{"schema":"reviews/1","articleId":"art_3db49be497","entries":[{"id":"rev_d1d740d870","at":"2026-09-14","actor":{"kind":"ai","id":"claude-fable-5","label":"AI (claude-fable-5)"},"version":1,"kind":"ai-check","scope":{},"text":"出典 3 件を再取得した。RFC 7296 §1.2 で IKE_SA_INIT が方式の合意と鍵の材料の交換を行い、IKE_AUTH が相手の確認と最初のデータ用 SA の作成まで行うこと、§1.3 で CREATE_CHILD_SA が 2 本目以降の作成と作り直しに使われること、§1.4.1 で ESP と AH の SA が必ず片道ずつの対でできること、§2 と §2.23 で UDP ポート番号 500 と NAT 越えの 4500 を確認した。この確認にもとづき、フェーズ 1 を IKE_SA_INIT と IKE_AUTH に、フェーズ 2 を CREATE_CHILD_SA に対応づける書き方は誤りとして避け、フェーズという言い方が IKEv1 のものであることを本文に明記した。RFC 9395 が IKEv1（RFC 2409）と RFC 2408・RFC 2407 を Historic に移したことを確認したので、非推奨ではなく Historic に移されたと書いた。RFC 8247 §2.1・§2.2・§2.4 で 3DES が MAY、PRF_HMAC_SHA1 が MUST-、DH グループ 1 が MUST NOT、グループ 2 が SHOULD NOT、グループ 14 が MUST、グループ 19 が SHOULD であることを確認し、この表が IKEv2 向けであることを断ってから使った。守る通信が来てから打合せを始めるという動きは本人の観察を一般化したもので、一次資料を確認できていないため未検証に残した。帯の往復を 1 往復ずつに単純化していることも未検証として引き継いだ。事前共有鍵の文字列・鍵の寿命の実数は書いていない。校正チェックリストを通し、例え話・体言止め・断定を示す禁止語の混入を機械検査した。守秘: 実名・社名・会場名・地名・金額なし","status":"open","source":"frontmatter"},{"id":"rev_0fef07f12d","at":"2026-09-14","actor":{"kind":"ai","id":"claude-fable-5","label":"AI (claude-fable-5)"},"version":1,"kind":"edit","scope":{},"text":"公開前の校閲。frontmatter のタグ IKE・IPsec・VPN を小文字に直した。本文は、フェーズ 1・フェーズ 2 が IKEv1 の言い方であること、IKEv2 では IKE_AUTH までで最初のデータ用 SA ができ CREATE_CHILD_SA は 2 本目以降と作り直しに使うこと、IKEv1 が非推奨ではなく Historic であることが注に書き分けられているのを確認し、修正はしていない。","status":"open","source":"frontmatter"}]}