ICANN正式发布公告，全球DNSSEC根区KSK定于2026年10月11日完成轮转，现行KSK-2017退役，全新KSK-2024正式接管根区签名工作。本次是继2018年后全球第二次根密钥轮换，所有自建递归DNS、开启DNSSEC校验的企业网络都需要提前完成适配。
域名与证书服务商GoDaddy正式发布重要安全预警，配合Chrome根存储政策落地，自6月15日起新签发的公网可信TLS证书，不再支持携带ClientAuthEKU扩展字段。新规生效后，新证书仅保留serverAuth服务端认证用途。
谷歌Chrome正式落地EKU强制校验规则，收紧X.509证书安全校验标准。新规要求公网可信TLS证书严格区分用途，逐步淘汰同时携带serverAuth、clientAuth双重EKU的通用证书。一旦证书不符合规范，Chrome浏览器将弹出连接不安全告警，直接中断HTTPS握手。
Mozilla官方正式落地根存储政策v3.1并全面生效，这套规范约束所有接入Firefox信任库的证书颁发机构，进一步收紧公网SSL证书签发、审计、根证书生命周期管理标准。作为全球WebPKI体系核心规则之一，政策更新将推动各大CA加速淘汰老旧通用根证书、完善证书透明度机制。
全球安全厂商持续监测到大规模针对AWS云平台的AiTM钓鱼攻击中爆发。大量运维人员、开发工程师收到仿冒AWS官方预警邮件，诱导点击虚假登录链接。与普通钓鱼不同，AiTM攻击可以实时中转登录请求，直接绕过短信、AppTOTP类多因素认证，窃取会话凭证接管AWS控制台。
对于想要搭建海外站点、拓展国际业务的新手来说，挑选合适的国外域名注册网站是第一步也是关键一步。市场上的国外域名注册网站数量繁多，服务质量、价格体系、合规性差异巨大，稍有不慎就可能陷入低价陷阱、遭遇服务断层，甚至面临域名丢失的风险。
微信域名拦截查询在微信生态成为主流流量入口的当下，域名作为连接用户与线上服务的关键载体，一旦被微信拦截，就会直接切断业务与用户的连接，造成流量流失与业务停滞。很多运营者和开发者常因忽视域名状态监测，遭遇突发拦截却束手无策。
内网域名在企业、校园等内部网络环境中，我们经常会遇到不用输入IP地址，就能访问内部服务器或系统的情况，这背后往往离不开内网域名的支撑。很多人对公共域名较为熟悉，但对仅在内部网络生效的内网域名却了解不多。
微信小程序域名对于微信小程序运营者和开发者而言，域名是连接小程序与用户的重要桥梁，也是小程序在网络生态中的身份标识。选对合适的微信小程序域名，不仅能提升用户信任度，还能为后续的推广、合规运营减少诸多阻碍。
闽公网安备 35021102000564号