DNSSEC

香港以及全球各地已啟動 DNSSEC 的機構、企業和服務供應商都需要配合更新密鑰。香港互聯網註冊管理有限公司（HKIRC）促請企業應盡快啟動 DNSSEC，為網站提供更佳的安全保障。

負責「 .hk 」和「.香港」域名註冊的 HKIRC 今日宣布全面啟動 DNSSEC 支援，減低域名被騎劫的風險，那麼到底如何啟動？筆者就以著名的 CloudFlare DNS 服務為例，講解一下如何啟動 DNSSEC 。

網域嫁接是黑客常用的攻擊手法之一，入伺 DNS 伺服器把知名網站的域名轉接至偽冒網站，盜取用戶的登入身分。 HKIRC 全面啟動域名系統安全擴展（ DNSSEC ），完善每一層的 DNS 查詢「信任鏈」。主席陳細明呼籲本地的「 .hk 」和「.香港」網站啟動 DNSSEC ，伸延信任鏈。