全球域名滥用规模与数据基础

01 · 全球域名命名空间规模

据Verisign《域名行业简报》（DNIB）2024年第四季度数据，截至2024年12月31日，全球所有顶级域下的域名注册总量为3.643亿个，较2023年同期增长约1.2%。其中.com域名1.563亿个、.net域名1270万个（合计1.690亿）；ccTLD合计1.408亿个；新gTLD达3680万个。命名空间的持续膨胀，意味着防御方需要在越来越大的"海域"中搜索极少数恶意"船只"。

1.1 增长结构："传统"趋稳、新gTLD快增

2024年.com与.net合计注册量同比下降2.1%（.com降至1.563亿、.net降至1270万），而新gTLD同比增长15.9%至3680万，ccTLD同比增长1.8%至1.408亿。增长结构的此消彼长，与后续页面将看到的"新gTLD成为钓鱼域名主要承载类别"直接相关——并非因为新gTLD本身"更坏"，而是其低价、弱验证、批量注册便利的特征被滥用者利用。

02 · 中国域名规模

据CNNIC第55次《中国互联网络发展状况统计报告》（2025年1月17日发布），截至2024年12月，中国域名总数为3302万个，其中国家顶级域名".CN"数量为2082万个，连续十年保持全球第一。同期中国网民规模达11.08亿人，互联网普及率78.6%。庞大的国家域名存量与网民基数，使中文互联网成为品牌仿冒与钓鱼诈骗的重点目标区域，也对.cn域名的治理提出更高要求。

说明：CNNIC报告的"域名总数"指中国境内管理机构管理的域名（含.cn及中文域名等），与Verisign全球口径（3.643亿）的统计范围不同，二者不可直接加减，引用时须区分口径。

2.1 .CN治理的特殊性

.CN作为国家顶级域名，实行注册实名制与实名核验（依《互联网域名管理办法》），在溯源与快速处置方面具备制度优势；同时.CN位居全球ccTLD前列，也是WIPO UDRP/ccTLD争议案件中受理量靠前的后缀之一（2024年WIPO受理的ccTLD争议案件中，.CN位列前十）。本专题依托CNNIC域名投诉举报处理平台（tsi.cnnic.cn）的处置通道，重点关注.CN与中文域名的滥用治理（详见第5、7页）。

03 · 域名滥用规模测算

域名滥用的"规模"可从两个互补视角测算：钓鱼攻击事件量（APWG口径）与被举报的钓鱼/恶意域名量（Interisle口径）。二者分母不同，需分别引用。

3.1 钓鱼攻击事件量（APWG）

APWG《Phishing Activity Trends Report》逐季统计其eCrime Exchange收到的钓鱼攻击。2024年四个季度分别为：Q1约96.4万起、Q2约87.8万起、Q3约93.3万起、Q4约98.9万起，全年合计约376万起，整体呈"上半年回落、下半年回升"走势，月均维持在29万—37万起区间。作为对照，APWG观测到2023年全年近500万起、创历史记录。

3.2 被举报的钓鱼/恶意域名量（Interisle）

Interisle《Phishing Landscape 2024》（样本期2023年5月至2024年4月，分析约390万份钓鱼举报）显示：期内全球钓鱼攻击接近190万起，涉及超过110万个独立域名被举报用于钓鱼；同一时期，子域托管式钓鱼增长51%至45万个以上（占全部钓鱼攻击24%），基于IPFS的去中心化托管增长约1300%至约1.9万个。另据威胁猎人《2026年上半年企业品牌外部风险研究报告》，当期共监测到钓鱼仿冒与品牌滥用风险事件45,321起，其中仿冒网站占29.56%。

04 · 数据源矩阵与口径

05 · 度量方法与注意事项

• 绝对量 ≠ 风险度：评估TLD风险必须归一化到"该TLD注册总量"（Cybercrime Domain Score思路），否则.com因基数巨大而虚高。
• 事件量 ≠ 域名量：一次攻击可跨多域名，一个域名可承载多次攻击；APWG与Interisle分母不同，比较前须对齐口径。
• 报告量受渠道影响：邮件服务商拦截策略变化会影响APWG收到的举报量，季度波动不完全等于真实趋势变化。
• 版本固定：所有数字标注来源、期间与版本；本标准以Verisign DNIB Q4 2024、APWG Q4 2024、CNNIC第55次、Interisle 2024为基准，引用时不得跨期混用。
• 不臆造：未注明来源的精确数字一律不作为事实结论；趋势性表述以"据…显示""约"等谨慎措辞呈现。

06 · ICANN DAAR：注册局侧官方滥用度量

除第三方研究外，ICANN 自 2018 年起按月发布域名滥用活动报告（Domain Abuse Activity Reporting，DAAR）：由注册局自愿上传注册与滥用数据，ICANN 统计各 gTLD 中涉及垃圾邮件、钓鱼、恶意软件、僵尸网络的域名占比。DAAR 是注册局侧口径相对统一的官方度量，与 Interisle、APWG 的第三方观测口径不同——三者对照使用可降低单一来源的系统偏差。

说明：DAAR 依赖注册局自愿上报，覆盖范围随参与注册局数量变化，引用时须注明参与范围；数据见 ICANN 官方按月发布渠道（icann.org）。

本节参考来源（第2页）

以下均为真实可查的权威来源；具体数值以原始出处最新版本为准。