DNS 的目的在于散布诈骗

# DNS 的目的就是散播骗局 来源：https://shkspr.mobi/blog/2026/09/the-purpose-of-dns-is-to-spread-scams/ 我猜在座各位都收到过未经请求的信息，声称你的税款逾期未缴，急需访问 Genuine‑Tax‑Payment‑Website\.fart，或者说有包裹在海关被扣留，只需支付一小笔钱就能在 Almost‑The‑Right‑Acronym\.ak 放行。 你知道这是骗局。大多数人只需将其标记为垃圾信息，然后继续过自己的日子。但相当一部分人不会这样做。他们匆匆忙忙访问网站，输入信用卡详情，提供母亲娘家姓氏，确认地址，上传一张裸照自拍，然后才意识到自己上当了。 互联网的运行速度几乎接近光速。你可以注册一个 \.uk 域名，一分钟后它就能从地球另一端访问。这对想快速启动网站的用户来说很棒。对想发动垃圾邮件活动的滥用者来说也同样棒。 等到足够多人举报骗子域名可疑时，已经太晚了。在注册商禁用域名，或其名称出现在安全浏览列表（https://safebrowsing.google.com/）之前的时间里，一百万条信息已经发出，足够多的人已经交出了自己的信息。 我们被告知“系统的目的就是它实际做的事情（https://en.wikipedia.org/wiki/The_purpose_of_a_system_is_what_it_does）”。目前，域名系统（DNS）的目的似乎成了犯罪分子以惊人速度对人们实施骗局的渠道。 ## 这个问题有多严重？(https://shkspr.mobi/blog/2026/09/the-purpose-of-dns-is-to-spread-scams/#how-big-is-this-problem) 非常严重！ Andrew Campling 的一篇精彩博客文章报道了这个令人震惊的说法： > 该研究发现，当年注册的所有新通用顶级域名（gTLD）中，至少有 10% 在分析时已出现在安全封锁名单上。它估计，考虑到后续被封锁以及相关域名本身未被封锁的情况，恶意行为者注册的域名比例**可能更接近 20%**。DNS滥用与犯罪基础设施：超越定义与封锁名单 (https://labs.ripe.net/author/andrew_campling/dns-abuse-and-criminal-infrastructure-beyond-definitions-and-blocklists/)（原文加粗） 这链接到了 Interisle 的一份报告，其中包含一些相当惊人的统计数据（尽管其方法存在争议(https://www.icann.org/en/blogs/details/looking-beyond-the-numbers-understanding-malicious-domain-registration-data-10-08-2026-en)）。它考察了*通用*顶级域名（gTLD）——例如 \.com 和 \.fun，而非像 \.uk 和 \.de 这样的国家代码顶级域名（ccTLD）。 报告称，2025 年新注册了 8500 万个 gTLD 域名。其中 850 万个在 2025 年 5 月前被列入封锁名单。报告认为 10% 的滥用率可能只是下限，实际可能接近 20%。每五个新注册的 gTLD 域名中就有一个是骗局。这绝对是个危机。 13 个顶级域名（TLD）的注册中有超过 50% 被列入封锁名单。 表格列出了 2025 年创建的被列入封锁名单的恶意新域名比例最高的 13 个通用顶级域名（gTLD）。按封锁名单比例从高到低排列，最高的是 .LOCKER (72.9%)、.LGBT (72.2%) 和 .TOWN (70.2%)。表格详细信息包括顶级域名运营者、注册总数和具体的恶意域名指标。 我能理解为什么 \.bid 和 \.loan 对骗子有吸引力。但为什么 \.mobi 也是？! 我到底哪里得罪你了，嗯？ 骗子是通过谁注册这些的？ 注册商列表。NameCheap, Gname, Dynadot, NameSilo, GoDaddy。 啊，我们 NameCheap 的老朋友。看看为什么骗子喜欢 NameCheap？(https://shkspr.mobi/blog/2021/05/why-do-scammers-love-namecheap/) 如果这五家注册商采取更有效的政策，可能会显著削弱骗子从事欺诈活动的能力。或者他们可能会转移到其他注册商。 正如报告指出的： > 被列入封锁名单的域名的暂停率为 7.4% 至 16.3%。 完整报告可在 Interisle 网站上找到 (https://interisle.net/s/FullReport_MaliciousRegistrationsintheDomainNameMarket_2026_rev.pdf)。 ## 可以做些什么？(https://shkspr.mobi/blog/2026/09/the-purpose-of-dns-is-to-spread-scams/#what-can-be-done) 我不知道。 首先，注册商对任何购买域名的人进行严格的了解你的客户（KYC）检查可能是有意义的。但这会阻止任何想匿名注册`I‑Hate‑Nintendo.什么`而不想冒知识产权律师愤怒风险的人。 此外，犯罪分子可以获取被盗的钱和信用卡。他们可以找一个倒霉的马仔代表犯罪分子注册域名。 注册商可以要求托管付款。支付 9 欧元购买域名，但将 900 欧元存入托管账户。如果你的域名在一年内出现在封锁名单上，你就会失去这笔钱。拥有被盗资金的犯罪分子不太可能在乎，但这可能会阻止许多人注册新域名。 根据顶级域名（TLD）的不同，有各种被禁止的词语和短语。例如，南苏丹（https://shkspr.mobi/blog/2024/07/ss-tld-opening-for-direct-registrations/）有一个政治词汇列表，他们不希望这些词与其 \.ss 国家代码顶级域名（ccTLD）相关联。 但如果一个 gTLD 禁止某个词，另一个可能不会禁止。骗子不在乎 gTLD 是 \.arse 还是 \.elbow——他们只希望域名的开头看起来合法。 一些注册商不允许某些字符串。公平地说，当我尝试注册 `dwp‑payments‑gov‑uk.pizza` 时，NameCheap 告诉我这个域名被禁了。它不让我用那个名字注册任何 gTLD。 但只要有一家注册商稍有疏忽，骗子就能得逞。增加规则的复杂性也会给小型注册商带来巨大的负担。 此外，获得一个看起来足够通用的域名，并把容易混淆的部分放在子域名上，这相当容易。以下是报告中提到的一些例子： - `https://gov‑uk‑dwpaph.bond/uk/` - `https://gov‑uk‑dwpcjh.bond/uk/` - `https://gov‑uk‑dwpclc.bond/uk` - `https://gov‑uk‑dwpclw.bond/uk` - `https://gov‑uk‑dwpclj.bond/uk/` 也许应该在新域名上线前有一个延迟期，让人们有时间提出异议？这将给予政府、银行、快递公司以及其他十几家“重要”组织否决任何看起来“可疑”域名的权利。 但假设有人想注册 `gov‑uk‑stole‑my‑horse.horse` 来抗议政府盗窃马匹的残酷政策——这是域名的合法使用吗？如果达尔文退休歌手组合（DPD）——一群老年歌手——想为他们的新哥特/朋克翻唱专辑收取付款，快递公司 DPD 能否否决 `dpd‑payments.music`？ 我们想要一个强大公司控制我们确切能注册哪些域名的域名系统吗？如果我周五晚上想到一个域名创意，我必须等到周一才能启动它吗？这些公司能否现实地每年解析数百万个域名并保持低误报率？ 所有这些都是可能的——但所有这些都会对合法用户产生影响。需要明确的是，我不知道正确答案是什么。 ## ICANN 正在为此做些什么？(https://shkspr.mobi/blog/2026/09/the-purpose-of-dns-is-to-spread-scams/#what-is-icann-doing-about-it) 做了很多！虽然我已经有几年没参加 ICANN 会议了，但即使在那时，滥用问题也是议程上的重点。他们似乎正在研究如何在各个实体之间协调滥用报告，以及其他一些应该有效的政策。 从最近一次会议的一次讨论 (https://hosted-files.sched.co/icann86/b3/TRANSC_I86SQV_Mon08June2026__GNSO-DNS%20Abuse%20Mitigation%20PDP%201%20%281%20of%204%29-en.pdf) 中可以得出两个要点： > 如果有人认为，在我们当前的 AI 时代，随着我们进入不同类型的计算领域，DNS 滥用在数量上将保持稳定，并且我们将对 2027 年的那个基准数字产生向下的影响。我不确定这个假设是否准确。我认为情况会相反，那就是 [...] 滥用 DNS 将会变得更容易。 以及 > 滥用者会继续滥用，因为这太有利可图了，因为无论我们做什么，他们都会找到从中获利的方法，并会试图规避我们所做的一切。尽管如此，这并不是不这样做的理由。 确实如此！ 正如我所说，我不知道这个问题的答案。我确实知道的是，就像 Android 应用生态系统成为骗子的避风港 (https://shkspr.mobi/blog/2025/08/is-it-possible-to-allow-sideloading-and-keep-users-safe/) 一样，DNS 正面临一场危机。当信任一个系统丧失时，随之而来的只会是混乱。 我不想生活在一个必须出示护照并支付数千英镑注册一个只能在私人利益审查后才能使用的域名的世界。但同样，我也不想生活在一个骗子几乎没有受到任何威慑、可以肆意欺骗数百万人的世界。 系统的目的就是它实际做的事情。我希望 DNS 的目的能在保持开放的同时变得不那么危险。