PQC演算法封包暴增衝擊MTU與網路架構

美國國家標準暨技術研究院（NIST）於2024年8月公布首批後量子密碼標準，企業開始規畫替換可能遭量子電腦破解的RSA與橢圓曲線密碼。問題在於，PQC簽章與金鑰通常比現行方案大上許多；當資料超過常見乙太網路1,500位元組MTU，原本透明的密碼升級就會牽動傳輸層與網路設備設計。

最新部署測試顯示，PQC簽章加入TLS握手或VPN封包後，單一訊息可能跨越1,500位元組門檻，迫使IPv4路由進行分片，或在IPv6環境改由端點調整封包。部分防火牆與中介設備會將大量分片視為阻斷服務攻擊而丟棄，業者因此須重新檢查路徑MTU探索、MSS設定、憑證鏈大小與設備相容性。