Квантовые компьютеры еще не умеют ломать защиту DNS, но времени на подготовку может оказаться меньше, чем считалось несколько лет назад. ICANN и другие организации, отвечающие за технические стандарты интернета, намерены ускорить подготовку DNSSEC к появлению машин, способных подбирать ключи современной асимметричной криптографии.
Технический директор ICANN Джон Крейн раньше оценивал запас времени примерно в десять лет. Теперь специалист называет гораздо более короткий горизонт и допускает, что подготовка понадобится через три или пять лет. Точную дату появления достаточно мощного квантового компьютера никто назвать не может, однако изменение прогнозов уже влияет на планы разработчиков интернет-инфраструктуры.
Главная проблема касается DNSSEC, набора расширений DNS, который с помощью цифровых подписей подтверждает подлинность записей и защищает от незаметной подмены ответов. DNSSEC не шифрует запросы. Квантовая угроза связана с другим механизмом: достаточно мощная машина сможет вычислять закрытые ключи по открытым и создавать поддельные подписи, которым DNS-резолвер сочтет возможным доверять.
В мае 2026 года ICANN уже изменила позицию по срокам перехода. Предыдущая версия технического документа организации допускала, что DNSSEC-сообществу не придется всерьез заниматься постквантовой защитой еще много лет. Обновленная редакция призывает начинать выбор новых алгоритмов заметно раньше. ICANN связывает пересмотр рекомендаций с прогрессом квантовых вычислений в конце 2025 и начале 2026 года и сокращением отраслевых сроков перехода на квантово-устойчивую криптографию с середины 2030-х годов до периода перед 2030 годом.
Простое увеличение нынешних ключей проблему не решит. ICANN считает такой путь неэффективным: если квантовая техника достигнет мощности, достаточной для атаки на современные ключи, дальнейшее масштабирование квантовой системы может снова лишить увеличенный ключ необходимого запаса прочности. DNSSEC придется переводить на постквантовую криптографию.
Переход упирается в архитектуру самого DNS. Постквантовые алгоритмы часто используют значительно более крупные ключи или цифровые подписи. Крупная подпись увеличивает DNS-ответ, а большие ответы хуже помещаются в UDP-пакеты, на которые традиционно рассчитана значительная часть DNS-трафика. При превышении допустимого размера резолверу приходится повторять запрос через TCP, что создает дополнительную нагрузку и увеличивает задержки.
Разработчикам придется выбрать алгоритмы, которые одновременно выдерживают будущие квантовые атаки и не превращают обычный DNS-запрос в тяжелый обмен данными. ICANN отмечает, что DNS-сообщество пока только приступило к выбору подходящей схемы подписи, тогда как разработчики TLS, SSH и других технологий продвинулись дальше. Дополнительное время потребуется на обновление DNS-серверов, резолверов, программного обеспечения и оборудования по всему миру.
Крейн ожидает, что подготовка инфраструктуры к более широкому использованию TCP займет несколько лет. Массовое внедрение должно проходить предсказуемо, поскольку неудачная миграция затронет один из базовых механизмов интернета. Поэтому работа начинается задолго до появления квантовой машины, способной практически атаковать DNSSEC.
