中国托管数量位居全球前列 为何这么多恶意域名找上我们

本篇文章1649字，读完约4分钟

许多有经验的网民都熟悉域名，但它们的重要性可能并不清楚。今年3月，腾讯向发改委香港秘书处提交了一份诉状，并对域名“操qq”提起仲裁。

腾讯为何如此？事情应该从八年前开始。2010年，在著名的3q大战期间，一个粉丝为了支持奇虎360，将自己的qq域名直接跳转到360官方网站，这使得这个域名在互联网上迅速流行起来。经过仲裁，腾讯最终免费获得了该域名的所有权，并将其隐藏在雪中。

与乱搞的任性相比，有一种域名真的很狡猾，它们是恶意域名。最近，美国网络安全公司palo alto networks的威胁情报小组42单元发布的分析报告显示，拥有更多恶意域名的国家包括美国、俄罗斯、中国、荷兰和澳大利亚，其中美国拥有的恶意域名数量最多。

那么什么是恶意域名呢？为什么中国有这么多恶意域名？它们会对互联网产生什么影响？中国应该如何有效地管理它？

标记计算机在网络中的位置

域名是互联网上计算机的名称。该名称的特征是字符由。例如，百度是一个域名。

北京理工大学网络攻防对抗技术研究所所长闫在接受《科技日报》记者采访时表示，域名与我们常说的ip(互联网协议)地址相对应，只是ip地址是由一系列数字分隔的。，用于机器识别，如114.243.75.22。Ip地址是分配给连接到互联网的每台主机的32位地址，可以用二进制或十进制表示。

因为一系列的数字不容易记住，人们用dns(域名系统)来匹配域名和ip地址，只需要记住容易记住的域名(比如百度)。颜解释说:就像手机里的通讯录一样，只要我们记住联系人的名字，就可以通过查号台找到这个人，而不需要记住对方的电话号码。有了某人的电话号码，你就可以和他说话了。同样，使用主机的ip地址，您可以与该主机通信。

中国大陆域名(即以结尾的域名)由中国互联网络管理中心(cnnic)发布和注册。域名是中国管理的国家顶级域名，属于国家主权范围内的互联网资源。然而，大量企业或个人在中国注册& lsquo域名由美国管理。数据显示，中国直接控制和管理的域名数量不到中国注册域名总数的30%。颜对说道。

Icann，互联网名称与号码分配机构(ICANN)，负责通用顶级域名的分配以及国家和地区顶级域名系统和根服务器系统的管理。该机构与许多域名注册商签订了合同，允许他们接受顶级域名下的域名注册服务。许多域名注册商为用户提供域名注册和托管解决方案。因此，许多组织(尤其是中小型组织)采用域名托管来注册和管理自己的域名，而不是注册和维护自己的域名。域名托管公司向这些组织提供实际的服务器空房间来托管相关网站，用户实际上访问由域名托管公司托管的网站。

通过窃取隐私或敏感信息获利

顾名思义，恶意域名是指一种带有恶意链接的网站。这类网站通常利用应用软件或浏览器的漏洞向网站植入木马、病毒程序等恶意代码，并利用伪装的网站服务内容诱使用户访问。严说，一旦用户进入这些网站，他们可能会被抓，造成计算机被恶意代码感染，进而引发安全问题。

谷歌攻击恶意域名，并将恶意域名链接的网页分为两类:网络钓鱼网站和恶意软件网站。网络钓鱼网站是指伪装成银行或网上商店等合法机构网站的网站，试图诱骗用户在其网站上输入用户名、密码或其他私人信息，可能对个人隐私和财产安全造成一定威胁。

恶意软件网站包含恶意代码。通过在用户的计算机上安装恶意软件，黑客可以使用该软件获取和传输用户的隐私或敏感信息。

恶意域名通常的手段是诱使用户访问不安全的网站，使恶意代码能够破坏用户的计算机网络，泄露用户的私人信息和敏感数据，并通过欺诈等手段使用户遭受经济损失。恶意域名泛滥的根源是“利润”一词，许多恶意域名的所有者不惜一切代价冒风险非法获利。颜对说道。

那么，如何识别恶意域名呢？

研究表明，目前挖掘和识别恶意域地址的方法有四种:基于黑名单技术的识别方法、基于启发式规则的识别方法、基于机器学习的识别方法和基于交互式主机行为的识别方法。

对于普通网民来说，最重要的方式是增强他们的安全意识，采取各种方式避免或减轻恶意域名可能造成的危害。