摘要

  • ICANN的OCTO-044报告称，在一周的2025年gTLD样本里，组合方法将56.4%的声誉名单种子域名与至少一个其他域名判定为有关联。该比例只是样本覆盖率，不代表全部域名的占比，也不能证明共同持有。
  • 研究只使用公开技术注册与DNS数据；ICANN表示，无法以注册人或账户持有人真值检验这些群组，并称隐私保护的评估需要继续与注册商合作。

10月6日，ICANN宣布发布首席技术官办公室（OCTO）的新报告《使用公开数据开展关联域名分析》（OCTO-044）。最醒目的数字是：在研究的一周样本中，组合方法把56.4%的声誉封锁名单种子域名标记为至少关联一个相邻域名。

这个百分比回答的是一个范围很窄的问题。样本种子是钓鱼、恶意软件和僵尸网络命令控制相关的gTLD域名，它们首次进入数个声誉名单的时间为2025年9月24日至30日；被标记时域龄不超过六个月。每天约有4,000个近期注册域名进入样本。因此，这不是所有新域名中的滥用比例，也不是当前全市场普查。

OCTO-044观察可见的技术特征：注册商身份、权威名称服务器、创建时间，以及一种方法所用的共享IPv4解析和名称服务器数据。它根据几秒或几小时内发生的注册，或共同基础设施上的域名进行分组，再用词形相似度筛选候选组。报告强调这些方法存在重叠，所以各方法约16%的批次注册、33%的批量注册和18%的批量解析覆盖率不能相加。

最重要的限制并没有藏在脚注里。“有关联”是根据技术特征推断出的关系，不是对域名由谁持有、谁在运营、为何注册的识别。ICANN说明，批量注册也可能用于正当目的，例如防御性注册、广告网络或流量分发。共享基础设施可能制造误报；严格的词形门槛也可能漏掉真实关联。

研究没有拿这些群组与注册人或账户持有人的真值数据集比较。报告称，ICANN看不到这类通常由注册商和部分注册局掌握的个人信息；要做全面且保护隐私的评估，需要ICANN与注册商持续合作。这是尚未完成的验证步骤，并不能证明方法错误；但它也说明，群组标签应当是调查线索，不应被当作归属结论。

对时效的说法也必须谨慎。按研究采用的实际数据采集和每日处理流程，关联分析比声誉名单提前发现了样本中的4.6%。若假设数据能在30分钟内完成处理，模型中的比例升至10.0%。后者是情景测算，不是实际运行结果：OCTO-044指出注册数据可能延迟数天到达，一些数据则按周更新。

ICANN表示将继续验证结果、缩短处理延迟，并向相关利益方分发输出。这些工作将决定该方法能否超越回顾性基线。目前报告支持的结论有限但有用：公开数据可以大规模找出值得查看的群组；研究尚未证明每组域名有同一持有人、同一恶意目的，或足以支持暂停注册。

来源：