香港互联网注册管理有限公司（HKIRC）提醒业界注意
ICANN将于10月12日更换根区域加密金钥
呼吁网络服务供应商及DNS营运机构尽早检查系统配置 确保网络服务不受影响
我们每天浏览网站、收发电邮、进行网上购物或使用网上银行服务时，都需要依靠域名系统（Domain Name System，DNS）将网站名称转换成相应的网络地址，让用户顺利连接至正确的网站。DNS犹如互联网的「电话簿」，是支撑全球网络服务运作的重要基础设施。一旦DNS资料被恶意篡改，用户便有机会被导向伪冒网站，甚至面对个人资料外泄、账户被盗用等风险。
为保障DNS资料的真确性及完整性，全球互联网采用域名系统安全延伸（DNS Security Extensions，DNSSEC）技术，透过数码签署机制验证网站资料是否来自可信来源，防止网络攻击者篡改DNS资料或将用户导向虚假网站。DNSSEC可视为互联网的重要安全防线，确保用户能够安全可靠地使用各类网上服务。
全球互联网核心安全机制迎来重要更新
在DNSSEC安全机制中，根区域加密金钥（Root Zone Key Signing Key，KSK）是最高层级的核心安全金钥，可视为全球互联网的「总安全锁匙」，负责建立及维护DNSSEC的信任基础。
为维持这套安全机制的可靠性，ICANN会定期更新KSK，就如银行、企业或网上服务会定期更换密码或更新保安凭证一样，以降低安全风险及提升整体保护能力。完成更新后，DNS系统便能继续验证网站资料的真确性，确保用户被导向正确网站，而非伪冒或遭篡改的网站。
国际互联网名称与数字地址分配机构（ICANN）将于2026年10月12日更新全球网际网络域名系统（DNS）的根区域加密金钥（Root Zone Key Signing Key, KSK）。此项更新是维护全球互联网安全的重要措施，犹如为互联网的「数码身份验证系统」更换新的安全锁匙，以确保用户浏览网站时能够获得正确及可信的网络资讯，防止流量被拦截或导向伪冒网站。
未更新将影响网站存取及网上服务
当新金钥正式启用后，若相关系统仍使用旧金钥，便可能无法验证网站资料的真确性。届时部分网站或未能正常开启，用户可能遇到网站无法浏览、域名解析失败，甚至影响电邮、网上银行及其他网上服务的运作。对网络服务供应商及DNS营运机构而言，更可能引发服务中断风险，影响客户体验及业务运作。
HKIRC提醒已启用DNSSEC验证功能的网络服务供应商（ISP）、DNS服务营运机构及相关技术团队及早完成系统检查及配置更新，确保DNS解析器已支援新的根区域加密金钥。若未有及时更新，相关系统可能无法验证新的安全凭证，导致部分网站无法正常浏览、域名解析失败，甚至影响个别网上服务的运作。
HKIRC吁业界及早检查DNS配置 确保KSK转换后服务稳定运作
HKIRC早于2024年已完成相关根区域新KSK的更新工作，并呼吁互联网服务供应商及负责营运快取DNS（Caching DNS）的机构尽快检查DNS解析器及相关系统设定，确保已载入最新DNSSEC信任锚点（Trust Anchor），避免于金钥正式转换后出现服务中断。
HKIRC建议相关机构采取以下预防措施：
• 检查快取DNS伺服器是否已更新至最新DNSSEC信任锚点；
• 确认DNS软件版本支援最新根区域加密金钥（KSK）；
• 检视自动更新机制是否正常运作；
• 于2026年10月12日前完成系统测试及验证；
• 持续监察DNSSEC验证状况，确保服务稳定运作。
完成相关更新后，不但可确保DNSSEC信任链持续有效运作，亦有助降低DNS资料被伪造或篡改的风险，保障网站、电邮及各类网上服务稳定可靠运行，进一步提升香港及全球互联网生态系统的安全性及可信度。
– 完 –
关于香港互联网注册管理有限公司
香港互联网注册管理有限公司（HKIRC）为香港特别行政区政府指定的非利润分配、非法定担保有限公司，专责从事香港地区顶级域名（即.hk及.香港）的行政工作。HKIRC所提供的域名登记类别包括英文的.com.hk、.org.hk、.net.hk、edu.hk、.gov.hk、.idv.hk、.hk，以及中文的.公司.香港、.组织.香港、.网络.香港、.教育.香港、.政府.香港、.个人.香港、.香港，以及将会在香港推出其他相关域名的服务。
传媒联络
香港互联网注册管理有限公司
巿场推广及传讯部
电话： +852 2319 2303
电邮： marketing@hkirc.hk