正文：
随着网络安全的日益重要，APNIC 将逐步推出一系列改进措施，以提升所有加密网络服务的安全性和隐私保护。这些变化将从 2020 年 5 月 6 日开始，至 2020 年 8 月 4 日结束。尽管用户在使用现代网络浏览器时可能不会察觉到任何差异，但编程接口和自动化工具可能会受到影响。
TLS 协议更新
在 2020 年初，所有主流网络浏览器都将停止支持 TLS 版本 1.0 和 1.1，这两个版本是 SSLv3 的继任者。TLS 是用于加密通过 HTTPS 与网站通信以及客户端到服务器（POP/IMAP）和服务器之间（SMTP）的电子邮件的基本协议。TLS 1.0 和 1.1 是过时的协议，不支持现代加密算法，并且都包含可能被攻击者利用的安全漏洞。TLS 1.2 于 2008 年发布，至今仍被视为安全，而 TLS 1.3 则于 2018 年发布。为了确保公众访问者、会员及其数据的隐私和安全，APNIC 将停止对所有加密服务和网站支持 TLSv1.0 和 1.1。这一变化将从 2020 年 5 月 6 日（自本公告发布之日起 30 天后）开始，涉及所有通常通过网络浏览器访问的 Web 服务器。这些网站包括：www.apnic.net、blog.apnic.net、academy.apnic.net、training.apnic.net、my.apnic.net、stats.apnic.net 等。
逐步实施计划
到 2020 年 8 月 4 日（自本公告发布之日起 120 天后），所有其他通常通过应用程序编程接口（API）、脚本和自动化工具访问的服务器将被配置为仅允许使用 TLS 1.2，并在可能的情况下使用 TLS 1.3。这些网站包括：wq.apnic.net、rpki.apnic.net、rdap.apnic.net、rrdp.apnic.net、ftp.apnic.net、6to4.nro.net 等。APNIC 将继续为某些服务提供无 TLS 的非加密访问，例如 whois（在 43/tcp 端口上），以及某些其他服务如 ftp.apnic.net，该服务可通过 FTP、HTTP 和 HTTPS 访问；以及 RDAP，可通过 HTTP 和 HTTPS 访问。目前没有禁用未加密连接。
用户影响及检查方法
如果您使用支持 TLS 1.2 的网络浏览器，则不会感受到任何变化。所有主流浏览器的当前版本都支持 TLS 1.2 和 1.3。如果您不使用支持 TLS 1.2 的网络浏览器或 HTTP 客户端，那么在上述日期之后，您将失去对 APNIC 网站和服务的安全加密访问。要检查您的网络浏览器，请访问 https://www.ssllabs.com/ssltest/viewMyClient.html，并在“协议功能”部分查找 TLS 1.2 旁边的“是”。如果您无法访问 SSL Labs 网站，另一个选项是访问 https://browserleaks.com/ssl，并在“协议支持”部分查找 TLS 1.2 旁边的“启用”。
对运维/网络工程师的实际意义：
这些安全提升措施对于运维和网络工程师来说具有重要意义。它们需要确保所有受影响的系统和服务都及时更新，以支持新的 TLS 版本。此外，工程师需要监控和测试这些变化，以确保网络服务的连续性和安全性不受影响。通过遵循 APNIC 的指导，工程师可以确保他们的网络环境保持最新的安全标准。
原文: APNIC Blog（2020-04-06）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog