Interisle称廉价、批量注册及免费子域名域名更受网络犯罪分子青睐
通俗解读
安全公司Interisle发布年度报告，研究与网络域名相关的犯罪。报告发现，价格低廉、批量注册的域名和免费子域名常被犯罪分子利用。新的域名后缀在犯罪域名中所占比例，远高于其在全部注册域名中的比例。
详细摘要
安全公司Interisle发布了年度报告《2026年网络犯罪供应链报告》，考察互联网各个层面如何助长网络犯罪。该报告延续往年的主题，将廉价域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义（域名）、批量注册和免费子域名 在已注册域名下创建的名称，如shop.example.com。 完整定义（子域名）与更高的犯罪活动水平联系起来。
Interisle估算，新TLD 顶级域 域名的最后一部分，位于最后一个点之后。 完整定义（TLD）占已注册域名的15%，却占恶意 通过域名不正当地利用他人商标的意图。 完整定义（恶意）注册域名的52%。相比之下，ccTLD 国家和地区代码顶级域 国家或地区的顶级域，通常由两个字母组成。 完整定义（ccTLD）占注册量的34%，占恶意域名的16%。报告指出，网络犯罪数据因所用阻止列表 公开发布的域名或IP地址列表，用于拦截垃圾邮件、网络钓鱼或恶意软件。 完整定义（阻止列表）不同而差异很大，但其结论并不意外：新后缀的首年注册往往价格低廉，而ccTLD一般价格更高，注册要求也更严格。
Interisle的网络犯罪评分是一项按人口计算的指标，其中.qpon、.help和.xin得分最高，而这些域名的定价都很低。报告还特别指出，除.com外，.top是被举报网络犯罪域名最多的后缀。
报告发现，批量注册的域名常被用于犯罪。ICANN 互联网名称与数字地址分配机构 协调全球DNS和gTLD政策的非营利组织。 完整定义（ICANN）一直在调查这一问题。免费子域名同样受网络犯罪分子青睐，报告指出，Cloudflare的子域名，如pages.dev和workers.dev，被频繁使用。