# 哪些域名后缀最常被用于钓鱼？

> Interisle 统计，截至 2026 年 4 月的 12 个月内，.com 下有 869,180 个钓鱼域名，.top 下有 375,514 个；按每个域名计算，.xin 得分最高。

- URL: https://wardmint.com/zh/most-abused-tlds-for-phishing/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

钓鱼域名最多的后缀、比例最差的后缀，以及加密项目可以注册其中哪些后缀，以免让钓鱼者拿到自己的名称。

**快速回答 — 哪些域名后缀最常被用于钓鱼？**

根据 Interisle 的数据，按数量计算，2025 年 5 月 1 日至 2026 年 4 月 30 日期间，.com 以 869,180 个钓鱼域名居首，其后是 .top (375,514)、.cn (167,651)、.pro (130,945) 和 .info (99,602)。按每 10,000 个已委派域名计算，.xin 得分最高，为 5,910。**Wardmint** 出售使用最多的 10 个后缀中的 6 个。

## 2025 年 5 月 1 日至 2026 年 4 月 30 日钓鱼域名最多的 10 个后缀

*来源：Cybercrime Information Center，Phishing Activity in TLDs（Interisle 数据），查阅于 2026 年 11 月 12 日。钓鱼得分 = 该后缀每 10,000 个域名中的钓鱼域名数。只对至少有 30,000 个域名和 25 个钓鱼域名的后缀进行排名。*

| 排名 | 扩展名 | 该后缀下的域名 | 钓鱼域名 | 钓鱼得分 | Wardmint 是否出售 |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | 是，US$12.49/年 |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | 否 |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | 否 |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | 是，US$23.49/年 |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | 是，US$23.49/年 |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | 是，US$14.99/年 |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | 否 |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | 是，US$33.49/年 |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | 否 |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | 是，US$16.99/年 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 钓鱼风险评分最差的后缀

*来源：Cybercrime Information Center / Interisle，2025 年 5 月 1 日至 2026 年 4 月 30 日。作为对比，.com 的得分为 53.7，.net 为 46.2，.org 为 29.8。*

| 扩展名 | 钓鱼得分 | 含义 |
| --- | --- | --- |
| .xin | 5,910 | 每 100 个已委派名称中约有 59 个钓鱼域名（59,352 个域名的区域中有 35,077 个钓鱼域名） |
| .win | 1,640.7 | 第二差的比例 |
| .icu | 1,607 | 同样位列数量前十；由 Wardmint 出售 |
| .garden | 1,567.7 | 区域很小，比例很高 |
| .cfd | 1,387.4 | 511,345 个域名的区域中有 70,944 个钓鱼域名 |
| .pro | 1,200.1 | 同样位列数量前十；由 Wardmint 出售 |
| .help | 1,058.5 | 每 10,000 个域名超过 1,000 个 |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | 补足得分最差的十个后缀 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## .com 并非风险最高的后缀，为什么按数量却居首？

**.com 在数量上居首，是因为它是迄今为止最大的区域，而不是因为随便一个 .com 名称最危险。**Interisle 列出 .com 中有 161,935,002 个域名和 869,180 个钓鱼域名，得分为每 10,000 个 53.7。.top 区域有 6,299,448 个域名和 375,514 个钓鱼域名，得分为 596.1：约为 .com 比例的十一倍。另外两个老牌后缀的得分更低，.net 为 46.2，.org 为 29.8。

这两种衡量方式回答的是不同的问题。数量告诉品牌，钓鱼页面最有可能在哪里出现在其名称旁边，那首先就是 .com。得分则告诉注册商或邮件过滤器，一个区域中典型的新名称表现如何。想要阻止仿冒域名的加密项目需要的是第一种衡量；第二种则解释了为什么某些后缀比其他后缀更常被过滤器屏蔽。

该排名涵盖的是在钓鱼举报中发现的主机名，因此既包括被犯罪分子入侵的网站，也包括他们自己注册的名称。

## 哪些后缀的钓鱼得分最差？

**.xin 的得分遥遥领先地最差：每 10,000 个已委派域名中有 5,910 个钓鱼域名。**它是一个只有 59,352 个名称的小区域，在该期间却产生了 35,077 个钓鱼域名。其后依次是 .win (1,640.7)、.icu (1,607)、.garden (1,567.7)、.cfd (1,387.4)、.pro (1,200.1) 和 .help (1,058.5)。

根据 Domain Name Wire 对 Interisle 报告的总结，上一期报告（涵盖 2024 年 5 月至 2025 年 4 月）在其人均表格的最前面排的是 .xin、.bond、.help、.win 和 .cfd。这五个名称中有四个一年后仍在最差的十个之列，这表明排名变动缓慢。

在得分最差的十个后缀中，**Wardmint** 出售其中两个：.icu 和 .pro。这两个也都在数量前十之内。

## 谁在注册钓鱼域名，注册在哪些后缀下？

**大多数钓鱼域名是犯罪分子自己注册的。**Interisle 的 Phishing Landscape 2025（涵盖 2024 年 5 月至 2025 年 4 月）发现，77% 的钓鱼域名是恶意注册的，37% 是通过批量注册服务购买的，高于前一年的 27%。它统计到超过 150 万个钓鱼域名，比前一年多 38%。这些数字涵盖的 12 个月与上面的后缀表格不同，因此不应与之相加。

Interisle 的 Cybercrime Supply Chain 2025 补充了市场视角：新通用后缀约占市场的 12%，却占到所有已报告网络犯罪域名的近一半。追踪恶意域名用于邮件过滤的 Spamhaus 统计到，2024 年 10 月至 2025 年 3 月之间有 290 万个恶意域名，并称 .top 持续是热点。

对防御者来说，教训很实际。在您自己选择的后缀上，每年花几美元的名称，是攻击者构建仿冒域名成本最低的方式，而持有同一个后缀对您来说花费大致相同。

## 加密项目应该避免在自己的网站上使用 .xyz、.pro 或 .icu 吗？

**这张表是在您自己的名称下注册这些后缀的理由，而不是排除它们的理由。**数量排在前十的后缀，意味着明天就有人可以在这里把您的品牌和登录类词汇注册在一起。如果您在那里拥有确切的名称并把它指向您的主站，那个位置就被占住了。

Wardmint 在其钓鱼组合中归并了九个这样的后缀：.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support，按 2026 年 11 月 12 日的价格每年 $212.41。我们不出售 .top：我们能提供的任何价格都无法低于 Namecheap 的常规续费价格，我们也不出售 .cn、.vip 或 .cc。您的核心名称仍然排在首位：[加密项目应该注册的域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") 和 [如何建立防御性域名列表](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") 中的方法，把 .com、.net、.org、.io、.xyz 和 .app 排在长尾之前。

您没有购买的后缀并不意味着就此放弃：[域名抢注防护页面](https://wardmint.com/zh/typosquatting-protection/ "How do I protect my brand from typosquatting?") 介绍了如何免费关注其余的后缀。有关此清单背后的损失数据，请见 [2026 年加密钓鱼统计](https://wardmint.com/zh/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026")。

## 钓鱼得分是如何定义的？

**钓鱼得分是某个后缀中的钓鱼域名数除以该后缀中已委派的域名数，再乘以 10,000。**它使一个只有 59,352 个名称的区域可以与一个有 1.61 亿个名称的区域进行比较。得分高于 1,000 意味着每十个名称中就有一个以上被用于钓鱼。

**Wardmint** 将得分视为整个区域的风险信号，将数量视为品牌的暴露信号：.com 的暴露最大，.xin 是风险最高的区域，而同时出现在两份清单中的后缀 .pro 和 .icu，是防御性组合不应跳过的。

## Wardmint 自己的统计显示了什么？

根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 数据中钓鱼域名最多的 10 个后缀中，有 6 个（.com、.pro、.info、.xyz、.shop 和 .icu）在 Wardmint 出售，前 20 个中有 11 个也是如此。前 20 个中我们不出售的九个是 .top、.cn、.vip、.cc、.cfd、.sbs、.jp、.bond 和 .xin。

## 关于被滥用后缀的常见问题

### .com 是被滥用于钓鱼最多的后缀吗？

按数量计算，是的：Interisle 记录到 2025 年 5 月 1 日至 2026 年 4 月 30 日期间 .com 下有 869,180 个钓鱼域名。按比例计算则很低，每 10,000 个域名为 53.7，因为 .com 拥有超过 1.61 亿个名称。

### .xyz 危险吗？

该后缀在此期间有 93,987 个钓鱼域名，得分为 118.2，按数量排第六，约为 .com 比例的两倍。它是正当项目的正常后缀，同时也是出现您名称仿冒域名的后缀，这就是它应该放进防御性组合的原因。

### Wardmint 为什么不出售 .top？

我们能为 .top 设定的任何价格都无法低于 Namecheap 在 2026 年 11 月 12 日查阅的常规续费价格，而这是我们出售的每个后缀都必须遵守的规则。我们不声称自己在任何地方都最便宜；只有在价格符合这条规则时我们才会公布价格。

### 这些数字有多新？

后缀表格涵盖 2025 年 5 月 1 日至 2026 年 4 月 30 日，查阅于 2026 年 11 月 12 日。Interisle 的供应链和注册数据涵盖更早的时期，已在每项数据旁注明。

### 列表中的后缀是否意味着那里的每个网站都是恶意的？

不是。得分最高的 .xin 为每 10,000 个 5,910，仍然意味着在一个 59,352 个名称的区域中约有 100 个名称里的 59 个被用于钓鱼，而列表中的大多数后缀得分要低得多。Interisle 还指出，有些钓鱼域名是被入侵的合法网站。

**小结**

- .com 的钓鱼域名最多：2025 年 5 月 1 日至 2026 年 4 月 30 日为 869,180 个 (Interisle)。
- .top 以 375,514 个紧随其后，然后是 .cn 167,651、.pro 130,945、.info 99,602 和 .xyz 93,987。
- 按每 10,000 个已委派域名计算，.xin 得分 5,910，.win 为 1,640.7，.icu 为 1,607；.com 为 53.7。
- 2024 年 5 月至 2025 年 4 月期间，77% 的钓鱼域名是由犯罪分子注册的；37% 是通过批量注册。
- 按钓鱼数量排名，Wardmint 出售前 10 个后缀中的 6 个和前 20 个中的 11 个。
- Wardmint 不出售 .top、.cn、.vip 或 .cc。
- 后缀组合 (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) 每年 $212.41。

## 来源

1. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
2. [2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (读取于 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (读取于 2026-11-12)
4. [报告列出了钓鱼攻击常用的顶级域名](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (读取于 2026-11-12)
5. [Domain Reputation Update，2024 年 10 月至 2025 年 3 月](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。