https://index.zshipu.com/geek001/tags/DNSSEC/ Recent content in DNSSEC on 知识铺的博客 Hugo -- gohugo.io zh-CN Thu, 10 Sep 2026 00:00:00 +0000 https://index.zshipu.com/geek001/post/20260910/1.1.1.1-%E7%8E%B0%E5%B7%B2%E6%94%AF%E6%8C%81%E5%90%8E%E9%87%8F%E5%AD%90-DNSSEC-%E9%AA%8C%E8%AF%81-%E5%85%A8%E9%83%A8-2420-%E5%AD%97%E8%8A%82%E7%AD%BE%E5%90%8D/ Thu, 10 Sep 2026 00:00:00 +0000 https://index.zshipu.com/geek001/post/20260910/1.1.1.1-%E7%8E%B0%E5%B7%B2%E6%94%AF%E6%8C%81%E5%90%8E%E9%87%8F%E5%AD%90-DNSSEC-%E9%AA%8C%E8%AF%81-%E5%85%A8%E9%83%A8-2420-%E5%AD%97%E8%8A%82%E7%AD%BE%E5%90%8D/ 1.1.1.1 现已支持后量子 DNSSEC 验证 全部 2420 字节签名 Cloudflare 宣布其 1.1.1.1 公共 DNS 解析器已开始采用 NIST 后量子密码算法验证 DNSSEC 签名。这一变化标志着 DNS 基础设施向量子安全迈出实际一步。 ML-DSA-44 算法验证机制 1.1.1.1 现在使用 NIST 的 post-quantum ML-DSA-44 算法来验证 DNSSEC 签名。该算法属于 NIST 后量子密码标准系列，专门设计用于抵御量子计算机攻击。 这一验证机制直接集成到