おはようございます！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-06-15（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 本Part20件（本日のInternet-Draft合計31件）
- RFC: 本Part0件（本日のRFC合計1件）
参照先:
その日のサマリー & Hot Topics
- 6月15日分の前半は、Internet-Draftを20件お届けします。経路まわりが厚く、SR網の非発信元マルチキャスト整理、損失の大きいリンクを避けるIGP Flex-Algo、iBGPフルメッシュ神話の見直し、BMPのYANGが並びます。認可ではRFC9700を拡張するSPT-Txn、SPIFFE資格でシークレットレス認証するOAuth、AAuthも登場します。DNSではNTAをEDEで開示する仕組み、転送能力を広告するSVCBのoots、暗号ではHPKEをJWEで使う仕様も出ました。ほかにOpusのDRED、DTNのUDPCL v2、CBORのCDN、NTCFなど話題は多彩でした。
- 軸の一つは、鍵やシークレットを配らずに認証や認可を回す動きです。OAuth SPIFFE Client Authenticationは、SVIDというワークロードの身元証明をクライアント資格に使い、静的なクライアントシークレットの配布と管理をなくします。SPT-TxnはTransaction Tokensを能力トークンで拡張し、取引連鎖の各段が検証済みの人間に認可されたことを、個人情報を出さずにオフラインで確かめられるようにします。DNSではSVCBのootsが、転送プロトコルごとに捌ける負荷の見込みを日和見的なヒントとして広告し、リゾルバの転送選択を助けます。運用の透明性を高める提案が目立ちました。
投稿されたInternet-Draft
Non-source-routed Multicast in SR Networks
セグメントルーティングはユニキャストで発信元経路制御を可能にし、網内にフローごとの状態を持たせず状態通知プロトコルも不要にしました。マルチキャストの場合は発信元経路制御と非発信元経路制御のどちらも選べます。本文書はSRネットワークにおける非発信元経路制御マルチキャストの選択肢を整理し、SR以前のツリー型技術やBIER、SR固有の各種解を対象に含めます。SRの原則や特性に照らして各アプローチの長所と短所を挙げ、運用者やベンダーが検討する際の材料として提供します。状態を持たないSRの利点を保ったまま、マルチキャストをどう実現するかの見取り図を与える内容です。
Draft Link
Sovereign Policy Token Transactions (SPT-Txn)
複数組織にまたがるエージェント的なシステムで、信頼境界を越えたポリシー束縛かつ改ざん検知可能な認可を実現するため、SPT-Txn Frameworkを規定します。IETF Transaction Tokens(RFC9700)をCapability Acquisition Tokens(CATs)で拡張し、能力を取引文脈へ束ねます。CATsは人間由来のアイデンティティのコミットメントを委譲連鎖へ伝え、発行者と対話せずオフライン検証できる暗号スコープ付きの認可トークンです。粗いベアラートークンの認可と、規制下の金融やAIエージェントで要る細かく監査可能な認可の隙間を埋め、個人情報を出さずに監査できます。
Draft Link
Deep Audio Redundancy (DRED) Extension for the Opus Codec
パケット損失への備えとして、音声コーデックOpus(RFC6716)のビットストリームに極めて低いビットレートの深層音声冗長DREDを埋め込む仕組みを本文書は提案しています。過去の音声情報を小さなデータとして持たせておくことで、通信が途切れた際の復元を助ける狙いを持ちます。短い文書ながら、既存のOpusビットストリームに追加情報を織り込む形で冗長性を確保する方式を示しており、途切れがちな回線での音声品質の維持に関わる内容です。受信側は失われた区間を、通常より粗いながらも埋め合わせて再生を続けられます。
Draft Link
Validation of Locations Around a Planned Change
位置情報が将来のある時点で変わることをあらかじめ知らせる仕組みを、Location to Service Translation(LoST、RFC5222)プロトコルへ拡張として定義します。既知の日付を境に、以前は有効だった記録が無効になり新しい記録が有効になる場面があるため、検証クライアントが計画変更を事前に把握できると役立ちます。findService要求には指定日時点での検証を求める要素を加え、応答には検証の想定寿命を示す任意のTime-To-Live要素を加えます。計画変更を照会する別インタフェースや、RelaxNGに代わる後方互換のXMLスキーマも併せて提供しています。
Draft Link
Use of Hybrid Public Key Encryption (HPKE) with JSON Web Encryption (JWE)
任意サイズの平文を受信者の公開鍵で暗号化でき、適応的選択暗号文攻撃への安全性を備えるHybrid Public Key Encryption(HPKE)を、JSON Web Encryption(JWE)で使う方法がこの仕様の主題です。HPKEが持つ機能のうち特定の部分集合を選び出してJWEで用いる形を定め、RFC7516を更新して鍵管理モードにIntegrated Encryptionを追加できるようにします。暗号アルゴリズムの選択肢を広げつつ、既存のJWEの枠組みとの整合を保つ点が特徴で、鍵交換と暗号化を一体で扱う手続きを整理しています。
Draft Link
Delay-Tolerant Networking UDP Convergence Layer Protocol Version 2
遅延耐性ネットワークDTNのためのUDP収束層UDPCLについて記述した文書です。以前の実験的なRFC7122の要件を明確化するとともに、マルチキャストアドレス指定や輻輳の合図に関する議論を新たに加えています。あわせてBundle Protocol(BP)バージョン7の内容や符号化、収束層の要件への更新も反映しました。運ばれるサービスデータ単位としてCBOR符号化のBPv7バンドルを用い、そうしたバンドルの応答確認なしの転送を提供する点が中核であり、安全性と拡張性の仕組みも本版で新たに加わりました。
Draft Link
BGP Logical Link Discovery Protocol (LLDP) Peer Discovery
多くのベンダーの機器で実装されているLink Layer Discovery Protocol(LLDP、IEEE Std 802.1AB)を、IETFのプロトコルが単純な発見の作業に活用するのは自然な発想だと本文書は述べています。ループバックアドレスに基づくピアリングにおいて、BGPがLLDPを使って直結ピアと2ホップ先のピアを発見する方法を記述しており、既存の広く普及した仕組みを土台にすることで新たな発見機構を一から作らずに済む点が狙いです。設定の手間を減らしつつ隣接関係の把握を助ける内容になっています。
Draft Link
Disclosure of Negative Trust Anchors in DNS Responses
DNSSEC検証を一時的に無効化する運用上の手当てであるNegative Trust Anchor(NTA)が、DNS応答の生成時点で有効だったことをExtended DNS Error(EDE)を用いて開示する仕組みを記述しています。応答の受け手がNTAの適用状況を知れるようにすることで、検証の失敗が意図的な設定によるものか本当の異常なのかを見分けやすくする狙いがあります。運用の透明性を高め、トラブルシューティングの現場で誤った原因追及を避ける助けとなる短い文書です。EDEという既存の誤り通知の枠に、この一時的な設定が効いていた事実を載せる点が要になります。
Draft Link
Concise Diagnostic Notation (CDN)
実装者の経験を踏まえ、CBOR(Concise Binary Object Representation)のConcise Diagnostic Notation(CDN)の定義を形式化して統合したのがこの文書です。従来の非形式的な記述を置き換え、RFC8949の第8節とRFC8610の付録Gを廃止して更新します。あわせてレジストリに基づく拡張点を定め、それを使ってエポック起点の日時やIPアドレスと接頭辞などのテキスト表現を支える構造を整えました。CBORの人が読める診断表記を、実装間で揺れの生じない仕様として作り直す内容です。
Draft Link
The NTCF Network and Telemetry Compression Format
フロー記録やハニーポットの事象、ウェブアクセスログなど、サイバーセキュリティとネットワークのテレメトリのために設計された二進コンテナNTCFを規定します。自己記述的で列指向の追記に向いた構造を持ち、汎用のバイト圧縮器と異なりIPアドレスや自律システム番号、ポートといったテレメトリの意味を型付きの列としてモデル化し、辞書化や差分などの意味的な符号化を通常のエントロピー圧縮の前に適用します。列ごとのゾーンマップ統計やBloomフィルタを埋め込み、合致しうる区画だけを読んで点検索や分析述語を評価できる設計です。
Draft Link
An SVCB Service Parameter for Opportunistic Operator-led Transport Signaling (oots)
権威DNSネームサーバーの運用者が、DNS over TLSやHTTPS、QUICといった転送ごとに、総問い合わせ負荷のうちその転送で確実に捌けると見込む割合を広告できるようにする新しいService Parameter Key、ootsを定義しています。RFC9460のService Binding(SVCB)とHTTPSリソースレコードで利用する仕組みで、転送ごとの値は問い合わせの分布ではなく独立した能力の見積もりです。リゾルバは転送選択の参考に使ってもよく、無視してもよい日和見的なヒントとして扱われ、IANAへのoots登録に必要な仕様を与えています。
Draft Link
AAuth Protocol
エージェントから資源への認可と、アイデンティティの主張の取得を担うAAuth認可プロトコルを定義した文書です。四つの資源アクセス様式、すなわちアイデンティティに基づくもの、資源が管理する二者間のもの、PSが表明する三者間のもの、連合の四者間のものを支え、エージェントの統治を直交する層として扱う設計になっています。HTTP Message SignaturesのためのHTTP Signature Keys仕様に基づいて鍵の発見も行い、複数の関係者が絡む認可の場面を、一つの枠組みでまとめて扱おうとする内容です。
Draft Link
IGP Flexible Algorithm with Link Packet Loss
経路計算の際に指定したパケット損失率の閾値を超えるリンクを除外する仕組みを、IGP Flexible Algorithmへの拡張として本文書は導入します。IS-ISやOSPFがすでに広告しているリンクパケット損失の情報を活用し、Flex-Algorithmの経路計算に使う新しい制約を定義しました。損失の大きいリンクを避けて経路を選べるようにすることで、品質に敏感なトラフィックをより安定した道へ導きます。既存の広告情報を土台にするため、新たな計測の仕組みを足さずに損失回避を実現できる点も見どころです。
Draft Link
A YANG Data Model for the Virtual Router Redundancy Protocol (VRRP)
ルーター冗長化のためのプロトコルVRRPについて、バージョン2と3の双方を対象にYANGデータモデルを規定した文書です。VRRPの用語はIETF技術における包括的な言語利用の指針に沿う形で見直され、旧来の表現が置き換えられています。本文書はRFC8347を置き換えるものであり、設定と状態の両方をYANGインタフェースで一貫して扱えるようにします。設定や状態取得を機器をまたいで同じモデルで行えるため、複数ベンダー環境でもルーター冗長化の運用の見通しが良くなります。包括的な言語への用語見直しも、既存実装が現行の表現へ足並みをそろえる後押しになります。
Draft Link
On iBGP Full-Mesh Requirements
内部BGP(iBGP)はフルメッシュか、あるいはRoute Reflectorのような代替を厳密に要するという誤解が、インターネット社会に広く根付いていると本文書は指摘します。実際にはフルメッシュは経路の可視性の必要から生じる設計上の選択であって、プロトコルが義務づけるものではありません。本文書はこの誤解の歴史的な起源を分析し、マルチホームのスタブ自律システムという、iBGPフルメッシュが不要で運用上もむしろ望ましくない具体的な場面を明らかにしています。設計上の選択と仕様の義務を切り分け、思い込みで冗長な構成を組まないよう促す内容になっています。
Draft Link
Federated Groups in Open Cloud Mesh using Messaging Layer Security
Open Cloud Mesh(OCM)プロトコルに、共有の受け手として連合グループを支える拡張を定義しています。Messaging Layer Security(MLS、RFC9420)をグループ管理層として使い、連合グループの成員に共有グループ鍵を確立して交代させ、グループ状態を保つ仕組みを実現します。こうしてグループ成員の連合だけでなく、暗号鍵を配る標準的な方法も得られ、共有したファイルを任意で暗号化し復号できるようになります。OCMでのMLSの利用は、共有した資源に暗号化能力を与えるグループ管理の乗り物として働く点が特徴です。
Draft Link
Open Cloud Mesh Integration Protocol
SSHやWebDAVといった支援サーバーにプロトコル固有の作業を肩代わりさせる方法を、Open Cloud Mesh Integration Protocol(OCM-IP)として定めます。既存のOCMサーバーはやり取りを単独サーバーへ任せたり、発見や共有作成、トークン発行と署名だけを扱う軽量な実装にとどめたりできます。署名済み裏チャネルで情報を押し出すprovisioned、トークンに情報を埋め込むself-contained、トークンイントロスペクションで検証するintrospectedという三つの統合様式を定めており、受け手側はこのプロトコルを意識せずに済みます。
Draft Link
PCEP Extensions for Computing-Aware Traffic Steering (CATS) Service
あるサービスのクライアントと、そのサービスを提供する複数の拠点との間でトラフィックを導けるComputing-Aware Traffic Steering(CATS)を扱う文書です。C-PSはPCEとして配備され、入口のCATS-RouterはPCCとみなせる構成になっています。本文書はCATSサービスのための経路を選び配布するPCEP拡張を提案しており、計算資源の状況を織り込んだ経路選択を既存のPCEPの枠組みの中で扱えるようにする内容です。ネットワークと計算資源の状態を合わせて経路制御へ反映させる狙いが背景にあります。
Draft Link
OAuth SPIFFE Client Authentication
OAuth 2.0のクライアント認証のためのAssertion Framework(RFC7521)やJWT Profile(RFC7523)などを組み合わせ、SPIFFEのVerifiable Identity Documents(SVIDs)をOAuth 2.0のクライアント資格に使えるようにするプロファイルです。SPIFFE資格を持つクライアントは、JWT-SVIDやX.509-SVIDなどを用い、クライアントシークレットなしで認可サーバーへ認証できます。静的なシークレットの配布と管理をなくし、ワークロードと認可サーバーの連携を滑らかにする狙いです。
Draft Link
A YANG Data Model for BMP
BGPの動作を外から観測する仕組みであるBGP Monitoring Protocol(BMP)について、設定と監視のためのYANGデータモデルを定義した短い文書です。標準化されたYANGインタフェースを通じてBMPの設定や監視状態を扱えるようにすることで、監視の対象や送信先を運用者が統一的な形で管理できるようにしています。ベンダーごとに異なりがちだった設定手段を共通の枠組みに揃え、監視基盤の構築や運用の見通しを良くする意図が背景にあります。監視の設定を機器ごとに作り込まずに済み、複数ベンダーをまたいだ観測基盤を組みやすくなる利点があります。
Draft Link
発行されたRFC
本日発行されたRFCはありません（本日のRFCはPart2に掲載しています）。
編集後記
- シークレットを配って守るというやり方から、身元そのものを証明に変えて配布や管理の手間ごと消してしまう方向へ、認証の重心が静かに動いているのを感じる前半でした。SPIFFEの身元証明でシークレットレスにするOAuthや、取引の各段を人間の認可までさかのぼって個人情報を出さずに確かめられるSPT-Txnを読んでいると、守るべきものを減らすことがそのまま安全につながるという発想の潔さに思わずうなずき、経路や圧縮やDNSの地道な更新も同じ日に積み上がっていることに、派手さはなくとも足元を固める嬉しさを覚えた前半でした。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。