再び、こんばんは！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします!
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です!!
今回は、2026-01-07（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 44件（本記事では21-40件目を掲載）
- RFC: 0件
参照先:
その日のサマリー & Hot Topics
第2弾では、データ圧縮技術からOAuthの拡張、トランスポートネットワーク管理、そしてマルチキャスト関連の仕様まで、多様な技術領域をカバーする20件のドラフトをご紹介します。特にPacked CBORは、IoT環境での効率的なデータ表現に革新をもたらす可能性を秘めています。
注目すべきトピックとして、OAuth 2.0のリッチ認可リクエスト（RAR）に対するメタデータとエラーシグナリングの標準化、トランスポートネットワークへのSIMAPコンセプトの適用、そしてBIER（Bit Index Explicit Replication）の運用管理機能の強化が挙げられます。また、SSHでのML-KEMハイブリッド鍵交換など、PQC対応の具体的な実装仕様も含まれており、実装者にとって実践的な指針となる内容です。
投稿されたInternet-Draft
Packed CBOR
CBOR（Concise Binary Object Representation）データアイテムを圧縮形式に変換するPacked CBORを定義しています。従来のDEFLATEなどのデータ圧縮技術とは異なり、受信側での解凍ステップを必要とせず、元のCBORデータアイテムとほぼ同様に消費可能な形式を提供します。レガシーデータモデルから生成されるCBORデータに対して、コンパクトさを大幅に向上させながら、処理の簡便性を維持します。IoTデバイスでの効率的なデータ交換に貢献する技術です。
A YANG Data Model for Resource Performance Monitoring
リソースパフォーマンスモニタリングのためのYANGデータモデルを定義しています。ネットワークコントローラに適用可能で、パフォーマンスモニタリング機能の取得、TCA（Threshold Crossing Alert）設定、現在または過去のパフォーマンスデータ取得、パフォーマンスモニタリングタスク管理の機能を提供します。ネットワークリソースの健全性を継続的に監視し、異常検知や容量計画に活用できる標準化されたインターフェースを実現します。
OAuth 2.0 RAR Metadata and Error Signaling
OAuth 2.0リッチ認可リクエスト（RAR）におけるメタデータとエラーシグナリングのメカニズムを定義しています。RFC 9396はRARの交換と処理を標準化していますが、クライアントが有効な認可詳細タイプを構築する方法を発見する仕組みは定義していません。本ドラフトは、OAuth Authorization Server MetadataとOAuth Resource Server Metadataを通じて、認可詳細タイプのドキュメントとJSONスキーマ定義を広告する機械可読なメタデータ構造を定義します。また、リソースサーバーが実行可能な認可詳細オブジェクトをクライアントに返すための新しいOAuthエラーコード insufficient_authorization_details を定義しています。
Applicability of Service & Infrastructure Maps (SIMAP) to Transport Networks
Service & Infrastructure Maps（SIMAP）コンセプトのトランスポートネットワークへの適用性を探求しています。トランスポートネットワークにおけるSIMAP適用のための要件とユースケースを検討し、IETFで定義されたYANGデータモデルがこれらの要件をどのようにサポートするかを調査しています。サービスとインフラの関係を可視化し、ネットワーク運用の効率化とトラブルシューティングの迅速化に貢献します。
Bit Index Explicit Replication (BIER) Ping and Trace
BIER（Bit Index Explicit Replication）のデータプレーンで障害検出と分離を実行するメカニズムと基本的なBIER OAMパケットフォーマットを定義しています。IPレイヤーなど他のレイヤーに依存せずに、BIER自体で運用管理機能を実現します。BIERは中間ルーターにマルチキャスト関連のフロー状態を保持させることなく、最適なマルチキャスト転送を実現するアーキテクチャであり、その運用性を高めるための重要な仕様です。
LISP Canonical Address Format (LCAF)
LISP（Locator/ID Separation Protocol）制御メッセージおよびLISPマッピングデータベースシステムの検索キーエンコーディングで使用される正規アドレスフォーマットエンコーディングを定義しています。LISPは識別子とロケータを分離することでルーティングのスケーラビリティを向上させるアーキテクチャであり、本ドラフトはその実装に必要なアドレスフォーマットを標準化します。RFC 8060を廃止する更新版です。
DNS IPv6 Transport Operational Guidelines
権威DNSサーバー、再帰リゾルバ、スタブリゾルバをIPv4/IPv6混在環境で運用するためのガイドラインとベストカレントプラクティスを提供しています。権威DNSサーバーと再帰リゾルバの両方がIPv4とIPv6をサポートすることを推奨し、ネイティブIPv6アドレスとIPv4埋め込みIPv6アドレスの両方が利用可能な場合に、再帰DNSリゾルバがどのように上流DNSサーバーを選択すべきかのガイダンスも提供します。RFC 3901を廃止します。
Available Session Recovery Protocol
Available Session Recovery Protocol（ASRP）という実験的プロトコルを記述しています。ロードバランシングやNAT（Network Address Translation）などのステートフルなネットワークサービスに対して、優れた高可用性クラスタソリューションを提供することを目的としています。従来のクラスタ内でのセッション状態バックアップとは異なり、ASRPの革新的な点は状態情報をクライアントまたはサーバーに分散させることで、クラスタの弾力的スケーリング能力を大幅に向上させ、単一点または複数点の障害からの高速回復をサポートします。
Distribution of Software Updates with End-to-End Secure Group Communication and Block-Wise Transfer for CoAP
UDPとIPマルチキャストを使用したエンドツーエンドセキュアなグループ通信により、複数のターゲットデバイスに効率的にソフトウェア更新を配布する方法を定義しています。CoAP（Constrained Application Protocol）、CoAPのブロック単位転送、およびGroup OSCORE（Group Object Security for Constrained RESTful Environments）といったCoREワーキンググループで開発された構成要素に依拠しています。IoTデバイスのファームウェア更新を安全かつ効率的に実施するための実用的なメカニズムを提供します。
Implementation Considerations for Ephemeral Diffie-Hellman Over COSE (EDHOC)
認証鍵交換プロトコルEDHOC（Ephemeral Diffie-Hellman Over COSE）の実装をガイドするための考慮事項を提供しています。EDHOCはリソース制約のあるデバイスに最適化された軽量な鍵交換プロトコルであり、IoT環境での安全な通信確立に利用されます。本ドラフトは実装者が直面する実践的な課題と推奨事項をまとめ、相互運用性の高い実装を促進します。
Additional Formats of Authentication Credentials for the Datagram Transport Layer Security (DTLS) Profile for Authentication and Authorization for Constrained Environments (ACE)
ACE（Authentication and Authorization for Constrained Environments）のDTLSプロファイルを更新し、非対称暗号によるピア認証に基づいてDTLSセッションを確立する際の追加の認証クレデンシャル形式を規定しています。RFC 9202を更新するもので、本ドラフトで定義される内容はTLSを使用する場合（RFC 9430で定義）にもシームレスに適用可能です。IoT環境での柔軟な認証手段を提供します。
Using the Constrained RESTful Application Language (CoRAL) with the Admin Interface for the OSCORE Group Manager
OSCORE Group Managerの管理インターフェースでAdministratorがCoRAL（Constrained RESTful Application Language）を使用して対話する方法を規定しています。Group ManagerはOSCOREグループの作成・削除、設定の取得・更新を可能にするRESTful管理インターフェースを提供します。ACEフレームワークを使用してGroup ManagerでのAdministratorの認証と認可を強制し、ACEのプロトコル固有トランスポートプロファイルにより通信セキュリティ、所有証明、サーバー認証を実現します。
Fast Network Notifications Problem Statement
AI/MLトレーニングやリアルタイムサービスなど、高スループット、低レイテンシ、ロスレスを要求するアプリケーションをサポートするため、TE（Traffic Engineering）、ロードバランシング、フロー制御、保護などの適応的なトラフィック操作を必要とする現代ネットワークの課題を説明しています。輻輳や障害といったネットワーク運用状態をタイムリーに把握することで、ネットワーク利用率の向上、低レイテンシ経路の選択、重要なイベントへの高速応答が可能になります。本ドラフトは既存の問題点と、なぜ新しい高速ネットワーク通知ソリューションが必要なのかを記述しています。
Export of BGP VPN Information in IPFIX
IPFIX（IP Flow Information Export）でegress PE情報を伝達するための新しいIPFIX情報要素を導入しています。BGP VPN環境におけるトラフィックフローの可視性を向上させ、ネットワークオペレーターがVPN間のトラフィックパターンを正確に追跡・分析できるようにします。大規模VPN環境での運用管理とトラブルシューティングを支援します。
TCP Provenance Identifier Option
経路上でトランスポート層識別子が変化する場合にTCP接続を相関させるためのProvenance Identifier（ProvID）を運ぶTCPオプションを定義しています。NATやロードバランサーなどによってTCP接続のエンドポイント識別子が変更される環境において、元の接続を追跡する手段を提供します。ネットワークの可視性とトラブルシューティング能力を向上させる仕組みです。
Accumulated Metric in NHC attribute
RFC 7311はBGPドメイン間でIGPコストを累積する仕組みを記述していますが、IGPメトリックのみに限定されています。本ドラフトは、異なるタイプのメトリックを累積してBGPで伝達できるようにするための汎用メトリックサブタイプのBGP拡張を定義しています。インテントベースのエンドツーエンド経路選択をBGPドメイン間で実現する際に有用で、複数のドメインがBGPルーティング情報を交換する場合に適用されます。
Provenance Identifier TCP Option
TCP Provenance Identifier Optionの別バージョンです。経路上でトランスポート層識別子が変化する場合にTCP接続を相関させるためのProvenance Identifier（ProvID）を運ぶTCPオプションを定義しています。draft-liang-tcp-provenance-optionと同様の内容を、tcpmワーキンググループでの議論に対応する形で提案しています。
Dynamic Capability for BGP-4
確立されたBGPセッション上でケイパビリティの動的更新を可能にする「Dynamic Capability」という新しいBGP機能を定義しています。この機能により、BGPスピーカーは非破壊的なケイパビリティ変更を実現でき、BGPセッションを再確立することなく新しい機能を追加したり既存機能を変更したりできます。大規模ネットワークでのBGP運用の柔軟性と効率性を向上させます。
Export of Segment Routing Path Segment Identifier (PSID) Information in IPFIX
SR-MPLSおよびSRv6パスを識別するためのSegment Routing（SR）Path Segment Identifier（PSID）をIPFIXで識別する新しいIPFIX情報要素を導入しています。Segment Routingネットワークにおけるエンドツーエンドパスの可視性を向上させ、ネットワークオペレーターがトラフィックがどの経路を通過しているかを正確に把握できるようにします。SRベースのTE実装での運用管理に不可欠な機能です。
Guidelines for Characterizing "OAM"
OAM（Operations, Administration, and Maintenance）という略語に付加される様々な修飾語と修飾子について、パケットネットワークのコンテキストでガイドラインを示しています。特に「in-band」と「out-of-band」という用語は無線通信の語彙に由来し、他の通信ネットワークに外挿されてきましたが、異なるコンテキストで異なる解釈がされることがあります。本ドラフトはこれら2つの用語をOAMに言及する際に使用しないことを推奨し、将来のIETF作業での使用ガイドラインを提示します。RFC 6291を更新するものです。
編集後記
第2弾では、CBORの圧縮技術からOAuthの拡張、そしてBIERやLISPといったネットワークアーキテクチャの運用管理まで、幅広い技術が登場しました。特にPacked CBORは、IoT環境でのデータ表現に革新をもたらす可能性があり、実装の進展が楽しみです。
また、OAuth 2.0 RARのメタデータとエラーシグナリングの標準化は、きめ細かなアクセス制御の実装を促進するでしょう。ASRPのような高可用性クラスタの新しいアプローチや、Fast Network Notifications Problem Statementが指摘するAI/MLワークロードに対応した低レイテンシネットワークの必要性も、今後の技術トレンドを示唆しています。技術の進化とともに、運用性や相互運用性の向上にも目を向けた標準化活動が続いています!
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。