer hoặc chuyển tiếp inner packet thiếu kiểm soát.
Tunnel IP bọc packet trong outer header để liên kết site, hỗ trợ IPv4/IPv6 coexistence, VPN, mobile hoặc satellite network. Endpoint tháo outer header rồi forward inner packet. Nếu endpoint chấp nhận packet encapsulated từ peer không hợp lệ, nó có thể thành open relay. IPv6 Fragment, Routing và Destination Options header có thể tạo thêm chi phí xử lý; cách router, firewall và tunnel implementation kiểm tra EH không đồng nhất khiến inner header phức tạp có thể sống sót sau decapsulation.
Nghiên cứu mô tả chuỗi hành vi: tìm tunnel host có khả năng decapsulate và forward theo điều kiện thử nghiệm; đo độ trễ có xét EH; dựng đường tunnel lồng nhau; sau đó schedule packet theo thứ tự ngược độ dài đường đi để chúng đến gần cùng thời điểm. Điều cần nhớ: đây không phải byte amplification. Tunnel host không sinh thêm lưu lượng; nó vô tình cung cấp relay và độ trễ đa dạng để traffic bị tập trung theo thời gian.
Từ tháng 6/2025 đến tháng 1/2026, nhóm nghiên cứu chạy 44 đợt scan ngẫu nhiên, phủ khoảng 3,7 tỷ IPv4 và 20 triệu địa chỉ IPv6 trong hitlist mỗi đợt. Tổng cộng 1.909.440 host vượt bài test forwarding cho sáu tunnel protocol, gồm 1.618.576 IPv4 và 290.864 IPv6. Trong nhóm tunnel IPv6 được thử, tỷ lệ EH survivability trung bình trên 70,9%; 81,6% trường hợp có tăng processing delay đáng kể sau khi thêm EH.
Ở thử nghiệm controlled target, baseline một hop gửi 11.000 packet tạo pulse 12 lần. TED phân phối 35.029 packet trong 4,2 giây, khoảng 8.340 packet/giây; hơn 34.000 packet đến trong 0,25 giây. Trong cửa sổ 20 ms, peak vượt 180 lần send rate trung bình của bên gửi. Con số 180× đo temporal concentration, không phải lượng băng thông được khuếch đại. Kết quả phụ thuộc raw-packet capability, tunnel/EH được đường đi cho phép, source validation thiếu hoặc không đầy đủ, và ước lượng one-way delay đủ chính xác.
Không phải tunnel host nào cũng áp dụng được, cũng không đồng nghĩa có thể nhắm mọi mục tiêu. Route change, filtering, loss và clock/delay drift làm giảm độ chính xác. Các con số trên thuộc sáu protocol, header, target controlled và giai đoạn đo cụ thể; không thể suy rộng thành tỷ lệ phơi lộ của toàn bộ Internet.
Giá trị phòng thủ của TED nằm ở bài học trust boundary. Nhiều đội mạng quản lý tunnel như một primitive kết nối, còn IPv6 EH như chi tiết protocol. Khi hai lớp này gặp nhau, “forward trong suốt” có thể trở thành điểm mù về xác thực, quan sát và rate control. Ưu tiên không phải chặn IPv6 đại trà, mà là đóng open tunnel, giới hạn peer/inner source, đặt nesting cap và làm telemetry sau decapsulation đủ rõ để phát hiện hành vi bất thường.
