おはようございます！！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-06-26（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 本Part20件（本日のInternet-Draft合計59件）
- RFC: 本Part0件（本日のRFC合計1件）
参照先:
その日のサマリー & Hot Topics
- 2026年6月26日分の中盤は、測定とルーティングの運用に、エージェント基盤と耐量子が交わります。STAMPをMPLSやIPv6の拡張ヘッダの反射へ広げる二本、BGPのBFD strict-modeやFSMのIANA登録、YANG Push v2など、網の可観測性と運用自動化の題材が続きました。IKEv2へML-KEMを持ち込む耐量子鍵交換や、証明書へ将来のPQCを約束させるPQCHCが移行の足場を用意します。IACPやAgent Gatewayの場面分析、LEO衛星の地理ルーティング、VRRPのHMAC認証など、新しい通信の姿を探る提案も目立ちました。
- 中盤で光るのは耐量子への具体策です。draft-ietf-ipsecme-ikev2-mlkemはNISTが標準化したML-KEMを、単独でも従来の鍵交換と併用しても使えるようにし、量子計算機を想定した脅威に耐えるIKEとChild SAの鍵交渉を実現します。証明書側ではPQCHCが、古典鍵の証明書へ将来のPQC公開鍵のハッシュを拘束し、後発のPQC証明書が約束を守るか検証できる移行シグナルを与えます。測定ではSTAMPの二本が、MPLSとIPv6それぞれの拡張ヘッダを反射させ、HBHとE2Eの観測の幅を広げました。
投稿されたInternet-Draft
Simple Two-Way Active Measurement Protocol (STAMP) Extensions for Reflecting STAMP Packet MPLS Extension Headers
STAMPおよびその任意拡張は、Edge-to-EndのアクティブなE2E測定に使われています。In Situ OAM、略してIOAMのデータフィールドは、ホップバイホップとE2Eの運用やテレメトリ情報を記録し集める役割を担います。本ドラフトはSTAMPを拡張し、MPLSのNetwork Action Sub-StacksやPost-Stack MPLS Headersを含むMPLS拡張ヘッダを反射させる仕組みを規定します。IOAMのデータフィールドなどを用い、ホップバイホップとE2Eのアクティブ測定を行えるようにします。
Draft Link
Simple Two-Way Active Measurement Protocol (STAMP) Extensions for Reflecting STAMP Packet IP Headers
STAMPおよびその任意拡張は、Edge-to-EndのアクティブなE2E測定に用いられています。In Situ OAM、略してIOAMのデータフィールドは、ホップバイホップとE2Eの運用やテレメトリ情報を記録し集める役割を持ち、ネットワーク状態の把握を支えます。本ドラフトはSTAMPを拡張し、IPヘッダに加えてIPv6拡張ヘッダを反射させる仕組みを新たに定めるもので、MPLS拡張ヘッダを扱う別ドラフトとは対象とするヘッダ層が異なります。IOAMのデータフィールドなどを活用し、ホップバイホップとE2Eの双方でアクティブ測定を実施できるようにする内容です。
Draft Link
HTTP Message Signatures Directory
HTTP Message Signaturesを使うクライアントが、自らの署名鍵を広く周知するための方法をまとめたドラフトです。JWK仕様のSection 5にあるJWKSに基づく鍵ディレクトリの形式を定めるとともに、帯域内で鍵を発見するための新しいHTTP Method Contextを規定しています。クライアントが自分の署名鍵をあらかじめディレクトリとして公開しておけば、検証を行う側は事前の共有手続きを踏まなくても鍵を見つけ出せるようになり、署名の検証にかかるやり取りの手間も抑えられ、鍵の運用管理もしやすくなります。
Draft Link
BGP BFD Strict-Mode
BGPスピーカーがBGP capabilityを用いて追加のBidirectional Forwarding Detection、略してBFDの拡張を交渉できるよう、RFC4271のBGP-4に対する拡張を規定したドラフトです。このBFD Strict-Mode Capabilityは、BFDセッションが確立するまでBGPセッションの確立を妨げられるようにする仕組みを備えており、これがBFDのstrict-modeと呼ばれる動作にあたります。両者を組み合わせて運用する環境では、経路情報がBFDによる検証を経ないまま流れる状況を避けられるようになります。
Draft Link
Internet Agent Communication Protocol
1969年のARPANET以来、インターネットは幾度となく新しい課題を乗り越えてきました。自律的なAIエージェントの登場によって、従来とは異なる通信の枠組みが求められています。Internet Agent Communication Protocol、略してIACPは、安全で識別中心のエージェント間通信を実現するアーキテクチャを定義するドラフトです。識別とロケータの分離、Deterministic Hypermedia Interpreter、EID Routing Protocol、Persistent State Sessions、分散的なガバナンスの機構を含みます。
Draft Link
YANG Datastore Telemetry (YANG Push version 2)
YANG Datastore Telemetry、いわゆるYANG Push version 2は、YANGのデータストアに関するテレメトリの解を示すドラフトです。既存のSubscribed NotificationsとYANG Pushの解に代わる軽量な仕様として位置づけられており、運用データを効率よく観測することに絞って最適化されている点が特徴です。軽さを重視した設計を採ることで、運用中のシステムへかける負荷を抑えながら、必要な情報だけを継続的かつ効率よく取得し続けられる仕組みになっており、大規模な運用環境でも扱いやすい構成です。
Draft Link
IANA Registrations for the BGP Finite State Machine (FSM)
BGP-4の有限状態機械、略してFSMはRFC4271で定義されています。年月を経て、プロトコルのFSMを更新する様々なBGP拡張がこれまでに書かれてきましたが、FSMの一部の要素は列挙されただけの状態にとどまっています。それらの要素はBGP拡張ごとの状態機械の変更の中で参照されるほか、YANG、つまりRFC7950のような管理目的にも使われる場合があります。本ドラフトはこれらFSM要素に一貫した名前と列挙を与えるため、IANAへBGP FSMの要素のためのレジストリの作成と維持を要請し、実装間の食い違いを防ぐ内容です。
Draft Link
VOICI
Static Context Header Compression、略してSCHCの枠組みは、外在的なDiscriminatorだけでは足りない場面でSession多重化を担う最小限の伝送カプセル化が必要だと認めています。本ドラフトはそのSCHC由来の要求に応えるLink Multiplexer、VOICIを規定し、他の圧縮機構や非圧縮のペイロードにも対応できる一般性を備えています。カプセル化は最小限のオーバヘッドで設計され、インラインSession IDが7個までなら1バイトに収まり、完全性保護と元のEtherTypeやportの復元にも対応します。
Draft Link
OAuth Identity and Authorization Chaining Across Domains
OAuth 2.0の枠組みを使う信頼ドメインをまたいで、識別と認可の情報を保つ仕組みを記したドラフトです。ドメイン内のOAuth 2.0 Token Exchangeで得たJSON Web Token、略してJWTの認可グラントが、ドメイン間でのアクセストークンの取得を助けます。関係する識別と認可の情報は、各段でやり取りされる成果物の中に運ばれることで、途切れることなく連鎖していきます。複数ドメインにまたがる連鎖は、信頼ドメインの境界を越えるたびに同じプロトコルを繰り返し使うことで実現される構成になっています。
Draft Link
A Post-Quantum Hybrid-Commitment Certificate Extension (PQCHC)
非クリティカルなX.509証明書拡張であるPost-Quantum Hybrid Commitment、略してPQCHCを定めたドラフトです。古典鍵やハイブリッド鍵で発行された証明書が、将来のPQCアルゴリズムへ向けた検証可能で暗号的に拘束されたコミットメントとCommitment Validity Timeを運べるようにします。将来の公開鍵とアルゴリズム識別子のハッシュへコミットメントを拘束することで、後で発行されるPQC証明書が先の約束を守っているかを検証者が確認できます。証明書ライフサイクル自動化に、PQC移行を計画し検証するための手がかりを与える内容です。
Draft Link
A YANG Data Model for Network Tester Management
網同士を接続した環境で装置を試験する際の構成管理に向けて、YANGデータモデルを定めるドラフトです。対象として組み込むのは、トラフィックを送り出す側の生成器と、受け取ったトラフィックを解析する側の分析器という二種類のインスタンスであり、双方を組み合わせて相互接続した試験構成をどう記述するかを扱います。従来はばらばらになりがちだった試験環境の設定情報を、共通のYANGモデルとしてひとつにまとめて表現し、装置間でやり取りしやすい形に整える内容です。生成器と分析器の組み合わせ方によって多様な試験構成を表せる点も含まれています。
Draft Link
Stateless OpenPGP Command Line Interface
OpenPGPのメッセージや証明書、秘密鍵材料を扱うための、汎用的でステートレスなコマンドライン界面sopを定めるドラフトです。呼び出しのたびに状態を持ち越さない設計により、実装ごとの挙動のばらつきを抑えます。焦点はOpenPGPオブジェクトのセキュリティを保ちながら、資格情報や秘密の値を安全に維持できるようにすることに置かれ、そのために最小限でよく構造化されたAPIを備えます。特定の実装に縛られない汎用性を保ち、各処理系がばらばらの界面を持つ状況を避けつつ、様々なツールやスクリプトから呼び出しやすい操作面をつくることを目指した内容です。
Draft Link
Signaling MNA Capabilities Using LSP Ping
RFC 8029のLSP Pingが持つecho要求と応答の仕組みを使い、Label Switched Path沿いにMPLS Network Actionsの能力を発見する方式を規定するドラフトです。In-Stackの能力としてReadable Label Depthや、スコープ別のNetwork Action Sub-stacksの最大サイズ、対応opcodeを扱い、Post-Stackの能力としては最大Post-Stack MPLS Headerサイズなどを扱います。入口のLabel Edge Routerが経路上の各ノードのMNA能力を把握し、ラベルスタックを正しく組み立てる狙いです。
Draft Link
Geographic Based Dynamic Routing in LEO Satellite Networks
低軌道衛星網を対象に、地理的な領域コーディングに基づく動的ルーティングの仕組みを提案するドラフトです。IPアドレスを物理的な位置から切り離し、UberのH3空間インデックスに着想を得た階層的な地理グリッドコードを、衛星の一時的なIPアドレスとして用います。経路の決定は従来のプレフィックスに基づくIPルーティングではなく、宛先アドレスに符号化された相対的な地理位置をもとに行われる点が特徴です。衛星の軌道暦データを生かして時間スライスごとに経路をあらかじめ計算しておくことで、動きの激しい衛星トポロジーでも安定した経路選択を支えます。ルーティング表の組み立て方を見直す試みです。
Draft Link
Geographic Based Dynamic Routing in LEO Satellite Networks
同じ地理的領域コーディングに基づくLEO衛星網の動的ルーティング方式を、Time-Variant Routingの観点からまとめたドラフトです。IPアドレスを物理的な位置から切り離し、UberのH3空間インデックスに着想を得た地理グリッドコードを衛星の一時的なアドレスとして扱う点は変わりません。軸になるのは、衛星の軌道暦データを活用し、離散的な時間スライスごとにルーティング表をあらかじめ計算しておく手順で、実時間のリンク状態フラッディングを不要にします。時間で変化する衛星トポロジーでも、宛先アドレスの地理位置から予測可能な経路制御を続けられる構成です。
Draft Link
TCP Extended Options
TCPヘッダが収容できるTCPオプションは40オクテットにとどまり、今後のアプリケーションはこれを超える広さを要するかもしれません。例えば384ビットのMACを持つTCP Authentication Optionは52オクテットのオプション空間を要し、既存の枠には収まりません。本ドラフトは、レガシー実装との後方互換を保ったまま、最大1016オクテットものTCPオプションを収容できるよう、新たなTCP拡張の仕組みを定めています。狭いオプション空間という積年の制約に、正面から向き合い、将来の拡張余地を確保しようとする内容です。
Draft Link
Post-quantum Key Exchange with ML-KEM in the Internet Key Exchange Protocol Version 2 (IKEv2)
米国NISTは、耐量子の鍵確立に使える新しい鍵カプセル化機構ML-KEMを標準化しました。本ドラフトは、そのML-KEMを単独で使う場合と、従来型の鍵交換と組み合わせて使う場合の両方を、IKEv2における追加の鍵交換として用いる方法を規定します。実装や運用の事情に応じて選択肢を柔軟に使い分けられるようにしている点が特徴です。狙いは、暗号学的に意味のある量子計算機を想定した脅威に対しても安全な形で、IKEおよびChild SAの鍵を交渉できるようにすることにあり、鍵確立の手段の幅を着実に広げていく点にあります。
Draft Link
Requirements for Name-Based Compute-Service Discovery in Heterogeneous Space-Terrestrial-Maritime Edge Networks
地上網や海上ゲートウェイ、低軌道衛星などの非地上ノードにまたがる将来のエッジ環境を念頭に、計算サービスの名前ベース発見に関する要件をまとめるドラフトです。断続的な接続や限られた資源を抱えるノードに、計算サービスや実行インスタンス、入力データ、再利用可能な結果が分散する状況を問題設定とし、例示的な網モデルとともに要件を記述します。サービスの識別を実行位置から切り離しつつ、途絶の把握やメタデータの真正性、結果の再利用、既存基盤への段階的な配備を支える構成を目指し、ワイヤープロトコルや命名構文、経路誘導アルゴリズムまでは踏み込みません。
Draft Link
Agent Gateway Scenario Analysis and Functional Requirements for Cross-Domain Multi-Agent Communication
単一ドメイン単一エージェント、単一ドメイン複数エージェント、クロスドメイン複数エージェントという三つの代表的な場面を取り上げ、それぞれで生じる通信の隙間を分析するドラフトです。場面ごとにAgent Gatewayの要否や備えるべき能力、配備すべき位置を具体的に検討し、その分析を土台に、クロスドメインの信頼境界かつプロトコル終端の層となるAgent Gatewayへ向けた汎用的な機能要件の集合を導き出します。単一ドメインから複数ドメインへと通信が広がるにつれ生じる課題を整理し、相互運用可能なエージェント通信基盤の設計を後押しする狙いを持つ内容です。
Draft Link
An HMAC Authentication Extension for the Virtual Router Redundancy Protocol (VRRP)
VRRPは広告が同一リンクから届いたことの確認をhop limit 255に頼っていますが、クラウド配備で一般的なように広告がルーティングされた網やオーバレイをユニキャストで越える場合、この守りは働かずセグメント外からの注入やリプレイに晒されます。レガシーのVRRPv2認証タイプはこの隙間を塞げず、後継のVRRPからは除かれました。本ドラフトは、HMAC-SHA256のトレイラと時刻ベースのシーケンス番号を広告へ付け加える認証拡張を定義し、バージョンやIPアドレス族に関わらず起点認証と完全性、リプレイ保護をユニキャストとマルチキャストの双方へ与えます。
Draft Link
発行されたRFC
本日発行されたRFCはありません。
編集後記
- ML-KEMがIKEv2にもKerberos PKINITにも入り、証明書には将来の乗り換えを前もって約束させるPQCHCのような拡張まで出てきて、耐量子への移行がいよいよ抽象論ではなく具体的な配線の話になってきたなあと、たくさんの資料を並べながらしみじみ感じ入ってしまいました。STAMPの拡張やYANG Pushのような測定と観測の地道な整備が、派手な話題と同じ回にきちんとそろっているのも心強くて、目立たなくても網の足腰を支える部分がこうして着実に鍛えられ続けているのだと、あらためて頼もしく思っています。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。