Let's Encrypt 近日宣布，将为其域名验证流程新增两个远程网络视角。这一调整旨在提升域验证的安全性，并满足行业基准要求。通过增加验证视角的数量与覆盖范围，系统能够更有效地识别和防范 BGP 劫持攻击。
根据规定，自 2026 年 12 月 15 日起，证书颁发机构（CA）必须使用至少五个远程网络视角进行多视角发行验证。授权机构需确保符合“议员数量要求表”中的标准，且支持主网络前景的远程网络视角须分布在至少两个不同的区域互联网注册表服务区域内。若未满足上述要求，CA 仍须继续发放证书。
在具体的技术实现上，此次更新后，单次域名验证过程将包含总共七次验证请求：一次来自主数据中心，其余六次来自远程视角（此前为四次）。只有当主服务器及所有远程视角均接收到正确的挑战响应时，验证才算成功。这种机制显著增加了攻击者劫持验证请求的难度。关于多视角域名验证的技术细节，可参考 Let's Encrypt 之前的博客文章。
官方表示，预计该变更对用户的影响极小。Let's Encrypt 计划于 2026 年 10 月 27 日（星期二）开始执行新的域名验证逻辑。若测试顺利，产品将于 2026 年 11 月 10 日（星期二）正式推出。后续进展将在相关主题中持续更新。
