HKIRC提醒業界注意ICANN將於10月12日更新根區域加密金鑰

呼籲ISP及DNS營運機構及早檢查系統配置 確保網路服務持續穩定運作

香港2026年9月11日 -- 國際網際網路名稱與數字地址分配機構（ICANN）將於2026年10月12日更新全球網際網路域名系統（DNS）的根區域加密金鑰（Root Zone Key Signing Key, KSK）。是次更新是維護全球網際網路安全的重要措施，將有助確保網站瀏覽、電郵通訊及網上銀行等日常網路服務持續安全及可靠運作。

HKIRC提醒已啟用DNSSEC驗證功能的網路服務供應商（ISP）、DNS服務營運機構及相關技術團隊及早完成系統檢查及配置更新，確保DNS解析器已支援新的KSK及相關DNSSEC信任機制。若未有及時更新，相關系統可能無法驗證新的DNSSEC信任鏈，導致網站瀏覽異常、域名解析失敗，甚至影響電郵、網上銀行及其他網上服務的正常運作。

DNSSEC強化域名系統安全 保障使用者連線可信網站

我們每天瀏覽網站、收發電郵、進行網上購物或使用網上銀行服務時，都需要透過域名系統（Domain Name System，DNS）將網站名稱轉換為相應的網路地址，讓使用者能夠準確連線至目標網站。DNS猶如網際網路的「電話簿」，是支撐全球網路服務運作的重要基礎設施。一旦DNS資料遭惡意篡改，使用者有機會被導向偽冒網站，甚至面臨個人資料外洩、帳戶被盜用等風險。

為保障DNS資料的真確性及完整性，全球網際網路採用域名系統安全延伸（DNS Security Extensions，DNSSEC）技術。DNSSEC透過數碼簽署機制驗證域名解析結果是否來自可信來源，有效防止網路攻擊者篡改DNS資料或將使用者導向虛假網站。作為DNS的重要安全防護機制，DNSSEC有助提升網際網路的安全性和可信度，讓使用者更安全及可靠地使用各類網上服務。

KSK作為全球網際網路「總安全鎖匙」 定期更新鞏固信任機制

在DNSSEC安全機制中，根區域加密金鑰（Root Zone Key Signing Key，KSK）是最高層級的核心安全金鑰，可視為全球網際網路的「總安全鎖匙」，負責建立整個DNSSEC信任鏈的基礎，確保域名解析結果來自可信來源。

為維持這套安全機制的可靠性，ICANN會定期更新KSK，就如銀行、企業或網上服務會定期更換密碼或更新保安憑證一樣，以降低安全風險及提升整體保護能力。透過定期更新核心安全金鑰，可確保DNSSEC信任機制持續有效運作，維護全球網際網路安全及穩定。

當新金鑰正式啟用後，若相關系統仍使用舊金鑰，便可能無法完成DNSSEC驗證程式，無法確認網站資料及域名解析結果的真確性。屆時部分網站或無法正常瀏覽，使用者可能遇到網站無法瀏覽、域名解析失敗，甚至影響電郵、網上銀行及其他網上服務的運作。對網路服務供應商及DNS營運機構而言，更可能引發服務中斷風險，影響客戶體驗及業務運作。

HKIRC籲業界及早檢查DNS配置 確保KSK轉換後服務穩定運作

HKIRC行政總裁黃家偉表示：「根區域加密金鑰更新是全球網際網路安全體系的重要維護工作。雖然大部分使用者未必會直接察覺相關變更，但對確保網站瀏覽、電郵收發及各類網上服務的安全和穩定至關重要。HKIRC呼籲相關業界及早檢查及更新系統配置，共同維護香港網際網路基礎設施的安全與韌性。」

HKIRC早於2024年已完成相關根區域新KSK的更新工作，並呼籲網際網路服務供應商及負責營運快取DNS（Caching DNS）的機構盡快檢查DNS解析器及相關系統設定，確保已載入最新DNSSEC信任錨點（Trust Anchor），避免於金鑰正式轉換後出現服務中斷。

為確保KSK轉換順利完成，HKIRC建議相關機構採取以下預防措施：

• 檢查快取DNS伺服器是否已更新至最新DNSSEC信任錨點；
• 確認DNS軟體版本支援最新根區域加密金鑰（KSK）；
• 檢視自動更新機制是否正常運作；
• 於2026年10月12日前完成系統測試及驗證；
• 持續監察DNSSEC驗證狀況，確保服務穩定運作。

完成更新後，DNS系統便能繼續驗證域名解析結果的真確性，更有助防範DNS資料遭偽造或篡改，保障網站、電郵及各類網上服務穩定可靠執行。此舉亦有助維持香港網際網路基礎設施的安全性及韌性，進一步提升公眾對數碼服務的信任。

關於香港網際網路註冊管理有限公司 香港網際網路註冊管理有限公司（HKIRC）為香港特別行政區政府指定的非利潤分配、非法定擔保有限公司，專責從事香港地區頂級域名（即.hk及.香港）的行政工作。HKIRC所提供的域名登記類別包括英文的.com.hk、.org.hk、.net.hk、edu.hk、.gov.hk、.idv.hk、.hk，以及中文的.公司.香港、.組織.香港、.網路.香港、.教育.香港、.政府.香港、.個人.香港、.香港，以及將會在香港推出其他相關域名的服務。