要約

  • RFC 9369 は「QUIC version 2」という通称と長いヘッダーの 0x6b3343cf を切り離す。この値の観測は一個のパケットについての限定的事実であり、導入台数の報告ではない。
  • v2 を支える端点は、認証済みのバージョン情報を交換して検証しなければならない。その証拠が示すのは、必要な握手記録を伴う一接続の選択だけであり、フリート採用、アプリケーション成功、他ネットワークへの義務ではない。

バージョン名には、現実を年表に縮める力がある。v1 の次に v2 が公表されたなら、世界はすでに移行したように見える。RFC 9369 は、その近道を使わせない。Martin Duke は「version 2」を Standards Track で公表された二番目の QUIC 版の非公式な呼び名とし、長いヘッダーには 0x6b3343cf を置いた。これは 2 という数字ではなくハッシュから導いた値である。狙いは装飾ではない。中間機器が v1 の馴染みあるバイト列を永続的な前提に固着させないためだ。

ここで分けるべきなのは三つの記録である。RFC は共通仕様を述べる。IANA は割り当てを記録する。キャプチャは特定の時刻と地点で一つのフィールドを観測する。どれも価値があるが、いずれも v2 を有効にした端点数、最終ピアの対応、TLS ハンドシェイク完了、アプリケーション応答を示さない。一つの記録を「v2 導入済み」に読み替えると、必要な証拠の結合が失われる。

v2 の差分は意図的に小さい。RFC 9369 は多くを v1 から継承しつつ、長いヘッダーのパケット種別、Initial salt、HKDF ラベル、Retry の完全性材料を変える。その程度の差分でバージョン交渉を試し、v1 に結びついた硬直した仮定を表面化させられる。しかし観測者に実装全体の能力を推測する権限は与えない。RFC 8999 は、特定の Version 値を持つパケットがそのバージョンの使用証拠だとみなすことを誤った仮定として挙げている。値は受信または提示された識別子であり、運用上の意味は端点とその後の交換が決める。

サーバー側では、さらに段を飛ばせない。v2 に見える Initial はロードバランサー、ステートレス Retry、転送層、アプリケーションサーバーを通るかもしれず、全てが同じ対応状況とは限らない。最初の層のトレースは最後の処理系の設定を示さない。Version Negotiation パケットだけでも足りない。RFC 8999 によれば、そこには完全性保護も秘匿性もない。接続 ID の反射は送信者がトラフィックを見たという限定的手掛かりになるが、RFC 9368 は別バージョンへ移る前に意味内容を認証するよう端点へ求める。重要なのは届いたリストではなく、その試行に結び付いた検証済みハンドシェイク状態である。

RFC 9369 は v2 が v1 を廃止する目的ではないことも明記する。h3 の Alt-Svc は QUIC の版を区別しないため、それを広告するオリジンは古いクライアントの不整合や TCP フォールバックを減らすため v1 を維持すべきである。v1 と v2 は互換であり、両方を実装する端点は余分な往復を避けるため互換交渉を支えるべきだ。これは相互運用の条件であって、v1 を削除せよ、v2 を強制せよ、別の互換集合を保つ運用者を無効とせよ、という命令ではない。

v2 のセッションチケットも約束を控える。RFC は有効期間中の v2 維持意図を示すと述べる一方、対応を保証しない。これは一端点について時限付きの信号になり得るが、後の接続、別のエッジ、全サービスの保証へは拡張できない。

ダウングレード対策も接続ごとに成り立つ。v2 を支える端点は RFC 9368 の version_information を送受信し検証する。クライアントとサーバーは認証済み交換の中で選択済み・利用可能版を照合する。そこから言えるのは、この二参加者がこの接続で規定の選択確認を通った、ということまでである。人の身元、アプリケーションの認可、データ保存、サービス成功をそこから導いてはならない。

Martin Duke の著者としての位置も同じ境界に置くべきだ。IETF のプロフィールと RFC 9369 は Standards Track 文書の著者であることを示す。しかし QUIC の所有者、HTTP/3 導入の決定者、各端点の利用者の代表にするものではない。仕様の価値は、未来の変更を検査可能にしつつ、文書がローカルの実装を自動的に世界の事実へ変えるという錯覚を避ける点にある。

Heng Lu の最小初期仕様という考え方は、この読み方を支える。共通層は相互運用と安全に必要な決定的ルールに留まり、実装、導入時期、採用は実際にシステムを動かす参加者に残る。QUIC をそのまま制度論にしてはならないが、非字面的な値、明示的互換性、認証済み交渉は、その抑制の技術的な例である。

運用記録では、ラベルではなく連鎖を保存する。長いヘッダー値と経路、提示版、version_information の認証結果、選択版、握手完了、選択 ALPN、要求応答、ソフトウェア範囲、観測時間を別に残す。失敗とフォールバックも含める。この連鎖だけが、登録、パケット観測、相互交渉、実際のサービスを区別できる。

出典