抓获协同批量域名注册

批量注册风险数据馈送结构和交付

• 按集群分组

  域名按创建时间、注册商和名称服务器数据进行分组，这些注册信号已被证明可以预测新通用顶级域名的滥用情况。

• 包含 WHOIS 和 DNS 数据

  增强型数据源会将注册数据（注册商、注册人、创建和到期日期）和 DNS 数据（名称服务器和 IP 解析）添加到每个集群。

• 检测元数据

  聚类包括首次出现日期、聚类 ID 和组大小，为您提供跟踪批次形成方式和衡量其规模的背景信息。

• 每日配送

  批量注册风险数据源每日更新，同时提供每周和每月更新。

常见问题解答

批量注册域名为何危险？

批量注册允许单个注册人购买数百甚至数千个域名，无论是通过单笔交易还是通过自动化流程快速连续执行多笔交易。如此大的交易量会给安全团队和品牌带来风险，原因如下：

• 它们使攻击者能够快速轮换攻击手段。庞大的域名池为攻击者提供了运行僵尸网络、垃圾邮件、网络钓鱼和恶意软件攻击所需的基础设施。当安全团队或解决方案屏蔽某个域名时，攻击者只需切换到域名池中的下一个域名即可。
• 它们会减慢安全响应速度。与单个可疑域名相比，调查一组相关的域名可能更加困难。分析人员必须追踪该组中每个域名的 DNS 记录、托管重叠、SSL 证书和重定向链。这些手动工作会延长响应时间，并增加团队需要处理的警报数量。
• 它们使得大规模攻击成为可能。攻击者可以在几分钟内注册成百上千个域名，然后在任何检测系统发现这种模式之前，同时对多个网络发起全球攻击。
• 它们会侵蚀品牌信任。批量注册攻击通常包括域名抢注、使用相似字符、在品牌名称后添加额外词语、创建虚假支持页面、伪造优惠券网站或仿冒登录页面。客户往往难以分辨真假，即使与攻击无关，信任损害也会落到真正的公司身上。

批量注册的域名都一定是恶意的吗？

不。很多组织出于正当理由批量注册域名。

• 品牌保护团队会购买拼写错误和外形相似的词语。
• 公司拓展新市场时，会注册区域顶级域名。
• 营销团队会针对多个子品牌或产品线发起营销活动。

批量注册本身并不是问题所在。它是一种既可用于合法用途也可用于恶意用途的工具。

批量注册风险数据源包含哪些数据点？

该信息流分为三个版本——基础版、增强版和社区版，它们包含不同的数据点。更多详细信息，请参阅文档。

基础数据库、增强数据库和社区数据库之间有什么区别？

• 基本版提供批量注册域名的列表。
• Enriched添加了 WHOIS 所有权和基础设施数据，因此您可以查看谁注册了域名、通过哪个注册商注册以及域名托管在哪里。
• Community是一个免费试用版，每日推送的内容围绕着一些常见的拼写抢注流行词，例如“银行”、“结算”或“支持”。

什么才算批量注册域名集群？

当发现至少三个在同一天出现的域名具有相似的二级域名命名模式时，这组域名将被添加到批量注册风险信息流中。这些信号有助于识别可能的批量注册活动，而不是孤立的相似域名。