おはようございます！
本日から仕事始めですかね？
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-01-04（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 11件
- RFC: 0件
参照先:
その日のサマリー & Hot Topics
本日の投稿は、AIエージェント通信プロトコルやアルゴリズム取引の監査証跡など、新時代のインターネット基盤を感じさせる提案が目立ちました。特にSCITTアーキテクチャをAI駆動取引に応用したVeritasChain Protocol、そしてDNSでエージェントサービスを解決する新しいAGENTレコードタイプの提案は、生成AIとインフラの融合が加速していることを示しています。一方で、QNAME最小化のプライバシーとセキュリティのトレードオフを指摘する文書も登場しており、既存プロトコルの再評価も進んでいます。
注目すべきは、Source Address Validation（SAV）関連の提案が複数同時に投稿された点です。ドメイン間SAVNETのソースプレフィックス広告（SPA）やBGPリンクステートを使った複数ソースのSAVルール広告など、ネットワークセキュリティの基盤強化に向けた動きが活発化しています。また、セッション状態をクライアント・サーバに分散させる高可用性プロトコルASRPは、従来のクラスタアーキテクチャに一石を投じる実験的な取り組みとして興味深いですね。
投稿されたInternet-Draft
A SCITT Profile for Verifiable Audit Trails in Algorithmic Trading: The VeritasChain Protocol (VCP)
AI駆動のアルゴリズム取引における意思決定と実行の改ざん防止型監査証跡を作成するため、SCITT（Supply Chain Integrity, Transparency, and Trust）アーキテクチャのプロファイルを定義した文書です。VeritasChain Protocol（VCP）は、金融市場特有の要件である高精度タイムスタンプ、規制準拠（EU AI Act、MiFID II）、GDPR対応のプライバシー保護メカニズム（crypto-shredding）に対応します。VCPイベントをSCITT Signed Statementsとしてエンコードし、Transparency Servicesに登録してCOSE Receiptsで検証する仕組みを規定しています。金融業界でAI活用が進む中、その透明性と説明責任を技術的に担保する試みとして注目です。
Lzip Compressed Format and the 'application/lzip' Media Type
データ共有、長期アーカイブ、並列圧縮・展開を目的として設計されたロスレス圧縮データフォーマットLzipの仕様を記述した文書です。LzipはLZMA圧縮を使用し、gzipよりも高い圧縮率を実現できます。正確で堅牢な3要素整合性チェックを提供する点が特徴です。本文書ではlzipフォーマットを説明するとともに、MIMEやHTTP経由でlzip圧縮コンテンツを転送する際に使用するメディアタイプ、コンテンツコーディング、構造化構文サフィックスを登録しています。アーカイブ用途での信頼性の高い圧縮手段として、標準化が進められています。
Service Binding Mapping for Agents
インテリジェントエージェントの通信・対話プロトコルが次々と登場する中、現行のDNSではエージェントサービス解決の要件を十分に満たせなくなっています。本文書は、新しいDNSリソースレコードタイプAGENTを定義し、SVCB互換のRRタイプとしてマッピング仕様を規定します。エージェント同士がネットワーク上で効率的にサービスを発見し、通信できるようにするための基盤として、DNSの拡張が提案されています。AIエージェントが自律的に動作するインターネットの未来を見据えた、インフラレベルの取り組みです。
Filtering Out RPKI Data by Type based on Enhanced SLURM Filters
RPKI（Resource Public Key Infrastructure）の簡易ローカル管理であるSLURM（Simplified Local Internet Number Resource Management with the RPKI）を強化し、タイプ別にRPKIデータをフィルタリングする仕組みを提案した文書です。オペレータがグローバルRPKIのローカルビューを作成する際、ネットワークやルータが必要とするRPKIデータタイプのみをRelying Partyの出力に含められるようにします。フィルタとアサーションのセット生成を効率化することで、RPKI運用の柔軟性が向上します。
Source Prefix Advertisement for Inter-domain SAVNET
ドメイン間Source Address Validation（SAV）において、隠されたソースプレフィックスを広告し、その隠されたパスを発見するためにSource Prefix Advertisement（SPA）メッセージの使用を提案した文書です。EFP-uRPFのような既存のドメイン間SAVメカニズムの精度をSPAによって改善できます。ソースアドレス検証の精度向上は、DDoS攻撃やIP spoofingへの対策として重要性が高まっています。
A YANG Data Model for Network Incident Management
ネットワークインシデントとは、ネットワークサービスの予期しない中断、サービス品質の低下、またはサービスの準健全状態を指します。本文書は、アラーム、メトリクス、その他の異常情報などの異なるデータソースをデータ相関分析とサービス影響分析によって少数のネットワークインシデントに集約するための、YANGモジュールを定義します。ネットワークインシデントのライフサイクル管理を標準化することで、サービスヘルスと根本原因分析を支援します。ネットワーク運用の自動化と効率化に貢献する仕様です。
A Public Key Service Provider for Verification in Multiple Issuers and Verifiers
SPICEは発行者からの認証情報の選択的開示メカニズムを提供しますが、将来のネットワークサービスは複数エンティティ間の信頼に基づいて構築される可能性があります。検証者が複数の発行者の公開鍵を複数の潜在的ソースから取得するのは複雑になりがちです。本文書は、SPICEアーキテクチャにおいて複数の信頼されたエンティティから発行者の公開鍵を取得する課題に対処するため、オプションの公開鍵サービスを提案します。公開鍵登録、トークン検証などの基本機能と、分散台帳などの潜在的実装を含みます。トークン検証手順に関する情報提供を目的としています。
Available Session Recovery Protocol
高可用性ネットワーククラスタアーキテクチャを最適化し、ロードバランシングやNAT（Network Address Translation）のようなステートフルネットワークサービスに優れたクラスタ高可用性ソリューションを提供することを目的とした、実験的プロトコルASRP（Available Session Recovery Protocol）を記述した文書です。ASRPの核心的な革新は、従来のクラスタ内でのセッション状態バックアップではなく、状態情報をクライアントやサーバに分散させる点にあります。これにより、クラスタの弾力的なスケーリング能力の大幅な向上、単一点・複数点障害からの迅速な回復、集中バックアップノード削減によるリソース冗長性の低減、クラスタ実装の複雑さの大幅な簡素化といった複数の利点が得られます。大規模な弾力的ネットワーククラスタの実装・展開を容易にする、ユニークなアプローチです。
QNAME Minimization Trade-offs : Privacy Leakage and Amplification potential
RFC 9156で定義されたQNAME Minimization（QMIN）の現在のプロトコルポリシーと運用状態を検証した文書です。QMINはDNSプライバシーメカニズムですが、現行の実装戦略はプライバシーとセキュリティの間に微妙なトレードオフを導入しています。具体的には、現在のポリシーでは依然として潜在的な情報漏洩が存在するか、クエリ増幅の可能性を導入する可能性があります。本文書は、プロトコル設計者、実装者、ユーザーに対してこれらの新たな課題を警告し、これらの複合的なプライバシーとセキュリティリスクを完全に軽減するために、QMINメカニズムの慎重な再評価と改善が必要であることを示唆しています。プライバシー強化技術にも想定外の影響があることを示す重要な指摘です。
BGP Extensions to Enable BGP FlowSpec based IFIT
BGP FlowSpecは、トラフィックフロー仕様と指定されたフロー内のパケットに対して実行されるアクションの配布をサポートするBGP拡張です。IFIT（In-situ Flow Information Telemetry）は、高精度のフロー洞察とリアルタイムのネットワーク問題通知を提供できる、フロー指向のオンパステレメトリ技術のファミリーです。本文書は、IFIT情報を搬送するBGP FlowSpecベースのトラフィックフィルタリングを配布するためのBGP拡張を定義します。これにより、IFIT動作を指定されたフローに自動的に適用できるようになります。ネットワーク可視性の向上に貢献する提案です。
Advertisement of Multi-Sourced SAV Rules using BGP Link-State
異なるプロトコル/メカニズムによって生成されたSource Address Validation（SAV）ルールを収集し、複数ソースのSAVルールの監視と管理を促進するための、BGPリンクステートのプロトコル拡張を記述した文書です。SAVルールの統合的な可視化と管理を可能にすることで、ネットワークセキュリティの運用効率が向上します。
編集後記
本日の投稿を見ていると、AIエージェント時代のインフラ整備が本格化している印象を受けました。DNS AGENTレコードやSCITTベースの取引監査など、生成AIがネットワークサービスの主要なアクターになる未来を前提とした提案が登場しています。個人的には、ASRPのセッション状態分散アプローチに衝撃を受けました。クラスタ内でのバックアップという常識を覆し、クライアント・サーバ側に状態を持たせる発想は、エッジコンピューティング時代の新しい可用性設計として注目したいです。
一方で、QNAME最小化のトレードオフ分析は、プライバシー強化技術にも副作用があることを改めて認識させられる内容でした。Source Address Validation関連の提案が複数同時に出されている点も興味深く、DDoS対策やIP spoofing防止の重要性が高まっていることを実感します。今年もネットワークセキュリティと新技術の融合から目が離せない一年になりそうですね。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。