一、DNSSEC — 防止網址被竄改
確保查到的網址資料沒被竄改,避免使用者在不知情下被導到假網站。
2026年9月台灣目前部署率僅 2.47%,等於每100個「.tw」域名裡,不到3個有啟用。
二、RPKI — 防止網路路徑被劫持
確認網路流量走的路線,沒有被冒名的路由給劫走。
台灣ROA覆蓋率高達 98.06%(相對成熟)
台灣ROV過濾率 55.98% (領先全球平均27.08%一倍以上)
三、Registry Lock — 防止網域被偷偷改掉/搶走
將最重要的網域上一道鎖,要異動時必須經過人工審核+多重身分驗證。
台灣目前約24個核心域名啟用,仍在起步階段。
四、名詞定義
ROA(Route Origin Authorization,路由來源授權)
ROV(Route Origin Validation,路由來源驗證)
資料來源:
iThome
《TWNIC籲企業將網域納入資安治理,臺灣DNSSEC部署率僅2.47%》