关注最新报道、解读和相关科技故事。
Cloudflare 已在 1.1.1.1 解析器上启用使用 NIST 标准化 ML-DSA-44 算法验证 DNSSEC 签名，此举旨在测试大尺寸签名的影响，以及回退到较弱传统算法所带来的风险。不过，这项更新尚未形成完整的后量子信任链；要实现这一点，还需要 DNS 服务器、区域记录和注册机构采用该算法，并一直延伸至根区。
Cloudflare 重新设计了 Big Pineapple 平台中 DNS 记录的存储方式。该平台支持 1.1.1.1 和其他 DNS 服务，使每条记录的内存占用从 953 字节降至 420 字节，并在其整个集群中节省了约 100 TB 内存。同时，插入速率提高了 43%，查找延迟降低了 19%。