#post_title  | WhoisXML API

WhoisXML API Blog

2023年4月域名事件重点回顾

2023年4月1日-30日期间域名注册约数百万,WhoisXML API分析师从中随机选取了29,000个域名作为样本进行分析,研究这些域名的顶级域、注册商、注册国家分布情况以及风险最大或滥用最频繁的域名注册量。同时,也分析了这些域名的文本串使用情况,监测域名注册的趋势发展等。威胁报告中关于DNS、IP和域名情报信息的总结发现如下。

4月新注册域名详情

顶级域分布情况

顶级域.com依旧是使用频率最高的域名,占4月份域名注册总量的57%,紧随其后的是.xyz(占比5%),.online, .top, .net, 和 .org(分别占比3%),.info占比2%。专注于电子商务的.shop,.site以及.store也排名在前十中,分别占比2%,分别占比2%。具体分布详情如下表所示。

top 10 TLD extensions

根据Infoblox在《2022年网络威胁报告》中的内容显示,4月份新增注册域名中有11.4%具有通用顶级域扩展风险,这些通用顶级域名的声誉不好,且有大量的恶意域名,被认定为是高风险的顶级域。下表则显示了这些域名样本示例。

顶级域名域名注册量占比4月份NRD注册总量
.xyz4.785%
.top3.395%
.click0.724%
.buzz0.613%
.live0.501%

WHOIS 数据编辑

基于新注册域名注册机构信息,74%的机构编辑过其WHOIS信息,对比上月数据略有下降。约有19%的注册人并未填写“机构”一栏的信息,只有7%的域名公开了注册人信息。

WHOIS data redaction of April NRDs

Domains By Proxy是排名第一的WHOIS隐私保护服务提供商,拥有30%的份额,紧随其后的是Withheld for Privacy EHF,占比约13%,Contact Privacy, Inc. ,占比约为8%,Privacy Protect LLC ,占比约为6%。下表则是最常用的排名前十的数据编辑服务提供商。

top 10 WHOIS redaction methods April NRDs

注册商分布

2023年4月,GoDaddy依旧是排名第一的注册商,占域名注册总量的23%,排名第二的注册商是Namecheap,份额约为14%,紧随其后的是Google(7%),Hostinger 和GMO Internet (分别占比4% ), Tucows (3%),阿里巴巴 (3%), PDR Ltd. (3%), Gname.com (2%),以及OwnRegistrar (2%)。

top 10 registrars April NRDs

排名前十的注册商域名数量占域名总域名注册量的63%,其余的域名则分布在其他的350家注册商中。

排名领先的注册国家

四月份新增注册域名中有46%的域名是在美国注册的,而冰岛和加拿大注册的数量分别为12%和10%。四月份其他注册量排名前十的国家包括中国、日本、英国、俄罗斯、德国、巴西和越南。

top registrant countries

二级域名中常见的字符串

Xn仍然是这几个月来最常用的文本字符串之一,国际化域名(IDNs)也持续热门。此外,字符串如app和ai在NRD中很常见,Gpt使用也非常频繁。

此外,game,bet,best和job这些词也频繁使用。常见的字符串详见下图词云。

common strings

从DNS角度透视本月网络安全问题

以下是我们4月份所发布的相关威胁报告。

  • 透过DNS追踪区分SYS01和Ducktail:我们重点研究了两款恶意软件SYS01和Ducktail基于DNS的共性,两者近期都有针对脸书业务的商家和广告商的威胁活动,以此发现了3000多个与IP相关的域名。

点击此处可阅读更多报告内容。

如果您对上述域名注册相关的事件及分析感兴趣,或是进行企业商务咨询,请随时联系我们。

免费试用我们的WhoisXML API
开始