--- id: "d62a2b79-b9e1-42c8-a91c-ad022354aa78" kind: "link" title: "ICANN研究：半数以上恶意域名存在关联域名" language: "zh-Hans" section: "security" date: "2026-10-12T07:05:09Z" updated: "2026-10-12T07:05:09Z" canonical: "https://tldlog.com/zh/l/icann-guanlian-yuming-yanjiu/" origin: "reviewed" master: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/" translations: en: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/" es: "https://tldlog.com/es/l/estudio-icann-halla-dominios-vinculados-mas-mitad-casos/" de: "https://tldlog.com/de/l/icann-studie-haelfte-gemeldeter-missbrauchsdomains-hat/" fr: "https://tldlog.com/fr/l/etude-icann-revele-noms-domaine-lies-domaines-malveillants/" it: "https://tldlog.com/it/l/studio-icann-rileva-che-oltre-1-2-nomi-dominio-segnalati/" pt-BR: "https://tldlog.com/pt/l/estudo-icann-revela-que-mais-metade-dominios-abusivos/" ru: "https://tldlog.com/ru/l/issledovanie-icann-bolee-poloviny-vredonosnykh-domenov/" source: name: "domainbrief.de" url: "https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v" language: "de-DE" date: "2026-10-12T06:00:00Z" --- # ICANN研究：半数以上恶意域名存在关联域名 ## 通俗解读 ICANN技术人员研究了被举报涉及诈骗、网络钓鱼或恶意软件的域名，查看了注册方、使用的域名服务器和注册时间等公开线索。结果显示，半数以上的恶意域名与大致同时注册的其他域名存在关联。但这种方法大多只能在阻止列表已经发现这些关联之后才找到它们，主要原因是注册管理机构提交数据的速度太慢。 ICANN首席技术官办公室于10月6日发布了一份报告，报告落款日期为9月18日，由四名工作人员撰写，研究被举报为恶意的域名是否与其他域名存在关联。该项工作与GNSO正在进行的一项打击DNS滥用的政策工作相关，其工作组曾提议，注册服务机构在确认滥用案例后，利用客户和账户数据检查关联域名。而ICANN的这份报告仅依赖公开技术信号，包括注册服务机构、域名服务器、注册时间和IP地址，不使用任何所有者或付款信息。 研究人员从截至2025年9月下旬进入Spamhaus或PhishTank等阻止列表的新注册gTLD域名入手，当时每天新增约4,000个域名。他们采用了三种方法：其中两种方法查找在短时间窗口内使用同一注册服务机构和域名服务器注册的域名，要求最严格的一种注册时间差须在五秒以内；第三种方法查找在同一天使用相同IP地址和域名服务器组合的域名，之后再筛选出名称相似的部分。 总体而言，56.4%的被举报域名至少找到一个关联域名，其中网络钓鱼案例的比例升至57%，恶意软件和僵尸网络合计为43%，不过这两类样本量较小。该方法仅在域名进入阻止列表之前识别出4.6%的关联域名，这一差距被归因于当时注册管理机构每周才向ICANN提交一次注册数据。一个模型显示，若数据在30分钟内送达，早期识别率可提高到10%；最新的注册管理机构协议现已要求至少每日提交一次数据。 最严格的方法平均为每个被举报域名发现2.32个额外关联域名，但其中很大一部分来自单一活动，该活动在同一后缀下批量生成算法产生的六字符域名，单批次超过6,000个；若剔除该活动，相关数字会大幅下降。 来源： [domainbrief.de](https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v) ## 其他来源 - [icann.org](https://www.icann.org/en/announcements/details/new-icann-report-introduces-a-method-for-associated-domain-detection-06-10-2026-en) (英语报道)