最新の報道、解説、関連するテクノロジーストーリーを確認できます。
Cloudflareは、1.1.1.1リゾルバーで、NIST標準のML-DSA-44アルゴリズムを使用したDNSSEC署名の検証を有効にした。これは、大規模な署名の影響と、より脆弱な従来型アルゴリズムへフォールバックするリスクを検証するための取り組みである。この更新は、完全なポスト量子の信頼チェーンを実現するものではない。そこには、DNSサーバー、レコード、委任からルートに至るまで、アルゴリズムの採用が必要となる。
Cloudflareは、1.1.1.1やその他のDNSサービスを支えるBig PineappleプラットフォームにおけるDNSレコードの保存方式を再設計し、エントリーあたりのメモリ使用量を953バイトから420バイトに削減し、全フリートで約100テラバイトを節約した。挿入速度は43%向上し、検索時間は19%短縮された。