こんにちは、GMOコネクトの名もなきエンジニアです。
まだ折り返し地点すら見えてきませんw
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2025-10-20（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 443件（本記事では126-150件目を掲載）
- RFC: 0件
※本日は投稿数が非常に多いため、25件ごとに分割して掲載しています。
参照先:
その日のサマリー & Hot Topics
第6部では、BBR輻輳制御アルゴリズムの標準化、DKIM2（DomainKeys Identified Mail v2）、MLS（Messaging Layer Security）の拡張など、インターネットの基盤技術における重要な更新が多数含まれています。特にBBRは、Googleが開発した革新的な輻輳制御アルゴリズムであり、従来のロスベース輻輳制御からボトルネック帯域とRTTに基づく制御へのパラダイムシフトを示しています。
セキュリティ分野では、SCTP DTLS Chunk、HTTPシグネチャのTLSチャネルバインディング、匿名レート制限クレデンシャルなど、通信の機密性と認証を強化する提案が見られます。また、アバター表現フォーマットのRTPペイロード、ストリーミングビデオへのネットワークオーバーレイ影響、CDN相互接続など、メディア配信に関連する標準化も進んでいます。ドローンの状態なしネットワークRID、BRSKIディスカバリ、Time-Variant Routing情報公開など、IoT・自動化・動的ネットワークトポロジーへの対応も充実しています。
投稿されたInternet-Draft
Personal Data Portability Archive
Personal Data Portability Archive（PDPA）フォーマットを提案します。インポート/エクスポート、バックアップ/リストア、データ移行に適した個人データのアーカイブ形式を定義します。GDPR等のデータポータビリティ権の実現を支援し、ユーザーが異なるサービスプロバイダー間で個人データを容易に移動できるようにします。メール、連絡先、カレンダー、ソーシャルメディアデータなど、多様な個人情報を標準化された形式で保存・転送できる仕組みを提供します。
RTP Payload Format for Avatar Representation Format (ARF) Animations
ISO/IEC 23090-39仕様で定義されたアニメーションストリームフォーマットのためのRTPペイロード形式を概説します。アバター表現フォーマット（ARF）のアニメーションをリアルタイムで伝送するための標準化された方法を提供します。仮想会議、メタバース、リモートコラボレーションなど、アバターを用いたインタラクティブアプリケーションにおいて、低遅延かつ高品質なアニメーション配信を実現します。
Stream Control Transmission Protocol (SCTP) DTLS Chunk
Stream Control Transmission Protocol（SCTP）に暗号的保護を追加する方法を定義します。DTLSをSCTPチャンクとして統合することで、SCTPの多重化機能とDTLSのセキュリティ機能を効率的に組み合わせます。WebRTC、シグナリング、電気通信など、信頼性とセキュリティの両方が求められるアプリケーションにおいて、SCTPの利点を維持しながら強固な暗号化を実現します。
HTTP Signature Component for TLS Channel Binding
HTTPメッセージシグネチャのための派生コンポーネントを規定し、署名を基盤となるセキュアチャネル（TLS）にバインドします。TLSのExported Keying Material（EKM）を利用することで、HTTPレイヤーの署名とトランスポート層のセキュリティを暗号的に結びつけます。中間者攻撃やTLS終端後の改ざんを防ぎ、エンドツーエンドのメッセージ整合性をより強固に保証します。API認証や金融取引など、高度なセキュリティが要求される用途で活用されます。
EVPN Multi-Active Multihoming
EVPNはAll-Activeマルチホーミングとシングルアクティブマルチホーミングをサポートしていますが、このドラフトは複数のPEが同時にアクティブとなる拡張されたマルチホーミングシナリオを定義します。より柔軟な負荷分散と冗長性構成を可能にし、特定のトラフィックフローやVLANごとに異なるアクティブPEを割り当てることができます。大規模データセンターやキャリアネットワークにおける高可用性と帯域効率の最適化を実現します。
Anonymous Rate-Limited Credentials
Anonymous Rate-Limited Credential（ARC）プロトコルを規定します。鍵検証型匿名クレデンシャル（KVAC）の特殊化版として、ユーザーのプライバシーを保護しながらレート制限を強制できる仕組みを提供します。クレデンシャルの発行者が個々のユーザーを追跡できないようにしつつ、一定期間内の使用回数を制限することで、DDoS攻撃やリソース濫用を防ぎます。ゼロ知識証明技術を活用した実用的なプライバシー保護手法です。
Using off-path mechanisms for exposing Time-Variant Routing information
Time-Variant Routing（TVR）は、ノード、リンク、ネットワーク接続など、ネットワークトポロジー要素の予測可能でスケジュールされた変化を伴います。このドラフトは、オフパスメカニズムを使用してTVR情報を公開する方法を定義します。衛星ネットワーク、移動体通信、低軌道衛星コンステレーションなど、トポロジーが時間的に変化する環境において、事前にルーティング情報を共有することで効率的な経路計画を可能にします。
Advertising Router Information
ルーターが隣接ルーターに対して特定の情報をアドバタイズするための汎用メカニズムを規定します。ルーターの能力、サポートする機能、設定パラメータなどを動的に共有することで、ネットワークの自動設定と最適化を支援します。ルーティングプロトコルに依存しない柔軟な情報交換フレームワークを提供し、新しい機能の段階的な展開や異種ネットワーク機器間の相互運用性を向上させます。
DNS Protocol Modifications for Delegation Extensions
DNSプロトコルは委譲ポイントでDelegation Signer（DS）レコードを許可していますが、このドラフトは委譲拡張のためのプロトコル修正を説明します。DNSSECチェーンの管理を改善し、より柔軟な委譲構成を可能にします。親ゾーンと子ゾーン間の信頼の連鎖を強化し、DNSSEC展開における運用性と安全性を向上させます。大規模DNSインフラストラクチャにおける鍵管理の簡素化にも貢献します。
BMP YANG Module
BGP Monitoring Protocol（BMP）の設定と監視のためのYANGモジュールを提案します。BMPはBGPルーティング情報をリアルタイムで収集・監視するプロトコルですが、標準化された設定インターフェースが不足していました。このYANGモデルにより、ネットワーク管理システムから統一的な方法でBMPを設定・制御できるようになり、大規模ネットワークにおけるBGP可視化の自動化を促進します。
Graph based Meta Schema for collaborative Operations
協調運用のためのグラフベースのメタスキーマを提案します。ネットワークリソース、サービス、ポリシーなどをグラフ構造で表現することで、複雑な依存関係や相互作用を直感的にモデル化できます。異なるシステムやドメイン間での情報共有と協調作業を支援し、マルチベンダー・マルチドメイン環境での統合運用を実現します。ネットワークオーケストレーション、サービスチェーン、インテントベースネットワーキングなどへの応用が期待されます。
Deterministic Networking (DetNet) Data Plane - Tagged Cyclic Queuing and Forwarding (TCQF) for bounded latency with low jitter in large scale DetNets
大規模DetNetにおける境界遅延と境界ジッターのための転送方法を規定します。TCQF（Tagged Cyclic Queuing and Forwarding）は、周期的キューイングのバリエーションであり、時刻同期を活用しながらもスケーラビリティを重視した設計となっています。タグベースのトラフィック分類により、多数のフローを効率的に管理し、広域産業ネットワークやデータセンターでの確定的通信を実現します。
Distributed MLS
Messaging Layer Security（MLS）プロトコルは、グループの参加者が共通の暗号状態を交渉できるようにします。このドラフトは、MLS協定をコーディネーションサーバーを必要とせずに分散方式で実行するための拡張を定義します。完全な分散型メッセージングシステムやP2Pアプリケーションにおいて、中央集権的な信頼点なしにエンドツーエンド暗号化グループ通信を実現します。検閲耐性と可用性を向上させる重要な拡張です。
Scalable Quality Extension for the Opus Codec (Opus HD)
RFC6716を更新し、Opusコーデックにスケーラブル品質レイヤーのサポートを追加します。ベース品質レイヤーに加えて拡張レイヤーを提供することで、受信側のネットワーク状況や処理能力に応じて適応的に音質を調整できます。ポッドキャスト、音楽ストリーミング、高品質ビデオ会議など、多様なオーディオアプリケーションでの柔軟性とユーザー体験を大幅に向上させます。
Deterministic Networking (DetNet) Data Plane - guaranteed Latency Based Forwarding (gLBF) for bounded latency with low jitter and asynchronous forwarding in Deterministic Networks
DetNetのための「guaranteed Latency Based Forwarding（gLBF）」メカニズムを提案します。ホップバイホップのパケット転送において、時刻同期を必要とせず非同期的に動作しながら、境界遅延と低ジッターを保証します。時刻同期インフラが利用できない環境や、異なる時刻ドメインを跨ぐネットワークでも確定的通信を実現できる革新的アプローチです。
DomainKeys Identified Mail Signatures v2 (DKIM2)
DomainKeys Identified Mail v2（DKIM2）を定義します。署名ドメインを所有する個人、役割、または組織が、特定のメールに責任があることを文書化できるようにします。DKIM初版の経験を踏まえ、より強力な暗号アルゴリズム、改善された鍵管理、拡張された署名スキームを導入します。メールスプーフィング、フィッシング、なりすまし攻撃に対する防御を強化し、メール認証の信頼性を向上させます。
Network Overlay Impacts to Streaming Video
ネットワークポリシー変更によりネットワークオーバーレイが導入された際の、ストリーミングビデオアプリケーションへの運用上の影響を検証します。VPN、SD-WAN、CDN、プロキシなどのオーバーレイ技術が、ビデオ品質、バッファリング、適応的ビットレート制御に与える影響を分析します。ネットワーク運用者とアプリケーション開発者の両方に対して、オーバーレイ環境でのビデオストリーミング最適化のためのガイダンスを提供します。
MLS Virtual Clients
複数のMLSクライアントが仮想MLSクライアントをエミュレートする方法を説明します。仮想クライアントにより、1つの論理的なエンティティが複数のデバイスやアプリケーションインスタンスから同時にグループ会話に参加できるようになります。マルチデバイスシナリオ、クロスプラットフォームメッセージング、シームレスなデバイス間移行などを実現し、MLSベースのメッセージングシステムのユーザビリティを大幅に向上させます。
Content Delivery Network Interconnection (CDNI) Control Interface / Triggers 2nd Edition
RFC8007を廃止する文書です。Content Delivery Network Interconnection（CDNI）コントロールインターフェース/トリガーの第2版を定義します。CDN間での制御情報交換とトリガーメッセージングを改善し、コンテンツの事前配置、キャッシュ無効化、配信ポリシーの動的更新などをより効率的に行えるようにします。マルチCDN環境における運用性と自動化を向上させます。
GLobal Unique Enterprise (GLUE) Identifiers
GLobal Unique Enterprise（GLUE）識別子のためのIETF URN名前空間を確立します。企業、組織、法人エンティティをグローバルに一意に識別するための標準化された識別子体系を提供します。サプライチェーン管理、企業間取引、検証可能なクレデンシャル、分散型アイデンティティなど、エンティティの正確な識別が重要なアプリケーションにおいて、統一的な識別フレームワークを実現します。
Secure UAS Stateless Network RID
無人航空機システム（UAS）とUAS Service Supplier（USS）間の状態なしトランスポートメカニズムとメッセージ内容を定義します。ドローンのリモートID情報を、接続状態を維持せずに効率的かつセキュアに伝送する方法を提供します。帯域制約のある環境や断続的接続でも動作し、大規模なドローン運用における識別情報の信頼性と可用性を確保します。航空安全とプライバシー保護を両立させる重要な技術です。
BBR Congestion Control
BBR輻輳制御アルゴリズムを規定します。BBR（Bottleneck Bandwidth and Round-trip propagation time）は、ネットワークのボトルネック帯域幅とRTTに基づいて動作し、従来のロスベース輻輳制御とは根本的に異なるアプローチを採用します。バッファブロートを回避しながら高スループットを維持し、特に高遅延・高帯域幅ネットワークでの性能を大幅に向上させます。GoogleやNetflixなどが実運用で採用し、大きな成果を上げている革新的なアルゴリズムの標準化です。
Multicast DNS conflict resolution using the Time Since Received (TSR) EDNS option
DNSの新しい競合解決メカニズムを規定します。アドバタイズメントが複数のネットワークインターフェース経由で受信される場合に使用します。Time Since Received（TSR）EDNS オプションを用いることで、マルチホームホストや複雑なネットワークトポロジーにおけるMulticast DNS（mDNS）の名前競合を効率的に解決します。IoT、ホームネットワーク、企業ネットワークでのサービスディスカバリの信頼性を向上させます。
ACP free "Automation Network Infrastructure" for simple in-network automation (aNI)
軽量なオプションのみを使用した分散自動化エージェント向けソフトウェアインフラストラクチャの構築方法を説明します。ACP（Autonomic Control Plane）を必要としない簡易なネットワーク内自動化を実現します。既存のネットワークインフラを活用しながら段階的に自動化を導入できるアプローチを提供し、ANIMAアーキテクチャの普及を促進します。リソース制約のある環境やレガシーシステムでの自律型ネットワーク機能の実装を支援します。
BRSKI discovery and variations
BRSKI（Bootstrapping Remote Secure Key Infrastructure）通信を自動設定可能、拡張可能、かつ同時に機能するレジストラの存在下でも回復力のあるものにする方法を規定します。複数のレジストラ候補の発見、優先順位付け、フォールバック戦略などを定義し、BRSKIの展開柔軟性と信頼性を向上させます。大規模IoT展開、工場自動化、エンタープライズネットワークにおけるゼロタッチプロビジョニングの実用性を高めます。
編集後記
第6部で最も注目すべきは、BBR輻輳制御アルゴリズムの標準化です。Googleが開発し実運用で成功を収めているこのアルゴリズムは、従来のTCP輻輳制御からの大きなパラダイムシフトを示しています。ロスが発生してから反応するのではなく、ボトルネック帯域とRTTを積極的に測定・活用することで、バッファブロートを回避しながら高性能を維持する画期的なアプローチです。このようなインターネット基盤技術の革新が標準化されることは、Web全体のパフォーマンス向上に直結します。
また、DKIM2によるメール認証の強化、Distributed MLSによる分散型エンドツーエンド暗号化、匿名レート制限クレデンシャルなど、セキュリティとプライバシーの両立を目指す提案も充実しています。DetNetの2つの異なるアプローチ（TCQFとgLBF）が同時に提案されていることも興味深く、用途に応じた確定的ネットワークの実装選択肢が広がっています。さらに、ドローンのセキュアな識別、BRSKIの発見改善、グラフベースメタスキーマなど、IoTと自動化の進化を支える標準化も着実に進んでいます。第7部もお楽しみに！
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。