こんにちは、GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2025-10-20（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 443件（本記事では401-425件目を掲載）
- RFC: 0件
※本日は投稿数が非常に多いため、25件ごとに分割して掲載しています。
参照先:
その日のサマリー & Hot Topics
第17部では、セキュリティとプライバシーの多層的強化が顕著です。Enhanced Encapsulating Security Payload（EESP）による次世代IPsec、MLS（Messaging Layer Security）のプライベート外部メッセージ拡張、ポスト量子時代のルートCA証明書再鍵化など、暗号技術の近代化が進んでいます。Christian's Congestion Control Code（C4）の包括的な仕様・設計・テストドキュメントは、新しい輻輳制御アルゴリズムの標準化アプローチを示しています。
IoT・組込み系の標準化も充実しており、短距離光無線通信（OWC）上のIPv6伝送とそのセキュリティ考察、SCHC向けCORECONFルール管理など、リソース制約環境における実装可能性が追求されています。また、AI時代のインフラとして、マルチプロバイダーAgentic AI推論API拡張やSayWhere地理座標符号化システムなど、新しいユースケースに対応する技術提案も含まれています。SRv6展開オプション、DetNet境界レイテンシ、分散通知サブスクリプション、電力グループ認識TEトポロジーなど、ネットワーク運用の実用化も進展しています。
投稿されたInternet-Draft
BMP Snapshots
BGP Monitoring Protocol（BMP）はリアルタイム消費に適していますが、ストリーム処理やオフライン履歴シナリオには理想的ではありません。問題は、ストリーム内の全メッセージを正しく処理するために必要な情報がBMPセッション開始時にのみ送信されることです。このドラフトはBMPスナップショット概念を導入し、BMPステーションがストリーム途中で同期でき、自己完結的で時間区分されたBMPデータアーカイブの基礎を提供します。
Private External Message extensions for Messaging Layer Security (MLS)
プライベートハンドシェイクを使用するMLSグループは、外部提案送信時にメンバープライバシーを失います。このドラフトは、グループから導出されたHPKEパブリックキーを使用して外部提案を暗号化することで、この欠点に対処します。グループメンバー以外からの参加要求や提案を、プライバシーを保護しながら処理できるようにし、エンドツーエンド暗号化メッセージングの堅牢性を向上させます。
CORECONF Rule management for SCHC
CORECONFをSCHC（Static Context Header Compression）のコンテキストおよびルールセット管理にエンドポイント間で適用する方法を説明します。IoTデバイス間でSCHC圧縮ルールを動的に設定・更新できるようにし、リソース制約環境における効率的なヘッダー圧縮管理を実現します。LPWAN（Low-Power Wide Area Network）における柔軟な運用を支援します。
SayWhere Geocoding System: Human-Memorable Geographic Coordinates
地理座標（緯度、経度、オプションで高度）を人間が記憶しやすい単語フレーズにエンコードし、それを座標にデコードするオープンソースシステムSayWhereを規定します。約1メートルの精度で場所を表現でき、緊急サービス、ナビゲーション、位置共有アプリケーションにおける人間中心の位置情報システムを提供します。what3wordsの代替として、オープンで標準化されたアプローチを実現します。
Enhanced Encapsulating Security Payload (EESP)
既存のESPプロトコルの制限を克服するため、Enhanced Encapsulating Security Payload（EESP）プロトコルを説明します。セッションID追加によるCPUピニングとQoSサポート、必須フィールドのオプション化、ESPトレーラーのヘッダー移動など、ESPを近代化します。IPv6から適応したヘッダーオプションにより将来の拡張を可能にし、Flow IDとcrypt-offsetを追加してミドルボックスでの内部フロー情報露出を実現します。高性能かつ柔軟なIPsecを提供します。
Design of Christian's Congestion Control Code (C4)
Media over QUICなどのリアルタイムアプリケーションをサポートする新しい輻輳制御アルゴリズム、Christian's Congestion Control Code（C4）の設計を説明します。低遅延を目指し、可変レートエンコーディング時のアプリケーション制限動作をサポートし、輻輳への高速反応により優先度逆転を回避します。Wi-Fiネットワークで遭遇する高ジッター条件に特に注意を払い、シンプルさを重視してネットワークモデルの仮定を最小限に抑えます。
A YANG Network Data Model for Inventory Topology Mapping
ネットワークインベントリとネットワークトポロジー間のマッピングを表現するYANGデータモデルを定義します。物理デバイス、論理ネットワーク要素、トポロジー構成要素の関係を明確化し、ネットワーク全体の可視性を向上させます。障害分析、容量計画、サービスプロビジョニングにおける意思決定を支援し、物理インフラストラクチャと論理ネットワーク構成の統合管理を実現します。
Testing of Christian's Congestion Control Code (C4)
Christian's Congestion Control Code（C4）のテスト方法を説明します。シミュレーション環境、実ネットワーク展開、既存輻輳制御アルゴリズムとの比較評価など、包括的なテストアプローチを提示します。リアルタイムメディアアプリケーションにおけるC4の性能を検証し、標準化プロセスにおける実装品質保証を支援します。
Specification of Christian's Congestion Control Code (C4)
Christian's Congestion Control Code（C4）の完全な仕様を定義します。アルゴリズムの詳細な動作、パラメータ設定、実装要件を規定します。設計ドキュメントとテストドキュメントとともに、C4の標準化に必要な包括的な技術文書セットを形成します。Media over QUICなどのリアルタイム通信プロトコルへの実装を可能にします。
Design of Christian's Congestion Control Code (C4)
Media over QUICなどのリアルタイムアプリケーションをサポートする新しい輻輳制御アルゴリズム、Christian's Congestion Control Code（C4）の設計を説明します。低遅延を目指し、可変レートエンコーディング時のアプリケーション制限動作をサポートし、輻輳への高速反応により優先度逆転を回避します。Wi-Fiネットワークで遭遇する高ジッター条件に特に注意を払い、シンプルさを重視します。
Transmission of IPv6 Packets over Short-Range Optical Wireless Communications
IEEE802.15.7で定義される可視光を使用した短距離光無線通信（OWC）上でIPv6を伝送する方法を説明します。OWCは見通し内（LOS）および見通し外（NLOS）通信の両方をサポートしますが、自然光や人工照明による周囲光干渉の影響を受けます。このドラフトは、6LoWPAN技術を使用してIPv6をOWC上で伝送する適応変調技術、光フィルタリング、適応電力制御を含むアプローチを定義します。
Incremental HTTP Messages
HTTPメッセージの増分処理を可能にする仕組みを定義します。大きなHTTPレスポンスを部分的に受信・処理することで、初期表示時間を短縮し、ユーザー体験を向上させます。ストリーミングコンテンツ、大規模API応答、プログレッシブレンダリングなど、様々なユースケースで増分処理の恩恵を受けることができます。
Security considerations for IPv6 Packets over Short-Range Optical Wireless Communications
短距離光無線通信（OWC）上のIPv6パケットに関するセキュリティ考察を提供します。可視光通信特有の脅威モデル、盗聴リスク、干渉攻撃、なりすまし攻撃などを分析します。OWC環境における適切なセキュリティ対策、暗号化要件、認証メカニズムを提案し、IoT・スマートビルディング・車両間通信などでの安全なOWC展開を支援します。
Security and Privacy Considerations for Multicast Transports
マルチキャストトランスポートにおけるセキュリティとプライバシーの考察を提供します。マルチキャスト通信特有の脅威、グループ鍵管理、送信元認証、再生攻撃対策などを議論します。IPTV、オンライン会議、コンテンツ配信など、様々なマルチキャストアプリケーションにおける安全な運用のための設計原則とベストプラクティスを提示します。
RTP/SDP for Opus Multistream
Opus Multistreamオーディオコーデックを使用したRTP（Real-time Transport Protocol）とSDP（Session Description Protocol）の利用方法を定義します。複数のOpusストリームを効率的に伝送し、高品質なマルチチャネルオーディオ通信を実現します。没入型オーディオ、空間オーディオ、多地点会議システムなど、次世代オーディオアプリケーションを支援します。
Multi-Provider Extensions for Agentic AI Inference APIs
広く採用されているOpenAI Responses APIを参照インターフェース標準として使用し、マルチプロバイダー分散AI推論のための拡張を規定します。プロバイダーダイバーシティ、負荷分散、フェイルオーバー、機能ネゴシエーションを可能にしながら、既存実装との完全な後方互換性を維持します。標準的なAPI使用パターンを変更せず、オプションの拡張レイヤーとしてマルチプロバイダーオーケストレーション、インテリジェントルーティング、分散推論機能を提供します。ベンダーロックインなしで複数のAI推論プロバイダーをシームレスに統合します。
SRv6 Deployment Options
Segment Routing over IPv6（SRv6）の展開オプションを説明します。異なるネットワーク環境、トポロジー、既存インフラストラクチャにおけるSRv6導入のアプローチを提示します。段階的移行戦略、インターオペラビリティ考慮事項、運用ベストプラクティスを含み、実践的なSRv6展開を支援します。
Online Certificate Status Protocol (OCSP) with Certificate Validation Extension
Online Certificate Status Protocol（OCSP）に証明書検証拡張を追加します。証明書の失効状態だけでなく、追加の検証情報を提供することで、より包括的な証明書信頼性評価を可能にします。PKI運用の効率性とセキュリティを向上させ、証明書ライフサイクル管理を改善します。
PCEP Extension for Bounded Latency
Path Computation Element Communication Protocol（PCEP）を拡張し、境界レイテンシをサポートします。Deterministic Networking（DetNet）要件に対応し、最大遅延保証を持つパスを計算・確立します。時間制約のあるアプリケーション、産業IoT、自動運転など、厳密な遅延要件を持つユースケースにおけるパス計算を実現します。
YANG Data Model for Power-Group Aware TE Topology
電力グループを考慮したトラフィックエンジニアリング（TE）トポロジーのYANGデータモデルを定義します。ネットワーク要素の電源依存関係を表現し、電力障害時の影響範囲を予測可能にします。レジリエンスの高いパス計算、災害復旧計画、エネルギー効率を考慮したトラフィックエンジニアリングを支援します。
Subscription to Notifications in a Distributed Architecture
分散アーキテクチャにおける通知サブスクリプションを定義します。複数のネットワークデバイスやコントローラーから通知を効率的に収集・管理します。大規模ネットワークにおけるイベント監視、テレメトリー収集、リアルタイム分析を可能にし、スケーラブルなネットワーク運用自動化を実現します。
Considerations For Maintaining Protocols Using Grease and Variability
GREASEと可変性を使用してプロトコルを保守するための考察を提供します。プロトコル拡張性を維持し、実装の硬直化を防ぐための技術とベストプラクティスを議論します。TLS、QUIC、その他の拡張可能なプロトコルにおける長期的な進化性を確保し、将来の機能追加を円滑にします。
Root CA Certificate Rekeying in the Scenario of Post Quantum Migration
ポスト量子移行シナリオにおけるルートCA証明書の再鍵化を説明します。RFC4210で示された従来アプローチは古いエンティティの更新を前提としますが、このドラフトはone-wayリンク証明書ベースソリューションを提案し、古いエンティティを透過的に扱います。2つのルートCA証明書の重複期間中、古いエンティティを更新することなく、新旧エンティティが互いの証明書チェーンをスムーズに検証できます。従来PKIとポスト量子PKI（純粋PQ証明書またはハイブリッド証明書）の両方で機能します。
Operational Guidance for Protection mechanisms in SRv6 Networks
SRv6ネットワークにおける保護メカニズムの運用ガイダンスを提供します。高速リルート、パス保護、TI-LFA（Topology Independent Loop-Free Alternate）など、様々な保護技術の展開と運用に関する推奨事項を提示します。SRv6ネットワークの信頼性と可用性を向上させ、実運用環境での効果的な障害対策を支援します。
PAKE Extension for TLS Exported Authenticator
TLS Exported AuthenticatorにPassword Authenticated Key Exchange（PAKE）拡張を追加します。パスワードベース認証をTLSセッションに統合し、証明書なしで強力な相互認証を実現します。IoTデバイス、コンシューマーアプリケーション、リソース制約環境における簡便かつ安全な認証メカニズムを提供します。
編集後記
第17部では、セキュリティ技術の包括的な進化が印象的です。EESPによるIPsecの近代化は、Flow IDとcrypt-offsetによりミドルボックスとの共存を実現し、セッションIDによるCPUピニングでパフォーマンスを向上させます。ポスト量子移行におけるルートCA証明書再鍵化の提案は、古いシステムを更新せずに新旧証明書の相互検証を可能にする画期的なアプローチです。量子時代のPKI移行における実用的な解決策として注目されます。
Christian's Congestion Control Code（C4）の3部作（設計・仕様・テスト）は、新しい輻輳制御アルゴリズムの標準化プロセスにおける理想的なドキュメンテーションモデルを示しています。Media over QUICなどリアルタイムアプリケーション向けに最適化されたC4は、低遅延とWi-Fi環境での高ジッター対応を実現します。また、マルチプロバイダーAgentic AI推論API拡張は、OpenAI APIを事実上の標準として扱いながら、ベンダーロックインを回避する柔軟なアプローチです。SayWhere地理座標システムは、オープンな位置情報エンコーディングの実現により、プロプライエタリなwhat3wordsの代替を提供します。第18部もお楽しみに！
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。