ICANN正式发布公告，全球DNSSEC根区KSK定于2026年10月11日完成轮转，现行KSK-2017退役，全新KSK-2024正式接管根区签名工作。本次是继2018年后全球第二次根密钥轮换，所有自建递归DNS、开启DNSSEC校验的企业网络都需要提前完成适配。

域名与证书服务商GoDaddy正式发布重要安全预警，配合Chrome根存储政策落地，自6月15日起新签发的公网可信TLS证书，不再支持携带ClientAuthEKU扩展字段。新规生效后，新证书仅保留serverAuth服务端认证用途。

谷歌Chrome正式落地EKU强制校验规则，收紧X.509证书安全校验标准。新规要求公网可信TLS证书严格区分用途，逐步淘汰同时携带serverAuth、clientAuth双重EKU的通用证书。一旦证书不符合规范，Chrome浏览器将弹出连接不安全告警，直接中断HTTPS握手。

Mozilla官方正式落地根存储政策v3.1并全面生效，这套规范约束所有接入Firefox信任库的证书颁发机构，进一步收紧公网SSL证书签发、审计、根证书生命周期管理标准。作为全球WebPKI体系核心规则之一，政策更新将推动各大CA加速淘汰老旧通用根证书、完善证书透明度机制。

全球安全厂商持续监测到大规模针对AWS云平台的AiTM钓鱼攻击中爆发。大量运维人员、开发工程师收到仿冒AWS官方预警邮件，诱导点击虚假登录链接。与普通钓鱼不同，AiTM攻击可以实时中转登录请求，直接绕过短信、AppTOTP类多因素认证，窃取会话凭证接管AWS控制台。

8月7日，火山引擎正式开放Seedance2.5AI视频生成模型API服务，完成核心能力全面迭代。作为字节跳动自研的新一代视频大模型，Seedance2.5最大亮点是将单次视频直出时长从15秒翻倍提升至30秒，彻底解决传统AI短视频拼接断层、画质割裂的行业痛点

近期，OpenAI悄然上线重磅实用功能，引发广大ChatGPTPlus用户热议：ChatGPTPlus正式新增8美元付费重置按键。用户每周GPT-4o、Codex等高阶模型额度耗尽后，无需等待自然刷新，支付8美元即可一键满血重置额度，彻底解决高频使用者“周中断供”的痛点。

对于想要搭建海外站点、拓展国际业务的新手来说，挑选合适的国外域名注册网站是第一步也是关键一步。市场上的国外域名注册网站数量繁多，服务质量、价格体系、合规性差异巨大，稍有不慎就可能陷入低价陷阱、遭遇服务断层，甚至面临域名丢失的风险。

在微信生态成为主流流量入口的当下，域名作为连接用户与线上服务的关键载体，一旦被微信拦截，就会直接切断业务与用户的连接，造成流量流失与业务停滞。很多运营者和开发者常因忽视域名状态监测，遭遇突发拦截却束手无策。

在域名体系的庞大网络中，除了常见的一级、二级域名，四级域名作为更细分的层级，正在被越来越多的企业和个人用于精细化的网络布局。很多人对四级域名的概念模糊，也不清楚它能发挥哪些实际作用。