iT邦幫忙

2026 iThome 鐵人賽

DAY 6
0
Security

經濟部國營聯招資通安全類科 30 天精讀筆記系列 第 6

你的公司網域安全嗎?3分鐘看懂DNSSEC / RPKI / Registry Lock

  • 分享至 

  • xImage
  •  

一、DNSSEC — 防止網址被竄改
確保查到的網址資料沒被竄改,避免使用者在不知情下被導到假網站。

2026年9月台灣目前部署率僅 2.47%,等於每100個「.tw」域名裡,不到3個有啟用。

二、RPKI — 防止網路路徑被劫持
確認網路流量走的路線,沒有被冒名的路由給劫走。

台灣ROA覆蓋率高達 98.06%(相對成熟)
台灣ROV過濾率 55.98% (領先全球平均27.08%一倍以上)

三、Registry Lock — 防止網域被偷偷改掉/搶走

將最重要的網域上一道鎖,要異動時必須經過人工審核+多重身分驗證。

台灣目前約24個核心域名啟用,仍在起步階段。

四、名詞定義
ROA(Route Origin Authorization,路由來源授權)
ROV(Route Origin Validation,路由來源驗證)

資料來源:
iThome
《TWNIC籲企業將網域納入資安治理,臺灣DNSSEC部署率僅2.47%》


上一篇
NIST IR 8587 權杖與身分聲明防護指引
下一篇
ASCII Smuggling攻擊手法
系列文
經濟部國營聯招資通安全類科 30 天精讀筆記10
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言