01 · 对齐DAAR的密度指标
ICANN DAAR方法论给出了国际通行的域名滥用密度度量：以TLD区域文件为分母、以RBL列入为分子，计算每百域名滥用率Pab（abuse-listed domains in TLD ÷ resolving domains in TLD zone × 100），并按"恶意软件分发、钓鱼、僵尸网络C2、垃圾邮件"四类威胁分项统计。本课题在.CN场景下沿用该口径以保证国际可比性，同时明确其三条公开声明的局限（本课题指标设计予以补强）：
- DAAR无法区分恶意注册与被攻陷——本课题以时序回溯标注（第2页§04）输出"恶意注册密度"与"被攻陷密度"两个分项；
- DAAR不度量处置——本课题新增处置时效维度（见§02）；
- DAAR不用于排名——本课题指标仅供趋势监测与内部分层，不产出对外的注册商安全榜单。
Pab
每百域名滥用率
DAAR口径：RBL列入域名数 ÷ 区域文件可解析域名数 ×100，按TLD/注册商聚合
4类
威胁分项
恶意软件分发 / 钓鱼 / 僵尸网络C2 / 垃圾邮件（DAAR分类法）
365天
滑动统计窗
DAAR的"abuse domains listed in the last 365 days"累计口径，平滑短期波动
2.19亿
DAAR单期区域文件覆盖
2023年12月DAAR报告：1114个gTLD、约2.19亿域名
02 · 处置时效指标：DAAR缺口的补强
"发现得快"不等于"处置得快"。本课题定义从画像视角可观测的全链路时效指标：
| 指标 | 定义 | 价值 |
|---|---|---|
| 发现时延 TTD（Time to Detect） | 注册完成 → 画像评分达P1阈值 | 验证前置预警能力（目标分钟级） |
| 确认时延 TTC（Time to Confirm） | P1告警 → 分析师复核确认 | 度量复核工作台效率 |
| 处置时延 TTM（Time to Mitigate） | 确认 → 域名暂停解析/下架（RBL除名） | 对标Interisle对行业"处置缓慢"的批评，驱动注册商协同 |
| 存活窗（Lifetime） | 启用 → 处置生效 | 缩短存活窗直接压缩钓鱼收益 |
| 预警命中率 | 评分P1域名30天内RBL列入比例 | 模型的无偏业务效果指标 |
03 · 注册商安全水位与趋势基线
- 水位定义：对注册服务机构以"恶意注册密度 + 处置时延中位数 + 批量注册通道占比"三要素构建内部安全水位视图，仅用于分层沟通与整改跟踪，不公开排名。
- 趋势基线：以Interisle年度报告的国际横断面数据为参照系（如新gTLD以约10%市场份额贡献42%钓鱼域名的结构性失衡，2024报告），评估.CN生态的相对位置与治理成效。
- 反操纵基线：参照Tranco方法论（Le Pochat et al., NDSS 2019）——多源榜单聚合（Crux、Farsight、Majestic、Radar、Umbrella）、Dowdall计分规则、30天滑动窗口，为"品牌距离""知名度"类特征提供抗操纵的基线榜单，防止黑灰产刷榜污染特征。
- 古德哈特定律防护：任何被公开或被用于处置的指标都会诱发针对性规避（如故意拉长注册间隔）。防护原则：核心指标不公开细节、多指标交叉验证、保留模型版本化与漂移监控。
04 · 态势报告的数据产品形态
- 月报：密度指标（对齐DAAR口径）+ 时效指标（TTD/TTM）+ Top聚落动向 + 模型漂移说明，面向课题组成员单位。
- 季报：TLD/注册商结构分析、与Interisle国际横断面数据的对比、规则库与关键词库变更记录。
- 年度：输出至子课题06（.CN域名安全态势感知）作为年度报告素材，含治理事件复盘（如Freenom类注册层治理案例的方法学归因）。
- 口径档案：每期报告附"口径说明卡"（数据源版本、RBL清单、标注规则版本），确保跨期可比——该实践直接借鉴DAAR方法论论文对可复现性的强调。
05 · 本节参考来源（第5页）
[1]
ICANN DAAR Methodology Paper（2017）：Pab密度公式、四类威胁分类、365天滑动窗、不排名与不区分恶意/被攻陷的声明。icann.org
[2]
ICANN DAAR Monthly Report, December 2023：1114个gTLD、约2.19亿域名覆盖数据及方法论局限声明。icann.org
[3]
Interisle《Phishing Landscape 2024》：新gTLD结构性失衡数据（约10%市场份额、42%钓鱼域名）。interisle.net
[4]
Le Pochat V. et al. "Tranco: A Research-Oriented Top Sites Ranking Hardened Against Manipulation", NDSS 2019：多源聚合与Dowdall规则方法学。doi.org
[5]
Goodhart C. A. E. (1975)；Strathern M. (1997)：指标操纵风险。