新注册域名：风险信号与限制

为什么新域名很重要

网络钓鱼、虚假商店和冒充活动经常使用在使用前不久注册的域名，因为被滥用的旧域名会被阻止和报告。因此，安全团队将非常近期的创建日期视为风险信号，特别是当其与品牌类似名称或紧急付款请求结合时。

正确衡量年龄

使用RDAP中的注册（创建）事件，而非上次更改日期。将其与证书透明度日志（显示TLS证书首次为该域名颁发的时间）以及可用的被动DNS进行比较。一个域名可能很旧但最近被重新注册；注册商、域名服务器和内容的突然变化表明可能是新的运营者。

• 使用创建事件，而非上次更新时间。
• 检查域名过期后是否重新注册。
• 比较首次证书颁发情况。
• 结合名称相似性和内容证据。

避免误报

初创企业、营销活动和活动会合法注册新域名。请将调查结果报告为“在此日期注册”，而不是“因新建而可疑”。URL取证绝不会将缺失或近期数据作为安全裁决的依据。