こんにちは、GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2025-10-20（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 443件（本記事では176-200件目を掲載）
- RFC: 0件
※本日は投稿数が非常に多いため、25件ごとに分割して掲載しています。
参照先:
その日のサマリー & Hot Topics
第8部では、ポスト量子暗号の実装が多角的に進展しています。Sphincs+/SLH-DSAのSSH適用、ChempatとMothmaという2つのハイブリッド暗号フレームワーク、そしてC509テストベクターなど、量子耐性暗号の実用化が加速しています。また、Media over QUIC Transport（MOQT）のエコシステムがさらに拡大し、P2Pチャット、ロギング、メトリクス送信、Privacy Pass認証、そしてサイバーセキュリティイベントマッピングまで、多様な用途への適用が提案されています。
IPv6関連では、近隣探索のYANGモデル、SRv6ロケーター情報のND経由アドバタイズ、SIIT-DC関連RFC群のInternet Standard昇格など、IPv6展開の成熟が顕著です。また、自動設定メカニズム（メール・カレンダー・連絡先サーバー設定の自動化）、DANE DNSベースのクライアント・送信者アイデンティティアーキテクチャなど、ユーザビリティ向上のための標準化も進んでいます。さらに、MLDP YANG、BGP NLRI エラーハンドリング、MIMI room policyなど、実運用における堅牢性と相互運用性を高める提案も豊富です。
投稿されたInternet-Draft
Stateless Hash-Based Signatures for Secure Shell (SSH)
Sphincs+/SLH-DSAデジタル署名をSecure Shell（SSH）で使用する方法を説明します。単独での使用に加えて、Ed25519/Ed448とのハイブリッド形式もサポートします。Sphincs+はステートレスなハッシュベース署名方式であり、量子コンピュータ攻撃に対して耐性を持ちます。SSHという最も広く使われるリモートアクセスプロトコルに量子耐性を導入し、長期的なセキュリティを確保します。ハイブリッド構成により、移行期のリスクを最小化します。
P2P Chat with MoQ
比較的小さなメッセージを送信する小規模ユーザーグループ向けに設計されたプロトコルです。個々のメッセージの送信が独立しており順序制約がない想定で最適化されています。Media over QUIC（MoQ）を活用したピアツーピアチャットアプリケーションを実現し、中央サーバーへの依存を減らします。分散型メッセージング、検閲耐性、プライバシー保護を重視したチャットシステムの構築を支援します。
Advertise SRv6 Locator Information by IPv6 Neighbor Discovery
SRv6ネットワークにおいて、各SRv6セグメントエンドポイントは少なくとも1つのSRv6ロケーターを持ちます。このドラフトは、IPv6近隣探索（Neighbor Discovery）を通じてSRv6ロケーター情報をアドバタイズする方法を定義します。SRv6ロケータールートにより、他のSRv6ノードが適切にパケットを転送できるようにします。SRv6展開における自動設定と経路学習を簡素化し、運用性を向上させます。
A YANG Data Model for SIMAP
Service & Infrastructure Maps（SIMAP）のためのYANGデータモデルを定義します。RFC8345のYANGモジュールを拡張し、サービストポロジーとインフラストラクチャトポロジーの関係を表現します。アプリケーションサービスと物理ネットワークインフラの依存関係を可視化し、障害影響分析、容量計画、サービス保証などの高度なネットワーク管理を可能にします。
Logging over Media over QUIC Transport
リアルタイムシステムは、ログ記録のためのネットワーク帯域がリアルタイムメディアと共有される問題に直面することがあります。このドラフトは、Media over QUIC Transport（MOQT）を使用したロギングを定義します。ログメッセージをメディアストリームと同じトランスポート上で効率的に伝送することで、帯域の競合を管理し、デバッグと運用監視を改善します。QUICの多重化機能を活用した統合的なロギングソリューションを提供します。
Extension to Connect-IP for static IP header compression
Connect-IPプロキシを使用する際のIPヘッダー圧縮のための拡張を規定します。静的ヘッダーフィールドを省略することで、オーバーヘッドを削減し、特に帯域制約のある環境での効率を向上させます。VPN、プライバシープロキシ、IoT通信など、トンネリングやプロキシングが行われる様々なシナリオで、データ転送効率を改善します。
Chempat: Generic Instantiated PQ/T Hybrid Key Encapsulation Mechanisms
Chempatをポスト量子/従来型（PQ/T）ハイブリッド鍵交換メカニズムの汎用ファミリーとして規定します。任意のポスト量子KEMと従来型KEMを組み合わせるための統一されたフレームワークを提供します。実装者が具体的なアルゴリズムの組み合わせを柔軟に選択できるようにし、量子耐性暗号への移行期における実用的な選択肢を増やします。相互運用性と拡張性を重視した設計です。
Metrics over MOQT
Media Over QUIC Transport（MOQT）上でメトリクス型情報を送信する方法を規定します。多くのシステムが品質、パフォーマンス、健全性に関するメトリクスを生成します。MOQTを使用してこれらのメトリクスを効率的に収集・配信することで、リアルタイムな監視と分析を可能にします。ビデオストリーミング、ライブイベント、IoTシステムなど、リアルタイムメトリクスが重要なアプリケーションでの活用が期待されます。
Path Energy Traffic Ratio API (PETRA) Augmented
指定されたパスのEnergy Traffic Ratioおよびその他のエネルギー関連メトリクスについて、ネットワークに問い合わせるAPIを説明します。基本的なPETRAを拡張し、より詳細なエネルギー消費情報、再生可能エネルギー比率、カーボン強度などを含む包括的な環境影響データを提供します。グリーンルーティングの意思決定を高度化し、持続可能なネットワーク運用を促進します。
Privacy Pass Authentication for Media over QUIC (MoQ)
Media over QUIC（MoQ）での認可にPrivacy Passアーキテクチャと発行プロトコルを使用することを規定します。ユーザーのプライバシーを保護しながら、メディアコンテンツへのアクセス権限を検証できるようにします。匿名性を維持しつつ、有料コンテンツ、地域制限、年齢制限などのアクセス制御を実現し、ストリーミングサービスにおけるプライバシー保護を強化します。
YANG Data Model for IPv6 Neighbor Discovery
IPv6近隣探索（Neighbor Discovery）および関連機能を設定・管理するためのYANGデータモデルを定義します。ルーター広告、近隣要請/広告、リダイレクト、重複アドレス検出など、IPv6の基本的なローカルネットワーク機能を標準化されたインターフェースで管理できるようにします。ネットワーク自動化ツールとの統合を容易にし、IPv6展開の運用性を大幅に向上させます。
An Architecture for DNS-Bound Client and Sender Identities
DANE DNSレコードを使用したクライアントおよび送信者アイデンティティに関連する用語、相互作用、認証パターンを定義するアーキテクチャ文書です。DNSに基づく分散型アイデンティティ管理を実現し、従来のPKIに依存しない認証メカニズムを提供します。メール送信者認証、TLSクライアント認証、アプリケーション間認証など、多様なユースケースでのDANE活用を促進します。
Automatic Configuration of Email, Calendar, and Contact Server Settings
メール、カレンダー、連絡先のユーザーエージェントアプリケーションの自動設定メカニズムを規定します。ユーザーがメールアドレスとパスワードを入力するだけで、サーバー設定（IMAP/SMTP/CalDAV/CardDAVのホスト名、ポート、セキュリティ設定など）が自動的に検出・構成されるようにします。ユーザビリティを大幅に向上させ、技術的知識の少ないユーザーでも容易にメールクライアントをセットアップできるようにします。
Protecting EST Payloads with OSCORE
Enrollment over Secure Transport（EST）は、HTTPS（RFC7030）またはCoAPS（RFC9148）上の証明書プロビジョニングプロトコルです。このドラフトは、OSCOREを使用してESTペイロードを保護する方法を定義します。CoAP環境においてより効率的で軽量なセキュリティ保護を実現し、IoTデバイスの証明書管理における通信コストを削減します。制約のあるデバイスでのセキュアな証明書ライフサイクル管理を支援します。
Test Vectors for CBOR Encoded X.509 (C509) Certificates
CBOR符号化X.509（C509）証明書、証明書（署名）リクエスト、証明書失効リストの例を含みます。C509は、従来のDER符号化X.509証明書をCBORフォーマットに変換し、サイズを大幅に削減します。実装者がC509エンコーダー/デコーダーの正確性を検証できるよう、包括的なテストベクターセットを提供します。IoTデバイスでのPKI利用を現実的なものにする重要な技術です。
Stateful NAT64: Network Address and Protocol Translation from IPv6 Clients to IPv4 Servers
IPv6のみのクライアントがユニキャストUDP、TCP、またはICMPを使用してIPv4サーバーに接続できるようにする、Stateful NAT64変換技術を説明します。IPv6移行期における重要なトランジション技術の更新版であり、実装経験を反映した改善が含まれます。IPv6展開を加速しながら、IPv4リソースへのアクセスを維持する実用的なソリューションを提供します。
Room Policy for the More Instant Messaging Interoperability (MIMI) Protocol
More Instant Messaging Interoperability（MIMI）ワーキンググループの具体的なルームポリシーセットを説明します。メッセージングルーム（グループチャット）における権限管理、メンバーシップ制御、コンテンツポリシー、モデレーション規則などを標準化します。異なるメッセージングプラットフォーム間でも一貫したグループ管理体験を実現し、相互運用可能なインスタントメッセージングエコシステムの構築を支援します。
The Key List BGP Attribute for NLRI Error handling
RFC 7606はBGP UPDATEメッセージのエラーハンドリングを部分的に改訂しています。このドラフトは、NLRIに影響を与える特定のパスアトリビュートのみを治療することで、BGPセッションリセットのケースを削減します。NLRI関連エラーが発生した場合でも、セッション全体を切断せずに該当する経路情報のみを破棄できるようにし、BGPネットワークの安定性と回復力を向上させます。
Reclassifying SIIT-DC-DTM (RFC7756) to Internet Standard
Stateless IP/ICMP Translation for IPv6 Internet Data Center Environments（SIIT-DC）: Dual Translation Mode（RFC7756）をInternet Standardに再分類します。実装経験と広範な展開実績に基づき、成熟した標準技術として認定します。データセンター環境でのIPv4/IPv6共存を効率的に実現する技術として確立されたことを示します。
RTP/SDP for Opus Multistream
Opusマルチストリーム（マルチチャネル）動作のためのRTP/SDPシグナリングを規定します。レイアウトや構成の交渉を可能にし、5.1サラウンド、7.1サラウンド、Atmos等の高度な空間音響を効率的に伝送できるようにします。没入型オーディオ体験、仮想現実、高品質ビデオ会議など、マルチチャネル音声が求められるアプリケーションでのOpus活用を促進します。
Reclassifying SIIT-DC (RFC7755) to Internet Standard
Stateless IP/ICMP Translation for IPv6 Data Center Environments（RFC7755）をStandards Trackに再分類します。データセンターでのIPv4/IPv6変換技術として成熟し、広く実装・展開されていることを認定します。IPv6データセンター環境において、IPv4クライアントとの互換性を維持しながらIPv6のメリットを享受できる重要な技術です。
Mothma: Generic Instantiated PQ/T Hybrid Signatures
Mothmaをポスト量子/従来型（PQ/T）ハイブリッドデジタル署名の汎用ファミリーとして規定します。ML-DSA（旧Dilithium）、Falcon、SPHINCS+等のポスト量子署名と、ECDSA、EdDSA等の従来型署名を組み合わせるための統一的なフレームワークを提供します。Chempatの署名版として、量子耐性とレガシー互換性を両立させる実用的なハイブリッド署名方式を標準化します。
Reclassifying EAM (RFC7757) to Internet Standard
Explicit Address Mappings for Stateless IP/ICMP Translation（RFC7757）をInternet Standardに再分類します。SIIT技術において、特定のアドレスマッピングを明示的に定義できる機能が成熟し、広く採用されていることを認定します。データセンターやエンタープライズ環境でのIPv4/IPv6共存における柔軟性を向上させる重要な拡張です。
YANG Data Model for MPLS mLDP
Multiprotocol Label Switching（MPLS）Multipoint Label Distribution Protocol（mLDP）のためのYANGデータモデルを定義します。MPLSマルチキャストツリーの設定と管理を標準化されたインターフェースで行えるようにします。P2MP（Point-to-Multipoint）およびMP2MP（Multipoint-to-Multipoint）LSPの自動化を支援し、IPTVやマルチキャストVPN等のサービス展開を効率化します。
Mapping Open Cybersecurity Schema Framework Events to Media over QUIC Transport
Open Cybersecurity Schema Framework（OCSF）イベント、カテゴリ、およびオブジェクトをMedia over QUIC Transport（MOQT）上で表現するためのマッピング仕様を定義します。サイバーセキュリティイベントのリアルタイム配信を効率化し、SIEM、SOC、脅威インテリジェンスプラットフォーム間での統一的なイベント共有を実現します。MOQTの低遅延特性を活用した迅速なセキュリティインシデント対応を支援します。
編集後記
第8部では、ポスト量子暗号の実装フレームワークが充実してきたことが印象的です。Sphincs+のSSH適用、ChempatとMothmaという2つの汎用ハイブリッド暗号フレームワーク、そしてC509テストベクターなど、理論から実装、テスト、そして実用化へと着実に進んでいます。特にChempatとMothmaは、任意のPQ/T暗号の組み合わせを可能にする柔軟なフレームワークであり、量子耐性暗号の標準化における重要なマイルストーンです。
Media over QUIC Transport（MOQT）のエコシステム拡大も顕著で、単なるメディア配信を超えて、P2Pチャット、ロギング、メトリクス、Privacy Pass認証、サイバーセキュリティイベント配信まで、多様な用途への適用が提案されています。MOQTが次世代の汎用リアルタイム通信プロトコルとして成熟しつつあることが分かります。また、IPv6関連技術の成熟も目立ち、近隣探索YANG、SRv6ロケーター広告、SIIT-DC関連技術のInternet Standard昇格など、IPv6展開が新たなフェーズに入っています。第9部もお楽しみに！
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。