Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Cloudflare hat auf dem Resolver 1.1.1.1 die Überprüfung von DNSSEC-Signaturen mit dem NIST-standardisierten Algorithmus ML-DSA-44 aktiviert – ein Schritt, um die Auswirkungen großer Signaturen und die Risiken eines Rückfalls auf schwächere traditionelle Algorithmen zu testen. Die Aktualisierung stellt jedoch noch keine vollständige postquantenkryptografische Vertrauenskette dar, da dafür die Einführung des Algorithmus auf DNS-Servern, in Zonen und Delegationen bis hin zur Root-Zone erforderlich ist.