圈小蛙
互联网的根基建立在层层信任之上，而一旦负责管理顶级域名的“注册局”发生失守，其波及范围将是毁灭性的。2026年10月上旬，全球网络安全界迎来了一起罕见的国家级顶级域名（ccTLD）劫持危机。黑客通过极其高明的定向渗透技术，成功攻破了多个国家顶级域名的管理后台，并利用虚假的域名所有权验证，成功骗取到了用于 HTTPS 加密的未授权 TLS 证书。
据媒体披露，本次遭到黑客毒手的分别是非洲国家加纳（.gh）、塞拉利昂（.sl）以及太平洋岛屿美属萨摩亚（.as）。攻击者并非攻击普通的个人网站，而是直接对国家级域名注册机构（Registry）下手。通过在 DNS 根服务器的解析链路上做手脚，黑客成功将这些国家后缀下的大量关键网站流量重定向至攻击者控制的服务器。
突破 ACME 验证：黑客如何凭空获取合法 HTTPS 证书
在此次攻击中最令人头疼的技术细节，在于黑客不仅劫持了域名流量，还顺势拿到了由权威证书颁发机构（CA）签发的合法 TLS/SSL 证书。
在现代互联网的自动化证书签发机制（如 ACME 协议）中，CA 机构通常通过检查域名解析出的 IP 地址是否能响应特定的验证请求，来确认申请者是否拥有该域名的控制权。由于黑客已经成功在注册局级别篡改了 DNS 记录，当 CA 机构进行自动化验证时，DNS 查询结果完美指向了黑客的服务器。这使得 CA 误以为对方是合法的域名管理员，从而毫无戒备地签发了能够正常建立 HTTPS 加密连接的数字证书。有了这张合法的证书，黑客就可以在中间人攻击（MitM）中堂而皇之地解密受害者的账号密码和敏感通信，而浏览器甚至不会弹出任何安全警告。
谷歌安全团队紧急介入：Chrome 启动 CRLSet 强制拦截
面对这一波及范围极广的信任危机，互联网巨头谷歌迅速拉响了安全警报。
谷歌安全团队在监测到异常流量和证书透明度（Certificate Transparency）日志中的可疑变动后，确认包括谷歌在内的多家跨国机构和线上服务在此次 ccTLD 劫持中受到了波及。尽管谷歌官方强调其自身的企业内部网络并未被黑客入侵，但为了阻止恶意证书在用户终端上继续扩散，谷歌果断采取了技术阻断措施——通过 Chrome 浏览器的底层 CRLSet（证书撤销列表集）机制，在全球范围内对这批未授权的伪造 TLS 证书进行了强制封锁。
与此同时，谷歌正在联合各大主流证书颁发机构，强行吊销所有在劫持期间被错误签发的数字证书。安全专家借此事件向全球网络管理员发出警告：各单位应当建立长效的监控机制，定期使用诸如 crt.sh 等公开的证书透明度查询工具，检查自己名下域名的证书签发记录，防范在不知情的情况下遭遇类似的高维“注册局劫持”。
本报道由 圈小蛙（qxwa.com） 科技资讯站特约撰稿。🐸️