こんにちは、GMOコネクトの名もなきエンジニアです。
よろしくお願いします！

日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-05-23（UTC基準）に公開されたInternet-DraftとRFCをまとめました。

Internet-Draft: 13件
RFC: 0件

参照先:

📌 この記事でわかること

エージェント決済の判定や支払いを、後から検証できる形で残す作法が分かります
ハードウェア由来の完全性と物理的な所在を束ねる遠隔証明の考え方がつかめます
宇宙通信のためにアドレス空間をどう設計するかという発想に触れられます

その日のサマリー & Hot Topics

この日は、エージェント決済まわりの説明責任を固める提案が目立ちました。規制スクリーニングの結果を区分のまま領収書に残すx402準拠のフォーマットや、実行と支払いをつなぐAEPPが代表例です。ハードウェアに根ざして、何が動いているかと、どこにあるかを一つの証跡へ束ねる遠隔の環境証明V-PEAも登場しました。OAuthトークンを相互TLS接続へ縛る方式やDKIM2の配備プロファイルなど、足元のセキュリティ基盤を着実に更新する動きも続きます。宇宙向けにIPv6を割り当てる大胆な一篇も、思わぬ話題を集めました。
話題性で群を抜いたのは、宇宙空間のためにIPv6アドレスをまるごと割り当てようというdraft-kumari-tiptop-address-spaceです。往復遅延が数十分にも及ぶ通信を見分け、TCPの振る舞いを調整するという発想が、地に足のついた提案として綴られています。実務の面では、何が動いているかと地理的な所在を一つのTPM証跡へ封じるV-PEAが力作でした。座標を明かさずに地理的な適合だけを示すゼロ知識証明の使い方が巧みで、規制下の配備にそのまま効きそうです。決済の証跡から宇宙のアドレスまで、扱う題材の幅広さそのものが、この日いちばんの見どころでした。

投稿されたInternet-Draft

Categorical Compliance Screening Receipt Format for Agentic-Payment Flows

エージェント決済の入り口で行う規制スクリーニングの結果を、後から検証できる領収書として残す形式の提案です。判定はALLOW、REFER、DENYという閉じた三つの区分で表し、連続したスコアや段階には丸めません。区分を保つ理由があります。法域によっては、REFERという結果が報告義務を伴う一方でDENYには伴わない、といった違いがあり、スコアにまとめるとこの差が消えるからです。領収書はJSON Canonicalization Schemeで正規化し、適用した規則そのものを内部へ埋め込みます。外部の登録簿に頼らず、保存したバイト列だけで何年も先に再検証できる、運用に根ざした設計です。
Draft Link

Verifiable Proof of Environment Attestation Profile

規制下や主権が問われる高保証の環境で、ワークロードが認められた場所と状態で動いていることを、ハードウェアに根ざした形で機械検証するためのプロファイルV-PEAの提案です。これまでの遠隔の構成証明は、プラットフォームの完全性と、機器が許可された地理的境界の中にあるかという物理的所在を、別々にしか扱えませんでした。どちらか一方では穴が残ります。V-PEAはRATSアーキテクチャを土台に、何が動いているかという次元と、どこにあるかという次元を、TPMで封印した一つの証跡へ束ねます。所在の証明にはゼロ知識証明を使い、正確な座標を明かさずに地理的な適合だけを示せるよう配慮した点が巧みです。
Draft Link

Agent Execution and Payment Protocol (AEPP)

AIエージェントを呼び出して実行し、その対価の支払いを検証するまでを一つの層として標準化するプロトコルAEPPの提案です。agent://やmcp://、ANS、DNS-AIDといった既存の識別子や名前解決の仕組みには、実行と決済をつなぐ層が欠けていました。AEPPはそこを埋め、発見、支払い、実行という三段階の流れに、オンチェーンでの支払い検証と暗号的な領収書を組み合わせます。今回の版では、AE://スキームや名前空間の導出規則、DNSによる所有権の確認、動的なセッショントークンでのDDoS緩和、身元を明かさずに済むモデルなどが加わりました。実運用の参照実装が動いている点も心強い内容です。
Draft Link

YANG Data Model for Segment Routing Policy

Segment Routingのポリシーを設定し、生成し、運用するためのYANGデータモデルを定義した文書です。SR Policyは、パケットがたどる経路をあらかじめ指定して通信を制御する仕組みですが、機器ごとに設定の表し方がばらつくと、自動化や統合管理がやりにくくなります。本書は共通の構造でポリシーを記述できるようモデルを整え、ネットワーク機器を横断して同じやり方で扱えるようにします。設計は特定の方式に寄らず汎用に保たれており、MPLSを土台にする場合でも、IPv6に経路情報を埋め込むSRv6の場合でも、同じモデルがそのまま当てはまります。運用の自動化を底支えする一篇に仕上がっています。
Draft Link

TLS-Session-Bound Access Tokens for OAuth 2.0

OAuth 2.0のアクセストークンを、特定の相互TLS接続に縛り付ける仕組みの提案です。接続から導いたTLS Exporter値とトークンのハッシュをまとめ、クライアントの証明書に対応する秘密鍵で署名した証明トークンを使います。こうしておくと、盗まれたトークンを別のTLS接続で使い回そうとしても弾けます。証明はトークンと接続の組ごとに一度だけ作り、その接続上の全リクエストで使い回すので、リクエストのたびに署名する負荷はかからず、鍵の管理も相互TLSの範囲で済みます。TLS 1.2や1.3、QUICに使え、多段の委任が連なるエージェント構成で高まる再利用の危険に応える狙いがはっきりしています。
Draft Link

A Deployment Profile for DKIM2 via Milter Interface

メール認証の次世代版DKIM2を、メール配送ソフトの中核に手を入れず、既存のmilterインターフェースだけで導入できるようにする配備プロファイルの提案です。中身は二段構えになっています。必須の中核プロファイルは、封筒との結び付けや配送経路の追跡、ヘッダーへの責任付け、再送の防止、配送状態通知の認証までを担います。任意の拡張プロファイルは、本文の取り扱いや個別メッセージ向けのヘッダーを足します。分けたのは現実を見据えてのことで、中核は小規模事業者や大学、研究機関を含む多様な基盤へ段階的に入れられます。DKIM1やARCで実績のある配備方式をそのまま使える点が、移行の敷居を下げてくれそうです。
Draft Link

Cipher Suite Selection for HTTP/2 Negotiation over TLS 1.2

HTTP/2をTLS 1.2の上で使うときに起きうる、すれ違いのような失敗を防ぐための提案です。RFC 9113はこの問題を指摘しつつも、規範としては解決していませんでした。アプリのプロトコル選択と暗号スイートの選択が別々に進むと、TLSのハンドシェイクは成功したのに、選んだ組み合わせがHTTP/2の層で拒まれ、接続がINADEQUATE_SECURITYで切れることがあります。本書は、暗号スイートの選択をALPNでのプロトコル交渉と足並みをそろえる手順を、SHOULDの強さで追加し、RFC 9113を更新します。つながった接続が後段で無駄になる取りこぼしを、入り口でそろえてふさぐ一手です。
Draft Link

Verifiable Data Access Contract (VDAC)

コンテンツの公開者と自動エージェントが、プログラムによるデータ利用の条件を暗号的に検証できる形で取り交わすためのプロトコルVDACの提案です。流れはこうです。サイト側が利用条件の申し出を掲げ、エージェントがそれを受け入れ、双方が結ばれた契約に署名し、以降の各リクエストは合意した条件へ参照で結び付けられます。位置づけとしては、検証可能な身元と委任を扱うモデルVICDMで示された相互コミットメントの考え方を、プロトコル層で形にしたものにあたります。VDACが請け合うのは合意の存在と完全性までで、中身そのものは当事者に委ねる、と割り切っている点が設計の肝になっています。
Draft Link

The Intent Declaration Primitive (IDP) for Agentic AI Systems

AIエージェントが行動を起こすとき、なぜそうするのかを表明する手立てがない、という空白に着目した提案です。アクセストークンは何をしてよいかは示しますが、当人が何をしようとし、どんな根拠と確信で動くかは語りません。Intent Declaration Primitive(IDP)は、各行動の一手ごとにエージェントが統治・執行コンポーネントへ差し出す構造化宣言です。実行前に改ざん検知できるログへ刻まれ、後からの振り返りや認可判断につながります。今回の版では、宣言と実際の行動の一致を検証する仕組みや適合レベルの三段階の定義が加わり、EU AI Act第12条のログ要件に応える土台も整えています。
Draft Link

RateLimit header fields for HTTP

サーバーが自分の利用量の上限といまの残り具合をクライアントへ知らせるための、RateLimit-PolicyとRateLimitというHTTPヘッダーフィールドを定義した文書です。APIを呼び出す側は、どれだけのペースまで許されているのか、いまどのくらい使い切っているのかが分からないと、勘で投げては弾かれる、を繰り返しがちでした。これらのヘッダーがあれば、サーバーは適用中のquota方針と現在の制限値を明示でき、クライアントは絞り込みを食らう前に自分から間隔を調整できます。多くのAPIが暗黙に行ってきた流量制御を共通の作法として表に出す内容で、過負荷の手前で歩調を合わせやすくする一篇です。
Draft Link

REST API Media Types

APIの仕様記述で広く使われるOpenAPI文書のために、二つのメディアタイプをIANAのレジストリへ登録する文書です。対象は、JSON形式を表すapplication/openapi+jsonと、YAML形式を表すapplication/openapi+yamlになります。メディアタイプは、データの種類と解釈の仕方を相手へ伝える共通の名札にあたります。正式に登録されていないと、ツールやサーバーごとに独自の表し方が乱立し、同じOpenAPI文書でも受け渡しでつまずきます。本書は記述形式そのものは変えず、それを指す名前を公式の台帳へ据え、実装どうしが迷わず受け渡せる土台をそろえる整備です。
Draft Link

Address Space for Space

宇宙空間での通信のために、IPv6アドレスの一区画をまるごと割り当てよう、というIANA宛ての提案です。地球と火星の往復遅延が数分から数十分にも及ぶように、宇宙での通信は地上とは前提がまるで違います。TCPのような従来の接続は、相手が宇宙にいると知らないままだとタイムアウトで失敗してしまいます。そこで、宇宙向けと分かるアドレス区画をあらかじめ用意しておけば、IPスタックは相手が遠い宇宙にいると即座に見分け、タイマーや手順を調整できます。割り当ては既存の地域インターネットレジストリへ委ね、いまの運用やガバナンスをそのまま生かす形にした、思いのほか現実味のある進め方になっています。
Draft Link

Proxy-Driven Server for Flexible Files Version 2

並列NFSのFlexible Files Version 2レイアウトへ、プロキシサーバーという役割を加える拡張です。このレイアウトは、クライアント側で誤り訂正符号をかけ、断片ごとに修復する仕組みを備えています。提案するプロキシサーバーは、メタデータサーバーに登録された対等な仲間として作業を肩代わりします。レイアウトの移し替えや、残った断片からのファイル再構成、符号方式に対応できないNFSv3クライアント向けの変換などです。やり取りは前方向のチャネルで完結し、プロキシ側の進捗問い合わせにサーバーが作業指示を返し、完了も前方向で報告します。コールバックを必要としない配備しやすい設計です。
Draft Link

発行されたRFC

本日発行されたRFCはありませんでした。

編集後記

宇宙のためのアドレス設計と、規制にきっちり応える決済の領収書が、まさか同じ一日のうちに机の上へ並ぶとは思っておらず、その振れ幅の大きさがいかにもIETFらしくて、読みながらひとりで笑ってしまいました。遠い惑星との通信から、目の前のコンプライアンスまで、扱っている距離感はてんでばらばらなのに、相手がいったい何者で、いまどんな状態にあるのかを確かめたいという根っこのところはどれも同じなのだと、扱う技術がこれほど離れていても通底するものがあるのだなと、一本ずつたどるうちにじわじわ腑に落ちて、しばらく画面の前で静かに納得していました。

最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。

お問合せ: https://gmo-connect.jp/contactus/