Um único segmento FIN é legal?

Seria conveniente marcar os segmentos TCP apenas com o sinalizador FIN definido, como uma intrusão (sem rastrear a resposta). Sempre presumi que um FIN sem um ACK, embora rude e raro, seja legal, com base no encerramento da conexão . Mas então eu leio declarações como "Um FIN nunca aparecerá por...