こんばんは！！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-06-25（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 本Part23件（本日のInternet-Draft合計46件）
- RFC: 本Part0件（本日のRFC合計0件）
参照先:
その日のサマリー & Hot Topics
- 2026年6月25日分の後半は、ルーティングとYANGによる運用モデルが厚めです。NRPとSR Policyの分離やFlowspecの次ホップ選択の改善、IS-ISのプロセスID検証、BGPコミュニティやマルチキャスト、QUICのクライアントとサーバーのYANGなど、ネットワーク自動化の題材が続きます。セキュリティ面ではCSRへ添えるアテステーションの鮮度ナンス、IKEとESPの伝送分離による耐量子鍵交換の効率化、SRv6のセキュリティ考慮、SAV性能のベンチマークが並びました。QUIPやLTV-JWS、望まない位置追跡の検知、AIエージェントゲートウェイの必要性分析も見どころになっています。
- 後半の目玉は、アテステーションと耐量子への備えです。draft-ietf-lamps-attestation-freshnessはCMPやEST、CMCでCSRに載せるEvidenceの鮮度ナンスを要求する手順を定め、証明書発行時の鮮度保証を具体化しました。IKEv2の信頼できる伝送は、IKEとIPsecのトランスポートを切り離し、耐量子アルゴリズムで大きくなる鍵交換データをTCPで運びつつ、トンネル側はUDPのまま保てます。SRv6のセキュリティ考慮やSAVのベンチマーク手法も、詐称や脅威への現実的な守りを固める話が並びました。
投稿されたInternet-Draft
BGP Extensions for Network Resource Partition
Segment Routing Policyとネットワークリソースパーティション（NRP）を一対一で結び付ける従来手法は柔軟性に欠け、複数のNRPが同じSR Policyパスを共有する場合ほど運用の負荷が膨らみます。本文書はヘッドエンドとエンドポイントのノード間でBGP UpdateメッセージにNRP識別子情報を載せて通知するBGP拡張を定義し、SR PolicyとNRPを切り離します。分離によって複数のNRPが共通のSR Policyパスを共有でき、SR Policyの線形的な増加を避けられます。設計は運用の複雑さを抑え、SR Best Effortの場面にも適用されます。
Draft Link
Agent Capability Advertisement Protocol (ACAP)
HTTP/3を基盤とするREST風のプロトコルとして、Agent Capability Advertisement Protocol（ACAP）が定義されます。異なるドメインに配置されたAIエージェントを発見するため、Agent Capability Document（ACD）と呼ぶ構造化された登録形式を用います。各エージェントは既知のURIにACAPエンドポイントを公開し、能力や認証要件、運用メタデータを記したACDを提供します。ACAPは取得、登録、能力に基づく検索という三つの操作を備え、複数の運用者がホスティング基盤を共用する構成でも、ACDへの暗号署名によって安全な発見が実現します。
Draft Link
A YANG Network Data Model for Inventory Topology Mapping
RFC 8345で定義されたネットワークトポロジーのデータモデルを拡張し、ネットワークトポロジーとインベントリを対応付けるYANGデータモデルが示されます。新たに導入されるinventory-topologyというネットワークタイプは、物理的なエンティティとの対応関係や機器の能力を表す拡張を伴います。この拡張は特定のトポロジー種別に限定されず、任意のオーバーレイ側のネットワークトポロジーから参照できる形で設計されています。運用者はサービス提供時の妥当性検証、ネットワークの保守作業、将来に向けた容量計画という場面でこのデータモデルを使うことになります。
Draft Link
Adaptive Queue Management Under Congestion
Active Queue Management（AQM）はパケットをキューへ入れる時点で受け入れを制御し、キューの深さを管理する仕組みです。本文書はこれとは別に、すでにキューへ入ったパケットを対象とする補完的な管理動作を定めます。キューの深さが設定可能な閾値を超えると、パケットがキュー内に留まれる最大時間を短くし、超えていた分を早めに破棄します。輻輳が収まれば、この時間は元の基準値へ戻ります。キュー単位のこの破棄動作は、最も長く待たされているパケットからリソースを解放することで輻輳時のキュー管理を助け、AQMのシグナリング方式を変更することなく組み合わせて使えます。
Draft Link
Service Affinity Solution based on Transport Layer Security (TLS)
クライアントとサーバーの間でサービスの親和性を保つ仕組みが、Transport Layer Security（TLS）を土台に提案されています。TLS 1.3への拡張によってセッションの移行が可能になり、複数のネットワークインタフェースとIPアドレスを持つマルチホームのサーバー構成を主な対象とします。TLSレコード層の上位には、メッセージの区切りやシーケンス番号の付与、確認応答の追跡、自動再送を担うReliable Framing Layerが新設されます。この層は未確認のデータフレームを保持し、移行完了後に新サーバーへ再送することで、移行中のデータ消失を防ぎます。
Draft Link
IS-IS Process ID Verification
IS-ISの配備では、ルーター上で複数のIS-ISプロトコルインスタンスを区別し管理するためにプロセスIDが使われます。プロセスIDはルーターのローカルな値であり隣接ルーターへは伝わりませんが、経路の再配布や細かな制御のための管理タグの指定にも使われており、設定を誤ると経路ループやブラックホールなど、原因の切り分けが難しい影響につながります。複雑さを抑えるため、運用者は同一ドメイン内のリンク両端に同じプロセスIDを配備することが一般的です。本文書はプロセスIDを検証する二つの任意の方式を示し、有効にすればリンク両端のプロセスIDが一致した場合に限りIS-ISの隣接関係が確立されます。
Draft Link
BGP best path next-hop selection enhancements
BGPはもともとIPv4の経路情報をホップバイホップに運ぶよう設計され、NEXT_HOP属性には次に送るべきルーターのアドレスが入ります。ネクストホップが直接接続されたルーターとは限らないため、経路の評価時にはその解決可能性と到達コストをBGPスピーカーが判断します。GREやMPLS、SRv6などトンネリング技術の広がりにより、NEXT_HOPのアドレスが実際の転送先を表すという前提が崩れ、制御プレーンの見るネクストホップとデータプレーンの転送先が乖離する場合があります。本文書はこの乖離から生じる最適でない経路選択や誤転送の問題を説明し、BGPの経路選択手順への変更を提案します。
Draft Link
A YANG Data Model for BGP Communities
BGPコミュニティを構造化して記述するためのYANGデータモデルが定義されます。運用者ごとに独自定義しているBGPコミュニティを、標準化された形式で公開できるようにする狙いです。モジュールは二つ用意されており、一つは単独で利用するためのもの、もう一つはietf-bgp YANGモジュールへBGPコミュニティの注釈を追加するためのものです。加えて、Resource Public Key Infrastructure（RPKI）を通じてコミュニティ定義の所在情報を公開する、任意の発見の仕組みも提供されており、運用者間での相互参照を助けます。
Draft Link
Requesting a Freshness Nonce for Attestation Evidence in Certificate Signing Requests
証明書署名要求（CSR）にアテステーションの内容を含めるエンドエンティティにとって、そこに載せるEvidenceの新しさをどう担保するかが課題になります。よく使われる手段は、Relying PartyやVerifierから取得したナンスをAttesterがEvidenceへ組み込む方法です。本文書は、CMPやEST、CMCといった証明書のライフサイクル管理プロトコルを使う場面で、エンドエンティティがRAやCAへナンスを要求する手順を定めます。それぞれのプロトコルについて要求と応答のメッセージ形式を規定し、CSRに含める新鮮なEvidenceに必要な付随情報も任意で扱えるようにしています。
Draft Link
Separate Transports for IKE and ESP
Internet Key Exchangeプロトコルバージョン2（IKEv2）は信頼性のないUDP上でも、信頼性のあるTCP上でも動作できます。TCPを使う場合、IKEv2によって作られるIPsecトンネルも従来はTCPを使う構成になっていました。本文書はIKEv2とIPsecのトランスポートを切り離す方法を規定し、IKEv2はTCP上で動作させつつ、IPsecトンネル側は信頼性のないトランスポートを使えるようにします。この仕組みにより、耐量子アルゴリズムを用いる場合など大きなデータの塊をIKEv2で効率よくやり取りしながら、IPsecがTCPを使うことで生じる性能上の問題を避けられます。
Draft Link
Structured Error Data for Filtered DNS
ネットワークセキュリティやポリシーの適用を目的として、DNSフィルタリングは広く使われています。ところがフィルタリングされたDNS応答には、利用者がその理由を理解するための構造化された情報が含まれていません。既存の仕組みは、特にブロックされた応答がHTTPS向けリソースに関するものである場合に害を及ぼすことがあります。本文書はRFC 8914を更新し、Extended DNS ErrorのEXTRA-TEXTフィールドを構造化して扱えるという対応をシグナリングし、DNSフィルタリングの詳細を伝えられるようにします。得られた詳細情報はクライアント側で解析し、表示や記録など他の用途に使えます。
Draft Link
RTP Control Protocol (RTCP) Messages for Temporal-Spatial Resolution
受信側から送信側へフィードバックを返せるRTCPのメッセージ形式を、本文書は規定します。この形式によって短期的な適応や、フィードバックに基づく省電力の仕組みを実装できるようになります。適用範囲はリアルタイムの映像通信サービス全般に及び、汎用性の高さが特徴です。具体的には、ISO/IEC JTC 1/SC29/WG3のMPEG Systemsが策定したISO/IEC国際規格23001-11、通称Green metadataと呼ばれるEnergy Efficient Media Consumptionの枠組みで利用できます。受信側の状況を送信側の符号化制御などへ反映させる場面を想定した仕様です。
Draft Link
Benchmarking Methodology for Intra-domain and Inter-domain Source Address Validation
送信元アドレス詐称を防ぐSAVルールをどう生成するかについて、ドメイン内とドメイン間の両方にまたがる性能をはかるベンチマーク手法をまとめた文書です。対象となるSAV装置を中身の見えないブラックボックスとして扱うため、内部の実装方式や採用しているSAVの仕組みの種類を問わず適用できる点が特徴になっています。試験環境の構成方法や性能指標に加え、SAVが正しく機能しているかを確かめる正確性の試験項目、制御プレーンとデータプレーンそれぞれの処理性能、そしてリソースの使用状況を測るための試験ケースまで幅広く定義する内容です。
Draft Link
QUIC Identity Protocol
QUIC上で動くブローカーを介さない連携プロトコル、QUIPを定義する文書です。持ち運び可能なEd25519による識別情報を提供するほか、Dotted Version Vectorsを用いた因果的一貫性、バックプレッシャー付きの四段階構成によるキューを持たない転送方式を備えます。信頼の基盤としてDNSSECに頼る代わりにKey TransparencyとTrust On First Useを組み合わせることで、レジストラの侵害という事態への耐性を高めながら、99パーセントという高い水準の展開可能性を実現できる設計です。
Draft Link
Long-Term Validation for JSON Web Signature (LTV-JWS)
JSON Web Signature、RFC7515を拡張し、長期にわたる署名検証を支えるLTV-JWSを定義する文書です。署名拡張要素やRFC3161準拠のタイムスタンプ、RFC5280の証明書やCRL、RFC6960のOCSPレスポンスといった検証情報、さらにアーカイブ構造を最小限の拡張として追加し、署名の有効性を長期間確認できるようにします。アーカイブタイムスタンプにより暗号アルゴリズムが陳腐化したり危殆化した後も検証を継続でき、JWSの単純な構造は保ったまま、外部参照を使う間接署名によってより汎用的な用途にも対応できる仕組みです。
Draft Link
A YANG Data Model for Multicast Services
マルチキャストのフローがどのような技術やプロトコルを利用して成り立っているかを示す、汎用的なYANGデータモデルを定義する文書です。特定のプロトコルだけに閉じず、マルチキャストに関わる技術全般を横断的に扱えるモデルとして設計されており、ネットワーク管理者がマルチキャストサービスの状況を把握するために参照できる管理ビューを提供します。個々のフローが内部でどのような仕組みで構成されているかを、一つのモデルからまとめて見渡せるようにする点をこの文書は主眼としており、日々の運用管理の場面で参照されることを想定した資料になっています。
Draft Link
AAuth Protocol
エージェントがリソースへアクセスする際の認可と、身元に関する主張情報の取得を扱うAAuthプロトコルを定義する文書です。アクセスの形態として、身元に基づくもの、リソース側が管理する二者間のもの、PSが証明する三者間のもの、複数の管理領域にまたがる四者間のものという四種類のモードを支え、エージェントガバナンスをそれらと独立した層として扱います。基盤にはHTTP Message SignaturesとHTTP Signature Keysによる鍵の発見の仕組みを用いており、署名を通じて通信の正当性を確かめられる構造を備えます。
Draft Link
Report from the IAB Workshop on IP Address Geolocation
2025年12月3日から5日にかけての三日間、オンライン形式で開催されたIABワークショップIP-GEOについてまとめた報告書です。IPアドレスを手がかりに位置情報を推定するという着眼点をめぐり、その利用場面や背景となる考え方をまず整理したうえで、この分野に立ちはだかるさまざまな課題や障壁を洗い出しています。加えて、現状の手法をどう改善し、あるいはどう置き換えていくかという将来的な方向性や新たな機会についても議論を重ねており、参加者どうしで交わされた幅広い論点や意見交換の様子を丁寧に一つの報告へまとめています。
Draft Link
Segment Routing IPv6 Security Considerations
SRv6は、あらかじめ定めたポリシーに沿ってセグメントを識別するためにIPv6アドレスを用いる、トラフィックエンジニアリングとカプセル化、そして経路誘導のための仕組みです。この文書はSRv6を用いるネットワークにおけるセキュリティ上の考慮事項を扱い、そこで想定される脅威の具体的な内容と、それらを緩和するために取り得る手立てをあわせて取り上げています。新たなセキュリティプロトコルや既存プロトコルへの拡張を定義するものではなく、あくまで既存の枠組みの中でどのような危険が生じ得るかを洗い出し、丁寧に整理し直すことへ主眼を置きます。
Draft Link
GSE architecture for AIDC
AI向けの計算処理を担うデータセンターを対象に、Global Scheduling Ethernet、略してGSEと呼ぶネットワークアーキテクチャを紹介する文書です。パケットを転送する過程で生じがちな輻輳の発生確率をできる限り抑えることを狙いとしており、あわせてパケット同士のやり取りにかかる処理の効率をできるだけ高める仕組みも取り入れています。データセンター内部のネットワーク設計において、スケジューリングという観点から転送経路や処理の流れ全体を継続的に最適化しようとする点こそが、このアーキテクチャの持ち味となっています。
Draft Link
Detecting Unwanted Location Trackers
位置追跡の機能を内蔵した製品を手掛けるアクセサリーメーカー向けに、順守すべき具体的なベストプラクティスと関連プロトコル群をまとめて示す文書です。ここに挙げられた要件や推奨事項に従うことで、位置追跡アクセサリーは、モバイルプラットフォーム上で動く望まれない追跡の検知やアラートの仕組みとしっかり組み合わせて使えるようになります。所有者本人が知らないまま、あるいは同意なしに自分の居場所を追跡されるという状況から、日々の暮らしの中で個人のプライバシーと安全をきちんと守るために欠かせない実践的な指針を並べます。
Draft Link
Deployment Scenarios and Gap Analysis for AI Agent Gateway
AIエージェント同士が連携する際に想定される展開シナリオを検討し、AI Agent Gatewayの機能がエージェント間の直接通信だけでは得られない運用面や相互運用性の利点をもたらす状況を分析する文書です。単一ドメインと複数ドメインにまたがる展開の双方を取り上げ、それぞれの形態に固有の課題を洗い出したうえで、MCPやA2Aを含む既存のエージェント通信の仕組みがそうした課題にどこまで対応できるかを評価しています。複数のテナントやベンダー、管理ドメインが絡み合う展開でこそ、ゲートウェイの機能が欠かせません。
Draft Link
YANG Groupings for QUIC clients and QUIC servers
QUICのクライアントとサーバーの設定を支えるために、五つのYANG 1.1モジュールを定義する文書です。QUICに基づくクライアントとサーバーを設定するための基本的なパラメータをひとまとめに扱うモジュールに加えて、IANAレジストリであるQUIC VersionsとQUIC Transport Parametersのそれぞれに対応する初期モジュールも含まれています。設定項目を体系立てて管理できるようにすることで、実装を手掛ける現場や日々の運用の場面での扱いやすさを一段と高めようとする狙いがある構成になっています。
Draft Link
発行されたRFC
本日発行されたRFCはありません。
編集後記
- 後半はルーティングやYANGまわりの細かな整備がずらりと続いて一見すると地味なのですが、こういう積み重ねが誰かの手で途切れずに続いているからこそ、ネットワークは今日も当たり前のように安心して使えているんだよなあと、画面を眺めながらしみじみしてしまいました。アテステーションの鮮度チェックや耐量子を見据えた鍵交換の工夫のように、いまはまだ小さな一歩でも数年後にじわじわ効いてくる備えが、同じ一日の回にそろって並んでいるのを見ると、標準化に携わる方々の視野の広さと粘り強さに、あらためて背筋が伸びる思いがします。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。