全球首个量子安全DNS根服务器Q-Root在日内瓦上线运营：域名解析系统开始向后量子时代迁移

文章正文

互联网域名系统的根服务器是整个互联网的寻址基础。2030年5月，ICANN在日内瓦的数据中心正式上线运营Q-Root，这是全球首个采用后量子密码学保护的DNS根服务器。

Q-Root使用NIST于2024年标准化的ML-DSA格基签名算法替代了传统的RSA-2048签名。在量子计算机威胁日益临近的背景下，ICANN认为DNS根区的量子安全迁移「不能再等」。

ICANN安全与稳定咨询委员会成员表示：「一台足够强大的量子计算机可以在数小时内破解当前DNS根区使用的RSA签名。虽然这样的量子计算机可能还需要5到10年才会出现，但基础设施的迁移需要提前完成。」

Q-Root是全球13个DNS根服务器中首个完成量子安全迁移的节点。ICANN计划在2031年底前完成全部13个根服务器的密码学升级。