一、域名滥用的定义
域名滥用是指域名注册人或第三方利用域名从事非法、欺诈或有害活动的行为。ICANN注册滥用政策工作组在2010年达成共识，把“滥用”界定为需要同时满足两个条件的行为：一是造成实际和实质性损害，或是构成这类损害的实质前提；二是相关行为本身非法、不正当，或是背离域名注册时声明的合法使用目的。
从技术角度看，域名滥用关注域名注册完成后的使用场景，也就是注册人使用域名的目的，以及依托域名对外提供的服务。这个区分方式便于将域名滥用和域名注册环节本身存在的问题分开处置。
二、域名滥用的主要类型
欧洲委员会委托开展的DNS滥用研究，将域名滥用划分为三种类型：
第一类：恶意注册域名相关的滥用。攻击者出于恶意目的主动注册域名，例如使用自动生成域名（AGD）搭建僵尸网络命令控制通信通道。
第二类：DNS运行和基础设施相关的滥用。这类滥用针对DNS协议或DNS服务器本身，例如对DNS服务器发起分布式拒绝服务攻击。
第三类：利用域名分发恶意内容的滥用。攻击者通过域名托管钓鱼页面、下发恶意软件载荷，或是传播其他有害内容。这类滥用既可以依托恶意注册域名，也可以使用已经被入侵的合法域名。
ICANN梳理了可落地的DNS滥用行为清单，包括僵尸网络、恶意软件、网址嫁接、网络钓鱼，以及作为上述行为传播载体的垃圾邮件。注册管理机构和注册服务机构合同内的反滥用条款，还覆盖欺诈行为、故意分发恶意软件、快速通量托管、僵尸网络命令与控制、非法访问他人计算机或网络等行为。
三、域名滥用的规模与影响
近年来，域名滥用的规模持续扩大。Interisle咨询公司研究报告显示，2025年新注册的通用顶级域域名中，大约10%到20%的域名被用于不良用途，2025全年新注册gTLD域名总量8500万个，其中超过840万被标记为恶意域名。
其他相关研究显示，恶意注册域名数量在过去一年增长149%，网络犯罪事件整体上升60%，近2000万个域名被用于攻击活动。
域名滥用造成的影响是多方面的。对企业而言，仿冒域名搭建钓鱼网站后，用户会在不知情的情况下提交账号密码，造成客户流失、品牌信誉受损。普通用户访问恶意域名，可能被跳转至挂马站点或诈骗页面，个人信息与财产安全面临风险。DNS系统本身也会成为攻击目标，针对DNS服务器的DDoS攻击和缓存投毒，能够引发大范围解析中断，波及依赖这项解析服务的网站与应用。
四、治理框架与合规要求
ICANN在2024年修订发布《注册服务机构认证协议》和《通用顶级域注册管理机构基本协议》，明确域名服务机构在DNS滥用事件发生后的处置责任。根据中国信通院报告引用ICANN统计数据，截至2025年4月5日，ICANN根据投诉向域名服务机构发起了330项外部投诉驱动的DNS滥用个案调查，其中287项已完成处理，累计推动近1万个恶意域名被有效治理。
2024年4月到2026年4月期间，ICANN合规部门启动近530项和DNS滥用缓解要求相关的注册商/注册局履约义务合规调查，解决了480余项，其中约66%的案件促使签约方采取直接处置措施，例如暂停域名解析。这一组调查与上一段投诉个案调查属于两套独立统计口径，这些调查推动超过25000个滥用域名得到缓解。从投诉来源看，知识产权律师和品牌保护组织占25%，信息安全研究人员占24%。
五、检测技术与主动防护
域名滥用检测手段，正在从被动响应转向主动识别。学术界和产业界已经提出多种基于机器学习的前置检测方案。RegCheck系统读取域名注册阶段可获取信息，依靠机器学习分类器评估域名被恶意使用的风险，在域名生命周期起始阶段完成风险预警。DeFiAD框架依托深度交叉网络学习多源异构特征，仅依靠注册阶段静态信息，完成域名早期滥用检测。DomainDynamics相关研究显示，基于域名生命周期的检测方法可以达到82.58%的检测率和0.41%的误报率；研究对85000余个恶意域名开展分析，时间维度分析效果优于静态特征方法。
部分云解析服务商已经将这类检测思路落地到产品。国科云解析采用NLP大模型识别DGA恶意域名，依靠高防DNS抵御DDoS查询攻击，并通过DNSSEC校验解析记录真实性与完整性，防范缓存投毒和域名劫持。
ICANN也在持续升级自身检测能力。域名滥用活动报告系统持续采集域名注册与安全威胁数据，覆盖通用顶级域。ICANN正在开发的DomainMetrica平台，优化域名数据采集、测量和分析方式，支持新增数据源与测量方法接入。ICANN在2026至2030财年运营规划中重点布局域名威胁测量与AI恶意注册预测相关工作。
六、企业应对域名滥用的实务建议
启用多因素认证和注册锁。域名注册商账户是域名安全第一道防线，给账户设置强密码并开启多因素认证，可以防范未授权访问。域名锁能够阻止域名过户、转移、删除等恶意操作。
部署DNSSEC。DNSSEC依靠数字签名校验解析结果，抵御DNS缓存投毒和域名劫持。
监控仿冒域名。借助域名监测工具持续扫描新注册近似域名，识别误植域名、同形异义域名和组合抢注域名，为企业维权留存证据。
建立过期域名管理机制。停运项目域名如果没有及时续费，可能被第三方抢注，用来搭建钓鱼或诈骗站点。企业需要将域名资产纳入统一资产管理流程，针对不再使用的域名制定明确处置方案。
确保注册信息的准确性。ICANN相关研究表明，严格核验注册人信息，能够降低域名滥用发生概率。企业注册域名时提交真实完整联系信息，满足合规要求，在发生争议时也能保障有效通知渠道可用。
推荐阅读：
