呼籲ISP及DNS營運機構及早檢查系統配置 確保網絡服務持續穩定運作 香港2026年9月11日 /美通社/ -- 國際互聯網名稱與數字地址分配機構(ICANN)將於2026年10月12日更新全球網際網路域名系統(DNS)的根區域加密金鑰(Root Zone Key Signing Key, KSK)。是次更新是維護全球互聯網安全的重要措施,將有助確保網站瀏覽、電郵通訊及網上銀行等日常網絡服務持續安全及可靠運作。 HKIRC提醒已啟用DNSSEC驗證功能的網絡服務供應商(ISP)、DNS服務營運機構及相關技術團隊及早完成系統檢查及配置更新,確保DNS解析器已支援新的KSK及相關DNSSEC信任機制。若未有及時更新,相關系統可能無法驗證新的DNSSEC信任鏈,導致網站瀏覽異常、域名解析失敗,甚至影響電郵、網上銀行及其他網上服務的正常運作。 DNSSEC強化域名系統安全 保障用戶連接可信網站 我們每天瀏覽網站、收發電郵、進行網上購物或使用網上銀行服務時,都需要透過域名系統(Domain Name System,DNS)將網站名稱轉換為相應的網絡地址,讓用戶能夠準確連接至目標網站。DNS猶如互聯網的「電話簿」,是支撐全球網絡服務運作的重要基礎設施。一旦DNS資料遭惡意篡改,用戶有機會被導向偽冒網站,甚至面臨個人資料外洩、帳戶被盜用等風險。 為保障DNS資料的真確性及完整性,全球互聯網採用域名系統安全延伸(DNS Security Extensions,DNSSEC)技術。DNSSEC透過數碼簽署機制驗證域名解析結果是否來自可信來源,有效防止網絡攻擊者篡改DNS資料或將用戶導向虛假網站。作為DNS的重要安全防護機制,DNSSEC有助提升互聯網的安全性和可信度,讓用戶更安全及可靠地使用各類網上服務。...