Следите за последними материалами, объяснениями и связанными технологическими историями.
Cloudflare включила на резолвере 1.1.1.1 проверку подписей DNSSEC с использованием стандартизованного NIST алгоритма ML-DSA-44, чтобы протестировать влияние больших подписей и риски отката к более слабым традиционным алгоритмам. Это обновление пока не означает наличия полной постквантовой цепочки доверия, поскольку для этого необходимо внедрение алгоритма на DNS-серверах, в записях и делегациях вплоть до корневой зоны.
Cloudflare переработала способ хранения записей DNS на платформе Big Pineapple, которая поддерживает 1.1.1.1 и другие DNS-сервисы, сократив объём памяти на одну запись с 953 до 420 байт и сэкономив около 100 ТБ во всём парке. Скорость вставки также выросла на 43%, а время поиска сократилось на 19%.