ccTLD 注册局被攻陷：攻击者为 Google 域名签发合法 HTTPS 证书
Google 于 10 月 7 日披露，攻击者攻陷加纳、塞拉利昂与美属萨摩亚三个 ccTLD 注册局的第三方运营方，篡改权威 DNS 记录并通过域名验证，为多个 Google 域名及其他品牌签发合法 HTTPS 证书。
DNS安全
DNS 域传送漏洞防御实战：BIND 加固配置指南
DNS 域传送防御实战：BIND 关闭匿名 AXFR、TSIG 密钥授权主从同步、RRL 限速与内外网视图隔离，附六步验证命令与同步失败、NSEC 遍历等问题的排查方法。
CVE-2026-81642：Unbound DNSSEC 验证器堆溢出可致 RCE，1.26.1 一次修复 9 个漏洞
NLnet Labs 披露 Unbound 递归解析器 DNSSEC 验证器中的严重堆缓冲区溢出 CVE-2026-81642，CVSS 9.1，攻击者控制恶意区域即可触发，可能导致远程代码执行。1.26.1 版本集中修复 9 个 CVE。
子域名接管检测与防御实战：CNAME 悬空排查
子域名接管源于 CNAME 记录仍指向已失效的第三方托管服务，攻击者注册同名资源即可控制子域名。本文提供 dnspython 批量悬空检测脚本、第三方服务指纹库、dig 与 curl 交叉验证方法，并给出删除记录、CAA 限制与每日定时监控的修复方案。
DNS 隧道检测实战：Suricata 规则与日志分析
DNS 隧道把 C2 与数据塞进 53 端口绕过检测。本文给出完整检测链：Suricata 超长子域/高频 TXT 四类规则、香农熵筛查脚本、Zeek dns.log 域名统计、BIND RRL 与 dnsmasq 限速、DoH/DoT 阻断，含误报收敛与进程定位方法。
Black Hat 2026披露NatJack：NAT连接跟踪表劫持攻击类威胁所有OS
Black Hat USA 2026 大会上披露的 NatJack 攻击类，通过操纵 NAT 连接跟踪表实现 TCP 会话劫持与 DNS 投毒，CVE-2026-56181（Windows NAT/Hyper-V，CVSS 8.3）和 CVE-2026-63913（Linux Netfilter，CVSS 8.2）已分配编号，共影响 13 家厂商 32 款产品，但完整修补不存在。
DNS 安全加固实战：防劫持与 DNSSEC 配置指南
DNS 安全加固实战指南，覆盖 DNS 劫持原理、DNSSEC 签名部署、递归解析器加固与常见攻击防御，附 BIND/PowerDNS 可执行配置命令与验证方法，防缓存投毒与域名劫持。
邮件安全 SPF、DKIM、DMARC 配置实战：防伪造
SPF、DKIM、DMARC 三项邮件认证协议配置全流程：DNS 记录编写、opendkim 密钥生成与 Postfix 集成、DMARC 策略演进与报告监控，附验证命令与常见问题。