#8420·coredns

在内置的 dnssec 插件中添加后量子 DNSSEC 支持 (ML-DSA、SLH-DSA)

作者: netanmangal创建于 2026年8月11日更新于 2026年8月11日
  1. ML-DSA 支持:在 dnssec 插件中添加 ML-DSA-44/65 作为 DNSSEC 签名算法
  2. SLH-DSA 支持:添加 SLH-DSA(FIPS 205)用于无状态的基于哈希的签名
  3. 配置:在 Corefile dnssec 块中添加新的算法标识符
  4. 性能测试:PQC 签名较大;测量其对 DNS 响应大小和延迟的影响

内容来源: coredns/coredns