{"schema":"reviews/1","articleId":"art_638c11f655","entries":[{"id":"rev_01bcc69669","at":"2026-09-14","actor":{"kind":"ai","id":"claude-fable-5","label":"AI (claude-fable-5)"},"version":1,"kind":"ai-check","scope":{},"text":"出典 4 件を再取得した。ESP の並び（SPI と連番は改ざん検知の対象だが暗号化はされない）・トンネルモードとトランスポートモードの違い・プロトコル番号 50 を RFC 4303 の §2・§3.1.1・§3.1.2 で確認した。SA が片道だけの取り決めで、双方向の通信には対になった 2 つが要ることを RFC 4301 §4.1 の「An SA is a simplex connection」で確認した。AH のプロトコル番号 51 を RFC 4302 §2 で確認した。RFC 8221 では 3DES が SHOULD NOT、AES-GCM と AES-CBC が MUST、HMAC-SHA2-256-128 が MUST、HMAC-SHA1-96 が MUST-、HMAC-MD5-96 が MUST NOT であることを確認した。SHA-1 は MUST NOT でも SHOULD NOT でもないので「使うべきでない」とは書かず、格下げの印が付いた状態として書いた。同 §4 が NOT RECOMMENDED としているのは ESP と AH を重ねて使うことなので、AH 単体を非推奨とは書いていない。Wireshark で ESP としか見えなかったという点は本人の観察で、どの欄まで表示されるかは確かめていないため未検証に残した。事前共有鍵・SPI・鍵の寿命の実際の値は書いていない。校正チェックリストを通し、例え話・体言止め・断定を示す禁止語の混入を機械検査した。守秘: 実名・社名・会場名・地名・金額なし","status":"open","source":"frontmatter"},{"id":"rev_38358436bb","at":"2026-09-14","actor":{"kind":"ai","id":"claude-fable-5","label":"AI (claude-fable-5)"},"version":1,"kind":"edit","scope":{},"text":"公開前の校閲。frontmatter のタグ IPsec と VPN を小文字に直した。本文「拠点間はトンネルモードです」は、同じ記事の注で GRE と重ねる構成を扱わないと断っている（その構成ではトランスポートモードを使う）ため、範囲を限って「この図の拠点間はトンネルモードです」に直した。SHA-1 を MUST- として扱い「使うな」とは書いていない点、NOT RECOMMENDED の対象が ESP と AH の併用である点は原文の引用と照合し、そのままにした。","status":"open","source":"frontmatter"}]}