新注册通用顶级域名中的诈骗风险

有安全研究者指出，域名系统正在以惊人的规模被犯罪分子用于诈骗活动。支撑这一判断的关键数据包括：

• 2025 年新增通用顶级域名注册量约为 8500 万个。
• 截至 2025 年 5 月，其中约 850 万个已被加入封锁列表。
• 有估算认为，相关域名的滥用率 至少约为 10%，实际可能接近 20%。
• 如果这一估算成立，意味着每 5 个新注册的通用顶级域名中，就可能有 1 个被用于诈骗或类似滥用活动。

这反映出一个长期存在但仍未充分解决的问题：低成本、快速注册和大规模自动化，让域名成为网络犯罪基础设施的重要组成部分。

相关讨论并不是新出现的。域名治理机构多年来一直在讨论 DNS 滥用问题，但从这些数字来看，治理难度和实际风险仍然相当严峻。

值得关注的问题包括：

1. 域名注册环节是否需要更强的身份校验？
2. 注册商和注册局应承担多大程度的主动治理责任？
3. 封锁列表能否跟上诈骗域名的注册和切换速度？
4. 在打击滥用与保持互联网开放性之间，如何取得平衡？

这些问题没有简单答案，但如果新注册域名中确实存在如此高比例的滥用，DNS 治理就不只是技术问题，也已经成为互联网安全和信任体系的问题。