NLnet Labs widmet Ingenieurszeit der Verbesserung des Rust-Compilers für sicherere DNS-Software

NLnet Labs, die gemeinnützige Organisation hinter weit verbreiteten DNS-Infrastrukturwerkzeugen, gab am 14. Juli 2026 bekannt, dass sie der Rust-Programmiersprachen-Community etwas zurückgibt. Rust ist eine moderne Programmiersprache, die entwickelt wurde, um speicherbezogene Fehler zu verhindern, was sie für sicherheitskritische Software attraktiv macht. In den letzten sechs Jahren wurde jedes neue Projekt bei NLnet Labs in Rust geschrieben. Das Team hat nun beschlossen, die Rust-Entwicklung direkt zu unterstützen, indem es der Ingenieurin Arya K. erlaubt, ab dem 22. Juli einen Tag pro Woche am Rust-Compiler selbst zu arbeiten. Dieser Schritt ist nicht nur Software-Wohltätigkeit; es ist eine Investition in die Sicherheit des DNS-Ökosystems, auf das viele Internetnutzer täglich angewiesen sind.

Rusts Geschichte verdeutlicht sowohl das Versprechen als auch die Zerbrechlichkeit der Open-Source-Entwicklung. Die Sprache wurde bei Mozilla entwickelt und genoss jahrelange Unterstützung durch deren Entwickler. Als ihre Beliebtheit wuchs, trugen auch andere Unternehmen zum Projekt bei. Aber um 2020 führten weit verbreitete Entlassungen und Umstrukturierungen dazu, dass viele von Unternehmen gesponserte Mitwirkende es sich nicht mehr leisten konnten, Arbeitszeit für Rust aufzuwenden. Das Projekt erlebte dann einen Anstieg von Freiwilligenbeiträgen von Menschen, die in ihrer Freizeit arbeiteten, was zu Burnout unter den Maintainern führte. Seit letztem Jahr haben RustNL, die gemeinnützige Organisation hinter der RustWeek-Konferenz, und die Rust Foundation Initiativen gestartet, um wichtige Maintainer zu finanzieren, aber ihre Ressourcen sind begrenzt und die überwiegende Mehrheit der Rust-Mitwirkenden arbeitet weiterhin unbezahlt.

Arya K. kam 2024 zu NLnet Labs, um an deren Rust-basierten DNS-Projekten zu arbeiten. Sie leitet ein Redesign der Domain-Bibliotheks-API und ist ein Kernmitglied des Cascade-Teams, das einen versteckten DNSSEC-Signer baut. DNSSEC, kurz für Domain Name System Security Extensions, fügt DNS-Einträgen digitale Signaturen hinzu, damit Internetnutzer darauf vertrauen können, dass die Website-Adresse, die sie erhalten, nicht manipuliert wurde. Arya war bereits vor ihrem Beitritt eine begeisterte Rust-Nutzerin. Ihr Lieblingszeitvertreib ist Optimierung, und sie bewegte sich natürlich vom Schreiben schnellen Rust-Codes zum Versuch, den Rust-Compiler selbst dazu zu bringen, Code schneller zu kompilieren. Obwohl sie ein Fan von SIMD (Single Instruction, Multiple Data) und anderen Low-Level-Techniken ist, interessierte sie sich aus einem anderen Grund für Compiler-Optimierung: Sie möchte groß angelegte, architektonische Wege finden, um bessere Leistung zu erzielen. Vor einem Jahr begann sie, in ihrer Freizeit einen Rust-Compiler von Grund auf zu bauen. Krabby genannt, ist es ein Spielplatz zum Experimentieren mit einer radikal anderen Compiler-Architektur. Sie wird Krabby auf der EuroRust 2026 in Barcelona präsentieren.

Die neue Vereinbarung bei NLnet Labs ist eine Zusammenarbeit mit RustNL. Arya wird unter der Anleitung von Rust-Maintainern arbeiten, um ihre Arbeit zu planen und sich mit anderen Mitwirkenden an rustc, dem offiziellen Rust-Compiler, zu vernetzen. Derzeit konzentriert sie sich darauf, die Verarbeitung von deklarativen Makros durch rustc zu beschleunigen, das sind Codemuster, die automatisch anderen Code generieren und in Rust-Projekten üblich sind. Ihre Arbeit wird über die Issue-Nummern #158577, #158974 und #158976 des Rust-Projekts verfolgt. Im Laufe der Zeit plant sie, sich Komponente für Komponente durch rustc zu arbeiten, zu optimieren, was sie kann, und architektonische Änderungen in Krabby zu testen. Weitere Details finden Sie in ihrem persönlichen Blog.

Das Engagement von NLnet Labs für Rust ist eng mit seiner DNS-Sicherheitsarbeit verbunden. Zum Beispiel wurde seine Software Routinator, die bei der Validierung von Internet-Routing-Informationen hilft, kürzlich von der Sicherheitsfirma X41 D-Sec geprüft. Die Prüfer kamen zu dem Schluss, dass "das System auf einem guten Sicherheitsniveau zu sein scheint und die Sicherheitsfunktionen von Rust gut nutzt", ein direktes Ergebnis der Speichersicherheitsgarantien der Sprache. Speichersicherheit bedeutet, dass häufige Programmierfehler wie Pufferüberläufe, die Angreifer oft ausnutzen, weitgehend zur Compile-Zeit verhindert werden. Ein weiteres Projekt, Cascade Beta 1, ein speziell entwickelter versteckter DNSSEC-Signer mit dem Spitznamen "Slàinte mhath", wurde zum Testen auf dem DNS OARC 46-Treffen in Edinburgh veröffentlicht. Ein versteckter Signer hält DNSSEC-Signaturschlüssel offline, was sie viel schwerer zu stehlen macht. NLnet Labs feierte außerdem ein Jahr Roto, eine JIT-kompilierte eingebettete Skriptsprache für Rust-Anwendungen, mit der Veröffentlichung von Version 0.11.0.

Indem NLnet Labs Verbesserungen am Rust-Compiler unterstützt, hilft es, die Software zu sichern, die das Domain Name System selbst antreibt. Dies ist für jeden Internetnutzer wichtig, denn ein schwaches DNS kann für Phishing, Tracking oder Zensur ausgenutzt werden. Für den täglichen Schutz, auch wenn Sie kein Programmierer sind, können Sie einen DNS-Resolver wählen, der Sicherheit und Datenschutz priorisiert. Die Verwendung eines privaten, verschlüsselten DNS-Dienstes wie AEU DNS fügt eine zusätzliche Schutzschicht für Ihr Surfen hinzu, schirmt Ihre Abfragen vor neugierigen Blicken ab, während das zugrunde liegende Open-Source-Ökosystem stärker wird.