ICANN 利用 DAAR 系统统计 2017 年 10 月至 2022 年 4 月的全球 gTLD 域名数据，发现尽管注册量持续增长，但安全威胁域名的绝对总量反而下降，垃圾邮件数据是主要下降驱动因素。
数据来源与统计口径：DAAR 系统聚合 SURBL、Spamhaus、APWG、PhishTank、Malware Patrol、Abuse.ch 等多家信誉列表提供商的钓鱼、恶意软件、僵尸网络 C2 和垃圾邮件四类威胁数据。既往研究表明不同 RBL 重叠度极低，各自覆盖不同威胁面，因此多源聚合能更全面反映威胁分布。统计范围涵盖新旧 gTLD 区域文件，时间跨度自 2017 年 10 月 DAAR 上线起，以 GDPR 生效节点为分界参考。
注册量与威胁量的背离趋势：区域文件显示新旧 gTLD 注册总量随时间稳步上升，但同期纳入 DAAR 的威胁域名绝对计数呈下降曲线。剔除 Spamhaus 贡献的垃圾邮件数据后，新旧 gTLD 的剩余威胁计数均低于或持平 2017 年水平，而注册量已大幅增长。原文未给出具体下降百分比或各威胁类型的细分占比。
垃圾邮件数据对整体趋势的主导作用：Spamhaus 的垃圾邮件投递机制数据是绝对计数下降的关键贡献者。这提示单一大型信誉源的波动可能主导聚合视图，运维在解读整体趋势时需区分垃圾邮件与钓鱼、恶意软件、C2 等高危类型的独立走势。
对网络工程师而言，DAAR 长周期多源数据揭示“域名总量增、威胁绝对量降”的反直觉结论，提示制定封锁策略、评估 TLD 信誉时，不能仅依赖短期单源报告，而应结合多 RBL 聚合视图并单独追踪垃圾邮件与高危威胁的分类趋势。
原文: APNIC Blog（2022-06-14）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog