1.1.1.1 现已支持后量子 DNSSEC 验证 全部 2420 字节签名

1.1.1.1 现已支持后量子 DNSSEC 验证 全部 2420 字节签名

Cloudflare 宣布其 1.1.1.1 公共 DNS 解析器已开始采用 NIST 后量子密码算法验证 DNSSEC 签名。这一变化标志着 DNS 基础设施向量子安全迈出实际一步。

ML-DSA-44 算法验证机制

1.1.1.1 现在使用 NIST 的 post-quantum ML-DSA-44 算法来验证 DNSSEC 签名。该算法属于 NIST 后量子密码标准系列，专门设计用于抵御量子计算机攻击。

这一验证机制直接集成到 1.1.1.1 的 DNSSEC 处理流程中。解析器在收到包含 DNSSEC 签名的响应时，会调用 ML-DSA-44 算法进行签名校验，确保数据的完整性和真实性。

Cloudflare 博客详细介绍了这一实现的内部机制，包括算法在解析器中的调用方式和性能考量。

2,420 字节签名的处理方式

1.1.1.1 现已支持后量子 DNSSEC 验证 全部 2420 字节签名：2,420 字节签名的处理方式

ML-DSA-44 签名尺寸达到 2420 字节，这远大于传统 DNSSEC 签名。1.1.1.1 需要在存储和传输环节妥善管理这些大型签名。

系统在接收响应时会完整保留 2420 字节签名数据，避免截断或压缩导致验证失败。传输过程中，Cloudflare 优化了内部缓存和网络路径，以适应更大尺寸的 DNS 报文。

这一处理方式确保了后量子签名在全球解析请求中的完整传递，同时控制了内存和带宽开销。

降级风险控制策略

1.1.1.1 现已支持后量子 DNSSEC 验证 全部 2420 字节签名：降级风险控制策略

在引入新算法的同时，降级风险成为关键关注点。攻击者可能试图通过伪造不支持后量子算法的响应来迫使解析器回退到传统验证。

1.1.1.1 在规模化场景下实施了严格的降级防护策略。系统会持续监控签名类型，并在检测到异常降级尝试时拒绝回退，确保始终优先使用 ML-DSA-44 验证。

Cloudflare 通过多层检查机制管理这一风险，包括签名算法协商记录和异常流量分析。这些策略在全球数亿用户规模下保持了稳定运行。

大规模部署的技术挑战

1.1.1.1 现已支持后量子 DNSSEC 验证 全部 2420 字节签名：大规模部署的技术挑战

将后量子 DNSSEC 部署到 1.1.1.1 这样全球性服务面临显著的 at scale 挑战。验证大型签名需要更多计算资源，同时必须保持低延迟响应。

兼容性问题是另一大难点。现有 DNS 解析链中仍有大量不支持新签名的环节，1.1.1.1 需要在不中断服务的前提下逐步推进验证逻辑。

Cloudflare 在博客中分享了如何平衡性能、兼容性和安全性的具体做法，包括分布式验证节点协调和渐进式流量切换。这些措施确保了在全球规模下的可靠运行。

DNSSEC 签名验证流程更新

post-quantum DNSSEC 的验证流程与传统流程存在明显差异。1.1.1.1 现在首先检查响应中是否包含 ML-DSA-44 签名，如果存在则优先使用该算法完成验证。

整个流程增加了对签名尺寸的处理步骤，以及针对后量子算法的专用校验模块。解析器在完成 ML-DSA-44 验证后，仍会保留对传统算法的兼容支持，但仅作为辅助手段。

这一更新使 1.1.1.1 成为较早支持后量子 DNSSEC 验证的公共解析服务之一。

NIST 后量子标准落地

ML-DSA-44 是 NIST 后量子密码标准化项目的重要成果。1.1.1.1 将其实际应用于 DNSSEC 验证，标志着该标准从实验室走向生产环境。

Cloudflare 在实现中严格遵循 NIST 对 ML-DSA-44 的规范，包括密钥生成、签名生成和验证的具体参数设置。博客详细说明了这一算法在 DNSSEC 上下文中的应用细节，例如如何将算法输出映射到 DNS 记录格式。

这一落地不仅提升了 1.1.1.1 的安全性，也为整个 DNS 行业提供了可参考的实践案例。

Cloudflare 通过这次更新展示了在不牺牲性能的前提下推进量子安全 DNS 的可行路径。未来随着更多服务跟进，后量子 DNSSEC 有望成为互联网基础设施的标准配置。

相关阅读