呼籲ISP及DNS營運機構及早檢查系統配置 確保網絡服務持續穩定運作
香港2026年9月11日 /美通社/ — 國際互聯網名稱與數字地址分配機構（ICANN）將於2026年10月12日更新全球網際網路域名系統（DNS）的根區域加密金鑰（Root Zone Key Signing Key, KSK）。是次更新是維護全球互聯網安全的重要措施，將有助確保網站瀏覽、電郵通訊及網上銀行等日常網絡服務持續安全及可靠運作。
HKIRC提醒已啟用DNSSEC驗證功能的網絡服務供應商（ISP）、DNS服務營運機構及相關技術團隊及早完成系統檢查及配置更新，確保DNS解析器已支援新的KSK及相關DNSSEC信任機制。若未有及時更新，相關系統可能無法驗證新的DNSSEC信任鏈，導致網站瀏覽異常、域名解析失敗，甚至影響電郵、網上銀行及其他網上服務的正常運作。
DNSSEC強化域名系統安全 保障用戶連接可信網站
我們每天瀏覽網站、收發電郵、進行網上購物或使用網上銀行服務時，都需要透過域名系統（Domain Name System，DNS）將網站名稱轉換為相應的網絡地址，讓用戶能夠準確連接至目標網站。DNS猶如互聯網的「電話簿」，是支撐全球網絡服務運作的重要基礎設施。一旦DNS資料遭惡意篡改，用戶有機會被導向偽冒網站，甚至面臨個人資料外洩、帳戶被盜用等風險。
為保障DNS資料的真確性及完整性，全球互聯網採用域名系統安全延伸（DNS Security Extensions，DNSSEC）技術。DNSSEC透過數碼簽署機制驗證域名解析結果是否來自可信來源，有效防止網絡攻擊者篡改DNS資料或將用戶導向虛假網站。作為DNS的重要安全防護機制，DNSSEC有助提升互聯網的安全性和可信度，讓用戶更安全及可靠地使用各類網上服務。
KSK作為全球互聯網「總安全鎖匙」 定期更新鞏固信任機制
在DNSSEC安全機制中，根區域加密金鑰（Root Zone Key Signing Key，KSK）是最高層級的核心安全金鑰，可視為全球互聯網的「總安全鎖匙」，負責建立整個DNSSEC信任鏈的基礎，確保域名解析結果來自可信來源。
為維持這套安全機制的可靠性，ICANN會定期更新KSK，就如銀行、企業或網上服務會定期更換密碼或更新保安憑證一樣，以降低安全風險及提升整體保護能力。透過定期更新核心安全金鑰，可確保DNSSEC信任機制持續有效運作，維護全球互聯網安全及穩定。
當新金鑰正式啟用後，若相關系統仍使用舊金鑰，便可能無法完成DNSSEC驗證程序，無法確認網站資料及域名解析結果的真確性。屆時部分網站或無法正常瀏覽，用戶可能遇到網站無法瀏覽、域名解析失敗，甚至影響電郵、網上銀行及其他網上服務的運作。對網絡服務供應商及DNS營運機構而言，更可能引發服務中斷風險，影響客戶體驗及業務運作。
HKIRC籲業界及早檢查DNS配置 確保KSK轉換後服務穩定運作
HKIRC行政總裁黃家偉表示：「根區域加密金鑰更新是全球互聯網安全體系的重要維護工作。雖然大部分用戶未必會直接察覺相關變更，但對確保網站瀏覽、電郵收發及各類網上服務的安全和穩定至關重要。HKIRC呼籲相關業界及早檢查及更新系統配置，共同維護香港互聯網基礎設施的安全與韌性。」
HKIRC早於2024年已完成相關根區域新KSK的更新工作，並呼籲互聯網服務供應商及負責營運快取DNS（Caching DNS）的機構盡快檢查DNS解析器及相關系統設定，確保已載入最新DNSSEC信任錨點（Trust Anchor），避免於金鑰正式轉換後出現服務中斷。
為確保KSK轉換順利完成，HKIRC建議相關機構採取以下預防措施：
- 檢查快取DNS伺服器是否已更新至最新DNSSEC信任錨點；
- 確認DNS軟件版本支援最新根區域加密金鑰（KSK）；
- 檢視自動更新機制是否正常運作；
- 於2026年10月12日前完成系統測試及驗證；
- 持續監察DNSSEC驗證狀況，確保服務穩定運作。
完成更新後，DNS系統便能繼續驗證域名解析結果的真確性，更有助防範DNS資料遭偽造或篡改，保障網站、電郵及各類網上服務穩定可靠運行。此舉亦有助維持香港互聯網基礎設施的安全性及韌性，進一步提升公眾對數碼服務的信任。
關於香港互聯網註冊管理有限公司
香港互聯網註冊管理有限公司（HKIRC）為香港特別行政區政府指定的非利潤分配、非法定擔保有限公司，專責從事香港地區頂級域名（即.hk及.香港）的行政工作。HKIRC所提供的域名登記類別包括英文的.com.hk、.org.hk、.net.hk、edu.hk、.gov.hk、.idv.hk、.hk，以及中文的.公司.香港、.組織.香港、.網絡.香港、.教育.香港、.政府.香港、.個人.香港、.香港，以及將會在香港推出其他相關域名的服務。
