Suivez les dernières actualités, explications et histoires technologiques associées.
Cloudflare a activé, sur le résolveur 1.1.1.1, la validation des signatures DNSSEC utilisant l’algorithme standardisé ML-DSA-44 du NIST, dans le cadre d’un test de l’impact des signatures volumineuses et des risques de repli vers des algorithmes classiques plus faibles. Cette mise à jour ne constitue pas encore une chaîne de confiance post-quantique complète, car cela nécessite l’adoption de l’algorithme par les serveurs DNS, les registres et les bureaux d’enregistrement, jusqu’à la racine.
Cloudflare a repensé la manière de stocker les enregistrements DNS dans la plateforme Big Pineapple, qui prend en charge 1.1.1.1 et d’autres services DNS, faisant passer la mémoire par entrée de 953 à 420 octets et économisant environ 100 téraoctets sur l’ensemble de son parc. Le débit d’insertion a également augmenté de 43 % et la latence de recherche a diminué de 19 %.