<div dir="ltr"><div>Hey all!</div><div><br></div>Yesterday we rolled out support for ML-DSA-44 (alg 18) in 1.1.1.1 turned on by default. We also insist on alg 18 signatures if an alg 18 key is advertised in a DS (even if other algorithms are available) to prevent future downgrades.<div><br></div><div><div>dig @<a href="http://1.1.1.1">1.1.1.1</a> +dnssec <a href="http://only.alg18.westerbaan.name">only.alg18.westerbaan.name</a></div><div><div>dig @<a href="http://1.1.1.1">1.1.1.1</a> +dnssec <a href="http://downgrade.alg18.westerbaan.name">downgrade.alg18.westerbaan.name</a></div></div><div><br></div><div><div>This all of course doesn't make any difference today as there basically aren't any alg 18 signed zones yet except for the odd test zone.</div><div><br></div><div>Best,</div><div><br></div><div> Bas</div><div><div><br></div><div></div></div><div></div></div></div></div>