.garden TLDが危険なゾーンに変化

.garden TLDが危険なゾーンに変化 脅威インテル neurovagrant (Ian Campbell / neurovagrant) 2026年6月29日、午後4時47分 1 最終更新日: 2026-06-29T19:00:03Z 何が起きているのか 約1ヶ月前、InterisleのDave Piscitello氏が、.garden TLDがなぜこれほどまでに不親切に見えるのかについて情報を求めていました。私のレーダーから偶然外れていましたが、今朝から調べ始めました。 TLD(R)は：今年、.gardenの登録が大幅に増加しており、AliDNSは2026年のデータセットのほぼ半分で、はるかに高いリスクスコアと相関しています。特に、AliDNSのネームサーバーとDominetの登録は、.gardenの平均を10ポイント上回る平均リスクスコアを示しました。 私たちが取り込んだ.gardenドメインのうち： 2025年には、平均リスクスコア55の.gardenドメインを約2.5万件取り込みました。2026年には、これまでに平均リスクスコア84の.gardenドメインを14.7万件取り込みました！これはとんでもない変化です。 Cloudflareのせいにしたかったのですが、Cloudflareは1.9万件のドメインしか占めておらず、リスクスコアは81でした。平均リスク以下です！実際、データセットからCloudflareを除外しても、約13万件のドメインが残り、リスクスコアの平均は84のままです。 一見すると、.garden TLDは、alidns[.]comのネームサーバーを持つ6.8万件のドメイン（平均リスクスコア87）によって、ドブに引きずり込まれています。一方、alidnsのネームサーバー + レジストラSpaceshipは6.5万件のドメインで平均リスク87を占めています。alidns + レジストラDominetはわずか3千件のドメインですが、リスクスコアは94にまで跳ね上がります。 調査したその他のネームサーバー： Spaceship[.]net - 5.5万件のドメイン、平均リスクスコア72 dnsowl[.]com - 3.5千件のドメイン、平均リスクスコア93 registrar-servers[.]com (namecheap) - 1千件のドメイン、平均リスクスコア63。 1千件未満： vercel-dns[.]com - 平均リスクスコア42 dyna-ns[.]net - 66 porkbun[.]com - 49 domaincontrol[.]com (godaddy) - 60 出典：DomainTools.com 対策 ネットワーク環境で.gardenドメインを許可する正当なビジネス上の理由がある可能性は低いです。防御者は.gardenトップレベルドメインを完全にブロックし、必要に応じて許可リストに項目を追加することを強く推奨します。また、レジストラやネームサーバーといった特性に基づいて環境をブロックできるか、そしてAliDNSネームサーバーまたはDominet登録ドメインのブロックの影響を評価する価値もあります。 3いいね！ MustardFacial 2026年6月29日、午後5時34分 2 悪用されるgTLDの増え続けるリストに.gardenを追加しました。お知らせありがとうございます！ 2いいね！ BadSamurai (BadSamurai) 2026年6月29日、午後5時56分 3 先週、ネイティブプラントガーデン向けの潜在的なドメインとして、そしてHOAに口出しする象徴的な意味も込めて、このTLDを検討していました。初年度のTLDが2ドル未満であることは、濫用の可能性が高いことを示す最良の指標の1つです。.xyzのような一部のTLDは本当に濫用と戦っていますが、他のTLDは無知を装っています。.gardenの初年度費用は1.54ドル（PornBun）、1.99ドル（GoDaddy）、1.98ドル（Namecheap）で、更新費用は26.26ドル、49.99ドル、33.98ドルです。しかし、これらのドメインは更新前に濫用されて燃え尽きてしまうため、濫用の可能性を検討する際には初年度費用が重要です。同様の分野でTLDを探している方には、初年度費用が6.72ドル（PorkBun）、8.99ドル（GoDaddy）、4.98ドル（Namecheap）である.farmをお勧めします。.farmはSpamHausのgTLD濫用リストのトップ163にも入っていません。https://www.spamhaus.org/reputation-statistics/gtlds/domains/