2026年4月：ドメイン活動のハイライト

WhoisXML APIは、2026年4月1日から30日までの間に登録され、 Newly Registered Domains に掲載された2026年4月1日から30日までの間に登録された1,020万件以上のドメインを分析し、最も人気のあるレジストラ、TLD拡張子、およびその他の世界的なドメイン登録の傾向を特定しました。この数は、先月の890万件以上の新規登録ドメイン（NRD）から14.1%増加しました。

また、2026年4月の「First Watch Malicious Domains Data Feed」に基づき、悪意を持って登録された可能性が高い270万件以上のドメインで使用されている主要なTLD拡張子を特定しました。この数は前月比で30.8%増加しました。

次に、 Threat Intelligence Data Feeds から得られた111万件以上の確認済み悪意のあるドメインについて、上位のTLD拡張子を調査しました。これは、3月の113万件以上から2.0%減少した数値です。

最後に、調査結果をまとめ、当該期間中にDNSおよびドメインインテリジェンスの情報源を用いて作成された脅威レポートへのリンクを掲載しました。

2026年4月のNRDに焦点を当てて

TLDの割り当て

2026年4月に登録された1,020万件以上のドメインのうち、80.8％がgTLD拡張子を使用しており、これは前月の80.2％から増加しました。一方、残りの19.2％はccTLD拡張子を使用しており、これは前月の19.8％から減少しました。

2026年4月、.orgおよび.xyzのTLDが、先月のTLDランキング上位を占めていた.cnと.lolの2つを追い抜きました。

Domain Name Wireの報道によると、.orgドメインの増加は、Public Interest Registryが2026年6月1日に予定している、ドメイン1つあたり年間9.93米ドルから11.00米ドルへの卸売価格引き上げに先立ち、早期の登録や更新が行われたことが一因である可能性があります。

一方、.xyzの増加は、.comに代わるより新しく低コストな選択肢に対する需要が継続していることに加え、スタートアップやクリエイター、実験的なウェブプロジェクトを対象としたレジストラによる同TLDのプロモーションが継続していることとも関連している可能性があります。

以下は、2026年4月のNRDにおける上位5つのTLD拡張子の順位変動を月次比較したものです。

2026年4月 トップレベルドメイン	2026年4月のTLD取引高	2026年3月のTLD取引高	2026年3月から4月にかけてのランキング変動
.com	4,148,350	3,792,947	→（変更なし）
.top	554,439	277,990	↑3から2へ
.shop	287,685	381,377	↓ 2から3へ
.org	279,014	235,982	↑6から4へ
.xyz	249,313	218,222	↑8から5へ

全体として、NRD TLDの登録件数トップ5は、2026年3月の490万件強から4月には550万件強へと、11.8%増加しました。

その後、2026年4月のTLDについてさらに分析を行い、新規ドメイン登録の中で最も人気のあるgTLDおよびccTLDを特定しました。

2026年4月の上位5つのTLDは、上位5つのgTLDとも一致していました。しかし、先月の上位gTLDと比較すると、.lolがトップ5から外れ、その代わりに.orgが以前の順位（つまり4位）に浮上しました。今月の上位5位のTLDは.xyzでした。

今月のNRDで利用された上位5つのgTLDドメインについて、前月比の比較と順位変動をご紹介します。

2026年4月 トップレベルドメイン（gTLD）	2026年4月のgTLD登録件数	2026年3月のgTLD登録件数	2026年3月から4月にかけてのランキング変動
.com	4,148,350	3,792,947	→（変更なし）
.top	554,439	277,990	↑3から2へ
.shop	287,685	381,377	↓ 2から3へ
.org	279,014	235,982	↑5から4へ
.xyz	249,313	218,222	↑7から5へ

全体として、NRD gTLDの上位5つの登録件数は、2026年3月の490万件強から4月には550万件強へと、12.0%増加しました。

.ccTLDの分野では、今月も.cnが最も利用されているccTLDでした。しかし、.usが.brをトップ5から押し出しました。

.usドメインの登録件数が急増した背景には、レジストラによるプロモーションや、キャンペーンに伴う一括登録、あるいは当該期間における米国向けのウェブプロパティへの関心の高まりなどが考えられます。.usドメインは、ネクサス要件や現地でのブランド力を通じて、米国との強い地理的関連性を維持しています。

以下は、2026年4月のNRDにおける上位5つのccTLDドメインの順位変動を月次比較したものです。

2026年4月 トップccTLD	2026年4月のccTLD取引高	2026年3月のccTLD登録件数	2026年3月から4月にかけてのランキング変動
.cn	242,710	247,839	→（変更なし）
.uk	165,506	162,629	→（変更なし）
.ru	161,462	158,680	→（変更なし）
.us	148,368	27,893	↑16から4へ
.cc	141,948	116,604	→（変更なし）

全体として、NRD ccTLDの上位5つの登録件数は、2026年3月の805,357件から4月には859,994件へと6.8%増加しました。

レジストラの割り当て

今月のレジストラ上位5社ランキングには、新規参入が1社ありました。Hostinger Operationsが5位にランクインした一方、前回3位だったGMOインターネットグループはランキングから外れました。

Hostinger Operationsのランキング上昇は、ウェブサイト作成の効率化やホスティングワークフローの統合といった戦略を継続的に打ち出していることと関連している可能性があります。2026年4月、同社はAIを活用したウェブサイトおよびウェブアプリビルダー「Hostinger Horizons」の宣伝を継続しました。このツールを使えば、ユーザーはプロンプトを入力するだけでサイトを作成できます。ウェブサイト構築とホスティングが統合されたパッケージは、ドメイン購入が多くの場合、同じオンボーディングフローの一部となるため、ドメイン登録数の増加に寄与する可能性があります。

以下は、上位5社のNRDレジストラの順位変動を月次（MoM）で比較したものです。

2026年4月 トップレジストラ	2026年4月号 レジストラ特集	2026年3月号	2026年3月から4月にかけてのランキング変動
GoDaddy	1,449,009	1,145,314	→（変更なし）
Namecheap	1,130,313	918,436	→（変更なし）
ダイナドット	690,446	437,457	↑4から3へ
宇宙船	652,378	402,343	↑5から4へ
Hostingerの運用	451,563	364,134	↑6から5へ

全体として、NRDレジストラの上位5社の登録件数は、2026年3月の330万件強から4月には430万件強へと、29.2％増加しました。

2026年4月に悪意を持って登録されたドメインを詳しく見てみましょう

TLDの割り当て

次に、2026年4月時点で、当初から悪意を持って登録された可能性が高いドメインについて詳しく調査しました。その結果、「First Watch Malicious Domains Data Feed」には、合計270万件以上のドメインが掲載されており、先月の210万件以上から30.8%増加していることが判明しました。

全体として、2026年4月のNRDのうち27.0%は、悪意を持って登録された可能性が高いとみられます。また、.infoがトップ5入りを果たしました。一方、以前は4位だった.cnは、ランキングから外れました。

以下は、悪意を持って登録された可能性のあるドメインの上位5つのTLDについて、月次（MoM）の比較と順位変動を示したものです。

2026年4月 注目のTLD	2026年4月 ファースト・ウォッチ TLD 特集号	2026年3月 ファースト・ウォッチ TLD 特集号	2026年3月から4月にかけてのランキング変動
.com	804,151	761,404	→（変更なし）
.top	370,072	204,140	→（変更なし）
（笑）	169,254	192,435	→（変更なし）
.xyz	149,150	132,085	↑5から4へ
.info	143,425	92,479	↑7から5へ

全体として、First WatchのTLDトラフィック量の上位5件は、2026年3月の140万件強から4月には160万件強へと、14.6%増加しました。

悪意を持って登録されたNRDはいくつあったのでしょうか？

また、2026年4月のNRDのうち、悪意を持って登録されたものがどれほどあるのかについても調査を行いました。その結果、上位5つのTLDに属するNRDの25.0%が、悪意を持って登録された可能性が高いことが判明しました。

DNSの視点から見たサイバーセキュリティ

TLDの割り当て

2026年4月に確認された悪意のあるドメインの上位5つのTLDは、順位に至るまで3月に特定されたものと同様でした。

以下は、悪意を持って登録されたドメインの上位5つのTLDについて、前月比（MoM）の比較と順位変動を示したものです。

2026年4月 トップレベルドメイン（TLD）	2026年4月 ドメイン IoC TLD 取引高	2026年3月 ドメイン IoC TLD 取引高	2026年3月から4月にかけてのランキング変動
.com	189,019	192,787	→（変更なし）
.org	165,056	168,891	→（変更なし）
.net	155,150	160,284	→（変更なし）
.biz	108,655	111,781	→（変更なし）
.bazar	77,649	78,618	→（変更なし）

全体として、上位5つのTLDを使用する確認済みの悪意のあるドメインの数は、3月の712,361件から今月は695,529件へと2.4%減少しました。

脅威レポート

2026年4月に公開した脅威レポートを、以下でご覧ください。

• UAT-8099に関するDNSの事実を明らかにする：Cisco Talosの調査によると、UAT-8099の攻撃キャンペーンは、Webシェル、PowerShellスクリプト、GotoHTTP、およびBadIISの亜種を用いて、アジア全域の脆弱なMicrosoft IISサーバーを標的にしていたことが判明しました。WhoisXML APIは、DNSおよびドメインインテリジェンスを活用して27件のネットワークIoCを分析し、インフラストラクチャの関連性をさらに詳細に解明しました。

• DNSの注目トピック：ForceMemo：ForceMemoは、侵害されたGitHubリポジトリを攻撃し、広く利用されているPythonプロジェクトにマルウェアを注入しました。2026年3月以降、数百のリポジトリが影響を受けています。当社は独自のツールを活用して20のIoCを分析し、関連するDNSおよびインフラストラクチャの痕跡を大規模に特定しました。

• KeenaduバックドアネットワークのDNS分析：一部のAndroidファームウェアで発見されたバックドア「Keenadu」は、リモート制御、検索ハイジャック、およびアプリの収益化のための多段階ローダーとして機能します。WhoisXML APIは、当社の豊富なドメインおよびDNSインテリジェンスツールを活用し、29のネットワークIoCを分析することで、このバックドアのネットワークに関連する追加の痕跡を特定しました。

• 「オペレーション・オラランポ」に関するDNS分析：MuddyWaterによる「オペレーション・オラランポ」は、地政学的緊張、新たなマルウェアの亜種、およびC&C用のTelegramボットを活用し、主に中東・北アフリカ（MENA）地域の組織や個人を標的としました。私たちは7つのIoCを分析し、さらなるDNSおよびドメインの関連性を解明しました。

ここ数ヶ月間に作成されたその他のレポートはこちらでご覧いただけます。

お気軽に お気軽にお問い合わせください ドメイン登録イベントの分析やその他のユースケースに対応するための製品や機能について、詳細をご希望の場合は、お気軽にお問い合わせください。