2026年8月：域名活动亮点
WhoisXML API 分析了 2026 年 8 月 1 日至 31 日期间注册的 1160 多万个域名，这些域名出现在 Newly Registered Domains ，以识别最受欢迎的注册商、顶级域名（TLD）后缀以及其他全球域名注册趋势。这一数字较上月1110多万个新注册域名（NRD）增长了4.4%。
我们还根据2026年8月First Watch恶意域名数据源中的数据，统计了300多万个很可能出于恶意目的注册的域名所使用的最常见顶级域名（TLD）后缀。这一数字较上月增长了51.7%。
接下来，我们研究了本月109.7万多个已确认的恶意域名中使用最多的顶级域名（TLD）后缀， Threat Intelligence Data Feeds ，这一数字较7月的109.4多万增长了0.3%。
最后，我们对分析结果进行了总结，并提供了相关威胁报告的链接，这些报告基于DNS和域名情报数据源，对该期间的网络威胁活动进行了深入研究。
聚焦2026年8月的NRD
顶级域分布情况
在2026年8月注册的1160多万个域名中，79.3%（较上月的80.1%有所下降）使用了gTLD后缀。与此同时，其余20.7%（较上月的19.9%有所上升）使用了ccTLD后缀。
2026年8月NRD榜单中排名前五的顶级域名（TLD）与7月完全相同，仅排名顺序发生了一处变化。.cn国家代码顶级域名（ccTLD）从第五位上升至第四位，与.shop互换了位置。
.xyz 通用顶级域名（gTLD）仍位居第二，同时在该组中增幅最大，注册量从7月份的760,682个增至本月的110多万个。
与此同时，.cn 国家代码顶级域名（ccTLD）的回升，可能与7月回落之后重回6月的高注册水平有关。话虽如此，.cn 与 .shop 之间的互换现象，既反映了 .cn 的反弹，也同样凸显了 .shop 的萎缩——其注册量从 384,439 下降至 301,220。
以下是2026年8月NRD中排名前5的顶级域名（TLD）后缀的月度（MoM）对比及排名变化情况。
| 2026年8月 顶级域名 | 2026年8月 TLD 交易量 | 2026年7月 TLD 交易量 | 2026年7月至8月排名变动 |
| .com | 4,175,239 | 4,185,494 | →（无变化） |
| .xyz | 1,192,402 | 760,682 | →（无变化） |
| .top | 486,953 | 417,301 | →（无变化） |
| .cn | 481,553 | 381,621 | ↑ 从5到4 |
| .shop | 301,220 | 384,439 | ↓ 从4到5 |
总体而言，前5大NRD顶级域的交易量从2026年7月的610多万增长至8月的660多万，增幅为8.3%。
随后，我们对2026年8月的顶级域名（TLD）进行了进一步分析，以确定在新域名注册中人气最高的通用顶级域名（gTLD）和国家代码顶级域名（ccTLD）。
2026年8月排名前五的通用顶级域名（gTLD）与7月完全相同，排名也完全一致。不过，它们的注册量走势各不相同：.xyz和.top呈现增长，而.com、.shop和.org则出现萎缩。
以下表格是本月新注册域名中排名前5的通用顶级域（gTLD）扩展名的环比（MoM）对比及排名变化情况。
| 2026年8月 顶级通用域名（gTLD） | 2026年8月 gTLD 交易量 | 2026年7月 gTLD 交易量 | 2026年7月至8月排名变动 |
| .com | 4,175,239 | 4,185,494 | →（无变化） |
| .xyz | 1,192,402 | 760,682 | →（无变化） |
| .top | 486,953 | 417,301 | →（无变化） |
| .shop | 301,220 | 384,439 | →（无变化） |
| .org | 261,211 | 267,682 | →（无变化） |
总体而言，前5大NRD通用顶级域名（gTLD）的注册量从2026年7月的600多万增长到8月的640多万，增幅为6.7%。
在国家代码顶级域名（ccTLD）方面，排名前五的域名排名保持不变，但榜单末尾的.ru和.br互换了位置。这种排名变动既可能归因于.br的注册量从7月的156,272下降至本月的146,640，也可能归因于同期.ru的增长。 与此同时，.cn 扭转了上月的趋势——其注册量显著上升，使其在前五大国家及地区顶级域名中的份额从 7 月的 35.4% 升至本月的 40.7%——使得榜单的集中度再次提高。
以下是2026年8月NRD中排名前5的ccTLD后缀的月度（MoM）对比及排名变化情况。
| 2026年8月 顶级国家代码域名（ccTLD） | 2026年8月 ccTLD 交易量 | 2026年7月 ccTLD 交易量 | 2026年7月至8月排名变动 |
| .cn | 481,553 | 381,621 | →（无变化） |
| .uk | 201,442 | 197,253 | →（无变化） |
| .cc | 180,805 | 191,317 | →（无变化） |
| .ru | 172,356 | 152,353 | ↑ 从5到4 |
| .br | 146,640 | 156,272 | ↓ 从4到5 |
总体而言，2026年8月，排名前五的非储备域名（NRD）国家代码顶级域名（ccTLD）交易量从7月的100多万增长到110多万，增幅为9.6%。
注册商分布情况
本月前五大域名注册商榜单中的入选名单虽无变化，但排名却发生了重大变动。GMO Internet Group 的注册量从 7 月的 792,961 跃升至本月的 120 多万，一举从第四位跃居榜首，导致 GoDaddy、Namecheap 和 Dynadot 各自下滑一位。Spaceship 则稳居第五位。
GMO Internet Group 的激增可能反映了其首年定价策略的激进——这家域名注册商以针对.xyz、.com 和 .net 等后缀提供大幅折扣甚至免费的首年注册服务而闻名，这也可能有助于解释前文提到的 .xyz 注册量激增现象。GoDaddy 和 Dynadot 出现的注册量萎缩可能加剧了排名的波动。
以下表格是新注册域名中排名前5的注册商环比（MoM）对比及排名变化情况。
| 2026年8月 顶级注册商 | 2026年8月 登记官专刊 | 2026年7月 登记处专刊 | 2026年7月至8月排名变动 |
| GMO Internet Group | 1,254,504 | 792,961 | ↑ 从4到1 |
| GoDaddy | 1,226,147 | 1,303,432 | ↓ 从 1 到 2 |
| Namecheap | 1,145,653 | 1,139,846 | ↓ 从2到3 |
| Dynadot | 951,423 | 1,017,561 | ↓ 从 3 到 4 |
| Spaceship | 652,413 | 651,520 | →（无变化） |
总体而言，前五大NRD注册商的注册量从2026年7月的490多万增长到8月的520多万，增幅为6.6%。
深入解析2026年8月可能出于恶意目的注册的域名
顶级域分布情况
接下来，我们试图更深入地分析2026年8月可能出于恶意目的注册的域名。我们发现，First Watch恶意域名数据源中共有300多万个此类域名，较上月的190多万个增长了51.7%。
总体而言，2026年8月NRD中约26.0%可能系恶意注册，较7月的17.8%有所上升。这一增长主要源于疑似恶意域名数量增长了51.7%，而同期NRD总数量仅增长了4.4%。
尽管.xyz和.top互换了名次，但本月这些域名的五大顶级域名（TLD）排名保持不变。.xyz通用顶级域名（gTLD）从第三位上升至第二位，而.top则从第二位下滑至第三位。
以下表格是排名前5的顶级域中域名注册时便被判定为带有恶意企图的环比（MoM）对比及排名变化情况。
| 2026年8月 最值得关注的首批顶级域名 | 2026年8月《First Watch》TLD特刊 | 2026年7月《First Watch》TLD特刊 | 2026年7月至8月排名变动 |
| .com | 739,494 | 516,900 | →（无变化） |
| .xyz | 456,334 | 191,670 | ↑ 从3到2 |
| .top | 332,816 | 194,175 | ↓ 从2到3 |
| .cn | 215,760 | 142,506 | →（无变化） |
| .online | 121,366 | 86,126 | →（无变化） |
总体而言，前五大顶级域名（TLD）下可能出于恶意目的注册的域名数量从2026年7月的110多万个增至8月的180多万个，增幅达64.9%。
有多少项新药研究（NRD）可能是出于恶意目的而注册的？
在使用前5大顶级域名的NRD中，有26.8%很可能出于恶意目的而注册。
从DNS角度透视本月网络安全问题
顶级域分布情况
2026年8月检测到的已确认恶意域名中，排名前五的顶级域名（TLD）与7月相比，排名甚至完全相同。传统通用顶级域名（gTLD）继续占据主导地位，其中.net、.biz和.info略有增长，而.com和.org则出现小幅下降。
以下是已确认恶意域名中排名前5的顶级域（TLD）的月环比（MoM）对比及排名变化情况。
| 2026年8月 顶级域名 IoC TLD | 2026年8月 域名 IoC 顶级域名 交易量 | 2026年7月 域名 IoC 顶级域名 交易量 | 2026年7月至8月排名变动 |
| .com | 192,831 | 195,051 | →（无变化） |
| .org | 168,844 | 169,719 | →（无变化） |
| .net | 162,738 | 160,730 | →（无变化） |
| .biz | 111,599 | 111,178 | →（无变化） |
| .info | 53,470 | 53,400 | →（无变化） |
总体而言，使用前五大顶级域名的已确认恶意域名数量从7月份的690,078个微降0.1%，至本月的689,482个。
Threat Reports
请快速浏览一下我们于2026年8月发布的威胁报告（如下）。
- 大规模照片ZIP攻击活动瞄准Booking.com合作伙伴及日本和欧洲各地的其他酒店：我们分析了微软发现的一起多阶段入侵活动，该活动主要针对欧洲和亚洲的酒店及相关机构，尤其是日本。攻击者利用以照片为主题的 ZIP 压缩包、经过混淆处理的 PowerShell 脚本、基于 Node.js 的植入程序，以及被滥用的合法服务实施攻击。WhoisXML API 对公开披露的 78 个网络 IoC（入侵指标）中的 77 个进行了分析，排除其中一个合法持有的域名后，进一步发现了与该攻击活动相关的其他基础设施组件。
- 2026年迄今为止的5起最大规模网络攻击：DNS深度解析：我们重点分析了CRN评选的2026年迄今为止规模最大的五起网络攻击事件——针对思科Catalyst SD-WAN和Ivanti EPMM的零日漏洞利用行动、Stryker擦除攻击，以及ShinyHunters针对教育行业的Instructure Canvas和Oracle PeopleSoft攻击行动。WhoisXML API利用DNS情报揭示了相关的基础设施和攻击痕迹。
- 针对 Microsoft 365 设备验证码钓鱼攻击活动的 DNS 基础设施分析：我们调查了一起由ReversingLabs发现的网络钓鱼攻击活动，该活动滥用了Microsoft 365合法的OAuth 2.0设备授权授予流程。其攻击工具会诱使受害者在微软的真实登录页面上输入真实的设备代码，从而在无需窃取密码的情况下授权攻击者控制的设备。WhoisXML API对已公开的网络IoC进行了分析，以绘制出值得监控的相关基础设施地图。
您可以在这里查看过去几个月生成的更多报告 点击此处处。
欢迎随时 联系我们 ，了解有关用于分析域名注册事件或支持其他用例的产品和功能的更多信息。