新顶级域占注册量 15%,却占恶意注册域名的 52%

Interisle 的《2026 网络犯罪供应链》报告称,新顶级域占已注册域名 15%,却占恶意注册域名的 52%;ccTLD 占注册量 34%,只占恶意注册的 16%。

安全公司 Interisle 在 10 月 20 日发布年度报告《网络犯罪供应链 2026》,梳理互联网不同层面对网络犯罪的贡献。Domain Name Wire 当天作了报道。

报告沿用前几年的结论,把廉价域名、批量注册与免费子域列为与犯罪活动上升相关的因素。

按报告的计算,新顶级域占已注册域名的 15%,却占恶意注册域名的 52%;反过来,国别域名占注册量的 34%,在恶意注册域名里只占 16%。报道提醒,这类数据会随所用黑名单不同而变化,但这个结论并不意外:新顶级域常有便宜的首年注册价,国别域名通常更贵、注册要求也更严。

Interisle 还做了一个"人均"口径的网络犯罪评分,得分最高的是 .qpon、.help 与 .xin,这几个后缀的定价都很便宜。报告同时点名 .top:被举报的网络犯罪域名数量仅次于 .com。

报告还指出,批量注册的域名常被用于网络犯罪,ICANN 正在调查这一问题。免费子域依然是犯罪分子的常用资源,报告特别提到 Cloudflare 的 pages.dev 与 workers.dev 被频繁使用。