こんばんは！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2025-11-20（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 18件
- RFC: 3件
参照先:
その日のサマリー & Hot Topics
-
本日は、MPLSネットワークアクションによるIOAM対応、ゼロコンフィグ環境でのマルチキャストアドレス割当、IKEv2/IPsecにおけるSHA-3サポート、送信元アドレス検証アーキテクチャ（SAVA-X）の各プレーン仕様、そしてAIネイティブなインターネット拡張「Internet 2.0」など、ネットワーク運用とセキュリティに関連する多彩なドラフトが公開されました。RFCでは、DTNノードID検証拡張、BGP Color-Aware Routing、JWTの選択的開示機構がStandards Trackとして発行されています。
-
セキュリティ分野ではSHA-3のIKEv2/IPsec適用やCMS署名属性のベストプラクティスが注目されます。また、IPv6アドレスなしにIPv4パケットをルーティングするv4-via-v6技術や、AIモデルをネットワークエンティティとして扱うInternet 2.0構想は、次世代インターネットの方向性を示す興味深い提案です。IoT機器のDNSセキュリティガイドラインやエネルギー効率管理のユースケースも実運用に直結する重要なドラフトとなっています。
投稿されたInternet-Draft
Supporting In Situ Operations, Administration and Maintenance Using MPLS Network Actions
MPLSネットワークアクション（MNA）技術を用いて、IOAM（In-situ OAM）データフィールドを収集・転送する方法を規定しています。RFC 9197で定義されたIOAMは、事前割当オプション、トランジット証明、エッジ間計測、増分IOAMオプションなどを使用してパス上のテレメトリ情報を収集する手法です。RFC 9326で定義されたIOAM-DEXオプションも含め、MNAメカニズムによってこれらのデータを効率的に処理する方法を探求しています。ネットワーク運用者にとって、パフォーマンス監視の高度化に寄与する仕様です。
Post-Stack MPLS Network Action (MNA) Solution
MPLSラベルスタックの後にネットワークアクションと付随データを配置するPost-Stack MNAソリューションを定義しています。RFC 9789で規定されたフレームワークに従い、RFC 9613のPost-Stack固有要件に対応します。パケット転送決定への影響、追加OAM情報の搬送、ユーザー定義操作の実行など、MPLSネットワークアクションの柔軟な活用を可能にします。In-Stack MNAソリューションと組み合わせて、MPLSネットワークの機能拡張を実現する重要な仕様となっています。
Zeroconf Multicast Address Allocation Problem Statement and Requirements
ゼロコンフィグ環境でのマルチキャストIPアドレス自動割当における課題を調査し、要件を導出しています。リンク層アドレス衝突、ハードウェア制限、マルチキャストスヌーピング非効率性、手動設定回避の必要性などの課題を分析。中央調整なしでユニークなマルチキャストグループアドレスを動的に割り当てる軽量分散型ソリューションの要件を提示しています。発見、割当、競合検出・解決、リース管理の要件を明確化し、ローカルネットワーク内で自律動作するマルチキャストアドレス割当の将来ソリューション開発基盤を提供します。
TMCH Functional Specification Update
Trademark Clearing House（商標クリアリングハウス）の機能仕様に対する更新を記述しています。新バージョンの商標クレーム通知を含む複数の更新が含まれており、ドメイン名登録における商標保護メカニズムの改善を目的としています。ICANNが主導するドメイン名システムにおける商標権保護の取り組みを反映した仕様更新となっています。
Use of SHA-3 in the Internet Key Exchange Protocol Version 2 (IKEv2) and IPsec
IKEv2、ESP（Encapsulating Security Payload）、AH（Authentication Header）プロトコルにおけるKMAC128およびKMAC256の使用を規定しています。これらのアルゴリズムはESP、AH、IKEv2の完全性保護アルゴリズムとして、またIKEv2の疑似乱数関数（PRF）として利用可能です。SHA3-256、SHA3-384、SHA3-512、SHAKE128、SHAKE256を使用する署名アルゴリズムのIKEv2サポート要件も規定しており、暗号技術の最新化に貢献する重要なドラフトです。
IPv6 Performance and Diagnostic Metrics Version 2 (PDMv2) Destination Option
RFC 8250で定義されたパフォーマンス測定用宛先オプションヘッダの改良版PDMv2を定義しています。従来版ではシーケンス番号とタイミング情報が平文で送信され、悪意ある攻撃者に情報を悪用される恐れがありました。PDMv2では軽量なハンドシェイク（登録手続き）と暗号化を導入してデータを保護。追加のパフォーマンスメトリクスも定義されており、IPv6ネットワークの性能診断をより安全に実施できるようになります。
Media Type Registration for Protocol Buffers
Protocol Buffers（protobuf）のメディアタイプ登録を行う文書です。Protocol Buffersは構造化データをシリアライズするための広く使用される拡張可能なメカニズムであり、IANAへのメディアタイプ正式登録によって、HTTPやその他のプロトコルでのコンテンツタイプ識別が標準化されます。相互運用性の向上に寄与する実用的な仕様です。
Authenticated Cache-Expiration Opcode (EXPIRE)
新しいDNSメッセージオペコードEXPIREを定義し、認証済み権威オペレータがリゾルバキャッシュから特定のRRsetの即座削除を要求できるようにします。DNSSEC署名またはリゾルバ制御チャネル認証（TSIG、相互認証TLS、IPsec、ローカル信頼ポリシーなど）による認証が可能です。SOAシリアルを使用した必須リプレイ保護を適用し、署名済み（DNSSEC）と未署名両方のDNS展開においてキャッシュロールバックと修正を行う決定論的認証メカニズムを提供します。
Best Practices for CMS SignedData with Regards to Signed Attributes
CMS（Cryptographic Message Syntax）における署名属性の有無による署名検証動作の違いに起因する脆弱性とベストプラクティスを記述しています。署名属性が存在するかどうかでCMSの検証動作が異なるため、CMSおよびCMSを使用するプロトコルに潜在的な存在偽造脆弱性が発生する可能性があります。この脆弱性の説明と緩和策のベストプラクティスを提示しており、CMSを利用する実装者必読のドラフトです。
Communication Protocol Between the AD Control Server and the AD Edge Router of Source Address Validation Architecture-eXternal (SAVA-X)
送信元アドレス検証アーキテクチャSAVA-Xにおける、ADコントロールサーバ（ACS）とADエッジルータ（AER）間の通信プロトコルに焦点を当てています。インターネットはIPの宛先アドレスに従ってパケットを転送するため、送信元アドレスの検査なしに転送が行われ、偽装送信元アドレスを利用した悪意ある攻撃が可能となっています。SAVA-Xは状態機械を用いて一貫したタグを生成し、IPv6ネットワーク上の異なるアドレスドメイン間通信においてパケットにタグを付与して送信元アドレスの真正性を識別します。
Data Plane of Source Address Validation Architecture-eXternal (SAVA-X)
SAVA-Xメカニズムのデータプレーンに焦点を当てた文書です。偽装送信元アドレスを使用した悪意ある攻撃への対策として、異なるアドレスドメイン間でのIPv6通信時にパケットへタグを付与し、送信元アドレスの真正性を検証する仕組みを提供します。ドメイン間送信元アドレス検証アーキテクチャの実現に向けた重要な構成要素であり、データプレーンでのタグ処理方法を詳述しています。
Control Plane of Source Address Validation Architecture-eXternal (SAVA-X)
SAVA-Xメカニズムのコントロールプレーンを規定する文書です。状態機械を用いて一貫したタグを生成するドメイン間送信元アドレス検証アーキテクチャの制御面を担います。IPv6ネットワーク上の異なるアドレスドメイン間で通信する際、パケットにタグを付与して送信元アドレスの真正性を識別する仕組みの制御部分を詳述。プロトコル仕様やデータプレーン仕様と合わせて、SAVA-X全体像を構成する重要なドラフトです。
IPv4 routes with an IPv6 next hop
「v4-via-v6」ルーティング技術を提案しています。IPv4パケットのルーティングにIPv6ネクストホップアドレスを使用することで、ルータにIPv4アドレスが割り当てられていないネットワークでもIPv4パケットをルーティング可能にします。IPv6への移行期において、IPv4アドレス枯渇に対処しながらIPv4接続を維持する実用的なソリューションです。技術の説明と運用上の影響について議論しており、ネットワーク運用者にとって注目すべき提案となっています。
Internet 2.0: An Intent-Aware, AI-Native Extension of the Web
AIネイティブなWeb拡張「Internet 2.0」を提案する野心的な文書です。従来のインターネットが主にドキュメント取得用に設計されているのに対し、Internet 2.0は分散モデル発見、インテントベースルーティング、プロトコルレベルAI対話を実現します。主要コンポーネントとして、HTTPのAI対応拡張「HTTP+AI」、DNSのAIネイティブ版「Model Resolution Network（MRN）」、ドキュメント閲覧ではなく知的対話に最適化された「AI-Aware Browser」を定義。AIモデルをファーストクラスのネットワークエンティティとして扱う分散型・セマンティック・プライバシー保護AIレイヤーの基盤を提供します。
Advertising Flexible Algorithm Extensions in BGP Link-State
BGP Link-State（BGP-LS）におけるFlexible Algorithm拡張の広告を規定しています。Flexible Algorithmは、IS-ISやOSPFがユーザー定義の制約とメトリクスに基づいてパス計算を行うソリューションです。BGP-LSはネットワークからトポロジ情報を収集し、Flexible Algorithm DefinitionやFlexible Algorithm関連広告をトポロジ情報として配信します。本文書では、さらなるFlexible Algorithm関連拡張のBGP-LS広告を規定しており、SDN環境でのパス最適化に有用な仕様です。
IoT DNS Security and Privacy Guidelines
IoT機器プロバイダ向けに、DNSスタブリゾルバ実装のベストカレントプラクティスを概説しています。セキュリティ脅威の緩和、プライバシー強化、運用課題の解決を目的としています。ネットワーク運用者向けには、本文書で特定されたリスクを軽減するためのガイドラインを提供。IoT機器特有のセキュリティリスクに対応した実践的な推奨事項を含んでおり、IoT展開を検討する組織にとって参考になる文書です。
Use Cases for Energy Efficiency Management
ネットワーク機器のエネルギー効率管理に関するユースケースをまとめています。GREENワーキンググループが取り組むエネルギー効率化の具体的な適用シナリオを提示し、ネットワーク運用におけるサステナビリティ向上を目指しています。データセンターやネットワークインフラの消費電力削減が重要課題となる中、標準化を通じた効率化推進の基盤となる文書です。
発行されたRFC
RFC 9891: Automated Certificate Management Environment (ACME) Delay-Tolerant Networking (DTN) Node ID Validation Extension
ACMEプロトコルの拡張を規定し、ACMEサーバがACMEクライアントのDTNノードIDを検証できるようにします。DTNノードIDはBundle Protocol（BP）で「シングルトンエンドポイント」（単一BPノード上で登録されるエンドポイント）を命名するために使用される識別子です。DTNノードIDは証明書のSAN（Subject Alternative Name）としてotherName型で、かつACME識別子タイプ「bundleEID」としてエンコードされます。宇宙通信や災害時ネットワークなどで活用されるDTN環境での証明書管理を自動化する重要なRFCです。
RFC 9871: BGP Color-Aware Routing (CAR)
マルチドメイン転送ネットワーク全体でエンドツーエンドのインテント対応パスを確立するBGPベースルーティングソリューションを規定しています。新たに2つのBGP SAFI（BGP CAR SAFIとBGP VPN CAR SAFI）をIPv4・IPv6向けに定義。異なるユースケース向けに複数のNLRIタイプを定義可能な拡張NLRIモデルを採用し、Color-Aware Route NLRIとIP Prefix NLRIの2タイプを規定しています。MPLSラベルスタック、SR-MPLSラベルインデックス、SRv6 SID用の非キーTLVタイプと、新規Local Color Mapping拡張コミュニティも定義。サービスプロバイダ間でのインテントベースルーティング実現に寄与します。
RFC 9901: Selective Disclosure for JSON Web Tokens
JSONデータ構造の個々の要素を選択的に開示するメカニズムを定義しています。JWS（JSON Web Signature）のペイロードとして使用されるJSONデータに対して、必要な情報のみを開示可能にします。主なユースケースはJWTクレームの選択的開示であり、プライバシー保護と最小権限原則の観点から重要です。例えば年齢確認時に生年月日全体ではなく「成人である」という情報のみを開示するなど、デジタルアイデンティティ管理において有用な仕様です。
編集後記
本日はセキュリティ関連の話題が充実しており、SHA-3のIKEv2/IPsec適用やCMS署名属性のベストプラクティスなど、暗号技術の実装に関わる重要なドラフトが公開されました。また、「Internet 2.0」という大胆なAIネイティブWebアーキテクチャの提案は、AIがネットワークプロトコルレベルで統合される未来像を示しており、今後の議論の行方が注目されます。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。