こんばんは！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
IETF124が開催されてから、活発化してきましたね！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2025-11-03（UTC基準）に公開されたInternet-Draftをまとめました。
- Internet-Draft: 88件（本記事はPart 1/5で20件を掲載）
参照先:
その日のサマリー & Hot Topics
本日は88件という非常に多くのInternet-Draftが公開されました。この大量の投稿は、IETFコミュニティにおける活発な標準化活動を示しています。注目すべき動向として、セキュリティとプライバシーの強化が複数の領域で進展しています。TLSにおけるEncrypted ClientHelloの鍵管理機構、DKIM2による電子メール認証の次世代化、YANGデータの出所証明メカニズムなど、データの真正性と機密性を保証する技術が充実してきています。特に親密なパートナー間暴力への技術的対策を論じるドキュメントは、プロトコル設計における社会的責任の観点から重要です。
ネットワークアーキテクチャの進化も顕著で、LISPを活用したVPN、VXLANの標準化進展、BIERのOAM要件など、スケーラブルで柔軟なネットワーク構築のための基盤技術が整備されています。また、IPv6フラグメンテーションの再評価やBGP Origin属性の扱いの見直しなど、既存プロトコルの課題に正面から取り組む提案も見られます。QUICのタイムスタンプ拡張や輻輳制御の高速化アルゴリズムは、低遅延通信の実現に向けた努力を反映しています。さらに、制約環境でのMUD活用やProtocol Buffersのメディアタイプ登録など、IoTや相互運用性向上への配慮も随所に見られます。
投稿されたInternet-Draft
LISP Virtual Private Networks (VPNs)
Locator/ID Separation Protocol（LISP）を用いてVPNを構築する手法を定義しています。LISPはデータプレーンとコントロールプレーンの両方でセグメンテーションを提供し、インターネット上またはプライベートトランスポートネットワーク上にVPNを構築できます。企業やサービスプロバイダによる実装が可能で、ルーティングスケーラビリティ、Ingressサイトでのトラフィックエンジニアリングポリシーの簡潔な表現、IPアドレスファミリーの横断、モビリティといったLISPの特性を活用します。ネットワークオペレータに対して、柔軟で拡張性の高いVPNソリューションを提供することを目指しています。
Draft Link
Operations, Administration and Maintenance (OAM) Requirements for Bit Index Explicit Replication (BIER) Layer
BIERレイヤにおける運用、管理、保守（OAM）メカニズムの機能要件を規定しています。BIERはビットインデックスを用いた明示的複製により、マルチキャストトラフィックを効率的に転送する技術です。本ドキュメントは、BIERネットワークの運用を支援するプロトコルやツールに必要となる機能要件を包括的にリストアップしています。ネットワーク管理者がBIER環境を監視、診断、トラブルシューティングするための標準的な枠組みを提供し、BIERの実運用展開を促進します。リビジョン20まで進んでおり、コミュニティでの議論が成熟していることがうかがえます。
Draft Link
Domain Related Group Support for EPP
Extensible Provisioning Protocol（EPP）の拡張として、関連ドメイングループをクライアントが学習・操作できる機能を定義しています。レジストリが定義する方法で名前が等価とみなされ、単一の登録者に紐づくドメイングループを管理します。国際化ドメイン名（IDN）のバリアントドメインなど、複数の関連ドメインを効率的に扱う必要性に対応しています。ドメイン登録業務において、関連する複数のドメインを一括管理する効率的な手段を提供し、レジストリとレジストラ間の業務効率化に貢献します。
Draft Link
Scrubbing BGP ORIGIN Attribute
BGP Origin属性は本来の意味では長年使われておらず、経路選択アルゴリズムで高い優先度を持つため、インターネット全体で一貫性なく経路優先度の操作に悪用されています。本ドキュメントはRFC 4271およびRFC 7606を更新し、BGP Origin属性を半オプション化し、ゼロ（IGP）へのスクラビング（除去）を明示的に許可します。これにより、経路選択の透明性と予測可能性を向上させ、BGPネットワークにおける意図しない経路制御の問題を軽減します。初版リビジョンであり、今後のコミュニティでの議論が注目されます。
Draft Link
A method for describing changes to emails
メーリングリストやフォワーダによって引き起こされる電子メールの変更を記述する方法を定義しています。追加されたデータの削除など、比較的単純な変更に主に使用されることを想定しています。このメソッドはメッセージの重要な特徴のハッシュを取得し、変更が正確に記述されたことを検証できるようにします。Mail-Versionヘッダーをカバーする署名により、メッセージの重要なコンテンツが変更されていないことを拡張的に保証します。DKIM2の関連ドキュメントとして、電子メールの真正性検証を強化する取り組みの一環です。
Draft Link
A well-known URI for publishing service parameters
HTTP originが権威DNSサーバーや他の関係者に対して、サービスバインディング情報を通知するためのwell-known URIを定義しています。サービスバインディングデータには、頻繁に変更される可能性があるEncrypted ClientHello（ECH）設定が含まれます。これにより、HTTP originはDNSインフラ要素と協力して、独自のECH鍵を公開・ローテーションできます。TLSサポートグループなどの他のサービスバインディングデータは急速には変化しませんが、変更が発生した際にはHTTP originの方がより正確な情報を持つ可能性が高くなります。リビジョン11まで進んでおり、実装への移行が近いと考えられます。
Draft Link
Intimate Partner Violence Digital Considerations
親密なパートナー間暴力（IPV）を助長する技術ベースの手法を説明することで、インターネットプロトコルとその実装がユーザーエンドポイントでの技術的攻撃をより適切に軽減できる方法を示します。IPVは技術の使用によって限定されるものではありませんが、技術によって悪化させられる可能性があります。IPVの文脈では、攻撃者がデバイス、ローカルネットワーク、認証メカニズム、ID情報、アカウントの一部またはすべてにアクセスできます。これらのセキュリティ侵害は、通常のオンパス攻撃を超えています。プロトコルに焦点を当て、IPV攻撃者の戦術と潜在的な対策を説明する、社会的責任を伴う重要なドキュメントです。
Draft Link
QUIC Extended Acknowledgement for Reporting Packet Receive Timestamps
QUICトランスポートプロトコルの拡張として、ハンドシェイク後のパケットに対する複数のパケット受信タイムスタンプの報告をサポートします。この拡張により、より詳細なネットワーク遅延測定が可能になり、輻輳制御アルゴリズムの精度向上に貢献します。リアルタイム通信やストリーミングアプリケーションにおいて、パケットロスの検出や帯域幅推定の精度が向上し、エンドユーザー体験の改善が期待されます。初版リビジョンとして、今後の実装とフィードバックが注目されます。
Draft Link
Using MUD in Constrained Environments
Manufacturer Usage Descriptions（MUD）を制約環境で発見・発行するための追加方法を規定しています。Constrained Application Protocol（CoAP）、CoRE Resource Discovery、CBOR Web Tokensを活用します。IoTデバイスなどリソースが限られた環境において、デバイスの意図された通信パターンを記述し、ネットワークセキュリティポリシーを自動設定する仕組みを提供します。デバイスのセキュリティ態勢を向上させ、不正な通信を防止することで、IoT環境全体のセキュリティレベルを引き上げます。
Draft Link
Fragmentation Revisited: For What It's Worth
IPフラグメンテーションと再組み立ては、アーキテクチャの中核要素として最初期から機能してきましたが、それらを「有害」「脆弱」と宣言する研究によって否定的な評価を受けてきました。これらの警告ラベルは、健全なエンジニアリングの敵である恐怖、不確実性、疑念を育む形でコミュニティに深く響きました。本ドキュメントはIPフラグメンテーションを再検討し、適切に設計された代替IPv6ソリューションが実用的かつ必要であり、将来のインターネットワーキングに堅牢なサービスを提供することを示します。フラグメンテーションの必要性と実現可能性を技術的に擁護する興味深い提案です。
Draft Link
Virtual eXtensible Local Area Network (VXLAN): A Framework for Overlaying Virtualized Layer 2 Networks over Layer 3 Networks
VXLAN（Virtual eXtensible Local Area Network）を規定し、複数のテナントを収容する仮想化データセンター内でのオーバーレイネットワークのニーズに対応します。このスキームと関連プロトコルは、クラウドサービスプロバイダや企業データセンターのネットワークで使用できます。本ドキュメントはRFC 7348を廃止し、展開されたVXLANプロトコルの仕様をIETFドキュメントストリームに移行させ、VXLANヘッダーへの追加を必要とするVXLAN拡張の作成とIANAへの登録を可能にします。VXLANの標準化を正式に進める重要なステップです。
Draft Link
DKIM2 Header Definitions
DKIM2のために定義された電子メールヘッダーフィールドと、それらがどのように連携して必要な特性を提供するかを説明しています。これは早期のドラフトであり、進行中の作業です。次世代のDKIM（DomainKeys Identified Mail）として、電子メール認証の強化と柔軟性の向上を目指しています。現在のDKIMの課題を解決し、メーリングリストやフォワーダによるメール変更にも対応できるよう設計されています。関連するMail-Versionドキュメントと合わせて、電子メール認証の新しい標準を形成していく重要な提案です。
Draft Link
Applying COSE Signatures for YANG Data Provenance
YANGデータの出所（provenance）を提供・検証するためのCOSE署名ベースのメカニズムを定義しています。データセットの起源と整合性を検証できるため、暗号化対応のデータトランスポートが直接元のデータストリームから利用できないワークフローでも、データを処理・適用する際に信頼性を確保できます。エビデンスベースのOAM自動化やAI/MLツールの活用が増える中、出所の検証はすべてのシナリオでより重要になっています。コンパクトな署名の使用により、出所文字列を必要とする任意のYANGスキーマへの組み込みが容易になります。
Draft Link
IPv6 Extended Fragment Header (EFH)
IPv4の16ビットIdentificationフィールドは、現代のネットワークにおける中程度のデータレートでも再組み立ての整合性を保証するには小さすぎます。IPv6のFragment Headerに含まれる32ビットIdentificationフィールドも、一部のアプリケーションには不十分な場合があります。さらに、IPv4とIPv6のフラグメンテーションは脆弱であると分類され、その使用は推奨されていません。本仕様は、64ビットIdentificationを含むIPv6拡張フラグメントヘッダー（EFH）を定義し、より堅牢で安全かつ効率的なフラグメンテーションと再組み立て手順を提供します。リビジョン26まで進んでおり、長期にわたる議論の成果が結実しています。
Draft Link
Media Type Registration for Protocol Buffers
Protocol Buffersのメディアタイプを登録しています。Protocol Buffersは、構造化データをシリアライズするための一般的な拡張可能メカニズムです。本ドキュメントにより、HTTP通信やメールシステムなどでProtocol Buffersを使用する際の標準的なContent-Type指定が可能になります。相互運用性の向上と、Protocol Buffersを使用するアプリケーション間のデータ交換の円滑化に貢献します。リビジョン4まで進んでおり、標準化への最終段階にあると考えられます。
Draft Link
Service Programming with Segment Routing
セグメントルーティングアーキテクチャに記述されている通り、SR対応のMPLSおよびIPv6ネットワークでサービスセグメントを実装し、サービスプログラミングを実現するために必要なデータプレーン機能を定義しています。セグメントルーティングにより、ネットワークパス上で特定のサービス機能を柔軟に適用できるようになります。ファイアウォール、ロードバランサー、DPI（Deep Packet Inspection）などのサービス機能を、トラフィックの経路に沿って動的に配置・実行できます。ネットワークの柔軟性と運用効率を大幅に向上させる技術です。
Draft Link
User Attributes in OpenPGP
OpenPGPにおけるUser Attribute PacketsとSubpacketsの仕様を更新します。User Attributeは、ユーザーIDに関連付けられた追加情報（画像など）を保存するための機構です。本更新により、User Attributeの取り扱いがより明確になり、実装間の相互運用性が向上します。OpenPGPエコシステムの一貫性と使いやすさを改善する提案です。
Draft Link
OpenPGP Signatures and Signed Messages
OpenPGP署名とメッセージフォーマット仕様に対するいくつかの更新と明確化を規定しています。OpenPGPは広く使用されている暗号化・署名標準ですが、仕様の曖昧さが実装間の相互運用性の課題となっていました。本ドキュメントは、署名の作成と検証に関する手順を明確化し、実装者がより一貫した動作を実現できるよう支援します。OpenPGPエコシステムの健全性と信頼性を向上させる重要な更新です。
Draft Link
REST API Linked Data Keywords
OpenAPI SpecificationおよびJSON Schemaドキュメントに意味情報を提供するための2つのキーワードを定義し、コントラクトファーストのセマンティックスキーマ設計を支援します。REST APIの記述において、データの意味的な関係性を明示的に表現できるようになり、APIの理解と利用が容易になります。Linked Dataの概念をRESTful APIに適用することで、APIエコシステム全体の相互運用性と発見可能性を向上させます。リビジョン7まで進んでおり、コミュニティでの議論が成熟しています。
Draft Link
Rapid Startup of Congestion Control
Rapid Startという輻輳制御スタートアップアルゴリズムを定義しています。キュービルドアップが観測されるまでRTTあたり3倍でウィンドウを成長させることで、従来の2倍のスロースタートよりも高速にパスBDP（Bandwidth-Delay Product）に到達できます。輻輳が観測されると、Rapid Startはボトルネックを通過したバイト数に応じてウィンドウを即座にスケーリングし、その後通常の回復と輻輳回避に移行します。接続の初期段階での帯域幅利用効率を向上させ、ユーザー体験を改善します。初版リビジョンとして、今後の評価とフィードバックが注目されます。
Draft Link
編集後記
本日は88件という大量のInternet-Draftが公開され、インターネット標準化活動の活発さを実感しました。特に印象的だったのは、技術的な進歩だけでなく、社会的課題への配慮も標準化の議論に組み込まれている点です。親密なパートナー間暴力への対策をプロトコルレベルで検討するドキュメントは、技術者の社会的責任を改めて考えさせられます。また、ポスト量子暗号やゼロトラスト、暗号化DNS、データ出所証明など、セキュリティとプライバシーの強化が多方面で進んでいることも心強く感じます。
既存技術の再評価も興味深いテーマです。IPv6フラグメンテーションやBGP Origin属性など、長年使われてきた技術の課題に正面から取り組む提案は、インターネットの健全な進化に不可欠です。一方で、QUIC、SCION、セグメントルーティングといった新しいアーキテクチャの標準化も着実に進んでおり、次世代インターネットの姿が徐々に見えてきています。明日以降のPart 2-5でも、引き続き興味深いドキュメントをご紹介していきます。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。