こんばんは！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-06-03（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 本Part16件（本日のInternet-Draft合計31件）
- RFC: 本Part0件（本日のRFC合計0件）
参照先:
その日のサマリー & Hot Topics
- 2026年6月3日ぶんの前半はInternet-Draftが16件です。経路制御が主役で、トンネル化トラフィックに一致するBGP FlowSpec、決定論的転送のDPF、SRv6でDCとWANを束ねる提案やAIバックエンド向けの経路配置が並びます。暗号では耐量子署名SQIsignをCOSEとJOSEへ登録する提案が目を引きます。ほかにOptimistic DNS、IPv6専用化のHTTP 566、CoAPのパブサブ、MCPサーバーの商取引プロファイル、メモリ常駐マルウェアやボットネットをRATSの証跡から見抜くMVPS系まで幅広い一日です。
- 注目は耐量子への布石と、見えない脅威をどう可視化するかです。SQIsignは署名と公開鍵がとても小さく、1024バイト近辺の制限を持つFIDO2のCTAP2認証器にも収まりやすいと説き、COSEとJOSEに安定した識別子を与えます。MVPS系はディスクを変えないメモリ常駐マルウェアや協調するボットネットを、複数視点の一貫性から捉え、RATSの遠隔アテステーションとML-DSAの耐量子署名で観測経路の偽装まで塞ぎます。経路側でもSRv6のuSIDやDPFがAI向けの決定論的な転送を後押しし、性能と安全の両輪が回り始めた前半です。
投稿されたInternet-Draft
BGP Dissemination of Flow Specification Rules for Tunneled Traffic
本書は、トンネル化されたトラフィックに対応するBGPのフロースペック仕様を定めるドラフトです。既存のRFC8955で規定されたNLRIの符号化形式を拡張し、多様なトンネリング方式を経由するトラフィックにも一致条件を適用できるようにする点が特徴です。加えて、特定のトンネリングヘッダーのフィールドを対象としたフロースペックの構成要素についても新たに規定しています。ネットワーク運用者がトンネル内部の通信を細かく識別し、対策を講じる基盤を整える内容です。BGPベースの経路制御を用いる大規模ネットワークで、トンネル経由トラフィックの可視性と制御性を高める狙いが読み取れます。
Draft Link
CBOR Object Signing and Encryption (COSE) and JSON Object Signing and Encryption (JOSE) Registrations for SQIsign
本書は、同種写像に基づく耐量子署名方式SQIsignを、COSEとJOSEで用いるアルゴリズム符号化と表現を定めるものです。SQIsignはNISTのPQC標準化候補の中でも署名と公開鍵のサイズが最も小さい方式とされます。CTAP2対応の認証器には1024バイト近辺の制限を持つ機器があり、CBOR符号化メッセージが7609バイトの上限へ触れる場面もあるため、こうしたインフラ側の制約の緩和に資すると説明されています。SIDHやSIKEの攻撃で使われた補助情報を露出しないため既知の手法は直接は当てはまらないとしつつ、同種写像の解析研究は続くと注意を促す位置づけです。
Draft Link
OAuth 2.0 RAR Metadata and Error Signaling
本書は、OAuth 2.0のRich Authorization Requestsについて、認可詳細の種別を説明するメタデータの扱いを標準化するドラフトです。RFC9396では認可詳細の交換や処理は規定されるものの、種別を説明するメタデータは定義されていませんでした。本仕様により、クライアントは事前の合意に頼らず、種別のメタデータを動的に発見できるようになります。あわせて、提供された認可詳細が足りない場合のエラー通知の方法も標準化し、構造化された是正の手立ても示します。認可の粒度が細かくなるほど相互運用の確保が課題となるため、実装間の食い違いを減らす狙いが読み取れます。
Draft Link
Bundle Protocol Security (BPSec) COSE Context
本書は、Bundle Protocol Security、BPSecの完全性ブロックと機密性ブロックにおいて、CBOR Object Signing and Encryptionのアルゴリズムを使うためのセキュリティコンテキストを定義するドラフトです。遅延耐性ネットワークのような通信環境でも、COSEが備える署名や暗号化の仕組みを組み込めるようにします。あわせて、非対称鍵アルゴリズムに重点を置いたCOSE向けのプロファイルと、公開鍵証明書のためのプロファイルもBPSecの相互運用のために定めます。間欠的にしかつながらない経路でも、標準的な暗号の枠組みを再利用する狙いが読み取れます。
Draft Link
Optimistic DNS
本書は、DNSの名前解決に伴う遅延を減らすためのクライアント側の仕組みOptimistic DNSを説明するドラフトです。キャッシュされたレコードの期限が切れると通常は新しい応答を待ちますが、この方式ではスタブリゾルバが期限切れのキャッシュを即座にアプリケーションへ返し、裏で再問い合わせを並行して行います。応答はミリ秒ではなくマイクロ秒で得られ、内容が変わっていれば直後に更新済みの答えが届きます。再帰リゾルバでの失効データ提供を扱うRFC8767とは補完関係にあり、本書はスタブリゾルバの挙動に絞って規定します。古い情報を許容できるとアプリが明示的に伝える仕組みも含みます。
Draft Link
A Standard for Claiming Transparency and Falsifiability
本書は、Transparency Metadata Interchange Format、略してTMIFと呼ばれる形式を定めるドラフトです。あるシステムが自身の透明性や反証可能性の水準について、標準化され検証可能な主張を行えるようにする点が特徴です。特定の脅威モデルや対策手法には依存しない設計とされており、あくまでシステム提供者がセキュリティやプライバシー管理の検証方法を外部評価者へ伝えるための共通の伝達手段として位置づけられています。第三者による検証を前提とすることで、提供者側の一方的な主張にとどまらない仕組みづくりを目指す内容です。抽象的な概念を扱う分野に、共通の語彙を与える試みともいえます。
Draft Link
HTTP Signaling of Planned IPv4 Unavailability
本書は、事業者がサービスをIPv6専用へ移す過程で、計画的なIPv4停止を通知する仕組みを定めるドラフトです。新たに566というIPv4 Unavailableのステータスコードと関連ヘッダーを定義し、意図的で多くは期間を区切ったIPv4停止であることをクライアントへ知らせます。対応クライアントはIPv4接続を閉じてIPv6で再試行し、任意の相関トークンでIPv6復旧の成功を確認できるため、事業者はソフト障害とハード障害を集中ログ上で見分けられます。段階的な社内展開や内部HTTPサービス、恒久的なIPv6専用化を支えます。未対応の旧クライアントは566を内部サーバーエラーとして扱う想定です。
Draft Link
SIMAP: Concept, Requirements, and Use Cases
本書は、Service & Infrastructure Maps、略してSIMAPという概念と、それに関する要件およびユースケースを整理するドラフトです。SIMAPは以前Digital Mapと呼ばれていた概念を発展させたもので、サービス層とインフラ層のつながりを明確にし、運用や自動化にとって期待される成果をはっきりさせ、digitalという語にまつわる曖昧さを解消することを狙いとしています。今後さまざまなトポロジーモジュールをSIMAPの要件に照らして評価する際の参照文書として位置づけられており、ネットワーク運用の自動化を進めるうえでの共通土台づくりを意図した内容です。
Draft Link
SRv6 End-to-End DC Frontend and WAN
本書は、SRv6ネットワークプログラミングのアーキテクチャを用いて、データセンターとワイドエリアネットワークを統合する設計を説明するドラフトです。中間装置がフローごとの状態を持たずとも、アプリケーションがトラフィックの経路全体を統一的かつステートレスに制御できます。テナントのワークロードからDCフロントエンドを経てインターネットピアリングまでを、単一のIPv6データプレーンで扱う構成を描き、相互接続の箇所で別々のオーバーレイをつなぎ合わせる従来設計を置き換えます。アンダーレイやオーバーレイ、サービスステアリングをSRv6の下で束ね、拡張性と柔軟なステートレスサービス挿入を高めます。
Draft Link
SRv6 for Deterministic Path Placement in AI Backends
本書は、AIバックエンドのファブリックにおいて、SRv6のuSID、NEXT-CSIDを用いた決定論的な経路配置の実現方法を説明するドラフトです。NICのトランスポートスタックが、パケットヘッダー内にセグメントの順序付きリスト、いわゆるuSIDネットワークプログラムとして各経路を符号化する一方で、ファブリック側はステートレスに転送を行うL3からL4にわたる統合の仕組みです。決定論的な疎通確認が行える点や、大規模事業者の実運用環境との親和性など、運用面での利点についても説明されています。AI向けの通信が増える中で、経路の予測可能性を高める狙いが読み取れます。
Draft Link
Link-Local Next Hop Capability for BGP
本書は、IPv6の到達性をBGPで扱う際のネクストホップの符号化方法を明確にするドラフトです。BGPはマルチプロトコル拡張のRFC4760に依拠し、RFC2545はIPv6ネクストホップの構造として、グローバルアドレスに加え、ピアが直接接続され同一サブネットを共有する場合の任意のリンクローカルアドレスを規定します。本書はRFC2545を更新し、広告元が直接接続され、かつリンクローカルアドレスしか持たない場合の符号化を明確化します。この更新された符号化への対応を示すため、RFC5492に基づく新たなBGPケイパビリティも定義します。対象はIPv6のリンクローカルに限られ、IPv4側は含めません。
Draft Link
A publish-subscribe architecture for the Constrained Application Protocol (CoAP)
本書は、制約の多い環境向けプロトコルであるCoAPに、パブリッシュサブスクライブ方式のアーキテクチャを取り入れる内容のドラフトです。接続が長時間途切れたり、稼働時間が限られたりするエンドポイントでもCoAPによる通信を続けられるよう、通信モデルを拡張しています。CoAPのクライアントは、ブローカーとして機能するCoAPサーバー上のトピックリソースを介して、あるトピックに対する発行と購読を行う構成です。省電力機器やセンサーのように常時接続が難しい端末同士でも、非同期にメッセージをやり取りできる仕組みを整えるまとめです。
Draft Link
A Well-Known URI Profile for Agent-Callable Commerce Endpoints
本書は、Model Context Protocol、いわゆるMCPが定める/.well-known/mcp.jsonから取得するServer Card文書に、商取引向けの拡張を加えるプロファイルを示すドラフトです。逆引きDNS形式のキーの下の_metaオブジェクトに、商用MCPサーバーを運営する事業者向けの任意のコマース拡張を持たせます。この拡張には事業者の識別情報や所在地、業種の分類、提供形態、公開する機能カテゴリが入ります。AIエージェントが各MCPサーバーへ実際にセッションを開かずとも、機械可読な情報から候補を絞り込み選定できるようにする狙いです。
Draft Link
BGP Deterministic Path Forwarding (DPF)
本書は、データセンターのBGP経路制御に決定論的な転送を導入するBGP Deterministic Path Forwarding、略してDPFを提案するドラフトです。Clos型トポロジーとEBGPによる経路制御はベストエフォート型の単一サービスしか提供できず、多様化する要件には物足りない場面があります。損失や遅延に敏感なAIやMLのフローには強いSLAが要り、複製方式には非重複経路が求められます。DPFは物理ファブリックを複数の論理ファブリックへ分割し、要件に応じてフローを割り当てることで、データセンター内の決定論的な転送を実現します。
Draft Link
MVPS-Memory: Multi-Vantage Coherence Detection of Memory-Resident Malware, Anchored in Remote Attestation
本書は、リフレクティブなコード注入やプロセスホローイングなど、ディスク上のイメージを変えず署名検知やファイル完全性検知では見えにくいメモリ常駐型マルウェアを扱うドラフトです。Multi-Vantage Path Synchrony、略してMVPSの観測モデルを用い、各検知手段をランタイムメモリ状態への射影とみなし、単一のディスク視点では捉えられない盲点を説明します。RATSアーキテクチャのRFC9334やTPMによる完全性検証のRFC9683、CoRIMやCoSWIDといった証跡層にメタ観測者を結び付けます。ML-DSAなどFIPS 204の耐量子署名で視点の偽装経路を塞ぐ構成です。
Draft Link
Botnet Identification by Coordination-Coherence and Coherence-Driven Remediation Signaling: The MVPS Botnet Profile
本書は、Multi-Vantage Path SynchronyすなわちMVPSの枠組みとDDoSプロファイルを広げ、ボットネットのホストを協調の一貫性から見分ける手法を扱うドラフトです。MVPS自体は浄化や隔離、シンクホール化はせず、RFC6561やDOTS、MUD、BCP38などの既存の是正手段を動かすための署名付き証拠を出します。V個の独立した視点の一致を求め、ホスト単位の誤検知確率をpのV乗以下へ抑える上限を備えます。真に協調したボットネットと、独立して誤動作するホスト群を区別し、単一視点だけで隔離はしません。CTU-13の実測データでの評価はAUC 0.85〜0.999と示されます。
Draft Link
発行されたRFC
本日発行されたRFCはありません。
編集後記
- 署名や公開鍵をとにかく小さく保てるSQIsignみたいな方式が、実はもう何十億という機器やブラウザで使われる認証器の、1024バイトという細い門をくぐるための切り札になり得る、という話を読むと、暗号の強さだけでなく収まりの良さこそが普及の鍵なんだなあと、あらためて唸ってしまいました。ディスクにはいっさい痕跡を残さないメモリ常駐マルウェアを、一つの視点では見えないなら複数の視点の食い違いから炙り出そうというMVPSの発想には、隠れれば隠れるほど協調のほころびが際立つという逆説の面白さがあって、初夏の夜にすっかり読みふけってしまいました。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。