おはようございます！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2025-12-23（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 14件
- RFC: 0件
参照先:
その日のサマリー & Hot Topics
- ネットワークの低遅延化に悩んでいませんか？本日はMPLS Network Actionsを使ったL4S対応ECN実装や、ネットワークスライスのNRPセレクター仕様など、レイテンシ最適化の具体策が登場しました。SRv6環境でのFlowspec拡張は、トラフィック制御の柔軟性を格段に向上させます。IPv6の拡張ヘッダー多重出現を禁止する提案は、DoS攻撃対策として即効性があります。
- 🔥 AI駆動の金融取引にナノ秒精度の監査証跡を実装するVeritasChainや、レガシーなメールフィルタをHTTP APIで置き換えるMTA Hooksは要チェックです。Group OSCOREは28回目の改訂でCoAPマルチキャスト通信の標準化が見えてきました。通信キャリアのゼロトラスト移行で詰まっている方は、draft-si-saag-zerotrust-promblemの課題整理が参考になるはずです。
投稿されたInternet-Draft
Instance Information for SDF
IoTデバイスのセマンティック定義で困るのは、仕様と実際のインスタンスデータの紐付けです。SDF（Semantic Definition Format）と組み合わせて使用するインスタンス情報の種類を議論し、表現形式とSDFモデルを使った記述方法を定義します。ASDF Working Groupによる採択後の初回リビジョンで、内容は前回の個人ドラフトから変更なし。デバイス管理システムとの統合が楽になりそうです。
Protocol Numbers for SCHC
SCHC実装で面倒なのは、他のプロトコルとの識別です。Internet Protocol Number、Ethertype、CCSDS番号、well-knownポートの割り当てを要求する提案で、SCHCが標準的なプロトコル番号を持てば、ファイアウォールやパケットキャプチャツールでの扱いが格段に楽になります。UDPやESP非依存でIPに直接SCHCを使えるようになり、IEEE 802やCCSDSリンク層上でもネイティブに動作可能に。IoT/衛星通信の実装者には朗報です。
Mitigating DoS attacks in IPv6 by clarifying the number of occurrences of Extension Headers
IPv6パケットに同じ拡張ヘッダーを何個も詰め込む攻撃、見たことありませんか？RFC 8200を更新し、拡張ヘッダーの出現回数に明確な制限をかける提案です。運用現場では、Hop-by-Hop OptionsやDestination Optionsの多重出現がパーサーを混乱させ、DoS攻撃の温床になっています。Destination Optionsの2回出現のみ許可し、他は各ヘッダー1回まで。ファイアウォールベンダーは実装が楽になります。
Host Extensions for IP Multicasting and "Any Source Multicasting" (ASM) IP service
RFC1112の現代版です。IPマルチキャストをサポートするホスト実装の拡張仕様を定め、Any Source Multicast（ASM）サービスインターフェースを規定します。IPv4/IPv6両対応で、IGMP v1プロトコル仕様を除く全ての内容でRFC1112を置き換え。30年以上前の仕様が現代の実装に合わせてアップデートされるのは、マルチキャスト利用の再評価を示しています。ストリーミング配信基盤の設計者は要確認です。
MPLS Network Actions for Network Resource Partition Selector
5Gスライシングの実装で困るのは、パケットをどのスライスに振り分けるかのマーキングです。NRP（Network Resource Partition）Selectorを使えば、IETF Network Sliceサービスの各パケットが必要なリソース保証を受けられます。Slice-Flow Aggregateごとに異なる転送処理を提供し、SLAを確実に守れる仕組み。MPLS Network Actions（MNA）技術でNRP SelectorをMPLSパケットに埋め込むオプションを議論しており、キャリアのスライス実装が現実的になってきました。
MTA Hooks: An HTTP-Based Mail Processing Protocol
Milterやポリシーデーモンの設定、まだ手作業でやってませんか？MTA HooksはHTTPベースで外部サービスにメッセージ処理を委譲できる現代的なプロトコルです。JSONとCBOR両対応、きめ細かい機能ネゴシエーションが可能で、レガシーなメールフィルタリングプロトコルから脱却できます。受信・送信両方のシナリオをサポートし、外部スキャナーがメッセージ検査、コンテンツ修正、ルーティング判断まで実行可能。クラウドネイティブなメールインフラ構築に最適です。
Route Target Constraint for BGP Flow Spec(BGP Flow) and BGP Segment Routing Policies(BGP SR-Policy)
BGPで全ルートを受信してから不要分を捨てる運用、無駄だと思いませんか？Route Target Constraints（RTC）の適用範囲をBGP Flow SpecとBGP SR-Policyに拡張する提案です。IPv4 Address Specific Extended CommunityのGlobal Administratorフィールドでノードを識別し、BGP Route-Targetルートを交換することで、特定ノード向けの更新だけを受信可能に。FlowspecポリシーやSRポリシーの配信効率が劇的に向上し、大規模ネットワークでのメモリ消費を削減できます。
SCITT Profile for Financial Trading Audit Trails: VeritasChain Protocol (VCP)
AI取引アルゴリズムの判断根拠、どう証明しますか？VeritasChain Protocol（VCP）は、SCITT（Supply Chain Integrity, Transparency, and Trust）を金融市場向けに拡張した改ざん防止監査証跡の仕様です。ナノ秒精度のタイムスタンプでHFT環境にも対応し、EU AI ActとMiFID II準拠を実現。GDPR対応の暗号シュレッディングでプライバシーも保護します。SCITTのSigned StatementとしてVCPイベントをエンコードし、COSE Receiptsで検証。金融規制当局への説明責任が果たせます。
Group Object Security for Constrained RESTful Environments (Group OSCORE)
IoTデバイスのマルチキャスト通信、平文で飛ばしてませんか？Group OSCOREは、CoAPグループ通信でエンドツーエンドのセキュリティとソース認証を実現するプロトコルです。28回目のリビジョンで仕様が安定し、標準化が見えてきました。クライアントから複数サーバーへのグループリクエストと応答を保護し、ペアワイズモードでは各メンバー間で効率的に対称鍵を導出可能。IPマルチキャスト環境でのセキュアなIoT通信の決定版になりそうです。
Flowspec Indirection-id Redirect for SRv6
FlowspecでSRv6パスを直接指定すると、パス変更のたびにポリシー更新が必要で面倒ですよね。「FlowSpec Redirect to indirection-id Extended Community」のSRv6拡張により、indirection-idマッピングテーブル経由で間接的にネクストホップを参照できます。コントローラーはFlowspecリダイレクション命令を実際のパス運用から分離でき、パス切り替えがローカルテーブル更新だけで完結。大規模SRv6ネットワークでのトラフィックエンジニアリング運用が劇的に効率化します。
Problem Statement of Zero Trust Deployment in Telecom Network Environments
エンタープライズ向けのゼロトラスト実装ガイド、通信キャリアには当てはまらないこと多くないですか？ゼロトラストは概念としてグローバルな合意を得ていますが、通信ネットワーク環境での大規模展開には独自の課題があります。数百万の加入者、厳格なSLA要件、レガシーシステムとの共存など、キャリア特有の制約を考慮した運用標準が必要です。この文書は課題を整理し、標準化への問題提起を行っています。通信事業者のセキュリティ担当者は必読です。
Control Word Option
IPv6でフロー単位のQoSやシーケンス管理、どうやってますか？新しいIPv6 Destination Options Headerを導入し、フロー識別子、シーケンス番号、カスタマーサービスマッピング情報を運べるようにする提案です。プロバイダーネットワークでカプセル化された顧客サービスごとに、統計収集、監視、QoS適用、冗長性排除、リオーダリングなどのきめ細かい制御が可能に。キャリアグレードのIPv6サービス提供に必要な機能です。
BGP Flow-Spec Traffic Compress Action
バックアップトラフィックで帯域を圧迫されてませんか？BGP Flow-specに新しいトラフィックフィルタリングアクション「圧縮」を追加する提案です。従来のdrop、rate-limit、redirectに加えて、特定フローを圧縮してから転送できるようになります。重複データの多いバックアップトラフィックやログ転送などで帯域効率が向上。WAN最適化装置なしでもネットワーク側で圧縮処理を実行できるのが魅力です。
Explicit Congestion Notification Using MPLS Network Actions
帯域を増やしてもユーザー体験が改善しない、そんな経験ありませんか？時間クリティカルなアプリケーションにはスループットよりレイテンシ最適化が効きます。L4S（Low Latency, Low Loss, and Scalable Throughput）技術はECNビットで輻輳をマーキングし、リアルタイム調整を実現。RFC 5129のMPLS ECN実装はTCフィールドを使うためトラフィック差別化と競合していましたが、MPLS Network Actions技術を使えばこの制約を解消できます。ゲームやビデオ会議の体感品質が向上します。
編集後記
- MPLS Network Actionsの適用範囲が広がり、ECN対応やNRPセレクター実装など、従来のTCフィールドの限界を超える仕組みが現実的になってきました。L4Sによる低遅延化とネットワークスライスの組み合わせが5Gキャリアネットワークの差別化要因になりそうですが、みなさんの環境ではどのドラフトが実装候補になりそうでしょうか？
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。