行业动态

近期.eu域名更新注册合规政策，对非欧盟主体的注册资格进行收紧，这一变化给大量跨境站长、外贸独立站运营者带来不小影响。此前不少国内站长会选用.eu域名搭建面向欧洲市场的站点，依托欧盟后缀增强本地用户信任感。

近期百度统计发布最新域名安全监测数据，揭露了zen域名领域的重大安全隐患：目前全网zen域名中，CAA证书授权记录部署率仅为1.4%，超98%的zen域名未配置有效的证书授权限制规则。这一极低的数据，意味着绝大多数zen域名网站处于裸奔状态，SSL证书签发无任何权限约束，极易遭遇伪造证书、中间人攻击等网络安全风险。

近期国内针对部分机关、事业单位二级下属单位开展DNS解析污染专项溯源排查工作。本次排查重点面向各单位对外业务域名、内部业务子域名，定位解析劫持、缓存投毒、异常污染等风险，明确提出权威域名解析基础设施自主可控的建设要求，补齐二级单位普遍存在的DNS安全短板。

网络安全监测机构最新统计显示，全网子域名接管攻击公开案例环比上涨27%，大量攻击不再瞄准业务系统漏洞，而是盯上企业下线项目、测试环境遗留的闲置域名、悬空DNS记录。不少政企在业务下线时仅销毁云资源，忘记清理DNS解析，直接留下可被攻击者接管的入口，钓鱼、恶意页面挂载、仿冒业务的事件持续走高。

随着AI行业爆发，.ai成为全球AI企业首选后缀，大量品牌方通过UDRP统一域名争议解决政策发起仲裁索要同名域名，但近期多组公开裁决呈现明显分化：部分企业凭借商标成功拿回域名，也有不少持有有效注册商标的投诉方仲裁败诉，域名继续保留在原持有人手中。

阿里云日志服务（SLS）近期发布根证书升级公告，受GlobalSign根证书体系迭代影响，自2026年9月15日起，日志服务新签发HTTPS证书将逐步切换至GlobalSignRootR46根证书，对旧根GlobalSignRootR1的兼容窗口设置为2027年1月28日，到期后将不再提供交叉签名兼容，未完成适配的业务会出现SSL握手失败、日志上报中断等故障。该事件提醒企业重视后端客户端、自定义信任库的证书生命周期管理。

近期美国富兰克林铸币联邦信用合作社发生重大域名安全事故，核心业务域名未经授权被异常转出注册商，域名解析被篡改跳转，直接造成官网、手机银行、企业邮件等多项业务大面积停摆，大量储户无法办理线上查询、转账业务，金融机构域名资产安全风险再次敲响行业警钟。

近期美国加州联邦法院收到集体反垄断诉讼，域名注册管理机构Verisign以及互联网名称与数字地址分配机构ICANN一同被列为被告。大批.com域名持有者指控Verisign借助垄断地位持续抬高大宗批发价格，在运维成本下行背景下持续涨价，给全球海量网站所有者带来额外经济负担，域名行业长期存在的定价争议再度被推到台前。

近期多地高校陆续启动校园网IPv6优化专项整治工作，聚焦IPv6网络链路拥堵、地址分配异常、校内资源访问慢等常见痛点，通过网络架构调整、设备升级与策略调优，提升校园IPv6网络稳定性，保障师生流畅访问校内图书馆、教学平台、科研服务器等资源。

近期Mozilla在安全政策邮件组发起公开讨论，计划进一步强化Firefox浏览器对证书透明度日志的校验强度，收紧SCT合规判定规则，补齐WebPKI公钥基础设施安全短板，降低证书错发、伪造中间人攻击带来的安全风险。