哪些域名后缀最常被用于钓鱼？

.com 并非风险最高的后缀，为什么按数量却居首？

.com 在数量上居首，是因为它是迄今为止最大的区域，而不是因为随便一个 .com 名称最危险。Interisle 列出 .com 中有 161,935,002 个域名和 869,180 个钓鱼域名，得分为每 10,000 个 53.7。.top 区域有 6,299,448 个域名和 375,514 个钓鱼域名，得分为 596.1：约为 .com 比例的十一倍。另外两个老牌后缀的得分更低，.net 为 46.2，.org 为 29.8。

这两种衡量方式回答的是不同的问题。数量告诉品牌，钓鱼页面最有可能在哪里出现在其名称旁边，那首先就是 .com。得分则告诉注册商或邮件过滤器，一个区域中典型的新名称表现如何。想要阻止仿冒域名的加密项目需要的是第一种衡量；第二种则解释了为什么某些后缀比其他后缀更常被过滤器屏蔽。

该排名涵盖的是在钓鱼举报中发现的主机名，因此既包括被犯罪分子入侵的网站，也包括他们自己注册的名称。

哪些后缀的钓鱼得分最差？

.xin 的得分遥遥领先地最差：每 10,000 个已委派域名中有 5,910 个钓鱼域名。它是一个只有 59,352 个名称的小区域，在该期间却产生了 35,077 个钓鱼域名。其后依次是 .win (1,640.7)、.icu (1,607)、.garden (1,567.7)、.cfd (1,387.4)、.pro (1,200.1) 和 .help (1,058.5)。

根据 Domain Name Wire 对 Interisle 报告的总结，上一期报告（涵盖 2024 年 5 月至 2025 年 4 月）在其人均表格的最前面排的是 .xin、.bond、.help、.win 和 .cfd。这五个名称中有四个一年后仍在最差的十个之列，这表明排名变动缓慢。

在得分最差的十个后缀中，Wardmint 出售其中两个：.icu 和 .pro。这两个也都在数量前十之内。

谁在注册钓鱼域名，注册在哪些后缀下？

大多数钓鱼域名是犯罪分子自己注册的。Interisle 的 Phishing Landscape 2025（涵盖 2024 年 5 月至 2025 年 4 月）发现，77% 的钓鱼域名是恶意注册的，37% 是通过批量注册服务购买的，高于前一年的 27%。它统计到超过 150 万个钓鱼域名，比前一年多 38%。这些数字涵盖的 12 个月与上面的后缀表格不同，因此不应与之相加。

Interisle 的 Cybercrime Supply Chain 2025 补充了市场视角：新通用后缀约占市场的 12%，却占到所有已报告网络犯罪域名的近一半。追踪恶意域名用于邮件过滤的 Spamhaus 统计到，2024 年 10 月至 2025 年 3 月之间有 290 万个恶意域名，并称 .top 持续是热点。

对防御者来说，教训很实际。在您自己选择的后缀上，每年花几美元的名称，是攻击者构建仿冒域名成本最低的方式，而持有同一个后缀对您来说花费大致相同。

加密项目应该避免在自己的网站上使用 .xyz、.pro 或 .icu 吗？

这张表是在您自己的名称下注册这些后缀的理由，而不是排除它们的理由。数量排在前十的后缀，意味着明天就有人可以在这里把您的品牌和登录类词汇注册在一起。如果您在那里拥有确切的名称并把它指向您的主站，那个位置就被占住了。

Wardmint 在其钓鱼组合中归并了九个这样的后缀：.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support，按 2026 年 11 月 12 日的价格每年 $212.41。我们不出售 .top：我们能提供的任何价格都无法低于 Namecheap 的常规续费价格，我们也不出售 .cn、.vip 或 .cc。您的核心名称仍然排在首位：加密项目应该注册的域名 和 如何建立防御性域名列表 中的方法，把 .com、.net、.org、.io、.xyz 和 .app 排在长尾之前。

您没有购买的后缀并不意味着就此放弃：域名抢注防护页面 介绍了如何免费关注其余的后缀。有关此清单背后的损失数据，请见 2026 年加密钓鱼统计。

钓鱼得分是如何定义的？

钓鱼得分是某个后缀中的钓鱼域名数除以该后缀中已委派的域名数，再乘以 10,000。它使一个只有 59,352 个名称的区域可以与一个有 1.61 亿个名称的区域进行比较。得分高于 1,000 意味着每十个名称中就有一个以上被用于钓鱼。

Wardmint 将得分视为整个区域的风险信号，将数量视为品牌的暴露信号：.com 的暴露最大，.xin 是风险最高的区域，而同时出现在两份清单中的后缀 .pro 和 .icu，是防御性组合不应跳过的。

Wardmint 自己的统计显示了什么？

根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 数据中钓鱼域名最多的 10 个后缀中，有 6 个（.com、.pro、.info、.xyz、.shop 和 .icu）在 Wardmint 出售，前 20 个中有 11 个也是如此。前 20 个中我们不出售的九个是 .top、.cn、.vip、.cc、.cfd、.sbs、.jp、.bond 和 .xin。