Caddy 2.11 по умолчанию использует постквантовый обмен ключей: рукопожатие выросло в 6 раз

Caddy 2.11.4 по умолчанию включает гибридную группу X25519MLKEM768 для постквантового обмена ключами в TLS 1.3. Замеры показали рост объёма рукопожатия в 6,1 раза (с 440 до 2704 байт), при этом нагрузка на CPU остаётся ниже 65 микросекунд на операцию, а старые клиенты без поддержки ML-KEM подключаются без ошибок.

• ClientHello вырос с 318 до 1494 байт, ServerHello — с 122 до 1210 байт
• ML-KEM-768: инкапсуляция быстрее X25519 более чем вдвое, все операции <65 мкс
• OpenSSL 1.1.1f 2020 года завершает TLS 1.3-рукопожатие без ошибок
• Caddy не логирует выбранную группу обмена ключами в JSON-логах