关注最新报道、解读和相关科技故事。
Cloudflare 已在 1.1.1.1 解析器上启用使用 NIST 标准化 ML-DSA-44 算法验证 DNSSEC 签名,此举旨在测试大尺寸签名的影响,以及回退到较弱传统算法所带来的风险。不过,这项更新尚未形成完整的后量子信任链;要实现这一点,还需要 DNS 服务器、区域记录和注册机构采用该算法,并一直延伸至根区。