釣鱼网站、假冒官网、甚至域名被挟持的事件不断增多，台湾网路信息中心TWNIC近日就呼吁企业别再把资安重心只放在防火墙和账号密码上，而要把“域名、DNS与路由”这些基础设施纳入治理。因为现在对外的官网与电子邮件早已成为企业形象与业务入口；再加上生成式AI让仿冒内容更容易批量产出，攻击者可以更低成本、更快速度制造“看起来很真的”风险入口。
TWNIC在最新倡议中强调：企业应重新盘点网站与域名的基础安全，尤其关注数字信任相关机制的启用情况，并建议使用其网站健检服务check.twnic.tw，快速了解自身HTTPS、安全设置以及DNS相关防护是否到位。根据资料显示，台湾在路由侧与其他部分其实现状并不差：ROA覆盖率已达98.06%，ROV过滤率为55.98%。但当讨论到DNS层的DNSSEC时，情况则明显偏弱——截至9月中旬，完成DNSSEC设置的“.tw/台灣”域名仅约10,356个，占比2.47%。换句话说，很多域名仍缺少能对DNS数据来源与完整性进行验证的“签名护盾”。
TWNIC解释DNSSEC的价值在于通过数字签章降低DNS被篡改、被伪造解析导向恶意站点的概率；虽然它并不能阻止所有类型的DNS攻击，但可用于识别DNS数据是否遭到未经授权的更动。过去DNSSEC曾被认为门槛高，而如今大量DNS代管服务已提供一键启用，企业应尽快把这项功能打开。
在路由安全方面，TWNIC指出RPKI主要靠ROA声明与ROV核验：台灣ROA较成熟，但下一阶段重点应放在进一步扩大ROV部署，与电信与ISP业者推动更多查核机制。
此外，企业还应对域名异动管理保持“最后一关”的审慎。Registry Lock自去年推出，目前约有24个核心域名启用，目标是优先覆盖关键资产，通过限制重要域名的变更流程、结合人工复核与多重离线身份验证，降低未授权修改、转移或删除的风险。
TWNIC也提醒：域名与DNS可以外包管理，但控制权不应外包。即便委由第三方处理注册、建站或DNS设置，企业仍需掌握所有权、管理账号与异动权限，委外合约更要写清DNSSEC、SPF、DKIM、DMARC等安全设置责任，以及安全事件通报与合作终止后的交还义务。
