---
id: "d62a2b79-b9e1-42c8-a91c-ad022354aa78"
kind: "link"
title: "Исследование ICANN: более половины вредоносных доменов связаны с другими доменами"
language: "ru"
section: "security"
date: "2026-10-12T07:05:09Z"
updated: "2026-10-12T07:05:09Z"
canonical: "https://tldlog.com/ru/l/issledovanie-icann-bolee-poloviny-vredonosnykh-domenov/"
origin: "reviewed"
master: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
translations:
  en: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
  es: "https://tldlog.com/es/l/estudio-icann-halla-dominios-vinculados-mas-mitad-casos/"
  de: "https://tldlog.com/de/l/icann-studie-haelfte-gemeldeter-missbrauchsdomains-hat/"
  fr: "https://tldlog.com/fr/l/etude-icann-revele-noms-domaine-lies-domaines-malveillants/"
  it: "https://tldlog.com/it/l/studio-icann-rileva-che-oltre-1-2-nomi-dominio-segnalati/"
  pt-BR: "https://tldlog.com/pt/l/estudo-icann-revela-que-mais-metade-dominios-abusivos/"
  zh-Hans: "https://tldlog.com/zh/l/icann-guanlian-yuming-yanjiu/"
source:
  name: "domainbrief.de"
  url: "https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v"
  language: "de-DE"
  date: "2026-10-12T06:00:00Z"
---

# Исследование ICANN: более половины вредоносных доменов связаны с другими доменами

## простыми словами

Технический персонал ICANN изучил домены, о которых сообщали из-за мошенничества, фишинга или вредоносного ПО, и проверил публичные данные: кто их зарегистрировал, какие серверы использовались и когда. Более половины вредоносных доменов оказались связаны с другими доменами, зарегистрированными примерно в то же время. Но метод чаще всего находил эти связи уже после того, как домены попадали в списки блокировки, а не до этого — в основном из-за слишком медленной передачи данных от регистратур.

Офис технического директора ICANN опубликовал 6 октября отчет, датированный 18 сентября и подготовленный четырьмя сотрудниками, в котором исследуется, связаны ли домены, сообщенные как вредоносные, с другими доменами. Эта работа связана с текущей политической инициативой GNSO по борьбе со злоупотреблением DNS, рабочая группа которой предложила, чтобы регистраторы проверяли наличие связанных доменов после подтверждения случая злоупотребления, используя данные о клиентах и учетных записях. Отчет ICANN, напротив, опирался только на публичные технические признаки: регистратора, DNS-серверы, время регистрации и IP-адреса, без каких-либо данных о владельце или платежах.

Исследователи начали с новых доменов в gTLD, попавших в списки блокировки, такие как Spamhaus или PhishTank, к концу сентября 2025 года, когда ежедневно добавлялось около 4 000 доменов. Они применили три метода: два искали домены, зарегистрированные у одного и того же регистратора с одинаковыми DNS-серверами в коротком временном окне — самый строгий требовал регистрации в пределах пяти секунд; третий искал домены с одинаковым сочетанием IP-адреса и DNS-сервера в один и тот же день, позже отфильтрованные по схожести имен.

По меньшей мере один связанный домен был найден для 56,4% сообщенных доменов в целом, при этом доля возрастала до 57% для случаев фишинга и до 43% для вредоносного ПО и ботнетов вместе взятых, хотя эти выборки были небольшими. Метод выявил лишь 4,6% связанных доменов до их появления в списках блокировки — этот разрыв объясняется тем, что на тот момент регистратуры передавали регистрационные данные в ICANN лишь раз в неделю. Модель показала, что при передаче данных в течение 30 минут раннее выявление могло бы вырасти до 10%; новое соглашение с регистратурами теперь требует передачи данных как минимум раз в сутки.

Самый строгий метод обнаружил в среднем 2,32 дополнительного домена на каждый сообщенный домен, хотя значительная часть этого результата была связана с одной кампанией, генерирующей алгоритмически созданные шестисимвольные имена в рамках одного расширения, с партиями более 6 000 доменов; при исключении этой кампании показатели заметно снижались.

Источник: [domainbrief.de](https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v)

## об этом также пишут

- [icann.org](https://www.icann.org/en/announcements/details/new-icann-report-introduces-a-method-for-associated-domain-detection-06-10-2026-en) (на английском)