ICANN เร่งยกระดับความปลอดภัย DNS เพื่อรับมือกับภัยคุกคามยุคควอนตัมคอมพิวเตอร์ - Thailand Computer Emergency Response Team (ThaiCERT)

583/69 (IT) ประจำวันอังคารที่ 27 ตุลาคม 2569

หน่วยงานกำกับดูแลอินเทอร์เน็ตระดับโลกอย่าง ICANN กำลังเร่งเตรียมความพร้อมเพื่อยกระดับความปลอดภัยของระบบโดเมนเนม (DNS) ให้สามารถรับมือกับเทคโนโลยีควอนตัมคอมพิวเตอร์ที่อาจนำมาใช้ทำลายมาตรฐานการเข้ารหัสข้อมูลในปัจจุบัน การตื่นตัวดังกล่าวเกิดขึ้นหลังจากการประเมินระยะเวลาที่เทคโนโลยีควอนตัมจะสามารถถอดรหัสข้อมูลได้นั้นสั้นลงจากหลักสิบปีเหลือเพียงไม่เกินห้าปี ซึ่งจะส่งผลกระทบโดยตรงต่อระบบความปลอดภัย DNSSEC ที่ใช้สำหรับยืนยันความถูกต้องของระเบียน DNS นอกจากนี้ยังมีประเด็นสำคัญเรื่องการปรับปรุงโครงสร้างการบริหารจัดการอินเทอร์เน็ตระดับภูมิภาค และการรับมือกับกลุ่มอาชญากรไซเบอร์ที่พุ่งเป้าจดทะเบียนโดเมนเนมที่ดูน่าเชื่อถือเพื่อนำไปใช้หลอกลวงผู้ใช้งาน

สำหรับรายละเอียดทางเทคนิคในการป้องกัน DNSSEC จากเทคโนโลยีควอนตัมคอมพิวเตอร์ จำเป็นต้องใช้คีย์เข้ารหัสที่มีขนาดใหญ่ขึ้น ซึ่งจะส่งผลให้ขนาดของแพ็กเก็ตข้อมูลใหญ่ตามไปด้วย และอาจเกินขีดจำกัดของโปรโตคอล UDP ที่ระบบ DNS นิยมใช้งานอยู่ในปัจจุบัน ทำให้ระบบต้องเตรียมปรับเปลี่ยนไปใช้โปรโตคอล TCP ในการส่งข้อมูลแทน ซึ่งเป็นความท้าทายที่ต้องใช้เวลาในการทดสอบและดำเนินการอีกหลายปี ในขณะเดียวกัน ICANN พบรายงานว่าโดเมนเนมในกลุ่มที่มีการควบคุมกำกับดูแลเฉพาะ หรือ Category 1 (เช่น .bank หรือ .pharmacy) มีโอกาสที่จะตกเป็นเป้าหมายของผู้ไม่หวังดีมากกว่าโดเมนทั่วไปถึงร้อยละ 45 เพื่อใช้สร้างความน่าเชื่อถือในการทำฟิชชิงหลอกลวงเหยื่อ แม้ว่าปริมาณการโจมตีโดยรวมอาจจะยังไม่สูงมากนักก็ตาม

ถึงแม้การเปลี่ยนผ่านเทคโนโลยีเพื่อรับมือกับภัยคุกคามระดับควอนตัม จะยังอยู่ระหว่างการหารือและพัฒนา แต่ผู้ดูแลระบบเครือข่ายและองค์กรต่าง ๆ ควรติดตามความก้าวหน้าอย่างใกล้ชิดและเตรียมความพร้อมของโครงสร้างพื้นฐานเพื่อรองรับการรับส่งข้อมูล DNS ผ่านโปรโตคอล TCP ที่จะมีปริมาณเพิ่มขึ้นในอนาคต สำหรับการป้องกันภัยคุกคามจากโดเมนเนมปลอมแปลง ผู้ใช้งานทั่วไปควรตรวจสอบความถูกต้องของเว็บไซต์อย่างระมัดระวังแม้โดเมนนั้นจะดูน่าเชื่อถือ และในระดับผู้ให้บริการ ICANN อยู่ระหว่างการผลักดันนโยบายใหม่ที่จะบังคับให้ผู้ให้บริการจดทะเบียนโดเมน จะต้องมีมาตรการจัดการกับเจ้าของโดเมนที่นำไปใช้ในทางที่ผิดอย่างเข้มงวด เพื่อลดความเสี่ยงและยกระดับความปลอดภัยให้กับผู้ใช้งานอินเทอร์เน็ตในวงกว้าง

แหล่งข่าว : https://www.theregister.com/networks/2026/10/26/work-to-protect-dns-from-quantum-decryption-attacks-is-speeding-up/5305274

583/69（IT）2026年10月27日，星期二。

全球互联网监管机构ICANN正在加快加强域名系统（DNS）安全性的准备工作，以应对可能破坏现有加密标准的量子计算技术。此前有估计表明，量子技术解密数据所需的时间已从数十年缩短至不到五年，这将直接影响用于验证DNS记录的DNSSEC安全系统。其他关键问题包括完善区域互联网治理结构，以及打击注册看似可信域名以进行欺诈的网络犯罪分子。

关于如何利用量子计算技术保护 DNSSEC 的技术细节，需要更大的加密密钥。这将导致数据包体积增大，可能超出 DNS 目前使用的 UDP 协议的限制。因此，数据传输必须切换到 TCP 协议，而这项挑战需要数年的测试和实施。与此同时，ICANN 报告称，即使攻击总量可能还不高，但第一类域名（例如 .bank 或 .pharmacy）被恶意攻击者进行网络钓鱼攻击的可能性要高出 45%。

尽管应对量子级威胁的技术转型仍在讨论和发展中，但网络管理员和组织应密切关注相关进展，并做好准备，使其基础设施能够应对未来基于 TCP 协议日益增长的 DNS 流量。为防范域名伪造，普通用户即使看到看似可信的网站，也应仔细核实其合法性。在服务提供商层面，ICANN 正在推行新政策，要求域名注册商采取更严格的措施来处理滥用域名的行为，从而降低风险，增强广大互联网用户的网络安全。

来源：https://www.theregister.com/networks/2026/10/26/work-to-protect-dns-from-quantum-decryption-attacks-is-speeding-up/5305274