최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Cloudflare는 1.1.1.1 리졸버에서 NIST의 표준화된 ML-DSA-44 알고리즘을 사용한 DNSSEC 서명 검증을 활성화했다. 이는 대형 서명의 영향과 더 약한 기존 알고리즘으로 폴백할 위험을 시험하기 위한 단계다. 이번 업데이트는 아직 완전한 양자 내성 신뢰 사슬을 의미하지 않으며, 이를 위해서는 DNS 서버, 레코드, 위임 기관에서 루트에 이르기까지 해당 알고리즘을 도입해야 한다.
Cloudflare는 1.1.1.1과 기타 DNS 서비스를 지원하는 Big Pineapple 플랫폼의 DNS 레코드 저장 방식을 재설계해 항목당 메모리를 953바이트에서 420바이트로 줄였고, 전체 인프라에서 약 100테라바이트를 절약했다. 또한 삽입 속도는 43% 향상됐으며 검색 지연 시간은 19% 감소했다.