こんにちは！！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-05-20（UTC基準）に公開されたInternet-DraftとRFCをまとめました。投稿数が多いため記事を2つに分割しており、本記事はPart 2です。
- Internet-Draft: 11件（当日合計24件）
- RFC: 4件（当日合計4件）
参照先:
📌 この記事を読むと、BGP-LSの自律システム間拡張やNHC属性といったルーティング拡張がどの層を狙っているのかと、長く使われてきたRFC 7489を置き換えるDMARC三部作の全体像を、まとめて押さえられます。さらにAGTPの監査ログが「誰が証跡へ署名するのか」という置き場所の設計で信頼を担保する仕組みも読み解け、一見地味に見える運用の土台こそ腰を据えて追う価値があるという視点が得られます。
その日のサマリー & Hot Topics
- この日の後半は、BGPまわりのルーティング拡張と、発行されたDMARC関連のRFCが中心になりました。自律システム間のトポロジを集めるBGP-LS拡張や、Next Hopの転送特性を運ぶNHC属性、ロードバランシング方式の表記、共有セッション向けのVPN Prefix ORFが並びます。あわせてAGTPの追記専用監査ログや、AIエージェント通信のIPv6考慮、宇宙空間向けのアドレス割り当て、TEの共通YANG型の更新といった視野の広い提案も一度に出てきて、ルーティングから新領域まで読み応えのある一日でした。
- 編集部が気になったのは、DMARC関連のRFCが三本まとめて発行された点です。プロトコル本体と集計レポート、失敗レポートの三本がそろい、いずれも長く使われてきたRFC 7489を置き換える形で、送信ドメイン認証という運用の土台が、まとめて一段あたらしくなりました。ドラフト側に目を移すと、AGTPの監査ログが、エージェント自身ではなくログを運営する統治プラットフォームが署名することで、自分自身の証跡をあとから偽れない構造を打ち出しており、監査の置き場所という設計の勘どころを、じっくりと深く考えさせられました。
投稿されたInternet-Draft
IP Address Space for Outer Space
宇宙空間でのネットワークに向けて、IPアドレス空間をどう割り当てるかを扱ったドラフトです。宇宙開発は通信技術へ大きく頼っており、多くの場面でIPが使われていますが、IPアドレスの割り当てがRegional Internet Registriesへ正式に委ねられている一方で、宇宙空間のネットワーク向けには公式な割り当てがありませんでした。この文書は、既存のアドレス割り当ての手順を更新し、宇宙空間のためのアドレス空間を含める内容になっています。地上の枠組みでは想定されてこなかった領域へ、番号資源の扱いを地に足のついた形で広げようとする、視野の広い提案です。
Draft Link
BGP Next Hop Dependent Characteristics Attribute
RFC 5492はBGPスピーカーが自分の能力をピアへ広告できるようにしていますが、経路が直接のピアを越えて伝わっていくとき、ある種の特性をさらに先へ運べると役に立ちます。とりわけ転送プレーンの機能を広告できると便利です。このドラフトは、そうした情報を運ぶBGPの推移的属性として、Next Hop Dependent Characteristics Attribute、略してNHCを定義します。RFC 5492の能力とは異なり、NHCが運ぶ特性は、そのNHCを含むBGP UPDATEで広告される経路だけに当てはまる点が特徴で、適用範囲を一つの更新へきちんと閉じている設計になっています。
Draft Link
AGTP Transparency Log Protocol
AGTPの信頼層を支える追記専用の監査ログプロトコルとして、AGTP Transparency Log（AGTP-LOG）を定めたドラフトです。検証可能なデータ構造としてRFC 9162のCertificate Transparency 2.0に沿い、RFC 9943のSCITTに従ってCOSE_Sign1の受領を発行します。エントリの投稿や受領の取得、包含証明や整合性証明の取得、Agent Genesisのlog_uriを通じた発見を扱います。記述へ署名するのはログを運営する統治プラットフォームであってエージェント自身ではないため、自分の監査証跡を偽れない構造になっている点が要です。
Draft Link
IPv6 Networking Considerations for AI Agent Communication
AIエージェントがプラットフォームや組織、クラウド、エッジ、管理ドメインをまたいでやり取りする状況を見据えて、IPv6まわりの考慮事項を論じたドラフトです。エージェントの記述や発見、認証、認可、呼び出し、委任、協調を扱う作業は進んでいますが、それらはIPネットワークを透明な接続の土台として扱いがちでした。この文書は、エージェントが発見された後のネットワーク支援に焦点を当てます。安定したエージェント識別子をIPv6のロケータやゲートウェイへどう結び付けるか、通信要件をIPv6やSRv6の転送ポリシーへどう写すかなどを論じ、新しいプロトコルは定義しない補完的な位置づけになっています。
Draft Link
Security Operations Fundamentals and Guidance
セキュリティ運用の基礎を整理し、プロトコル設計への考慮や指針の土台を与えるためのドラフトです。セキュリティ運用者は悪意ある活動を検知し、脅威へ対応し、ネットワークやシステムを攻撃から守る役割を担い、その仕事は他の運用や管理の優先事項と密接に絡み合っています。運用やセキュリティの要であるこうした担い手を、新しいプロトコルを設計する段階から考慮に入れることには価値があります。この文書はdraft-ietf-opsawg-rfc5706bisを土台に据え、セキュリティ運用の基本を述べ、その考慮を他のIETF文書へどう織り込むのが役立つかも示す内容になっています。
Draft Link
BGP-LS Extension for Inter-AS Topology Retrieval
二つの自律システムの間をつなぐドメイン間リンクについて、BGP-LSの鍵となるパラメータを配るための手順を定めたドラフトです。BGP-LSのNLRIにinter-AS Link用の新しいタイプを定め、あわせてそのリンク記述子向けに三つの新しいTLVを定義します。これらの拡張によってSDNコントローラーは、自律システムをまたいだネットワークトポロジを集めて取得できるようになります。オペレーターはドメイン間の相互接続情報を集め、BGP-LSが運ぶ情報をもとにエンドツーエンドのトポロジを自動で計算できる、運用に効く拡張になっています。
Draft Link
Common YANG Data Types for Traffic Engineering
トラフィックエンジニアリングでよく使われるデータ型や識別子、グルーピングを、YANGデータモデリング言語で一式そろえて定義したドラフトです。これらの派生した共通のデータ型や識別子、グルーピングは、TEトポロジやTEトンネル、TEポリシー、TEパス、TEのLabel Switched Path、TEインタフェースといったTE構成の設定や状態をモデル化する他のモジュールから取り込まれることを想定しています。いわば各所で使い回せる部品をまとめた共通基盤です。この文書はRFC 8776を廃止して置き換えるもので、TE関連のモデルが土台として参照する型をそろえ直す内容になっています。
Draft Link
LISP L2/L3 EID Mobility Using a Unified Control Plane
LISPのコントロールプレーンが、複数のオーバーレイの流儀を同時に支えられる柔軟さを持つことを踏まえたドラフトです。このコントロールプレーンを使って、End-point Identifier（EID）のモビリティに向けた、L2とL3を一つにまとめたオーバーレイ解を配備するためのコントロールプレーン支援をどう与えるかを定めます。あわせて、ありうる配備の選択肢やモデルも分析しています。端末が移動してもアドレスを保ったまま追従できるようにする土台を、L2とL3で別々の仕組みを並べるのではなく、統一された制御の枠組みで素直に扱えるようにする狙いの一本になっています。
Draft Link
Indication of Load-balancing Strategy
ロードバランシングの方式を指し示す表記について、それをどう符号化するかを提案したドラフトです。この表記は、MPLSやIPv6、SRv6といったさまざまなネットワークのなかへ埋め込んで運べるように考えられています。あわせて、コントロールプレーンでロードバランシングをどう設定するかという考慮も盛り込みました。複数の経路へ通信をどう振り分けるかという指示を、プロトコルごとにばらばらの独自表現ではなく、共通の形で持ち運べるようにすることで、転送の挙動をそろえて扱いやすくする狙いがにじむ提案になっています。
Draft Link
BGP Usage for SD-WAN Overlay Networks
大規模なSoftware Defined WAN（SD-WAN）のオーバーレイ網を管理するときに生じる難しさを、さまざまな利用シナリオとともに掘り下げたドラフトです。狙いは、BGPベースのコントロールプレーンを使ってこうしたオーバーレイ網を管理する道筋を描くことにあり、エッジサービスの到達性やWANポートの属性、アンダーレイの経路の詳細を配ることで、手作業のプロビジョニングをぐっと減らします。こうした配備では、これまで独自のSD-WAN制御機構でやり取りされがちだった情報を、BGPが標準に沿った形で配る土台になります。独自仕様に閉じこもらずに済む道を示す、運用の現場で効いてくる内容です。
Draft Link
VPN Prefix Outbound Route Filter (VPN Prefix ORF) for BGP-4
新しい種類のOutbound Route Filterとして、VPN Prefix ORFを定義した実験的な仕様のドラフトです。この仕組みは、異なるVRFインスタンス由来のVPN経路が、一つの共有されたBGPセッションを通じてやり取りされる場面で役立ちます。狙いは、Route DistinguisherやRoute Target、その他の必要な経路情報をもとに、VPN経路があふれてしまうのを抑えることです。適用先はドメイン内のシナリオに絞られており、共有セッションで多くのVPN経路を扱う環境で、受け取り側が要らない経路の流入を絞り込めるようにする、実装の見極めが進む段階の提案になっています。
Draft Link
発行されたRFC
Domain-Based Message Authentication, Reporting, and Conformance (DMARC) Failure Reporting
DMARCの仕組みの一部である失敗レポートについて定めたRFCです。DMARCは、ドメイン所有者が自分のドメインをFrom行に使ったメールについて、フィードバックを求められるようにする仕組みです。この文書が扱う失敗レポート、すなわち失敗メッセージレポートは、DMARCの判定で認証に失敗した個々のメッセージについての詳しい情報を提供します。どのメールがどんな理由で認証を通らなかったのかを、メッセージ単位でつかめるようにする内容で、RFC 6591を更新し、RFC 7489を廃止して置き換える位置づけになっています。
RFC Link
Domain-Based Message Authentication, Reporting, and Conformance (DMARC) Aggregate Reporting
DMARCの集計レポートについて定めたRFCです。DMARCでは、ドメイン所有者が受信側へ集計レポートを求められます。このレポートはXML文書で、後から別の種類のデータも書けるように拡張できる要素を備えています。集計レポートは受信側から、関連するDNSレコードで宣言された宛先へ向けて、ドメイン所有者へ提出できます。個々のメールではなく、ある期間のまとまった集計として認証の様子を受け取れるようにすることで、ドメイン全体の状況を俯瞰しやすくする内容で、RFC 7489を廃止して置き換える位置づけになっています。
RFC Link
Domain-Based Message Authentication, Reporting, and Conformance (DMARC)
DMARCプロトコルそのものを説明するRFCです。DMARCは、メールのAuthor Domainの所有者が、そのドメインの使われ方を検証できるようにし、検証に失敗したときの扱いについての所有者やPublic Suffix Operatorの方針を示し、ドメイン名の使われ方についてのレポートを求められるようにします。メールを受け取る組織は、この情報を届いたメールの扱いを決めるときの判断材料に使えます。送信ドメイン認証の中核を改めて言語化した文書で、RFC 7489と9091を廃止して置き換える位置づけになっています。
RFC Link
ML-DSA for JSON Object Signing and Encryption (JOSE) and CBOR Object Signing and Encryption (COSE)
ML-DSAを、JSONベースのJOSEとCBORベースのCOSEで直列化するための方法を定めたRFCです。ML-DSAは、米国NISTのFIPS 204で定義された、格子に基づくPQCのデジタル署名スキームです。このRFCは、その署名をJOSEとCOSEというよく使われる二つの署名や暗号化のオブジェクト形式へ、どう載せるかを具体的に定めています。量子計算機の時代を見据えた新しい署名方式を、Webやコンスト制約のある環境で広く使われる既存のフォーマットへ素直に持ち込めるようにする、移行の足場として効いてくる一本になっています。
RFC Link
編集後記
- DMARCのプロトコル本体と集計・失敗という二種類のレポートが同じ日にそろってまとめてRFCになるのを見ると、長く現場で使われてきた送信ドメイン認証の足場が、ここで三本まとめて一段あたらしく置き換わったのだと、しみじみ実感してしまいます。AGTPの監査ログのように、エージェント自身ではなく誰が証跡へ署名するのかという置き場所の設計こそが、信頼そのものを大きく左右するのだという視点もなんともおもしろくて、一見すると地味に見える土台の議論こそ、腰を据えてじっくり追いかけていく価値があると改めて感じました。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。