O resolvedor público 1.1.1.1 da Cloudflare passou a validar assinaturas DNSSEC com ML-DSA-44, algoritmo pós-quântico padronizado pelo NIST. É um passo concreto em uma migração que costuma soar abstrata, mas não significa que a Internet inteira ganhou DNS pós-quântico da noite para o dia.
O que está protegido
DNSSEC autentica respostas DNS. O resolvedor verifica uma cadeia de assinaturas para detectar registros falsificados entre a zona autoritativa e o cliente. Ele não criptografa a consulta nem o conteúdo da resposta. Portanto, a ameaça de “capturar agora e descriptografar depois”, relevante para dados confidenciais, não é o motivo principal desta mudança.
O risco é futuro: computadores quânticos capazes poderiam falsificar assinaturas baseadas nos algoritmos atuais. Como a cadeia DNS envolve zona, registrador, registry, resolvedor e, por fim, a raiz, trocar o algoritmo leva coordenação e tempo. Validar cedo permite descobrir os problemas antes de uma migração urgente.
O custo cabe nos pacotes?
Assinaturas ML-DSA-44 têm 2.420 bytes, maiores que os limites UDP comuns usados no DNS. Respostas grandes podem ser fragmentadas ou cair para TCP, aumentando latência e exigindo que firewalls e middleboxes se comportem corretamente. O experimento no 1.1.1.1 serve também para medir essa realidade operacional.
Esse é um bom lembrete de que criptografia pós-quântica não é uma troca transparente de nome no arquivo de configuração. Tamanho de chave e assinatura afeta protocolos desenhados quando cada byte de rede era mais disputado.
Por que não basta assinar com dois algoritmos
Usar simultaneamente um algoritmo clássico e outro pós-quântico parece oferecer uma transição confortável. Porém, se o resolvedor aceitar uma cadeia válida por qualquer um deles, um atacante futuro poderia remover os registros pós-quânticos e forçar a validação pelo elo fraco.
A abordagem da Cloudflare exige o caminho ML-DSA-44 quando o registro DS informa que ele faz parte da delegação. Assim, o algoritmo novo não vira um enfeite opcional sujeito a downgrade. A regra só protege os elos que efetivamente adotaram o algoritmo.
O que muda para quem usa 1.1.1.1
Para o usuário final, nada precisa ser configurado. O resolvedor já entende e valida zonas assinadas com ML-DSA-44. Para operadores de DNS autoritativo, a novidade ainda depende de suporte para assinar zonas, publicar os registros corretos e atravessar o fluxo do registrador e do registry.
Também não confunda esta iniciativa com TLS pós-quântico. DNSSEC prova autenticidade de registros; TLS protege a conexão e o conteúdo trafegado. São camadas distintas, com cronogramas e riscos operacionais próprios.
A leitura certa do anúncio
A notícia importante não é “DNSSEC agora é resistente a computadores quânticos”. É que um resolvedor de grande escala já consegue validar o novo algoritmo e gerar dados reais sobre tamanho, transporte e compatibilidade. A cadeia completa ainda depende da adoção pelos demais participantes — inclusive a raiz.
É o tipo de mudança de infraestrutura que precisa começar antes de parecer urgente. O teste público reduz a incerteza e mostra onde a transição quebra, sem vender uma proteção que ainda não chegou a todos os elos.
