行业动态

2026年6月1日，GA/T2380-2026《数据安全基本要求》、GA/T2381-2026《网络安全等级保护测评机构能力要求》等四项公安行业数据安全标准正式落地执行，7月起剩余两项配套测评细则将全面上线，标志着国内网络安全等级保护正式告别以往单一的网络、主机、应用安全测评模式，全面进入系统安全+数据安全双向考核的新阶段，数据安全合规不合格将直接触发等保测评一票否决机制，即便网络边界、服务器、应用系统防护全部达标，只要数据全生命周期管理不符合规范，企业依旧无法通过等保测评。

2026年6月11日，工信部正式印发《“人工智能+信息通信”创新发展实施意见》，文件明确将IPv6+新一代网络技术作为人工智能算力基础设施的底层核心底座，要求国内头部云服务商、CDN厂商、IDC数据中心必须默认开启IPv6网络接入能力，政务平台、工业互联网、大模型算力节点、重点行业业务系统需要在规定周期内完成IPv4与IPv6双栈网络改造，实现两种网络协议下业务均可正常访问。

2026年6月15日起，Chrome浏览器正式停止信任带有clientAuth客户端认证扩展用途的全新公网SSL证书，本次政策调整属于全球浏览器厂商统一合规要求，Firefox、Edge等主流浏览器会在后续同步跟进该安全策略。

2026年6月正值世界杯赛事集中开赛阶段，网络安全厂商全网威胁监测数据显示，本年度上半年围绕世界杯主题注册的恶意域名数量已经突破13000个，其中8.8%的恶意域名被用于博彩推广、虚假门票售卖、赛事返利诈骗、木马病毒分发等违法违规场景，6月赛事高峰期，大量仿冒官方、知名企业品牌的钓鱼域名集中上线，依托DNS劫持、网页镜像克隆等技术搭建钓鱼站点，大肆窃取用户银行卡信息、账号密码、个人身份资料。

2026年6月，新版《互联网信息服务域名备案管理办法》进入全面落地核验阶段，工信部针对存量域名开启大规模备案信息专项核查工作，本次监管重点围绕备案主体与域名实际运营主体一致性开展核验，彻底整治过去行业内普遍存在的挂靠备案、域名转租、空壳主体备案等灰色违规行为。

2026年上半年，全球网络安全厂商监测到超12万起依托虚假SSL证书发起的钓鱼攻击，黑客利用免费DV域名证书申请门槛低的漏洞，批量注册和知名企业高度相似的形近域名、拼音错拼域名，快速申请正规可信SSL证书，搭建带有绿色安全锁标识的仿冒官方网站，迷惑企业财务、运维、普通用户输入账号密码、银行卡信息，造成大量企业财产损失与数据泄露。

2026年3月15日，全球CA/B浏览器论坛正式落地SC-081新规，所有公开可信SSL/TLS证书最长有效期从原先398天直接压缩至199天，这是近六年来SSL证书行业最大的规则调整，直接改变千万家企业网站的证书运维模式。按照行业分步规划，后续有效期还会持续收紧：2027年证书最长有效期缩短至100天，2029年将进一步压缩到47天，全网正式进入短周期高频续证的安全新阶段。

自2025年1月28日起，ICANN正式全面推行RDAP注册数据访问协议，全球通用顶级域名彻底淘汰沿用四十余年的传统WHOIS公开查询系统，2026年各大域名注册商完成全平台技术适配升级，所有.com、.net、.shop等国际域名统一接入RDAP隐私化查询体系，标志着全球域名行业正式迈入隐私合规化发展新阶段，既适配欧盟GDPR、国内个人信息保护法等全球数据监管政策，也从技术层面为企业、个人域名持有者搭建起信息安全防护屏障。

2026年全球域名交易市场迎来爆发式增长，各大海外交易平台大额成交案例频繁出圈，其中shturl.ai域名以7000万美元完成资产交割，一举打破此前全球域名公开交易最高成交纪录，成为本年度域名行业最具轰动性的交易事件，也直观印证了数字经济时代下，优质精品域名不可替代的商业价值。

2026年6月下旬，世界知识产权组织WIPO公布乐高品牌域名争议仲裁裁决结果，境外个人持有人注册的legofun.store域名，即便全程闲置未搭建网站、没有售卖侵权周边产品、未通过域名进行任何商业引流变现，依旧被专家组裁定构成恶意抢注，争议域名被强制转移至乐高集团，全部仲裁诉讼费用由域名注册人自行承担，该判例成为本年度全球域名品牌维权最具代表性的标杆案例，彻底打破行业内长期存在的维权认知误区。