香港互聯網註冊管理有限公司（HKIRC）提醒業界注意
ICANN將於10月12日更換根區域加密金鑰
呼籲網絡服務供應商及DNS營運機構盡早檢查系統配置 確保網絡服務不受影響
我們每天瀏覽網站、收發電郵、進行網上購物或使用網上銀行服務時，都需要依靠域名系統（Domain Name System，DNS）將網站名稱轉換成相應的網絡地址，讓用戶順利連接至正確的網站。DNS猶如互聯網的「電話簿」，是支撐全球網絡服務運作的重要基礎設施。一旦DNS資料被惡意篡改，用戶便有機會被導向偽冒網站，甚至面對個人資料外洩、帳戶被盜用等風險。
為保障DNS資料的真確性及完整性，全球互聯網採用域名系統安全延伸（DNS Security Extensions，DNSSEC）技術，透過數碼簽署機制驗證網站資料是否來自可信來源，防止網絡攻擊者篡改DNS資料或將用戶導向虛假網站。DNSSEC可視為互聯網的重要安全防線，確保用戶能夠安全可靠地使用各類網上服務。
全球互聯網核心安全機制迎來重要更新
在DNSSEC安全機制中，根區域加密金鑰（Root Zone Key Signing Key，KSK）是最高層級的核心安全金鑰，可視為全球互聯網的「總安全鎖匙」，負責建立及維護DNSSEC的信任基礎。
為維持這套安全機制的可靠性，ICANN會定期更新KSK，就如銀行、企業或網上服務會定期更換密碼或更新保安憑證一樣，以降低安全風險及提升整體保護能力。完成更新後，DNS系統便能繼續驗證網站資料的真確性，確保用戶被導向正確網站，而非偽冒或遭篡改的網站。
國際互聯網名稱與數字地址分配機構（ICANN）將於2026年10月12日更新全球網際網路域名系統（DNS）的根區域加密金鑰（Root Zone Key Signing Key, KSK）。此項更新是維護全球互聯網安全的重要措施，猶如為互聯網的「數碼身份驗證系統」更換新的安全鎖匙，以確保用戶瀏覽網站時能夠獲得正確及可信的網絡資訊，防止流量被攔截或導向偽冒網站。
未更新將影響網站存取及網上服務
當新金鑰正式啟用後，若相關系統仍使用舊金鑰，便可能無法驗證網站資料的真確性。屆時部分網站或未能正常開啟，用戶可能遇到網站無法瀏覽、域名解析失敗，甚至影響電郵、網上銀行及其他網上服務的運作。對網絡服務供應商及DNS營運機構而言，更可能引發服務中斷風險，影響客戶體驗及業務運作。
HKIRC提醒已啟用DNSSEC驗證功能的網絡服務供應商（ISP）、DNS服務營運機構及相關技術團隊及早完成系統檢查及配置更新，確保DNS解析器已支援新的根區域加密金鑰。若未有及時更新，相關系統可能無法驗證新的安全憑證，導致部分網站無法正常瀏覽、域名解析失敗，甚至影響個別網上服務的運作。
HKIRC籲業界及早檢查DNS配置 確保KSK轉換後服務穩定運作
HKIRC早於2024年已完成相關根區域新KSK的更新工作，並呼籲互聯網服務供應商及負責營運快取DNS（Caching DNS）的機構盡快檢查DNS解析器及相關系統設定，確保已載入最新DNSSEC信任錨點（Trust Anchor），避免於金鑰正式轉換後出現服務中斷。
HKIRC建議相關機構採取以下預防措施：
• 檢查快取DNS伺服器是否已更新至最新DNSSEC信任錨點；
• 確認DNS軟件版本支援最新根區域加密金鑰（KSK）；
• 檢視自動更新機制是否正常運作；
• 於2026年10月12日前完成系統測試及驗證；
• 持續監察DNSSEC驗證狀況，確保服務穩定運作。
完成相關更新後，不但可確保DNSSEC信任鏈持續有效運作，亦有助降低DNS資料被偽造或篡改的風險，保障網站、電郵及各類網上服務穩定可靠運行，進一步提升香港及全球互聯網生態系統的安全性及可信度。
– 完 –
關於香港互聯網註冊管理有限公司
香港互聯網註冊管理有限公司（HKIRC）為香港特別行政區政府指定的非利潤分配、非法定擔保有限公司，專責從事香港地區頂級域名（即.hk及.香港）的行政工作。HKIRC所提供的域名登記類別包括英文的.com.hk、.org.hk、.net.hk、edu.hk、.gov.hk、.idv.hk、.hk，以及中文的.公司.香港、.組織.香港、.網絡.香港、.教育.香港、.政府.香港、.個人.香港、.香港，以及將會在香港推出其他相關域名的服務。
傳媒聯絡
香港互聯網註冊管理有限公司
巿場推廣及傳訊部
電話： +852 2319 2303
電郵： marketing@hkirc.hk