Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Cloudflare hat auf dem Resolver 1.1.1.1 die Überprüfung von DNSSEC-Signaturen mit dem NIST-standardisierten Algorithmus ML-DSA-44 aktiviert – ein Schritt, um die Auswirkungen großer Signaturen und die Risiken eines Rückfalls auf schwächere traditionelle Algorithmen zu testen. Die Aktualisierung stellt jedoch noch keine vollständige postquantenkryptografische Vertrauenskette dar, da dafür die Einführung des Algorithmus auf DNS-Servern, in Zonen und Delegationen bis hin zur Root-Zone erforderlich ist.
Cloudflare hat die Speicherung von DNS-Einträgen in der Big-Pineapple-Plattform neu gestaltet, die 1.1.1.1 und weitere DNS-Dienste unterstützt. Dadurch sank der Speicherbedarf pro Eintrag von 953 auf 420 Byte, und über die gesamte Flotte wurden rund 100 Terabyte eingespart. Außerdem stieg die Einfügerate um 43 %, während die Suchlatenz um 19 % zurückging.