Cloudflareは、同社のパブリックDNSリゾルバーサービス「1.1.1.1」において、耐量子暗号（PQC）アルゴリズム「ML-DSA」を用いたDNSSEC署名検証の実験的サポートを開始した。将来の量子コンピュータによる公開鍵暗号解読リスクに対抗するための先行導入となる。

従来のRSAやECDSAと比較して署名サイズが2,420バイトへと大幅に増大することに伴い、UDPパケットの断片化やTCPフォールバックの最適化、メモリキャッシュ効率の維持に向けた技術的アプローチが解説されている。

https://blog.cloudflare.com/post-quantum-dnssec-1111/