DNSSEC 部署完全指南：为域名添加数字签名保护
DNSSEC 通过数字签名保护 DNS 数据完整性，是防御 DNS 劫持、缓存投毒和中间人攻击的核心手段。本文从密码学原理出发，提供 Cloudflare、AWS Route 53、Google Cloud DNS 等主流平台的完整部署指南。
ICANN 根区 KSK 轮换进入倒计时，10 月 11 日或影响全球解析
ICANN 与 Verisign 准备进行历史上第二次根区 KSK 轮换，2026 年 10 月 11 日后根区仅使用 KSK-2024，未及时更新的 DNSSEC 校验解析器将面临解析中断。
APNIC 解读 IETF 126 DNS 热点：解析器、后量子 DNSSEC 与乐观 DNS
APNIC 首席科学家梳理 IETF 126 会议上的 DNS 议题：递归解析器查询行为、后量子 DNSSEC 实验、乐观 DNS 与根区本地化，为域名与网络运维提供直接参考。