DNS & PKI souverain
DNSSEC PQC + révocation temps réel
FPGA signe les zones DNS en ML-DSA, CPU gère les résolveurs, GPU analyse les patterns DNS abuse.
FPGA
Signature DNSSEC PQC
Charges de travail
- ▸ Signature zone ML-DSA-87
- ▸ OCSP responder PQC
- ▸ CRL temps réel
Performance
100 k signatures / s
CPU
Résolveurs + propagation
Charges de travail
- ▸ Résolveur récursif DoT/DoH
- ▸ Propagation AXFR chiffrée
- ▸ Monitoring zones
Performance
1 M qps / nœud
GPU
Threat intelligence DNS
Charges de travail
- ▸ Détection DGA malware
- ▸ DNS tunneling detection
- ▸ Graph abuse patterns
Performance
10 Gbps traffic analyse
Scénario multi-agent
Une zone est mise à jour : le FPGA resigne tous les RRset en ML-DSA-87, le CPU propage via AXFR chiffré, le GPU surveille en continu les patterns de requêtes pour détecter toute exfiltration DNS.