おはようございます！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2025-09-30（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 27件
- RFC: 6件
参照先:
その日のサマリー & Hot Topics
- プロセス文書の改訂（WGs運営指針 2418bis、標準化プロセス 2026bis）が同日公開。IETF内部プロセスの最新化が進行。
- ID/セキュリティはX.509でのML-DSA、RADIUSの(D)TLS、SSHハイブリッドKEX（sntrup761x25519-sha512）、TLS-POKなど実装寄りが豊作。
- 運用・測定はBMP拡張、IPFIX Encapsulation情報輸出、BIER冗長Ingressフェイルオーバ等、可観測性とレジリエンスに寄与。
- アドレス・ネーミング/自動化ではZeroconfのIPv6マルチキャスト割当やdDNS更新のJSON化、クライアントヒントでのGeoIP通知など、実務運用の摩擦を下げる提案が目立つ。
- RFCは6件同時公開。圧縮（Brotli共有辞書/Shared Brotli）とAttachment Circuit関連YANGがまとまって刊行。
投稿された Internet-Draft（27件）
IETF Working Group Guidelines and Procedures
IETF WG運営の実務指針を再整理し、合意形成、議長/エディタの責務、コンフリクト管理、ミーティング運営、ツール運用などを最新状況に合わせて明文化。分散/オンライン中心の活動様式やセキュリティ・プライバシー配慮を反映し、WGの透明性と効率性を高めることを狙う。
Draft Link
The Internet Standards Process
IETF標準化のライフサイクル（個人ドラフト→WG→Last Call→IESG審査→RFC化）を総覧。カテゴリー、ダウンリファレンス、実装要件、相互運用試験、プロトコル成熟の判断材料を明文化し、コミュニティに対し一貫性あるプロセス運用を提供する。
Draft Link
The IP Geolocation HTTP Client Hint
HTTP Client Hintsを用いて、端末の推定位置情報をサイトへ段階的・明示的に共有する提案。サーバは必要最小限の精度を要求でき、利用者の同意やポリシーに基づくプライバシー保護を組み込む。位置依存最適化（言語/価格/規制）を安全に実現。
Draft Link
Media Access Control (MAC) Addresses in X.509 Certificates
X.509におけるMACアドレスの表現・拡張属性を定義。ネットワークデバイスの識別やゼロタッチ・プロビジョニング時の機器バインディングを容易にし、証明書ベースの信頼モデルと運用の整合を図る。秘匿性や追跡可能性への配慮も記述。
Draft Link
Direct Knowledge Extension to Distance Vector Routing
距離ベクトル型ルーティングに、隣接外の「直接知識」を安全に注入する拡張。収束性やループ抑制、スケーラビリティの向上を意図し、制御面での情報鮮度や真正性の扱いを整理。レガシー環境との共存や段階導入も考慮。
Draft Link
Stateless Hash-Based Signatures in Merkle Tree Ladder Mode (SLH-DSA-MTL) for DNSSEC
DNSSECにおけるSLH-DSA-MTL利用のプロファイル。鍵サイズと検証コストを抑えつつ耐量子性を確保する狙いで、ゾーン署名・鍵運用・ロールオーバ時の留意点も提示。既存アルゴリズムとの移行戦略を議論。
Draft Link
(Datagram) Transport Layer Security ((D)TLS) Encryption for RADIUS
RADIUSに(D)TLSを適用し、平文やアドホックな保護に依存していた従来運用を是正。相互認証、暗号化、鍵ローテーションの実装指針を与え、Roaming/クラウド環境での秘匿性・耐改ざん性を強化。
Draft Link
Crawler best practices
クローラーの適正動作に関するベストプラクティス。robots.txt遵守、レート制御、フェアユース、識別情報の提示、エラー時回復、連絡先表明などを整理し、サイト運営者・クローラー双方のコストと摩擦を軽減。
Draft Link
A JSON-Based Format for Publishing IP Ranges of Automated HTTP Clients
自動化HTTPクライアント（クローラー/ボット等）のIPレンジ公開を標準JSONで定義。署名/有効期限/メタデータを含め、認可/レート制御やアクセス許可リスト管理を自動化し、誤検知や濫用対策を改善。
Draft Link
DNS Update with JSON
DNS更新操作（ADD/DELETE 等）をJSON表現で定義し、API/自動化から扱いやすくする提案。権限管理や検証手順、エラー表現を含め、既存DNS UPDATEとの相互運用と安全な委任を重視。
Draft Link
Advanced BGP Monitoring Protocol (BMP) Statistics Types
BMPに統計タイプを追加し、セッション/ルートの状態・遷移やエラーをより細粒度に観測可能に。大規模運用でのトラブルシュート、異常検知、SLO追跡を支援。
Draft Link
Internet X.509 Public Key Infrastructure – Algorithm Identifiers for the Module-Lattice-Based Digital Signature Algorithm (ML-DSA)
X.509/CRLでML-DSAを使うためのOID等の識別子を規定。署名・公開鍵・秘密鍵表現、セキュリティ強度ごとのパラメータ、相互運用の留意点を整理し、PQC移行を現実的に進めるための基盤を提供。
Draft Link
Zero-Configuration Assignment of IPv6 Multicast Addresses
ゼロコンフィグでIPv6マルチキャストアドレスをローカルに割り当てる要件と手順を定義。競合回避、再利用、スコープ設計を含め、小規模/短寿命マルチキャストの導入障壁を下げる。
Draft Link
An Architecture for Trustworthy and Transparent Digital Supply Chains
SCITTの文脈で、アテステーション/監査証跡/レジストリを組み合わせたトラストフルなサプライチェーン基盤のアーキテクチャを提示。改ざん検知、来歴追跡、ポリシー検証を可能にし、規制/調達要件への適合を支援。
Draft Link
Secure Shell (SSH) Key Exchange Method Using Hybrid Streamlined NTRU Prime sntrup761 and X25519 with SHA-512: sntrup761x25519-sha512
sntrup761×X25519のハイブリッドKEXをSSHに導入する方式を定義。将来の量子攻撃に備えつつ既存実装互換と性能を両立。鍵合意、アルゴリズム識別子、テストベクトル、セキュリティ考慮事項を明記。
Draft Link
Zeroconf Multicast Address Allocation Problem Statement and Requirements
ローカル自律動作するマルチキャストアドレス割当の問題点と要件を整理。競合検出・解消、スコープ管理、衝突時の復旧、相互運用の観点から必要機能を明確化。
Draft Link
Transport of Incident Detection Message Exchange Format version 2 (IDMEFv2) Messages over HTTPS
IDMEFv2メッセージをHTTPSで安全に輸送する方式。認証/暗号化/相互運用を整理し、SOC間/CSIRT間の通報連携を標準化。DoS対策やスケーラビリティにも言及。
Draft Link
The Incident Detection Message Exchange Format version 2 (IDMEFv2)
インシデント/アラートの構造化表現であるIDMEFv2の本体仕様。拡張性・相互運用性を重視し、センサー多様化と自動化ワークフローに適合。前版の課題（曖昧なフィールド等）を解消。
Draft Link
IPv6 is Classless
IPv6の設計哲学を再確認。クラス概念に依存しないアドレス計画/集約/経路制御の考え方を整理し、事例とアンチパターンを提示。誤った前提に基づく運用を是正する啓発的ドキュメント。
Draft Link
CoAP in Space
宇宙通信でのCoAP適用に向けた要件・制約・最適化（遅延・損失・リンクコスト）をまとめ、DTN/BPとの連携や省電力運用を検討。地上IoTの知見を宇宙ドメインへ展開。
Draft Link
Latency analysis of mobile transmission
移動体通信における遅延構成要素を分解し、計測・モデル化・最適化の観点を整理。無線/コア/トランスポート各層の寄与を定量化し、URLLC等の要件充足に向けた指針を示す。
Draft Link
Export of Encapsulation Layer Information in IPFIX
IPFIXでトンネル/カプセル化層のメタ情報をエクスポートする要素を定義。多層カプセル環境での可観測性を高め、トラフィック分析、異常検出、課金/コンプライアンスに役立てる。
Draft Link
Bootstrapped TLS Authentication with Proof of Knowledge (TLS-POK)
TLSハンドシェイクに**知識証明（PoK）**を組み込む提案。パスワード/秘密の直接露出なく所有/知識の証明を実現し、中間者攻撃耐性とプライバシーを両立。ユースケースと安全性分析を含む。
Draft Link
The Gordian Envelope Structured Data Format
ポータブルで検証可能な入れ子データ表現「Gordian Envelope」。署名/暗号化/選択的開示を備え、サプライチェーンや資格情報の安全な共有を支えることを狙う。
Draft Link
Static Artifact Exchange (SAE) Protocol
ビルド生成物等の静的アーティファクトを安全に配布/検証するプロトコル。ハッシュ・署名・メタデータの標準化でCICD間の移送信頼性を高め、SBOMやアテステーションとも親和。
Draft Link
An Architecture for IP in Deep Space
深宇宙ネットワークでIPを運用するためのアーキテクチャ。DTN/長遅延/断続性を前提に、アドレッシング、ルーティング、キャッシュ、セキュリティを再設計。地球-宇宙の相互運用を重視。
Draft Link
BIER (Bit Index Explicit Replication) Redundant Ingress Router Failover
BIERドメインで冗長Ingressを用いたフェイルオーバ方式を定義。失敗時の転送継続、状態同期、ループ抑止を扱い、マルチメディア配信や大規模マルチキャストの可用性を高める。
Draft Link
発行された RFC（6件）
RFC 9842 — Compression Dictionary Transport
辞書圧縮の辞書配布を標準化。HTTP等の上で辞書を取得・検証・適用する仕組みを定義し、帯域節約とレイテンシ短縮を両立。キャッシュ/バージョニング/整合性保護の指針により運用実装しやすさを重視。
RFC Link
RFC 9841 — Shared Brotli Compressed Data Format
複数エンティティ間でBrotli共有辞書を扱うためのデータ形式を規定。辞書の識別、互換性、整合性、セキュリティ考慮を示し、CDN/ブラウザ/サーバ間での圧縮効率向上を実現。
RFC Link
RFC 9836 — A YANG Data Model for Augmenting VPN Service and Network Models with Attachment Circuits
VPNサービス/ネットワークモデルへ**Attachment Circuit(AC)**拡張を付与するYANG。運用自動化、可視化、ポリシー適用を一貫させ、マルチベンダ相互運用を促進。
RFC Link
RFC 9835 — A Network YANG Data Model for Attachment Circuits
ネットワーク視点のAC管理YANG。構成/状態/テレメトリを定義し、L2/L3接続のライフサイクル管理を標準化。サービス品質維持と迅速な障害対応に寄与。
RFC Link
RFC 9834 — YANG Data Models for Bearers and Attachment Circuits as a Service (ACaaS)
ベアラ/ACをサービスとして提供するためのYANG群。抽象化により基盤差異を吸収し、オーケストレーションの柔軟性と再利用性を高める。
RFC Link
RFC 9833 — A Common YANG Data Model for Attachment Circuits
ACの共通YANGモデル。各技術横断で一貫した管理・運用を可能にし、上位サービスモデルとの整合を確保。
RFC Link
編集後記
- この日はプロセス文書の更新と実装直結のセキュリティ系が同時に進み、現場に効く変更が多い一日でした。特にML-DSA/X.509やRADIUS-(D)TLS、SSHハイブリッドKEXは移行設計の参考になります。
- さらに圧縮/RFC群（辞書配布・共有Brotli）とAC関連YANGのまとまった刊行は、配信最適化と運用自動化の地ならしとして注目。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。めちゃくちゃ喜びます。