行业动态

知名域名与主机服务商Namecheap突发基础设施故障，旗下机房遭遇断电事故，引发DNS解析、虚拟主机等核心业务大面积短时中断，全球大量用户网站出现无法访问、解析异常等问题。本次突发故障再次暴露单一服务商依赖的运维风险，为全球企业网站基础设施容灾建设、多节点备份运维敲响警钟。

全球DNS滥用与域名网络欺诈问题日益严峻，为强化跨境网络犯罪打击力度，欧洲委员会公开征集全网网络欺诈证据。作为全球域名管理核心机构，ICANN同步提交专项治理意见，针对域名滥用、DNS劫持、仿冒钓鱼等乱象提出标准化治理方案，标志着全球DNS域名治理进入跨国协同、规范化监管新阶段。

当下AI钓鱼攻击持续迭代升级，新型风险集中爆发。攻击者依托AI技术批量生成IDN同形混淆域名，凭借字符视觉一致、代码本质不同的特性，成功绕过传统域名安全检测机制，钓鱼隐蔽性大幅提升。

近期全球域名交易市场走势明显分化，传统通用域名增速放缓，国别顶级域名ccTLD迎来价值重构。受本地化品牌布局、海外业务拓展、稀缺资源存量减少影响，多个优质国别后缀溢价持续走高，成为域名投资与企业品牌布局的新热点，行业正式进入精细化、差异化的价值竞争阶段。

随着全球CA/B论坛SSL证书新规全面落地，199天短周期证书正式普及，传统年度证书模式彻底退出市场。针对证书周期缩短带来的运维难题，阿里云、华为云、帝恩思等国内主流云厂商持续迭代SSL产品功能，完成全系列产品适配升级，通过自动化续签、订阅制管理等方案，帮助企业平稳适配新规，规避证书过期风险。

时隔十余年，ICANN新一轮新通用顶级域名（gTLD）申请窗口正式开启，国内企业集中发力，一次性提交上百个新gTLD申请。大批极具国风特色的文化类域名后缀全新亮相，填补了国内特色域名资源空白，标志着我国互联网域名布局从通用模式迈向品牌化、文化化、本土化新阶段。

近期，新型网络攻击手段AI“幻影域名抢注”风险持续发酵，成为网络安全行业重大隐患。借助AI高效生成、批量注册、精准仿冒的能力，不法分子大规模搭建山寨钓鱼网站，侵害企业与用户权益。

随着全球SSL证书短周期新规全面落地，199天短证书常态化普及，未来还将逐步缩减至47天。高频次续期让企业证书运维压力激增，传统人工台账管理模式彻底失效，全流程自动化证书管理，已成为全网运维行业的统一共识与核心破局方案。

近期网络安全行业热议不断，EV高端SSL证书价值持续弱化，Chrome、Firefox、Edge等主流浏览器全面取消证书差异化展示规则，不再区分DV、OV、EV证书类型。曾经主打高信任标识、企业实名展示的EV证书，视觉特权彻底消失，彻底改写企业网站证书选型标准。

随着全球SSL证书新规落地，首批199天短周期SSL证书已全面进入续期窗口。原有年度长效证书正式退出历史舞台，短周期证书常态化落地，给企业网站运维、服务器安全管理带来全新挑战。本文详解新规变化、续期要点及运维应对方案，助力企业规避证书过期风险。