文章探讨网络通信中的信任问题，以澳洲四大银行为例，展示其DNS记录均通过CNAME指向Akamai、CloudFront、Incapsula等CDN平台，而非直接映射至自有服务器。作者指出数据包传输路径不可控，存在被劫持风险，质疑浏览器如何验证云服务平台代表银行身份。文中引用RFC 9102，说明信任机制依赖公钥加密：服务提供商签署包含公钥的证书签名请求。原文未给出具体流量或AS编号数据。
原文: APNIC Blog（2021-08-31）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog