Chrome's Response to Recent ccTLD Registry Hijacks

译：Chrome 应对 .gh/.sl/.as 注册局劫持

攻击者改权威 DNS 并骗到含 Google 等域名的未授权 HTTPS 证书。
Chrome 用 CRLSets 立即拉黑；并推动 CA 吊销。
域名主：盯 CT 日志 + 收紧 CAA；别只靠浏览器侧拦。