protocol: PROCON (Protocol Consensus and Negotiation Framework) version: draft-ietf-procon-2026bis-03 status: Internet-Draft author_persona: Senior Network Engineer / Protocol Architect security_level: High (Focus on Integrity and Anti-Ossification)
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。
RFC Draft: draft-ietf-procon-2026bis-03 (Protocol Consensus and Negotiation Framework)
【背景と設計目標】
高遅延環境下でのプロトコル機能交渉を最適化し、ミドルボックスによる干渉を最小化しつつ、トランスポート層の柔軟な拡張を可能にする。
既存のTCP OptionsやTLS ALPN（Application-Layer Protocol Negotiation）では不十分だった、トランスポート層とアプリケーション層に跨る「複合的な機能セット」の一括合意（Consensus）を目的とした新規設計のフレームワークです。
【通信シーケンスと動作】
PROCONは、コネクション確立時のハンドシェイクに相乗り（Piggyback）、または独立したネゴシエーションフェーズとして動作します。
sequenceDiagram
participant "C as Client (Initiator)"
participant M as Middlebox
participant "S as Server (Responder)"
Note over C, S: PROCON Consensus Phase
C ->> S: PROCON_OFFER (Capability Vector + Nonce)
Note right of M: Integrity Check (Optional)
S -->> C: PROCON_SELECT (Selected Features + HMAC)
rect rgb(240, 240, 240)
Note over C, S: Established with Consensus Features
C ->> S: Encrypted Data (using agreed protocol stack)
end
このシーケンスでは、クライアントが提示した機能セット（Capability Vector）に対し、サーバーが最適なサブセットを選択し、整合性チェック用のHMACを添えて返信することで、1-RTTでの機能合意を完了させます。
【データ構造 / パケットフォーマット】
PROCONメッセージは、既存のプロトコルヘッダの後に配置されるか、特定のUDPポートを用いたカプセル化構造をとります。
0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Version (8) | Msg Type (8) | Length (16) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Capability Vector (32) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | | + Security Token (64/128) + | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Extensions (Variable) ... | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Version (8bit): プロトコルバージョン。本ドラフトでは
0x03。Msg Type (8bit):
OFFER(0x01),SELECT(0x02),REFUSE(0x03)。Capability Vector (32bit): 圧縮された機能ビットマップ。
Security Token: パケット改ざん検知およびリプレイ保護用のトークン。
【技術的な特徴と比較】
既存のネゴシエーション手法と比較して、PROCONは「プロトコルの硬直化（Ossification）」を防ぐ設計がなされています。
| 特徴 | TCP Options | TLS ALPN | PROCON (2026bis) |
|---|---|---|---|
| 交渉レイヤー | L4 | L7 (TLS内) | L4-L7 クロスレイヤー |
| ミドルボックス耐性 | 低 (除去される可能性) | 中 (暗号化内) | 高 (GRE-in-UDP等での隠蔽) |
| 0-RTT対応 | 不可 | 条件付き可 | 完全対応 (Ticketベース) |
| HOL Blocking | 発生する | 発生する (一部) | 回避可能 (マルチストリーム合意) |
特に、Greasing（ダミービットの挿入）を標準で強制することにより、将来の拡張ビットがミドルボックスによって「未知のデータ」として破棄されることを防ぐ仕組みが導入されています。
【セキュリティ考慮事項】
ダウングレード攻撃への耐性: サーバーは
SELECTメッセージにおいて、クライアントのOFFER全体に対する署名を含める必要があります。これにより、攻撃者が途中でOFFERのビットを落として低強度のアルゴリズムを強制することを防ぎます。前方秘匿性 (PFS): ネゴシエーションに使用される一時的なキーペアは、セッション終了後に破棄されることが推奨されます。
プライバシー:
Capability Vectorは、フィンガープリンティング（端末特定）に悪用される可能性があるため、TLS等での早期暗号化が強く推奨されます。
【まとめと実装への影響】
実装に携わるエンジニアが留意すべき点は以下の3点です。
スタックの抽象化: アプリケーション層からトランスポートの機能を動的に切り替える必要があるため、Socket APIの拡張や抽象化レイヤーの導入が必須となります。
ミドルボックス・トラバーサル: UDP 443（QUIC）など、既存のパスを通過しやすいポートへのカプセル化実装を検討してください。
状態管理のオーバーヘッド: 高並列なセッションを扱う場合、ネゴシエーション中の未完了状態（Pending State）によるメモリ消費に注意が必要です。
本ドキュメントはIETFドラフトの構造を基にした技術解説であり、実際の実装時には最新のdraft-ietf-procon-2026bisの原文を参照してください。
コメント