INTERNET ·
Cloudflare 1.1.1.1 validiert Post-Quantum-DNSSEC
Der DNS-Resolver 1.1.1.1 unterstützt DNSSEC-Signaturen mit dem standardisierten Post-Quantum-Verfahren ML-DSA-44 und erprobt damit größere DNS-Antworten im Praxisbetrieb.
Betreiber von DNS-Infrastruktur sollten TCP-Fallbacks und Größenlimits prüfen, da ML-DSA-44-Signaturen gängige UDP-Budgets überschreiten.
Die wichtigsten Punkte
- ML-DSA-44-Signaturen sind 2.420 Byte groß.
- 1.1.1.1 verlangt einen gültigen Post-Quantum-Validierungspfad, wenn ein authentifizierter DS-Eintrag ML-DSA-44 signalisiert.
- Cloudflare weist darauf hin, dass derzeit keine Quantencomputer existieren, die heutige DNSSEC-Schlüssel brechen können.
Stand: 12. September 2026. Diese Kurzmeldung wird bei relevanten Änderungen erneut geprüft und sichtbar aktualisiert.