Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
Cloudflare activó en el resolutor 1.1.1.1 la validación de firmas DNSSEC mediante el algoritmo estandarizado ML-DSA-44 del NIST, en un paso destinado a probar el impacto de las firmas grandes y los riesgos de recurrir a algoritmos tradicionales más débiles. La actualización todavía no representa una cadena de confianza poscuántica completa, ya que requiere la adopción del algoritmo en los servidores DNS, los registros y las delegaciones hasta llegar a la raíz.
Cloudflare rediseñó la forma de almacenar los registros DNS en la plataforma Big Pineapple, que admite 1.1.1.1 y otros servicios DNS, reduciendo la memoria por entrada de 953 a 420 bytes y ahorrando aproximadamente 100 terabytes en toda su flota. Además, la velocidad de inserción aumentó un 43 % y la latencia de búsqueda disminuyó un 19 %.