全球DNS-over-Quantum标准草案发布：域名解析系统向量子安全迁移

全球DNS-over-Quantum标准草案发布

2028年10月2日，互联网工程任务组（IETF）发布了DNS-over-Quantum（DoQ）技术草案，为全球域名解析系统向量子安全迁移制定了路线图。草案建议在DNSSEC验证链路中集成量子随机数生成器和后量子密码算法，以抵御未来量子计算机对现有加密体系的威胁。

DNS是互联网的基础设施，负责将域名翻译为IP地址。DNSSEC使用数字签名确保DNS响应的真实性，但其依赖的RSA和椭圆曲线算法在量子计算机面前可能被破解。DoQ草案提出了分阶段迁移方案：第一阶段在2029年底前完成后量子密码算法替换，第二阶段在2031年底前完成量子随机数集成。

IETF互联网架构委员会成员Dr. Allison Mankin表示，DNS的安全性关乎整个互联网的信任基础，向量子安全迁移是一项不能拖延的工程。