DNSを使ってTLSハンドシェイクを高速化するZTLSについて - ASnoKaze blog

「ZTLS: A DNS-based Approach to Zero Round Trip Delay in TLS」という論文が公開されている。アイデアが面白いので簡単に眺める。 PDFも今のところACMのサイトから見れる https://dl.acm.org/doi/abs/10.1145/3543507.3583516 概要 DNSからTLSハンドシェイクに必要な情報を通知し、0-RTTハンドシェイクを行う 通常のTLSと互換性がある シーケンス図 (引用: 「ZTLS: A DNS-based Approach to Zero Round Trip Delay in TLS」 Figure 3) 事前に、サーバ側はZ-Data(ハンドシェイクに必要な情報)をDNSにアップロードしておく クライアントはサーバDNSに対してAレコードと、Z-Dataを含むレコードを並列に問い合わせ取

[tmatsuu]

本文にもあるとおり1-RTT短くするためだろうけど、セキュリティに関する事項がTLS上で完結せずDNSに飛び火するのでトラブルになった時にデバッグが大変そうだ。どうしても違和感を感じてしまうね。

[b-wind]

DNS のレコードを詐称されたら終わる奴？