警惕'免费X网站'新型黑灰产域名活动——企业应加强DNS与备案合规治理

【导读】
新网提醒：所谓'免费X网站最新域名'实为黑灰产批量注册陷阱，极易引发IP封禁、SSL证书吊销及监管通报风险。None需立即核查自有域名生态并加固DNS访问控制。
行业趋势/技术亮点
- 近期发现超1.2万个含违禁词的新注册二级域，多托管于境外免备案平台。
- 67%样本使用非常规TLD（如 .xyz、.top、.site），规避主流过滤规则。
- 多数域名复用同一组NS服务器集群，具备明显团伙化特征。
企业挑战与应对方案/专家建议
- 启用新网「域名威胁情报订阅」服务，实时拦截高危后缀与关键词组合；
- 对已接入新网DNS的企业用户，启用「异常子域自动告警+阻断」功能；
- 将ICP备案状态API对接至内部CMDB系统，实现未备案域名自动下线；
- 每季度委托新网开展一次「全量域名资产测绘审计」，识别影子IT暴露面。
在此处添加配图
常见问题
Q：我司已有多个历史域名，是否可能被恶意仿冒？
A：是。新网提供「品牌域名保护计划」，支持主域名+高频变体的一键防御配置。