Eine erreichbare Adresse für einen Laptop

p4 erreicht einen Knoten, indem es ihn anwählt, und eine Maschine hinter NAT hat keine Adresse, die man anwählen könnte. Die meisten Maschinen stehen hinter NAT. Was nötig war, damit eine davon trotzdem beitritt — und die Messungen des Tages, an dem sie es tat.

Eine Maschine zu Hause sitzt hinter einer Adressumsetzung. Sie erreicht das Internet; das Internet erreicht sie nicht. Unsere eigene Flotte zeigt beide Seiten: Der GB10 im Büro trägt eine öffentliche Adresse direkt, während die beiden MI250 unter 192.168.20.x hinter einem gemeinsamen Ausgang stehen. Die MI250 sind nichts Besonderes — genau so sieht die Maschine eines Beitragenden aus.

In p4 gibt es keine Routingtabelle, keinen Rendezvous-Dienst, kein Hole Punching. deliver_outbound entnimmt dem Ereignisumschlag die Adresse und ruft connect auf. Mehr ist es nicht, und im Rack ist das ein vernünftiger Entwurf. Nur eben keiner, den ein Laptop erfüllen kann.

Das Relay hält stellvertretend eine öffentliche Adresse. Der Knoten unterhält eine einzige ausgehende Verbindung dorthin und lauscht auf nichts. Wählt jemand die öffentliche Adresse an, laufen diese Bytes die Verbindung hinunter, die der Knoten ohnehin hält. Beide Enden von p4 sehen einen gewöhnlichen Socket zu einer gewöhnlichen Adresse, und keines erfährt, dass es das Relay gibt.

caller  ->  tcp://relay:43100        # eine gewöhnliche p4-Adresse
            |
            +-- relay      öffentlich; leitet Bytes weiter, liest keines
                  |
                  +-- tunnel   eine ausgehende Verbindung des Knotens
                        |
                        +-- p4-agent  127.0.0.1:42031, lauscht nur auf Loopback

Das Relay liest p4 nie. Nutzlasten werden Byte für Byte weitergereicht und niemals geparst: Es kann ein LOAD nicht von einem INSPECT unterscheiden, und es darf es nicht können — in dem Moment, in dem es den Verkehr versteht, wird es zu etwas, das ihn verändern kann.

p4 besitzt keinerlei Authentifizierung. Kein TLS, keine Token, keine Freigabeliste — jeder Host, der den Port eines Agenten erreicht, darf NODE_LOAD, NODE_UNLOAD und INSPECT senden. Von einem Beitragenden zu verlangen, einen Port seines Heimrouters dorthin weiterzuleiten, wäre nicht zu rechtfertigen, und genau deshalb ist die naheliegende Lösung die falsche.

Über ein Relay lauscht der Knoten auf nichts. Er hält eine ausgehende Verbindung und weist eine Betreiber-Wallet nach, bevor diese Verbindung irgendetwas trägt — dieselbe ed25519-Signatur über base58, die das Abrechnungs-Gateway bereits verwendet, sodass die Identität, mit der sich ein Knoten registriert, die Identität ist, auf die das Belohnungsbuch lautet. Erreichbarkeit und Authentifizierung hatten dieselbe Antwort.

Ein MI250-Host im Rechenzentrum wählte tcp://34.50.62.159:43100 an und erreichte in 6 ms einen p4-Agenten auf einem MacBook hinter NAT. 28 ms später schloss der Agent die Verbindung, weil das erste Frame kein Hello war — seine eigene Protokollregel, von ihm selbst angewandt, von einer Maschine, die einen Moment zuvor überhaupt nicht ansprechbar war. Diese Zurückweisung ist der Beweis: Das Relay parst keine Nutzlasten und konnte sie daher nicht erzeugen.

Erreichbarkeit ist ohne Maschine dahinter wertlos, und die Desktop-Anwendung lieferte keine mit: Sie suchte eine p4-agent-Binärdatei in drei Build-Verzeichnissen und fand sie nur dort, wo jemand p4 bereits von Hand übersetzt hatte. Nun bringt die Anwendung ihre eigene mit, gebaut für jede Plattform, auf der sie ausgeliefert wird.

• macOS: eine universelle Binärdatei aus beiden Architekturen. Die Mac-App wird als universal gepackt und Ressourcen werden unverändert in beide Hälften kopiert; eine reine arm64-Datei gäbe einem Intel-Mac also eine App, die vollständig aussieht und keinen Knoten starten kann — ein Fehler, der nur auf Hardware sichtbar wird, die der Entwickler nicht besitzt.
• Windows: quer übersetzt, und die Suche weiß, dass sie nach p4-agent.exe fragen muss. Die Endung zu vergessen ist der Weg, auf dem ein Windows-Build einen Agenten ausliefert, den er dann nicht findet.
• Der Agentenbau läuft vor jedem Paketieren, eine Auslieferung ohne ihn ist also gar nicht herstellbar.