专题介绍
2026年域名注册新规来袭，实名强审+合规升级
2026年6月，工信部新版《互联网域名管理办法》全网落地执行，国内域名注册正式开启先实名、后注册、再开通的强审核模式。新规覆盖通用域名、国别域名及企业二级域名，管控范围贯穿注册、过户、解析、备案、注销全生命周期，重点整治虚假实名、挂靠注册、空壳域名、私下交易等行业乱象。
IPv6时代DNS安全迎来强监管！DNS防护成政企合规必查项
2026年6月，伴随工信部IPv6+新型算力基础设施政策落地，《IPv6网络安全扩展要求》正式纳入网络安全等级保护测评强制考核标准，其中双栈环境下的DNS安全防护成为高频必查测评点，多地网信、公安联合开展政企单位DNS安全专项合规巡检，大量上云、完成IPv4/IPv6双栈改造的企业
AI驱动DNS攻击泛滥！ICANN发布自动化恶意域名处置方案
2026年6月伴随世界杯赛事热度攀升，依托AI技术批量生成的恶意域名成为DNS滥用攻击的主要载体，黑灰产利用大模型批量生成形近错拼、谐音替换、字符变体类仿冒品牌域名，单日可注册上千个相似钓鱼域名，快速配置DNS解析记录搭建虚假官网，结合DNS劫持、网页镜像克隆实施电信诈骗、博彩非法导流
DNSSEC成全网安全短板！不足0.5%开启端到端签名防护
2026年6月，CloudflareRadar发布最新全球DNS安全监测统计报告，数据显示全网仅有8.11%的域名完成了DNSSEC数字签名配置，而真正实现权威域名+递归服务器端到端校验的DNS解析请求占比仅0.47%，即便连续五个月数据小幅上涨，全球绝大多数域名解析依旧处于无任何防劫持防护的裸奔状态
DNS生日攻击再度爆发，主流解析软件面临缓存投毒风险
2026年6月，BlackHatAsia安全大会上南开大学安全团队对外公布一项重大漏洞研究成果——REBIRTHDAY攻击，曾经在2002年被全面修复防御的DNS生日攻击绕过现有防护机制再度生效，可针对全球主流DNS解析软件实施DNS缓存投毒攻击，一旦攻击成功，黑客可以篡改递归服务器缓存解析记录
家用路由器遭遇DNS恶意篡改，单日超70万IP遭遇钓鱼劫持
2026年6月1日，国家互联网应急中心CNCERT正式发布全网高危安全预警，监测发现境内出现大规模家用路由器DNS配置恶意篡改攻击事件，大量家庭、小微企业接入Wi-Fi后，访问正规官网、电商平台、银行站点时被强制跳转至色情、网络赌博、虚假理财类钓鱼网站，短短数天内恶意解析请求单日突破数亿次，单日受影响境内独立IP最高达到70余万个，成为6月影响范围最广的DNS安全事件。
6月网站安全威胁高发，AI钓鱼+通用漏洞入侵频发
2026年6月受世界杯赛事流量红利影响，全网网站攻击频次环比上涨172%，两大安全威胁集中爆发：基于AI生成技术的仿冒钓鱼网页攻击、开源CMS通用漏洞批量利用入侵，大量中小企业官网、电商站点、地方政务类网站遭遇页面篡改、暗链植入、数据库拖库、恶意挂马等安全事件。
网络安全早报：AI、云平台多类高危安全风险全面汇总
本次汇报覆盖AI开发工具、云服务、代码托管、终端系统全领域安全风险，不难看出AI相关漏洞已成为网络攻击主流突破口，同时云平台、开源生态的安全短板持续暴露。
CursorIDE曝高危RCE漏洞，零点击提示注入可逃逸沙箱
全球大量企业在用的AI编程编辑器CursorIDE爆出编号DuneSlide的双重远程代码执行漏洞，对应CVE-2026-50548、CVE-2026-50549，两项漏洞CVSS评分均达9.8，属于最高危险等级，由CatoAI实验室完整披露。
ClaudeCode暗藏检测识别中国用户，引发开发者信任争议
近期海外开发者社区Reddit曝出重磅消息，有技术人员逆向解析Anthropic旗下ClaudeCodeCLI命令行工具，发现软件内置一套未对外公示的区域识别代码，专门用来判别使用代理中转的中国用户，该爆料迅速在全球技术圈引发热议。据爆料内容，这套隐蔽检测逻辑从2.1.91版本起就内置在程序中，后续迭代版本持续保留，但所有官方更新日志均未提及该功能。
DNS解析
DNS加速
SSL证书
等保合规
IPv6转换
阅读排行
