Perché il flag "non frammentare" è impostato nei protocolli https e ssh?

Ho trovato molte informazioni specificando che questo è il caso, tuttavia, sto davvero cercando il motivo dietro questo. Perché è necessario È necessario?

— Aiden Thompson
fonte

Il flag DF indica ai router che normalmente frammenterebbero il pacchetto a causa del fatto che era troppo grande per l'MTU di un collegamento (e potenzialmente lo distribuivano in modo non corretto a causa di tale frammentazione) per invece rilasciare il pacchetto e restituire un pacchetto ICMP Fragmentation Needed, consentendo l'invio host per tenere conto dell'MTU inferiore sul percorso dell'host di destinazione. Questo processo si chiama " Rilevamento MTU percorso ".

È generalmente meglio lasciare PMTUD da solo e lasciarlo fare il suo lavoro, al contrario di avere lo stack TCP che gestisce frammenti fuori ordine. Tuttavia, in alcuni casi (principalmente quando l'ICMP necessario è bloccato) il PMTUD non funziona e la connessione si interrompe.

Questo è quando vorrai avere il flag DF disinserito - quando PMTUD non può funzionare correttamente e si verificano problemi di connessione.

— Shane Madden
fonte

C'è un motivo per cui il traffico crittografato, ad es. il traffico ssh e https non dovrebbe essere frammentato?

— Aiden Thompson,

Vedi anche "Se ti sorprendo a bloccare l'ICMP, ti darò la caccia, ti

— sviscererò

@AidenThompson In generale, lasciare che PMTUD faccia la sua cosa invece di far accadere la frammentazione è meglio per le prestazioni di tutte le connessioni TCP, inclusi SSH e HTTPS.

— Shane Madden

(Cioè, non ha nulla a che fare con la crittografia e tutto a che fare con TCP.)

Questa è una di quelle cose su cui i mondi server e di rete non saranno mai d'accordo.

— Smithers,