📰 IT Дайджест

#dnssec

2 материала

5. Корневой ключ DNSSEC KSK-2024 ротируется 11 октября: список уязвимых сетей опубликован

11 октября 2026 корневой KSK должен смениться на KSK-2024, который был анонсирован в июле 2024 и добавлен в корневую зону в январе 2025. По RFC 5011 резолверы должны были наблюдать новый ключ не менее 30 дней, а теперь автор приводит список провайдеров, которые по сигналу RFC 8145 так и не добавили его в доверенные ключи.

ispcol.potaroo.net · #infra #dns #dnssec #security

9. 1.1.1.1 начал валидировать постквантовые подписи DNSSEC

Cloudflare включил поддержку ML-DSA-44 в своих резолверах: каждый такой DNSSEC-сигнатурный блок весит 2420 байт — в 38 раз больше ECDSA P-256. Resolver 1.1.1.1 теперь проверяет постквантовые подписи, не позволяя откатываться на классические алгоритмы. Цель — полная постквантовая защита DNS к 2029 году.

blog.cloudflare.com · #infra #cloudflare #dnssec #post-quantum