こんにちは、GMOコネクトの名もなきエンジニアです。
よろしくお願いします！

日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-06-27（UTC基準）に公開されたInternet-DraftとRFCをまとめました。

Internet-Draft: 19件
RFC: 1件

参照先:

その日のサマリー & Hot Topics

2026年6月27日分は、自動化されたエージェントの行動をどう検証可能にするかという話題が目立ちました。RATSアーキテクチャに行動証跡を組み込むAEP、TEE内部で通信を終端するOpenHTTPA、第三者が再計算できる領収書形式のVaara Receiptが並びます。耐量子の動きも続き、IKEv2へのML-KEM導入とACMEのPQC姿勢プロファイルが登場しました。運用寄りではNETCONFとQUICの組み合わせやQUIC設定のYANG、NFSv4.2のキャッシュ抑制、DetNetの時分割転送まで、幅広い層の提案が一日に集まっています。
注目は認証と耐量子まわりの厚みです。OpenHTTPAはML-KEMとML-DSAを組み合わせ、通信記録に結び付くハードウェア認証でセッションをエンクレーブ内へ閉じ込めます。DANEのTLSAレコードでクライアント認証を行う拡張は、DNSへ公開鍵を置く発想が目を引きます。エージェント行動の説明責任を巡ってはAEPとVaara Receiptが別々の切り口で迫り、RATSのAttestation Resultへ橋渡しする点で重なります。決定性ネットワークではTQFと締め切りベース転送が、遅延保証への別々の解き方を示しました。

投稿されたInternet-Draft

Composing Application-Layer Action Evidence with Remote Attestation Procedures

AIエージェントなど自動化システムが行った動作と、その権限や結果を署名付きで追記専用に記録するアプリケーション層の証跡パッケージAEPを、RFC 9334のRATSアーキテクチャにおけるEvidenceとして扱い、ハードウェアの信頼の起点が生成するプラットフォームのEvidenceと結び付ける構成案です。単一または複数のVerifierが両者を併せて査定しAttestation Resultを発行することで、Relying Partyは運用者の自己申告に頼らず動作と基盤の状態を判断できます。既存の仕組みで足りるか新規文書が要るかを問う個人提案です。
Draft Link

Post-quantum Key Exchange with ML-KEM in the Internet Key Exchange Protocol Version 2 (IKEv2)

米国NISTが標準化した新しい鍵カプセル化機構ML-KEMは、耐量子性を備えた鍵確立に用いることができます。本文書は、IKEv2においてML-KEMを単独で使う方法と、従来型の鍵交換と組み合わせて追加の鍵交換として使う方法の両方を規定しています。これらの選択肢により、暗号として意味を持つ規模の量子計算機に対しても安全なIKEおよびChild SAの鍵を、双方の合意のもとで導出できるようになります。従来の鍵交換だけに頼らない構成を選べる点が実務上の要点で、既存実装への影響を抑えつつ耐量子性を段階的に取り込む道筋を示す提案となっています。
Draft Link

Extension Registry for the Extensible Provisioning Protocol

ドメイン登録などに使われるExtensible Provisioning Protocol（EPP）は、機能を拡張する仕組みを備えている一方で、その拡張をどう維持管理するかは規定されてきませんでした。本文書は、EPPに対する拡張の登録と管理の手順を定め、それらの拡張を記録するIANAレジストリの書式も併せて示しています。承認された場合、この文書はRFC 7451を置き換えることになります。拡張ごとに登録先が分散していた状況を整理し、レジストリという単一の窓口へ集約する内容で、実装者が既存の拡張を確認しやすくなる点が具体的な変化として書かれています。
Draft Link

A YANG Data Model for IS-IS Application-Specific Link Attributes and Flexible Algorithm

経路制御プロトコルのIS-ISでは、リンクごとにアプリケーション単位で異なる属性を持たせたり、用途に応じて経路計算の方法を切り替えるFlexible Algorithmという仕組みを使ったりする場面が増えています。本文書は、こうしたIS-ISのApplication-Specific Link AttributesおよびFlexible Algorithmを、機器の設定や状態としてやり取りするためのYANGデータモデルを定義しています。標準化されたモデルを介することで、ベンダーの異なる機器同士でも同じ形式で設定を記述し確認でき、独自形式を扱う手間が減っていきます。
Draft Link

Adding an Uncacheable File Data Attribute to NFSv4.2

NFSv4.2のクライアントは性能向上のためにファイルデータをクライアント側でキャッシュするのが普通ですが、アプリケーションがキャッシュ動作に影響を与える手段があっても、性能や正確性の理由でキャッシュしてほしくないデータをサーバーや管理者が示す標準的な仕組みはこれまでありませんでした。本文書は、NFSv4.2に新しいファイルデータキャッシュ属性を追加し、この属性が付いたファイルについてはクライアント側キャッシュを働かせずアクセスすることを想定しています。データの見え方が予測可能であることを求めるワークロードを支える目的で、NFSv4.2を拡張する内容です。
Draft Link

Adding an Uncacheable Directory-Entry Metadata Attribute to NFSv4.2

READDIRの応答に含まれるディレクトリエントリごとの属性を、NFSv4.2のクライアントがキャッシュすることがあります。ただしこれらの属性は元のファイルに属し、ファイルへの書き込みで変化する一方、ディレクトリの変更属性ではその変化を追えません。書き込みの頻度が高い環境では、このキャッシュがサイズやタイムスタンプを誤った値のまま返す問題が無視できない頻度で起こります。本文書は、NFSv4.2に新しいエントリメタデータ属性を導入し、対応クライアントがREADDIRのたびにローカルキャッシュではなくサーバーから直接メタデータを取得するよう求める仕組みを定めています。
Draft Link

OpenHTTPA: Hypertext Transfer Protocol with Attestation

OpenHTTPAは、HTTP/2やHTTP/3、gRPC上でクライアントと信頼実行環境（TEE）の間にハードウェアで検証された認証付き通信を確立するプロトコルです。ネットワークの端点で終端する従来のTLSとは異なり、暗号セッションはハードウェアで隔離されたエンクレーブ内部で終端します。SIGMA-Iモデルを土台に、耐量子ハイブリッド鍵交換ML-KEM、耐量子デジタル署名ML-DSA、通信記録と結び付くハードウェア認証、HTTPリクエストとセッション状態の意味結合を組み込んでいます。以前のdraft-openhttpa-protocol-00を置き換える文書です。
Draft Link

Enhancements to the YANG Language for Capturing Subtree Replacements

YANGデータモデルは時間とともに変化し、一部のノードが非推奨や廃止になることがよくあります。これまでは置き換え先の情報を非構造化された外部文書に頼って示すのが一般的で、置き換え対象のノードを機械的に見つけて移行することが難しい状態でした。本文書は、置き換え経路の情報をYANGモデル自体に埋め込むための拡張機構を提案しており、自動化ツールが置き換え先のノードを識別し、廃止された要素から新しいノードへ利用者が移行するのを助けられるようにする内容です。外部文書に頼らずモデル内で完結させる点が、これまでの運用との違いになります。
Draft Link

Managing CBOR codepoints in Internet-Drafts

CBORをベースにしたプロトコルの多くは、レジストリに割り当てられた番号を利用しますが、プロトコルの開発中にはその番号がまだ確定していないことがあります。これがデータモデルや、ツールで実際に使える例を作る作業の妨げになっています。本文書は、既存のツールに変更を加えることなく、こうした状況を扱うための共通のやり方を提案する短い草案です。CDNプレフィックスe（draft-ietf-cbor-edn-e-ref）と組み合わせることで、承認が近づいた時期にCBORの例に加える編集作業をさらに減らせる見込みも示されています。
Draft Link

YANG Groupings for QUIC clients and QUIC servers

本文書は、QUICのクライアントおよびQUICのサーバーを設定するために使う、5つのYANG 1.1モジュールを定義しています。これらのモジュールには、QUICベースのクライアントとサーバーを設定するための基本的なパラメータに加えて、IANAレジストリであるQUIC VersionsとQUIC Transport Parametersに対応する初期モジュールも含まれています。設定項目を標準化されたYANGモジュールとしてまとめておくことで、異なる実装のQUIC機器であっても共通の書式で設定内容をやり取りしやすくなり、運用ツール側の対応も進めやすくなる構成です。
Draft Link

NETCONF over QUIC

QUICをNETCONFメッセージ交換のためのセキュアなトランスポートとして使う方法を規定する文書です。QUICが持つストリームという機能を活用することで、TCPで生じがちなヘッドオブラインブロッキングの問題を一部解消できる点が特徴です。セキュリティ特性の面ではNETCONF over TLSと同等の水準を保つよう設計されています。さらにietf-netconf-clientおよびietf-netconf-serverの各YANGモジュールを拡張する新しいYANGモジュールも併せて定義しており、実装者が設定すべき項目を明確に示しています。
Draft Link

fmsg: Structured Host-to-Host Messaging with Verifiable Threads

fmsgは、インターネット電子メールが備えるドメイン単位の所有と制御を、クローズドなメッセージングアプリ並みの効率的な会話体験と組み合わせるメッセージ交換方式です。メッセージは不変の構造化バイナリオブジェクトとして送受信ドメインのホスト間で直接やり取りされ、暗号学的ハッシュで前のメッセージへ連結し検証可能なスレッドを形成するため、返信は新規部分だけを伝えれば足ります。受信側ホストは差出人の身元や完全性、系譜を検証し受信者ポリシーを適用した上で内容を受理し、送信側へ詳細確認のコールバックを行える点も特色です。動機と構成を示し標準化への検討範囲について意見を募る文書です。
Draft Link

Fast Notification for tunnel-based lossless RDMA transmission in WAN

大規模言語モデル関連のAIサービスが急増する中、WAN上でRDMAトラフィックをトンネルでロスレス伝送する需要が高まっていますが、既存の仕組みはこうした動的サービスに求められる即応性や規模に追いついていません。本書はRDMAトラフィックをWAN越しにトンネル化する代表的なシナリオを分析し、トラフィックエンジニアリングや輻輳緩和、障害保護の即応性を高めるためのリアルタイムで軽量なネットワーク通知の必要性を示しています。その上でICMPv6またはUDPを用いた高速な通知手法を提案し、動的なトラフィック制御を支える基盤として描いています。
Draft Link

The Vaara Receipt: A Recomputable Receipt Format for Decisions About Agent Actions

vaara.receipt/v1は、エージェントの行動に関する判断とその根拠となった証跡を結びつけ、外部のタイムスタンプ基点にも紐づけられる署名付き記録形式です。JSON Canonicalization Schemeで正規化されるため、発行者にアクセスせずとも第三者がダイジェストを再計算し署名を検証できます。信頼の起点を特定の仕組みに依存させない設計で、ハードウェアのトラステッド実行環境の有無を問わず検証でき、IETF RATSのEntity Attestation Resultとしても表現し直せます。下位仕様は封筒構造を再定義せず、独自の証跡スキーマを追加するのみに留めます。
Draft Link

Timeslot Queueing and Forwarding Mechanism

IP/MPLSネットワークはストアアンドフォワード方式のパケット交換と統計多重に基づいており、決定性のあるQoSを満たすには一定の課題があります。本書はレイヤー3向けの汎用的な時分割多重方式であるタイムスロットキューイングおよびフォワーディング機構、いわゆるTQFを説明する文書です。TQFはTSNのTASを基にした拡張で、利用可能なタイムスロット資源に応じて柔軟なマッピングをデータプレーンが作成できるようにします。複数のタイムスロットから成る周期を定義し、フローを一つ以上の専用スロット内で送信する仕組みにより、大規模なスケーリング要求への対応力を高める狙いです。
Draft Link

Geographic Based Dynamic Routing in LEO Satellite Networks

低軌道衛星ネットワーク向けに、地理的な区域符号化に基づく動的ルーティング機構を提案する文書です。IPアドレッシングを物理的な位置から切り離し、UberのH3空間インデックスに着想を得た階層的な地理グリッド符号を、衛星の一時的なIPアドレスとして用います。ルーティングの判断は従来のプレフィックスベースではなく、宛先アドレスに符号化された相対的な地理位置に基づいて行われます。さらに衛星の軌道暦データを活用し離散的な時間区分ごとの経路表を事前計算することで、実時間でのリンク状態フラッディングを不要にし、変化の激しい衛星トポロジでも安定した経路制御を実現します。
Draft Link

TLS Client Authentication via DANE TLSA records

DANE TLSAは、TLSサーバー証明書や公開鍵をDNSに公開する仕組みを規定する方式ですが、本書はRFC 6698とRFC 7671を更新し、同じTLSAレコードをクライアント証明書や公開鍵の公開にも使えるようにする方法を新たに定めています。あわせてTLSでこれらを利用する際の規則や考慮事項も示しています。加えて、クライアントのドメイン名としての身元をサーバーへ伝えるための新しいTLS拡張であるDANE Client Identityを定義しており、DNSを介した相互のクライアント認証を可能にする点が特徴的な文書です。
Draft Link

Deadline Based Deterministic Forwarding

IP/MPLSネットワーク向けに、保証された遅延上限を提供するための締め切りに基づく決定性転送機構を説明する文書です。対応するリソース予約や許可制御、スケジューリング、ポリシングの各処理とあわせて規定されています。ステートレスなコアを持つ遅延補償技術を用いて再整形処理を置き換えており、Differentiated Services、いわゆるDiffservアーキテクチャとの親和性が高い設計になっています。RFC2475が定めるアーキテクチャに沿いつつ、コア側での状態保持を避けながら遅延の上限を保証できる点が特色となります。
Draft Link

Post-Quantum Cryptographic Agility Profile for ACME

ACMEサーバーとクライアントがアカウント単位や注文単位でPQCの体制を表明できるようにする、ACMEのプロファイル拡張を定義する文書です。ACMEディレクトリにpqcAgilityというメタデータオブジェクトを設け、注文オブジェクトへ任意でpqcAgilityメンバーを加え、注文がアカウント側の宣言したPQC準備水準を満たすかをサーバー側で採点する仕組みを導入します。ACMEのコア状態機械は変更せず、発見可能な能力情報と注文単位のポリシー指示を追加するのみです。マルチテナント環境のACMEサーバーには、アカウント間でPQC体制情報が漏れないよう分離制御の実装が求められます。
Draft Link

発行されたRFC

MPLS Network Action (MNA) Sub-Stack Specification Including In-Stack Network Actions and Data

MPLSラベルスタック内でネットワークアクションと付随データを運ぶための、MPLS Network Action、いわゆるMNAサブスタックを規定する文書です。MNAはパケット転送の判断に影響を与えたり、MPLSパケット内にOAM情報を追加で載せたり、利用者が定義する処理を実行したりする用途に使われます。あわせて本書はRFC 9789を更新し、MNAを定義する文書に必ず含めるべき情報の一覧を整理し直しています。ラベルスタック内での動作を明確に定めることで、実装同士の相互運用性を高める狙いを持つ規定内容です。
Draft Link

編集後記

今日はエージェントが実際にやった動作を、ハードウェアの信頼の起点や再計算できる領収書の形式と結び付けて後から検証しようという提案が一度に三つも出てきて、AIの説明責任がいよいよネットワークの標準づくりという土俵に本格的に乗ってきたんだなと、少しわくわくしながら一本ずつ読み進めました。耐量子への移行もIKEv2の鍵交換やACMEの証明書発行まわりで着実に進んでいて、派手な発表ではないけれど、みんなが日々使う足場を地道に一段ずつ固めていく作業が世界中で静かに並行して走っているのを感じられる、そんな手応えのある一日でした。

最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。

お問合せ: https://gmo-connect.jp/contactus/