HKIRC 為 .hk 簽署 DNSSEC 設立「信任鍊」確保 DNS 頂層資料完整可信

香港互聯網註冊管理有限公司 (HKIRC) 日前宣布在互聯網域名的根部系統上為香港地區域名「.hk」及「.香港」簽署域名系統安全擴展 (DNS Security Extensions, DNSSEC),以提升網絡通訊及數據資料傳送的安全性及完整性。同時往後每年會透過更改 DNSSEC 的識別匙,確保能以 DNS 標準支援網上資料的安全輸送。

香港互聯網註冊管理有限公司 (HKIRC) 日前宣布在互聯網域名的根部系統上為香港地區域名「.hk」及「.香港」簽署域名系統安全擴展 (DNS Security Extensions, DNSSEC),以提升網絡通訊及數據資料傳送的安全性及完整性。同時往後每年會透過更改 DNSSEC 的識別匙,確保能以 DNS 標準支援網上資料的安全輸送。

 

HKIRC 宣佈為 .hk 簽署 DNSSEC

HKIRC 落實推行 DNSSEC,並在域名根伺服器上設立「信任鍊」為 .hk 域名進行數據驗證,確保 DNS 頂層資料的完整性及資料來源的可信性。DNS 數據一經 DNSSEC 數碼簽署後便可驗證域名記錄的真偽,以及有關域名記錄的任何修改;同時亦可透過 DNSSEC 的識別碼進一步保障企業及用戶在 .hk 域名上的交易。

在域名伺服器的根部採用 DNSSEC,有助加強 .hk 域名的基礎設施安全,為本港及國際互聯網社群提供穩定、互通的網絡環境。HKIRC 方面表示,往後每年均會透過更改 DNSSEC 的識別匙,確保能以 DNS 標準支援網上資料的安全輸送。

HKIRC 行政總裁林廣成表示,香港作為環球金融中心容易受到網絡安全的威脅。因此,對互聯網社群來說,域名基礎設施的安全管理尤關重要。透過為 .hk 域名簽署 DNSSEC,有助促進互聯網社群之間的協作,並善用科技加強網絡安全。現時 .hk 域名已啟用了 DNSSEC。HKIRC 鼓勵香港的域名註冊商和互聯網持份者,將 DNSSEC 的部署列入在技術的發展藍圖中,為作 .hk 域名進一步建立一個安全的網絡環境。