V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xihefeng
V2EX  ›  DNS

请教下这种域名是什么作用,是否是恶意域名

  •  
  •   xihefeng · 1 天前 · 1431 次点击

    在几分钟之前,捕获到一个新注册的域名
    44f0fa23371825f950eca1601b3103f28015adcc64a70a1c7e1ec468801105c.link
    whois 信息如下

    Domain Name: 44f0fa23371825f950eca1601b3103f28015adcc64a70a1c7e1ec468801105c.link  
    Registry Domain ID: DO_0b12b1ca8376e82e7f8629855c62b912-UR  
    Registrar WHOIS Server: whois.registrar.amazon
    Registrar URL: http://registrar.amazon.com
    Updated Date: 2025-08-04T11:03:55.431Z
    Creation Date: 2025-08-04T10:53:19.253Z
    Registry Expiry Date: 2026-08-04T10:53:19.253Z
    Registrar: Amazon Registrar, Inc.
    Registrar IANA ID: 468
    Registrar Abuse Contact Email: [email protected]
    Registrar Abuse Contact Phone: +1.2024422253
    Domain Status: addPeriod https://icann.org/epp#addPeriod
    

    这种可以一眼认定为恶意域名么

    14 条回复    2025-08-05 15:55:09 +08:00
    slert
        1
    slert  
       1 天前
    怎么定义恶意域名?
    MFWT
        2
    MFWT  
       1 天前
    很难说,可能只是单纯拿了个字符串计算出来 SHA256 之类的然后就拿去申请注册域名
    coldle
        3
    coldle  
       1 天前
    麻了,脑子自动过滤那一串,思考了半天域名在哪
    xihefeng
        4
    xihefeng  
    OP
       1 天前
    @slert 正常注册的域名的熵不会是这么样的随机,猜测可能是用于肉鸡的通信,但是没有更多的数据
    xihefeng
        5
    xihefeng  
    OP
       1 天前
    @MFWT 我是看到好几条这种的数据,正常注册的话,不会是这种吧,应该是可以拼读或者方便认识的
    lshero
        6
    lshero  
       1 天前
    DGA 域名一般都选的是那种特别便宜的后缀吧,link 应该不便宜吧
    xihefeng
        7
    xihefeng  
    OP
       1 天前
    @lshero 的确是,这样的话,就更难解释这种域名是什么情况了
    Andrue
        8
    Andrue  
       21 小时 8 分钟前
    有个可能是做个人隐私保护,这类无法辨识的域名搭个邮件中转还是很好用的
    xihefeng
        9
    xihefeng  
    OP
       19 小时 42 分钟前
    @Andrue 可能是这个原因:利用 5 天 Add-Grace Period ,在攻击结束前删除域名即可拿回注册费,成本几乎为零
    wanwaneryide
        10
    wanwaneryide  
       19 小时 30 分钟前
    @lshero 首年五六十,对于一般的几块一年的域名,算是比较贵的了
    xihefeng
        11
    xihefeng  
    OP
       19 小时 29 分钟前
    @wanwaneryide 利用 5 天 Add-Grace Period ,在攻击结束前删除域名即可拿回注册费,成本几乎为零。而且可以在这五天进行解析,完活直接删除退款
    yyysuo
        12
    yyysuo  
       18 小时 26 分钟前
    pcdn 域名一堆这样的。
    xihefeng
        13
    xihefeng  
    OP
       17 小时 35 分钟前
    @yyysuo pcdn 是二级域名是这种吧,一级的感觉很少
    gesse
        14
    gesse  
       13 小时 27 分钟前
    "在几分钟之前,捕获到一个新注册的域名"

    怎么捕获的?
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   935 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 19ms · UTC 21:22 · PVG 05:22 · LAX 14:22 · JFK 17:22
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.