こんばん！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-06-29（UTC基準）に公開されたInternet-DraftとRFCをまとめました。投稿が多いため3つのパートに分けており、これはPart1です。
- Internet-Draft: 本Part18件（本日のInternet-Draft合計52件）
- RFC: 本Part0件（本日のRFC合計3件）
参照先:
その日のサマリー & Hot Topics
- 2026年6月29日分は投稿が55件に達し、3つのパートに分けてお届けします。Part1では、AIエージェントが扱いやすいHTTP APIの指針、DNSを土台にした身元確認のAgIS、身元を中心に据えたIACP、能力を記述するFAFAなど、エージェント基盤の提案が目立ちます。証明書まわりでは一度きりの署名に使うOne Signature Certs、検証者ごとに追跡できるBBSの拡張、RATS未対応の相手への信頼できる資格発行が並びました。DetNetのドメイン間制御やEVPNの最適化、CDNIやDNS委任拡張といった運用寄りの話題もあわせて揃っています。
- 暗号と身元の観点では、AgISがDNS TXTや署名付きHTTPリクエスト、委任チェーンで既存の仕組みを再利用しつつエージェントを検証する設計が目を引きます。One Signature Certsは署名のたびに鍵を作り即座に破棄し、失効も期限も持たない証明書で長期の検証を簡素にします。BBS署名の拡張は、匿名性を保ちながら検証者ごとの仮名で不正監視を可能にする匙加減が面白いところです。SNIFはNAT配下の機器でも公的に信頼されたTLSサーバを立てられるようにし、秘密鍵を終端機器の外へ出さない点を徹底しています。
投稿されたInternet-Draft
Design Considerations and Profile for HTTP APIs Consumed by AI Agents
AIエージェントはHTTP APIを呼び出す新しい種類のクライアントとして急増しています。人間の開発者はドキュメントを読んでコードを書きますが、AIエージェントは手順を計画するたびに機械可読な説明を読み直し、限られたテキスト量の中でリトライを繰り返します。人間向けのAPIは、書き込みの重複や作業領域の不足といった失敗をエージェントにもたらしかねません。本ドラフトはツール呼び出し層経由のAPIも含め、AIエージェントが扱いやすいHTTP APIの性質を挙げ、既存の仕組みをまとめたプロファイルにしました。認証や認可の新方式は扱っていません。
Draft Link
Problem Statement, Gap Analysis, and Requirements for Inter-Domain Source Address Validation
ドメイン間の送信元アドレス検証、いわゆるinter-domain SAVをめぐる課題を扱う文書です。まず問題領域を整理し、既存のSAV機構がどこまで対応できているかをギャップ分析としてまとめています。そのうえで、今後の改善に向けた技術要件を導き出しました。単一の管理ドメイン内で完結する対策とは異なり、複数のドメインをまたぐ経路ではなりすまし送信元の検出と抑制をどう連携させるかが焦点になります。相互運用性を保ちながら段階的に導入できる要件を整理しており、後続のプロトコル仕様を検討する際の土台となる内容です。
Draft Link
A Control Plane Framework for Multi-Domain Deterministic Networking (DetNet)
DetNetは、実時間アプリケーション向けにユニキャストやマルチキャストのデータフローを、低い損失率と有界な遅延で運ぶ技術です。展開が広がるにつれ、管理主体や技術が異なる複数のドメインにまたがる必要が生じ、境界をまたいでサービスを維持できる制御プレーンが求められています。本ドラフトは経路計算のための定義として「DetNetドメイン」を定め、ドメイン間の経路計算とリソース予約の方式として、階層モデルとピアツーピアの結合モデルという二つの構成を示しました。Path Computation Elementの例を挙げつつ、任意の制御プレーン技術に適用できる枠組みです。
Draft Link
Extended Procedures for EVPN Optimized Ingress Replication
NVOネットワーク上のEVPNでは、ブロードキャストやマルチキャストのトラフィックを効率よく届けるため、Assisted Replicationによる最適化イングレスレプリケーションが使われます。AR-LEAFが送ったトラフィックをAR-REPLICATORが複製する仕組みですが、マルチホームのAR-LEAFに代わって複製する際、送信元IPアドレスの保持やEthernet Segment Identifierラベルの付与に課題を抱えます。本ドラフトはこの制約に対応するよう手順を拡張し、マルチホーミング対応と最適化イングレスレプリケーションの両立を実現しました。
Draft Link
One Signature Certificates
本ドラフトはsignedDocumentBinding証明書拡張を定義し、単一の署名操作で作られたデジタル署名の被署名内容と証明書とを結び付けます。証明書は署名の時点で作成され、対応する署名鍵はその場で生成され、一度だけ署名を作るのに使われた後に直ちに破棄される運用です。この拡張を持つ証明書は失効の仕組みを持たず、有効期限も設定しない形での発行を想定しており、長期にわたる検証を簡素にする狙いがあります。使い捨て鍵と証明書を組み合わせることで、鍵の保管や失効管理という従来の負担を減らしつつ、署名内容と証明書の対応関係を確実に示せる点が特徴です。
Draft Link
AgIS: An Agent Identity System for DNS-Backed Verification of AI and Software Agents
AgISは、AIエージェントや自律的なソフトウェアエージェント、エージェント的なサービスが既存のWeb上で動作する際に使う、DNSに基づく身元確認の仕組みです。エージェント識別子の形式、DNS TXTレコードによる紐付け、Agent Card、鍵のサムプリント、失効を示す文書、署名付きHTTPリクエストの検証、リプレイ防止、委任トークンなどを定めています。設計はDNSやHTTPS、JSON Web Keyなど既存の機構を再利用したものです。グローバルな信頼局や新しい公開鍵基盤は定義しておらず、既存のエージェント命名サービスと組み合わせられる設計です。
Draft Link
Internet Agent Communication Protocol
自律的なAIエージェントの登場に伴い、新しい通信の考え方が必要になってきました。Internet Agent Communication Protocolは、安全で身元を中心に据えたエージェント間通信のアーキテクチャです。識別子と所在情報を分離する仕組み、Deterministic Hypermedia Interpreterと呼ぶ解釈機構、EID Routing Protocolという経路制御、Persistent State Sessionsによる状態維持、分散型のガバナンス機構を含みます。単発の対策ではなく、これらを組み合わせた枠組みで課題に応じる提案です。
Draft Link
FAFA: A Declarative Agent Capability Format
FAF Agent Format、拡張子fafaは、エージェントの説明や公開する能力、到達手段のエンドポイントを記述する宣言的なYAML形式です。fafa文書はエージェントを記述するものであり、指示を与えるものではありません。文脈を表すfaf、記憶を表すfafmと並ぶFAFファミリーの一員で、faf形式を拡張し、faf専用の読み手が読んでも壊れません。fafaはプロトコルではなくフォーマットで、文書層で通信プロトコルと組み合わさります。プロトコルがfafa文書を運び、文書は作用対象のエージェントを宣言します。既存のIANAベンダーツリー登録の文書化でもあります。
Draft Link
Deploying Publicly Trusted TLS Servers on Devices Behind NAT Using SNI-based End-to-End TLS Forwarding (SNIF)
SNIFと呼ぶ仕組みを提案する文書で、NAT配下のインターネット接続機器でも公的に信頼されたTLSサーバを立てられるようにします。世界で一意な匿名ホスト名を割り当て、そのホスト名向けの公的に信頼されたX.509証明書を取得し維持したうえで、Server Name Indicationを送れる任意のTLSクライアントから、割り当てたホスト名の特定のTCPポートへの着信TLS接続を受け付けられるようにする仕組みです。証明書に対応する秘密鍵はTLS終端デバイス上に安全に保管され、処理のどの段階でも他者に開示されることはありません。
Draft Link
BBS per Verifier Linkability
BBS署名方式は、ゼロ知識証明を用いた選択的開示に対応する複数メッセージ署名で、開示を選ばなければ提示同士を結び付けられない性質を持ちます。各BBS証明はProverが開示を選んだメッセージ以外の情報を明かさないため、Verifierは同じ提示を時系列で追えないのが通常です。しかし不正利用の監視や仮名的な身元の主張、収益化といった用途では、同じProverからの提示を追跡できることが望ましい場合もあります。本ドラフトは仮名生成に使うProverの秘密材料をBBS署名に束縛する仕組みを示し、この情報を使ってBBS証明の中で文脈に応じた仮名を作る方法を説明しています。
Draft Link
Trustworthy Enrollment of Secure Credentials
Attesterが相互運用しなければならない相手には、Remote Attestationの導入以前から存在し、規制や暗号レビューの方針から変更しにくいRelying Party、RATS-Unawareな存在が数多くあります。それでもクライアント側を段階的に更新し信頼性を高められれば利点があります。本ドラフトは、鍵や証明書といったIdentity Documentを発行する過程で、Attesterの信頼性をレビューするプロトコルを示しています。RATS-Unawareな相手とやり取りするために、Identity Documentを与える方法を描いています。
Draft Link
CDNI Cache Control Metadata
本仕様は、RFC8006で定義された基本のCache Control Metadataオブジェクトを補う新しいCache Controlオブジェクトを追加し、コンテンツ提供者や上流のCDN、いわゆるuCDNが、下流のdCDNにおけるキャッシュ動作をより細かく制御できるようにします。想定する用途には、発信元から届くキャッシュ制御ヘッダの上書きや調整、キャッシュそのものの回避、動的に生成される値を使ったキャッシュキーの変更などが含まれます。既存メタデータでは足りない運用要件に応える拡張で、複数のCDN事業者が連携する構成での柔軟なキャッシュ運用を後押しする内容です。
Draft Link
DNS Protocol Modifications for Delegation Extensions
DNSプロトコルは、委任のポイントにDelegation Signerレコードを置くことを認めています。本ドラフトは、委任のポイントに置ける各種リソースレコードの範囲を広げるよう、DNSプロトコルに修正を加えるものです。この修正は既存のDNS解決の仕組みとの互換性を保つよう設計されており、委任のポイントにあるレコードを安全に処理するための方法もあわせて示しています。DS以外のレコード型を委任のポイントで扱えるようにすることで、委任にまつわる情報を親ゾーン側から一段と柔軟に伝えられるようになります。RFC 6895を更新する文書です。
Draft Link
CDNI Metadata Expression Language
CDNIすなわちContent Delivery Network Interconnectionの、Metadata Interfaceオブジェクトの中で使う式言語について、構文を定義し利用例もあわせて示す文書です。HTTPリクエストの様々な属性に応じてメタデータを条件付きで適用できるようにすることを目的としており、状況に合わせてHTTPレスポンスを動的に生成したり書き換えたりする使い方を想定しています。複数のCDN事業者が接続し合う環境において、配信条件を共通の記法でより柔軟に表現できるよう整えています。
Draft Link
An Application Layer Interface for Non-Internet-Connected Physical Components (NIPC)
インターネットに直接つながらない物理コンポーネント、略称NIPCを扱うためのアプリケーション層インタフェースを定めた文書です。SDFモデルで記述された一つまたは複数のデバイスを提供するゲートウェイに対し、アプリケーションが各種操作を行うためのAPIを規定しています。デバイスに対する操作にはRESTfulなアプリケーション層インタフェースを用い、時々刻々と変わるストリーミングデータの配信にはCBORベースのパブリッシュサブスクライブ方式のインタフェースを組み合わせて提供するという、二段構えの構成になっている点が特徴です。
Draft Link
A YANG Data Model for IS-IS Application-Specific Link Attributes and Flexible Algorithm
IS-ISにおけるApplication-Specific Link AttributesとFlexible Algorithmを支えるYANGデータモデルを規定する文書です。IS-ISはリンク状態型の内部ゲートウェイルーティングプロトコルで、Application-Specific Link Attributesを使うとアプリケーションごとにリンク属性を切り替えられ、Flexible Algorithmでは事業者が独自の経路計算制約を定義できます。この二つの機能をYANGモデルとして表現し、ネットワーク機器における設定と状態の管理に活用します。
Draft Link
SDF Protocol Mapping
Semantic Definition Format、略称SDFにプロトコルマッピング機能を追加し、プロトコルに依存しないSDFのアフォーダンスを個別プロトコルの操作へ対応付けるための拡張を定めた文書です。プロパティや動作、イベントをBluetooth Low EnergyやZigbee、HTTPとCoAPといった非IPおよびIPの各プロトコルに応じてどのようにアクセスするかをSDFモデル側で具体的に指定できるようにしています。SCIMをSDFモデルのマッピングへ拡張する手法についても、あわせて示されています。
Draft Link
MIMI Attachments
IETFのMore Instant Messaging Interoperability、通称MIMIの作業の一環として、メッセージに添付されるファイルの扱いを定めるMIMI Attachmentsについて記した文書です。MIMIは異なる事業者が提供するメッセージングサービスの間で相互運用性を確保する取り組みであり、本書はその枠組みの中でファイル添付がどのように扱われるかという範囲を対象としています。異なるプロバイダをまたいでやり取りされるメッセージに添付ファイルを持たせる場面を想定した内容がまとめられています。
Draft Link
発行されたRFC
本Partに発行されたRFCはありません。本日発行の3件はPart3/3に掲載します。
編集後記
- 一日で55件というのは今月でも指折りの多さで、しかもその半分近くがAIエージェントの身元や能力記述、証明書に関わる提案という偏りっぷりに、時代の空気がそのまま標準化の現場へ流れ込んでいるようで、読みながら思わず何度も唸ってしまいました。Part1だけでも証明書の使い捨てからDNSに根ざした検証、BBS署名で匿名性と追跡可能性のあいだをどう調整するかまで暗号まわりの話題がとても濃く、これでもまだ全体の三分の一ですから、続くPart2とPart3もひとつずつ丁寧にまとめていきますので、どうか気長にお付き合いいただけると嬉しいです。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。