こんにちは！！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-04-23（UTC基準）に公開されたInternet-DraftとRFCをまとめました。投稿数が多めだったため、Part 2/2としてお届けします（このPartで扱うのは16件です）。
- Internet-Draft: 36件（うち本Partで扱うのは16件）
- RFC: 0件
参照先:
📌 この記事でわかること
- AIエージェントの経済活動はHTTP 402の上にオンチェーン決済を載せる方向で具体化が進んでいます
- ゼロトラスト網秘匿の世代論が更新されつつあり、SPAの先にあるNHPの位置づけを押さえておくと議論についていきやすくなります
- DNSのフィルタリング情報表明とリゾルバ間キャッシュ同期は、運用透明性と効率性の両軸で議論が活発化しています
- RFC著者表記にAI利用の開示が織り込まれ、標準化文書づくりにも生成AI時代の作法が要求される段階に入りました
その日のサマリー & Hot Topics
- 2026-04-23公開分の後半16件をPart 2でお届けします。TCP RST診断ペイロード、ネットワークインベントリYANG、AIエージェントの暗号通貨マイクロペイメントFADP、DNSフィルタリングのEDNS情報、リゾルバ間キャッシュ同期、COSE向けのPQ/PQTハイブリッド登録、VPN Prefix ORF、DetNetのステートレス公平キューイング、ゼロトラストのNHP、BMPマルチインスタンス対応、PAKEのCPace、IGMP/MLDマルチパス、RFC著者倫理、適応的YANG購読、DTN信頼性、メールサーバ単位の証明など、領域横断のラインナップになりました。
- このパートはAIエージェントとゼロトラスト、そしてDNS周辺が見どころです。FADPはHTTP 402を拡張してエージェント間のサブドル決済をオンチェーンで実現する野心作で、決済とプロトコル設計の境界線が動き始めた感があります。NHPは認証してから接続するという発想を、IPやポートをそもそも見せないレベルまで突き詰めた第三世代の網秘匿プロトコルです。DNS分野ではフィルタリング応答の表明とリゾルバ間キャッシュ同期、Carpenter氏のRFC著者倫理にAI開示が組み込まれた点も時代を映していて、読み応えがありますね。
投稿されたInternet-Draft
TCP RST Diagnostic Payload
TCPのRSTセグメントに乗せる診断用ペイロードのフォーマットを実験的に定める文書です。コネクションがリセットされた理由をエンドポイント間で共有できるようにし、診断やトラブルシュートの作業を楽にすることを狙っています。本仕様はRFC 9293ですでに用意されている枠組みのうえに組み立てられており、TCP本体の振る舞いに変更を強いることはありません。RSTが飛んできたあとに原因究明で時間を溶かした経験のある方には、追加情報がペイロードに乗ってくる世界線は素直にありがたいと感じる仕様だと思いました。
Draft Link
A Base YANG Data Model for Network Inventory
ネットワーク機器のインベントリ情報を報告するためのベースとなるYANGデータモデルを定義する文書です。ベースモデルの守備範囲はアプリケーションや個別技術に依存しない部分とされており、業界横断で使える共通の枠組みを提供する位置づけになりますね。実運用ではこのベースに対して、アプリケーション固有や技術固有の詳細をaugmentで付け足していく構造が想定されています。インベントリは構成管理や故障対応の起点になる情報で、機種やベンダをまたいだ統一モデルが整うと、運用自動化の足腰がしっかりしてきそうだと感じました。
Draft Link
Fluid Agentic DeFi Protocol (FADP/1.0): HTTP-Native Micropayment Authentication for Autonomous AI Agents
自律的に動くAIエージェントが、Web資源へアクセスする対価をオンチェーンの暗号通貨で支払うためのプロトコル、FADP 1.0を定める文書です。HTTPの上に被せる構成で、支払いの暗号学的な証憑をHTTPヘッダにそのまま埋め込みます。HTTP 402 Payment Requiredを拡張し、サーバが支払い条件を伝えるX-FADP-Requiredと、エージェントが検証可能なオンチェーン領収を返すX-FADP-Proofの二つのヘッダを追加しました。クレジットカードやOAuth課金が成り立たない、サブドル単位のエージェント間決済をターゲットにしている点が興味深いですね。
Draft Link
EDNS options for filtering information
フィルタリングやブロック、検閲が行われたDNS応答について、その情報を呼び出し側に返すために使えるEDNSオプションと方式をまとめたメモです。RFC 8914で定義されたExtended DNS ErrorのEDNSオプションが提供する情報を、補完する位置づけになっています。リゾルバが応答を加工した事実を黙って隠すのではなく、機械可読な形でクライアントへ伝えることで、ユーザ側の理解と判断を支える狙いが込められています。プライバシーや表現の自由とDNS運用の落とし所をどう取るのか、議論の素材として読んでおきたい文書ですね。
Draft Link
Synchronizing caches of DNS resolvers
互いに信頼し合って協調するDNSリゾルバ群が、キャッシュを共有することで得られる効率向上を狙うプロトコルを標準化する文書です。あるリゾルバが解決した結果を、仲間のリゾルバへ配布する仕組みを定義しています。再帰問い合わせの重複を減らし、外部権威サーバへの負荷も和らげられるため、組織内や事業者連合のような信頼境界を持つ運用形態と相性が良さそうです。一方でキャッシュ共有はキャッシュポイズニング耐性の議論を伴うため、ドキュメント名のpoisoniciousというユーモアも、論点をしっかり示す表現として効いていますね。
Draft Link
COSE HPKE PQ & PQ/T Algorithm Registrations
COSEで使うためのアルゴリズム識別子のうち、PQCそのものとPQ/T、つまりPQCと従来暗号のハイブリッドに該当するものを登録する文書です。土台にはHybrid Public Key Encryption、いわゆるHPKEの枠組みを置いており、その上にPQC時代に向けた識別子の追加が積まれている構図です。PQC移行はアルゴリズムの選定だけでなく、各暗号フォーマットでの識別子整備が並走することではじめて現場で使える状態になります。COSEの世界に必要な識別子をそろえる地道な作業に見えて、実装への波及はかなり大きい仕事だと感じました。
Draft Link
VPN Prefix Outbound Route Filter (VPN Prefix ORF) for BGP-4
BGP-4向けのOutbound Route Filterに、新しいタイプとしてVPN Prefix ORFを追加する文書です。異なるVRFインスタンスのVPN経路を、共有された一本のBGPセッションで交換する場面に効く仕組みになっています。本機構の狙いはRouting Targetをもとに、VPN経路のオーバーロードを抑え込むことです。受け側が必要とする範囲だけに広告を絞ることで、過剰な経路情報の流入を最小限の範囲にとどめられます。マルチVRFの環境でBGP負荷に悩んできた運用者にとって、対症療法ではない構造的な解の選択肢になりそうですね。
Draft Link
Latency Guarantee with Stateless Fair Queuing
ITU-T Y.3129およびY.3148の枠組みを実装するための具体的な手順を定めた文書です。フローに対しエンドツーエンドのレイテンシ上限を保証する一方、コアノードのスケジューラはフロー状態を保持しなくてよい点が特徴です。フローの入口で流体モデルに沿った理想の完了時刻Finish Timeをパケットヘッダに刻み、後段ノードはノードと流れの関数で求めた遅延量を加算してFTを更新します。スケジューラはFTの昇順にパケットを送るため、各フローはほぼ完全に分離されます。ステートレスでフェアキューイングを成立させる設計が見事ですね。
Draft Link
Network-Infrastructure Hiding Protocol
ゼロトラストの考え方を運用面に落とし込むため、暗号で保護されたセッション層プロトコル、Network-Infrastructure Hiding Protocol、NHPを定義する文書です。守りたいネットワーク資源を未許可の相手から見えなくし、認証してから接続するというアクセス制御を強制します。IPアドレスやポート、ドメイン名は未許可ユーザにとって見えない状態に置かれます。第一世代のポートノッキング、第二世代のSPAに続く第三世代として位置づけられ、SDPやDNS、FIDO、ゼロトラストポリシーエンジンとの統合指針も併記されている、骨太な仕様ですね。
Draft Link
BMP Extension for Monitoring Multiple BGP Instances
BMPはRFC 7854で定義されたBGPセッション監視のための仕組みです。一台の装置上で複数のBGPインスタンスを同時に走らせる構成では、ベースインスタンスに加えて独立したRouter-IDやAS番号を持つ別インスタンスが共存する形が珍しくありません。既存のBMPメッセージ書式では、同一装置上のどのインスタンスに属するピアや経路かを監視局が見分けられない問題があります。本ドラフトは新しいTLV、BGP Instance Name TLVを定義し、ピアや経路に対しインスタンス名を付与してこの曖昧さを解消する設計を示しています。
Draft Link
CPace, a balanced composable PAKE
低エントロピーの共有秘密、つまりパスワードを持つ二者が、その秘密自体をオフライン辞書攻撃にさらすことなく、強い共有鍵を導出するためのプロトコルCPaceを記述する文書です。制約デバイス向けに調整されており、素数位数の群と非素数位数の群のどちらでも使える点が利点です。PAKEはパスワードベース認証鍵交換の世界では古くから求められてきた道具立てで、RFC 9382でOPAQUEが先行して固まったように、複数方式の整理が進んでいる領域ですね。CPaceがCFRGの成果として出てきた意義は、軽量実装の選択肢が広がる点に尽きます。
Draft Link
Multipath Support for IGMP/MLD Proxy
IGMPおよびMLDのプロキシ装置で、マルチパス受信を成立させるための枠組みを定義した文書です。IGMP/MLDプロキシは下流の受信要求を上流へ仲介する役を担いますが、本提案はマルチキャストのセッションやチャネルを複数の上流インタフェース経由で受け取れるようにします。上流インタフェースとチャネル識別子、優先度の値を静的に紐づける構成方式が示されているほか、非アクティブからアクティブな上流へ切り替えるテイクオーバの仕組みも記述されています。冗長構成のマルチキャスト網を組むときに、選択肢が広がる提案ですね。
Draft Link
Ethical aspects of RFC authorship
RFC文書の著者表記に関するガイドラインを示す文書で、文書作成の過程で人工知能を使った場合の開示についての指針も含んでいます。謝辞や編集者、コントリビュータといった関連する論点も併せて議論する構成になっていますね。各RFCストリームは独自のガイドラインを定めることができ、その場合は本文書よりもストリーム固有の指針が優先される建付けです。生成AIが標準化文書の現場にも入ってきた今、誰が何をどこまで書いたのかを誠実に表す枠組みを整える試みは、技術コミュニティの健全さを支える基盤になりそうだと受け止めました。
Draft Link
Adaptive Subscription to YANG Notifications
YANG通知への購読を、状況に応じて適応的に切り替えられるようにするための実験的な仕組みと、対応するYANGデータモデルを定義する文書です。発行側はあらかじめ設定した条件、たとえば閾値や式の評価をもとに、定期更新の間隔を動的に調整できる構成になっています。基準を満たしているときは更新頻度を上げて細かい粒度のテレメトリを得て、そうでないときは頻度を絞って負荷を抑える、メリハリの効いた運用が可能になります。常時高頻度で取りに行くのは無駄、かといって取りこぼしたくない、そんなジレンマに正面から向き合う設計ですね。
Draft Link
Reliability Considerations for Delay-Tolerant Networks
送信元と宛先の間に同時に成立するエンドツーエンド経路があるとは前提できない、Delay-Tolerant Networking、DTNアーキテクチャに合わせて、ネットワーク信頼性に関する定義と概念を整理する文書です。地上通信のような常時接続を仮定できない環境で、メッセージがどう保護され、どう届くかを論じるための共通語彙を整えるイメージですね。宇宙探査や災害時通信、断続的な接続が前提の現場では、再送やストア&フォワードを含めた信頼性の捉え方そのものが地上ネットワークと異なります。土台となる概念整理にあたる文書だと感じました。
Draft Link
ZI2 Certified Email Server Attestation Protocol
メールサーバ単位での暗号学的証明を行う仕組み、ZI2 Certified Email Server Attestation Protocolを定める文書です。SPFやDKIM、DMARCがドメイン単位で動くのに対し、本プロトコルはサーバインスタンス単位で動き、特定のメッセージを送り出したサーバそのものを確実に同定できる点が特色です。X-ZI2-CertifiedとX-ZI2-Verifiedという二つの独自ヘッダ、DNS TXTレコードの公開フォーマット、四段階の信頼レベル、AIによるメール分類との連携インタフェースが盛り込まれています。既存基盤を改変せず併用できる設計も丁寧ですね。
Draft Link
発行されたRFC
本Partで扱う対象日のRFC発行はありませんでした。
編集後記
- FADPの仕様を眺めていると、自律的に動くエージェント同士が、HTTPヘッダ越しに数セントの単位で対価を投げ合う光景はもう絵空事ではないのだなと、ちょっとくらくらしながらも近い未来の風景図を頭の片隅で描きたくなる夜更けでした。NHPがIPアドレスやポートを未許可者から見えなくする発想に倒している点は、防御を重ねるという従来観から、そもそも対象を観測させないという発想への転換を象徴していて、ゼロトラスト議論が次の段階に入ったのだなと感慨深く眺めながら、暗号おじさん的にもじっくり咀嚼しておきたい歯ごたえのある一本でした。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。