Le côté obscur du DNS : pourquoi un nouveau domaine sur cinq pourrait être dangereux

Chaque seconde, des dizaines de domaines sont enregistrés quelque part dans le monde. Quelqu’un lance une startup. Un développeur met en ligne un portfolio. Un escroc crée une nouvelle page de phishing conçue pour voler des identifiants. Le processus est identique pour tous : quelques clics, un paiement, et soudain, une nouvelle adresse apparaît sur Internet.

La rapidité et l’accessibilité de l’enregistrement de domaines sont véritablement remarquables. C’est l’un des éléments qui rendent le Web moderne si dynamique. Mais cette même accessibilité a un revers que l’industrie peine à résoudre.

Les chiffres sont stupéfiants

Une récente analyse du Interisle Consulting Group a examiné les domaines de premier niveau génériques (gTLD) — les .com, .website et .fun du monde entier — et a révélé un fait alarmant. Sur les 85 millions de nouveaux enregistrements de domaines en 2025, environ 8,5 millions figuraient sur des listes noires de sécurité en mai. Cela représente 10 % des domaines signalés comme malveillants. Mais les chercheurs estiment que le chiffre réel est plus proche de 20 % si l’on tient compte des domaines non encore détectés ou associés à des sites déjà signalés.

Laissez cela vous imprégner. Un nouveau domaine enregistré avec un gTLD sur cinq est probablement impliqué dans des arnaques, la distribution de logiciels malveillants ou d’autres activités criminelles.

Certains TLD sont pires que d’autres. Treize domaines de premier niveau ont vu plus de la moitié de leurs enregistrements apparaître sur des listes noires. Prévisiblement, des domaines comme .bid et .loan — souvent utilisés pour des arnaques bancaires et de paiement fictives — ont montré des taux d’abus extrêmement élevés. Mais la présence de TLD comme .mobi sur cette liste suggère que le problème ne se limite pas aux extensions manifestement suspectes.

Pourquoi les registrars peinent à suivre

Chez NameOcean, nous prenons la sécurité des domaines au sérieux. Nous mettons en œuvre des mesures de protection, surveillons les modèles d’abus et veillons à ce que notre plateforme ne soit pas utilisée à des fins nuisibles. Mais voici la vérité inconfortable : aucun registrar ne peut tout détecter, et l’économie de la situation favorise les attaquants.

Lorsqu’un acteur malveillant enregistre un domaine pour une campagne de phishing, il l’utilise souvent pendant seulement 24 à 48 heures. Il envoie des millions d’e-mails de spam, récolte les identifiants de victimes crédules et abandonne le domaine avant que la plupart des listes noires ne puissent réagir. Au moment où notre équipe anti-abus ou les services de sécurité externes signalent le domaine, les dégâts sont déjà faits.

Voici à quoi ressemble l’abus du DNS en pratique :

• Domaines de phishing qui usurpent l’identité de banques, de services gouvernementaux ou de marques populaires
• Sites de distribution de logiciels malveillants déguisés en téléchargements ou mises à jour de logiciels
• Domaines de commande et de contrôle utilisés par des botnets
• Domaines de typosquatting qui exploitent les fautes d’orthographe courantes (pensez à « g00gle.com » ou « paypa1.com »)

Internet se déplace à la vitesse de la lumière. L’abus se déplace encore plus vite.

Qu’est-ce qui fonctionne réellement ?

La recherche souligne que les taux de suspension des domaines figurant sur les listes noires varient de seulement 7,4 % à 16,3 %, ce qui signifie que la plupart des domaines malveillants restent actifs même après avoir été signalés. Cela suggère que l’approche réactive actuelle n’est pas efficace.

Alors, qu’est-ce qui pourrait changer la donne ?

De meilleures politiques des registrars seraient un début. Plusieurs grands registrars ont été critiqués pour leur gestion faible des abus, voire pour héberger sciemment des domaines d’arnaque. Les registrars qui investissent dans une surveillance proactive, des temps de réponse plus rapides et des conditions d’utilisation plus strictes peuvent réduire significativement les abus sur leurs plateformes.

Des systèmes de réputation de domaines, similaires aux scores d’expéditeurs d’e-mails, pourraient aider. Si un nouveau domaine enregistré n’a aucun historique, aucune empreinte d’hébergement et n’apparaît que dans des enregistrements DNS présentant des modèles suspects, les navigateurs et les fournisseurs de messagerie pourraient le traiter avec une