Cloudflare kuantum sonrası DNS imzalarını doğrulamaya başladı
1.1.1.1 artık ML-DSA-44 imzalarını kabul ediyor. Tek imza 2.420 bayt, yani eski yöntemin 38 katı; DNS'in dar paket bütçesi bunu kaldırmakta zorlanıyor.
Cloudflare'in genel DNS çözücüsü 1.1.1.1, kuantum sonrası bir imza algoritmasıyla üretilmiş DNS imzalarını doğrulamaya başladı. Kullanılan algoritma ML-DSA-44; ABD standart enstitüsü NIST tarafından standartlaştırılmış durumda.
DNS, yazdığınız alan adını adrese çeviren sistem. DNSSEC ise o cevabın yolda değiştirilmediğini imzayla kanıtlayan katman. Bugün kullanılan imzalar, yeterince güçlü bir kuantum bilgisayar ortaya çıkarsa kırılabilir sayılıyor. Bu adım, o gün gelmeden önce altyapıyı hazırlama denemesi.
Sorun imzanın boyutu
ML-DSA-44 imzası 2.420 bayt, açık anahtarı 1.312 bayt. Bugün kullanılan ECDSA P-256 imzası ise 64 bayt. Yani yeni imza yaklaşık 38 kat daha büyük.
Bu, DNS için ciddi bir dert. DNS geleneksel olarak 512 baytlık paketlerle çalışıyordu; bugünkü yaygın sınır 1.232 bayt, çünkü IPv6'nın en küçük paket boyutu 1.280 bayt. Tek bir imza bile bu bütçeyi tek başına aşıyor.
Bütçe aşılınca cevap UDP yerine TCP'ye düşüyor. TCP daha yavaş, daha fazla gidiş geliş istiyor ve her isteği biraz daha pahalı hale getiriyor.
Geçiş yılları riskli kısım
Cloudflare tam kuantum sonrası güvenlik için 2029'u hedefliyor. Ama geçiş süresince çözücülerin hem eski hem yeni imzaları desteklemesi gerekiyor.
Asıl kırılganlık burada: iki yöntem yan yana durduğu sürece saldırgan eski yöntemle sahte imza üretmeyi deneyebilir. Doğrulayıcı, kuantum tehdidi gerçekleştiğinde eski imzaları reddetmeyi bilmiyorsa yeni algoritmanın bir anlamı kalmıyor.
Cloudflare 2019'da TLS tarafında kuantum sonrası anahtar anlaşmasını denemeye başlamış, 2022'de müşterilere açmıştı. DNS tarafı bu zincirin son halkalarından biri.
Kaynak: Cloudflare blogu.
