DNS系统沦为诈骗温床：新域名滥用率高达20%

DNS滥用的惊人数据

根据Interisle最新研究报告，全球通用顶级域名（gTLD）新注册量达到8500万个，其中850万个域名在5个月内就被加入黑名单。这意味着每10个新注册域名中就有1个被认定为恶意域名，而实际滥用率可能接近20%——每5个新域名中就有1个被用于诈骗活动。

DNS滥用报告

技术博主Terence Eden在分析这份报告后得出了一个令人不安的结论：域名系统（DNS）已经变成犯罪分子大规模实施诈骗的基础设施。这不仅是技术问题，更是一场关乎互联网信任体系的危机。

DNS本身是互联网的基础设施，负责将人类可读的域名转换为机器可识别的IP地址。然而，这个系统的开放性和低门槛特性，正在被恶意行为者系统性地利用。

某些顶级域名的注册费用不到1美元，诈骗团伙可以批量注册大量域名，用于搭建钓鱼网站、虚假商城等恶意平台。用完即弃，再注册新域名继续作案，违法成本几乎为零。

多数域名注册商对注册者信息的审核流于形式，虚假身份信息泛滥成灾。即使某个域名被举报封禁，犯罪分子也能轻易更换身份继续注册新域名。

从域名注册到被识别为恶意并加入黑名单，通常需要数周甚至数月。这个窗口期足够诈骗团伙完成一整轮攻击并获利离场。

ICANN（互联网名称与数字地址分配机构）作为全球域名系统的管理者，对DNS滥用问题已经讨论了多年，但实质性进展相当有限。这背后涉及多方利益的复杂博弈：

Andrew Campling在RIPE实验室发表的文章中指出，目前行业对"DNS滥用"的定义仍存在争议，导致各方在制定应对措施时缺乏共识。当定义不清、责任不明时，问题只会持续恶化。

在系统性解决方案出台之前，个人用户需要提高安全意识，主动采取防护措施：

这场危机暴露了互联网基础设施在面对规模化恶意行为时的脆弱性。20%的滥用率不仅仅是一个数字，它意味着每天有数百万用户面临潜在的诈骗风险。如果DNS系统继续以当前速度被滥用，而监管层面迟迟拿不出有效方案，互联网赖以运转的信任根基将面临根本性动摇。