2026年8月：ドメイン活動のハイライト
WhoisXML APIは、2026年8月1日から31日までの間に登録され、 Newly Registered Domains 最も人気のあるレジストラやTLD拡張子、その他の世界的なドメイン登録の傾向を特定するため、2026年8月1日から31日までの間に登録された1,160万件以上のドメインを分析しました。この数は、先月の1,110万件以上の新規登録ドメイン（NRD）から4.4％増加しました。
また、2026年8月の「First Watch Malicious Domains Data Feed」に基づき、悪意を持って登録された可能性が高い300万件以上のドメインで使用されている上位のTLD拡張子を特定しました。この数は前月比で51.7％増加しました。
次に、今月確認された109万7000件以上の悪意のあるドメインのうち、上位のTLD拡張子について調査しました。 Threat Intelligence Data Feeds 今月、7月の109万4千件超から0.3％増加しました。
最後に、調査結果をまとめ、当該期間中にDNSおよびドメインインテリジェンスの情報源を用いて作成された脅威レポートへのリンクを掲載しました。
2026年8月のNRDに焦点を当てて
TLDの割り当て
2026年8月に登録された1,160万件以上のドメインのうち、79.3％がgTLD拡張子を使用しており、これは前月の80.1％から減少しました。一方、残りの20.7％はccTLD拡張子を使用しており、これは前月の19.9％から増加しました。
2026年8月のNRDにおける上位5つのTLDは、7月と同じ5つの拡張子でしたが、順位に1つの変化が見られました。.cnというccTLDが5位から4位に上昇し、.shopと順位を入れ替えました。
.xyz gTLDは2位を維持しつつ、7月の760,682件から今月は110万件超へと、同グループの中で最も急激な伸びを記録しました。
一方、.cn ccTLDの回復は、7月の落ち込みを経て、6月に見られた高い登録水準への回帰と関連している可能性があります。とはいえ、.cnと.shopの入れ替わりは、.cn自体の回復について示唆しているのと同様に、.shopの縮小――その登録件数は384,439件から301,220件へと減少しました――についても同様に物語っているのかもしれません。
2026年8月のNRDにおける上位5つのTLD拡張子のランキング変動を、前月比で比較した結果をご紹介します。
| 2026年8月 トップレベルドメイン（TLD） | 2026年8月のTLD取引高 | 2026年7月のTLD取引高 | 2026年7月から8月にかけてのランキング変動 |
| .com | 4,175,239 | 4,185,494 | →（変更なし） |
| .xyz | 1,192,402 | 760,682 | →（変更なし） |
| .top | 486,953 | 417,301 | →（変更なし） |
| .cn | 481,553 | 381,621 | ↑5から4へ |
| .shop | 301,220 | 384,439 | ↓ 4から5へ |
全体として、NRD TLDの取引高上位5つの合計は、2026年7月の610万件強から8月には660万件強へと、8.3％増加しました。
その後、2026年8月のTLDについてさらに分析を行い、新規ドメイン登録件数の中で最も人気のあるgTLDおよびccTLDを特定しました。
2026年8月のgTLD上位5つは、順位に至るまで7月と同一でした。ただし、その利用量は異なる動きを見せ、.xyzと.topは増加した一方で、.com、.shop、.orgは減少しました。
今月のNRDで利用された上位5つのgTLDドメインについて、前月比の比較と順位変動をご紹介します。
| 2026年8月 トップレベルgTLD | 2026年8月のgTLD登録件数 | 2026年7月のgTLD登録件数 | 2026年7月から8月にかけてのランキング変動 |
| .com | 4,175,239 | 4,185,494 | →（変更なし） |
| .xyz | 1,192,402 | 760,682 | →（変更なし） |
| .top | 486,953 | 417,301 | →（変更なし） |
| .shop | 301,220 | 384,439 | →（変更なし） |
| .org | 261,211 | 267,682 | →（変更なし） |
全体として、NRD gTLDの上位5つの登録件数は、2026年7月の600万件強から8月には640万件強へと、6.7％増加しました。
ccTLDに関しては、上位5位の構成に変化はありませんでしたが、リストの下位では.ruと.brの順位が入れ替わりました。この順位入れ替わりは、同期間における.ruの伸びと同様に、.brの登録件数が7月の156,272件から今月は146,640件へと減少したことにも起因している可能性があります。 一方、.cnは先月の傾向を逆転させ、その登録件数が著しく増加したことで、トップ5のccTLDに占めるシェアが7月の35.4％から今月は40.7％へと上昇し、ランキングの集中度が再び高まりました。
2026年8月のNRDにおける上位5つのccTLD拡張子の順位変動を、前月比で比較した結果をご紹介します。
| 2026年8月 トップccTLD | 2026年8月のccTLD取扱高 | 2026年7月のccTLD取扱高 | 2026年7月から8月にかけてのランキング変動 |
| .cn | 481,553 | 381,621 | →（変更なし） |
| .uk | 201,442 | 197,253 | →（変更なし） |
| .cc | 180,805 | 191,317 | →（変更なし） |
| .ru | 172,356 | 152,353 | ↑5から4へ |
| .br | 146,640 | 156,272 | ↓ 4から5へ |
全体として、NRD ccTLDの上位5つの取引高は、2026年7月の100万超から8月には110万超へと、9.6％増加しました。
レジストラの割り当て
今月のレジストラ上位5社のリストでは、ランクインした企業に変化はありませんでしたが、順位には大きな入れ替わりが見られました。GMOインターネットグループは、登録件数が7月の792,961件から今月は120万件以上に増加したことを受け、4位から1位に躍進し、GoDaddy、Namecheap、Dynadotの各社をそれぞれ1つずつ順位を下げさせました。Spaceshipは5位の座を維持しました。
GMOインターネットグループの急増は、初年度の積極的な価格設定を反映している可能性があります。このレジストラは、.xyz、.com、.netなどのドメイン拡張子について、大幅な割引や、場合によっては初年度無料の登録を提供していることで知られており、これが前述の.xyzの登録件数の急増を説明する一因となっている可能性もあります。GoDaddyやDynadotでみられた登録件数の減少が、ランキングの変動をさらに大きくした可能性があります。
以下は、上位5社のNRDレジストラの順位変動を月次（MoM）で比較したものです。
| 2026年8月 トップレジストラ | 2026年8月号 レジストラ・ボリューム | 2026年7月号 レジストラ・ボリューム | 2026年7月から8月にかけてのランキング変動 |
| GMOインターネットグループ | 1,254,504 | 792,961 | ↑4から1へ |
| GoDaddy | 1,226,147 | 1,303,432 | ↓ 1から2へ |
| Namecheap | 1,145,653 | 1,139,846 | ↓ 2から3へ |
| ダイナドット | 951,423 | 1,017,561 | ↓ 3から4へ |
| 宇宙船 | 652,413 | 651,520 | →（変更なし） |
全体として、NRDレジストラの上位5社の登録件数は、2026年7月の490万件強から8月には520万件強へと、6.6％増加しました。
2026年8月に悪意を持って登録された可能性のあるドメインを詳しく見てみましょう
TLDの割り当て
次に、2026年8月に悪意を持って登録された可能性が高いドメインについて、さらに詳しく調査しました。その結果、「First Watch Malicious Domains Data Feed」には、そのようなドメインが300万件以上確認され、先月の190万件以上から51.7％増加していることが判明しました。
全体として、2026年8月のNRDのうち26.0％は悪意を持って登録された可能性が高いとみられ、7月の17.8％から増加しました。この増加は、主に、悪意があるとみられるドメインが51.7％増加したのに対し、NRDの総件数は4.4％の増加にとどまったことが要因です。
今月、これらのドメインの上位5つのTLDは、.xyzと.topが順位を入れ替わったものの、その構成は今月も変わりませんでした。.xyzというgTLDは3位から2位に上昇した一方、.topは2位から3位に後退しました。
以下は、悪意を持って登録された可能性のあるドメインの上位5つのTLDについて、月次（MoM）の比較と順位変動を示したものです。
| 2026年8月 注目のTLD | 2026年8月号 『FIRST WATCH』 TLD特集号 | 2026年7月 FIRST WATCH TLD 取引高 | 2026年7月から8月にかけてのランキング変動 |
| .com | 739,494 | 516,900 | →（変更なし） |
| .xyz | 456,334 | 191,670 | ↑3から2へ |
| .top | 332,816 | 194,175 | ↓ 2から3へ |
| .cn | 215,760 | 142,506 | →（変更なし） |
| .online | 121,366 | 86,126 | →（変更なし） |
全体として、悪意を持って登録されたと思われるドメインのうち、上位5つのTLDを使用するものの数は、2026年7月の110万件強から8月には180万件強へと、64.9％増加しました。
悪意を持って登録されたNRDは、おそらくいくつあったのでしょうか？
上位5つのTLDを使用しているNRDのうち、26.8％は悪意を持って登録された可能性が高いとみられます。
DNSの視点から見たサイバーセキュリティ
TLDの割り当て
2026年8月に検出された、悪意があると確認されたドメインの上位5つのTLDは、7月と比較しても順位に変化はありませんでした。従来のgTLDが引き続き主流を占めており、.net、.biz、.infoはわずかに増加した一方、.comと.orgはわずかに減少しました。
以下は、確認済みの悪意のあるドメインの上位5つのTLDについて、月次（MoM）の比較と順位変動を示したものです。
| 2026年8月 トップレベルドメイン（TLD）IoC | 2026年8月 ドメイン IoC TLD 取引高 | 2026年7月のドメイン・IoC・TLD取引量 | 2026年7月から8月にかけてのランキング変動 |
| .com | 192,831 | 195,051 | →（変更なし） |
| .org | 168,844 | 169,719 | →（変更なし） |
| .net | 162,738 | 160,730 | →（変更なし） |
| .biz | 111,599 | 111,178 | →（変更なし） |
| .info | 53,470 | 53,400 | →（変更なし） |
全体として、上位5つのTLDを使用している確認済みの悪意のあるドメインの数は、7月の690,078件から今月は689,482件へと、0.1％のわずかな減少となりました。
脅威レポート
2026年8月に当社が公開した脅威レポートを、以下で簡単にご覧ください。
- Booking.comの提携ホテルをはじめ、日本およびヨーロッパ各地のホテルを標的とした大規模な写真ZIPファイルを用いた攻撃キャンペーン：マイクロソフトが発見した、写真テーマのZIPアーカイブ、難読化されたPowerShell、Node.jsベースのインプラント、および正規サービスの悪用を用いて、ヨーロッパおよびアジア（特に日本）のホスピタリティ業界の組織を標的とした多段階の侵入キャンペーンについて調査を行いました。WhoisXML APIは、正当に所有されているドメイン1つを除外した後、公開された78件のネットワークIoCのうち77件を分析し、関連するインフラストラクチャのコンポーネントをさらに特定しました。
- 2026年に入ってから発生した最大規模のサイバー攻撃5選：DNSの徹底分析：CRNが選出した2026年上半期の最大規模のサイバー攻撃5件に焦点を当てました。具体的には、Cisco Catalyst SD-WANおよびIvanti EPMMに対するゼロデイ攻撃キャンペーン、Stryker社へのワイパー攻撃、そして教育セクターを標的としたShinyHuntersによるInstructure CanvasおよびOracle PeopleSoftへの攻撃キャンペーンです。WhoisXML APIは、DNSインテリジェンスを活用して、関連するインフラストラクチャやアーティファクトを特定しました。
- Microsoft 365 デバイスコードを悪用したフィッシングキャンペーンの DNS インフラストラクチャ分析：ReversingLabsが発見したフィッシングキャンペーンについて調査を行いました。このキャンペーンは、Microsoft 365の正規のOAuth 2.0デバイス認証グラントフローを悪用しており、その攻撃キットは、被害者を誘導してMicrosoftの正規のサインインページで実際のデバイスコードを入力させ、パスワードを盗むことなく攻撃者が制御するデバイスを認証させる仕組みとなっています。WhoisXML APIは、公開されたネットワークIoCを分析し、監視すべき関連インフラストラクチャを特定しました。
ここ数ヶ月間に作成されたその他のレポートは、 こちらからご覧いただけます。
お気軽に お気軽にお問い合わせください 。ドメイン登録イベントの分析やその他のユースケースに対応するための製品や機能に関する詳細情報については、お気軽にお問い合わせください。