Ringkasan cerita
- Cloudflare mengaktifkan validasi tanda tangan DNSSEC ML-DSA-44 pada resolver publik 1.1.1.1.
- Uji ini menargetkan tantangan ukuran respons DNS yang jauh lebih besar dan risiko fallback ke tanda tangan konvensional.
- Cloudflare menyebut langkah tersebut sebagai tahap awal dan menargetkan keamanan pasca-kuantum penuh pada 2029.
Cloudflare mengumumkan bahwa resolver publik 1.1.1.1 kini memvalidasi tanda tangan DNSSEC yang dibuat dengan ML-DSA-44, algoritme tanda tangan pasca-kuantum yang disebut perusahaan sebagai langkah awal menuju perlindungan DNS jangka panjang.[2]
Fakta terverifikasi
Cloudflare menyebut ukuran satu tanda tangan ML-DSA-44 mencapai 2.420 byte—lebih besar daripada batas umum DNS melalui UDP sebelum isi respons lain dihitung.[2] Resolver 1.1.1.1 digunakan untuk menguji apakah respons besar dapat dikirim dengan andal dan apakah validasi baru dapat mencegah fallback ke tanda tangan konvensional.[2]
DNSSEC berfungsi memvalidasi rantai tanda tangan pada jawaban DNS. Dalam pengumumannya, Cloudflare mengaitkan uji pasca-kuantum ini dengan risiko masa depan terhadap algoritme kriptografi saat ini, bukan dengan serangan kuantum yang sedang berlangsung.[2]
Yang belum jelas
Perubahan ini tidak berarti seluruh domain atau resolver internet telah memakai tanda tangan pasca-kuantum. Cloudflare menyebutnya tahap awal, dan target keamanan pasca-kuantum penuh perusahaan adalah 2029.[2]
Dampak kompatibilitas, latensi, dan perilaku resolver di luar jaringan Cloudflare belum dapat disimpulkan dari satu implementasi. Karena itu, artikel ini tidak menyatakan bahwa migrasi DNSSEC global telah dimulai secara menyeluruh.
Mengapa penting sekarang
Uji pada resolver berskala besar memberi ruang untuk menemukan masalah ukuran paket dan fallback sebelum kriptografi pasca-kuantum menjadi kebutuhan operasional yang mendesak.[2] Bagi pengelola domain dan infrastruktur Indonesia, perkembangan ini merupakan sinyal untuk memantau standar, dukungan resolver, dan kesiapan perangkat lunak DNS—bukan alasan untuk mengganti konfigurasi secara tergesa-gesa.
Penyebaran sosial
Pengumuman beredar melalui blog dan RSS Cloudflare serta komunitas infrastruktur dan keamanan. Radar Dunia memperlakukan kanal tersebut sebagai jalur distribusi; klaim teknis tetap ditambatkan pada penjelasan primer Cloudflare.[2]
Riwayat pembaruan
Artikel ini akan diperbarui jika Cloudflare menerbitkan hasil pengujian lanjutan, perubahan target 2029, atau dokumentasi interoperabilitas dengan resolver dan otoritas DNSSEC lain.
Sources
[2] https://blog.cloudflare.com/post-quantum-dnssec-1111 — 1.1.1.1 now supports post-quantum DNSSEC | Cloudflare
Yang sudah terverifikasi
- Cloudflare mengumumkan dukungan validasi DNSSEC pasca-kuantum pada 10 September 2026.
- Algoritme yang diuji adalah ML-DSA-44; setiap tanda tangan disebut berukuran 2.420 byte.
- Cloudflare menjelaskan 1.1.1.1 digunakan untuk menguji pengiriman respons DNS besar dan pencegahan downgrade ke tanda tangan konvensional.
- Cloudflare menyatakan dukungan ini merupakan langkah awal menuju target keamanan pasca-kuantum penuh pada 2029.
Yang masih belum jelas
- Pengumuman ini tidak menyatakan bahwa seluruh ekosistem DNSSEC atau semua domain pengguna telah beralih ke tanda tangan pasca-kuantum.
- Dampak kompatibilitas dan performa di jaringan lain masih perlu diuji di luar infrastruktur Cloudflare.
Percakapan dan penyebaran
Perkembangan menyebar melalui blog dan RSS Cloudflare serta komunitas infrastruktur dan keamanan. Tidak ada angka viralitas yang dipakai sebagai bukti teknis; bukti utama berasal dari pengumuman Cloudflare sendiri.