Bereitstellung aktueller und älterer Eigentumsinformationen zu Domains/IPs. Identifizieren Sie alle Verbindungen zwischen Domains, Registranten, Registrierstellen und DNS-Servern.
WhoisXML API mehr als 10,2 Millionen Domains WhoisXML API , die zwischen dem 1. und 30. April 2026 registriert wurden und in Newly Registered Domains auftauchten, um die beliebtesten Registrare, TLD-Endungen und andere globale Trends bei der Domainregistrierung zu ermitteln. Diese Zahl stieg um 14,1 % gegenüber den über 8,9 Millionen NRDs im Vormonat.
Außerdem haben wir anhand des „First Watch Malicious Domains Data Feed“ vom April 2026 die am häufigsten verwendeten TLD-Endungen ermittelt, die von mehr als 2,7 Millionen Domains genutzt werden, die vermutlich in böswilliger Absicht registriert wurden. Diese Zahl stieg gegenüber dem Vormonat um 30,8 %.
Anschließend haben wir die häufigsten TLD-Endungen von mehr als 1,11 Millionen bestätigten bösartigen Domains aus den Threat Intelligence Data Feeds in diesem Monat, deren Zahl gegenüber den über 1,13 Millionen im März um 2,0 % zurückgegangen ist.
Abschließend haben wir unsere Ergebnisse zusammengefasst und Links zu den Bedrohungsberichten bereitgestellt, die im Laufe des Zeitraums unter Verwendung von DNS- und Domain-Intelligence-Quellen erstellt wurden.
Ein genauer Blick auf die NRDs vom April 2026
Verteilung von TLDs
Von den über 10,2 Millionen Domains, die im April 2026 registriert waren, nutzten 80,8 % – ein Anstieg gegenüber 80,2 % im Vormonat – gTLD-Endungen. Die verbleibenden 19,2 % – ein Rückgang gegenüber 19,8 % – nutzten hingegen ccTLD-Endungen.
Im April 2026 verdrängten die TLDs .org und .xyz zwei der Spitzenreiter des Vormonats, nämlich .cn und .lol.
Der Anstieg bei .org-Domains könnte zum Teil auf frühzeitige Registrierungen und Verlängerungen im Vorfeld der von Public Interest Registry für den 1. Juni 2026 geplanten Erhöhung des Großhandelspreises von 9,93 US-Dollar auf 11,00 US-Dollar pro Domain und Jahr zurückzuführen sein, wie Domain Name Wire berichtet.
Der Anstieg bei der Domainendung .xyz lässt sich hingegen möglicherweise auf die anhaltende Nachfrage nach neueren und kostengünstigeren Alternativen zu .com zurückführen, verbunden mit den fortgesetzten Werbeaktionen der Registrare für diese TLD bei Start-ups, Kreativen und experimentellen Webprojekten.
Hier finden Sie einen Monatsvergleich mit den Veränderungen in der Rangliste der fünf führenden TLD-Endungen der NRDs vom April 2026.
| APRIL 2026 TOP-TLD | APRIL 2026 – VOLUMEN DER TLD | MÄRZ 2026 – VOLUMEN DER TLDs | Veränderung der Rangliste von März bis April 2026 |
| .com | 4,148,350 | 3,792,947 | → (Unverändert) |
| .top | 554,439 | 277,990 | ↑ von 3 bis 2 |
| .shop | 287,685 | 381,377 | ↓ von 2 auf 3 |
| .org | 279,014 | 235,982 | ↑ von 6 bis 4 |
| .xyz | 249,313 | 218,222 | ↑ von 8 bis 5 |
Insgesamt stieg das Volumen der fünf meistgenutzten NRD-TLDs um 11,8 % von über 4,9 Millionen im März auf über 5,5 Millionen im April 2026.
Anschließend haben wir die TLDs für April 2026 genauer analysiert, um die beliebtesten gTLDs und ccTLDs unter den neuen Domain-Registrierungen zu ermitteln.
Die fünf beliebtesten TLDs im April 2026 waren zugleich die fünf beliebtesten gTLDs. Im Vergleich zu den beliebtesten gTLDs des Vormonats fiel jedoch .lol aus den Top 5 heraus, während .org dessen früheren Platz (d. h. den vierten Platz) einnahm. Die beliebteste TLD dieses Monats war .xyz.
Hier finden Sie einen Vergleich im Monatsvergleich sowie die Veränderungen in der Rangliste der fünf meistgenutzten gTLD-Endungen bei den NRDs dieses Monats.
| APRIL 2026 TOP-gTLD | APRIL 2026 – VOLUMEN DER gTLDs | MÄRZ 2026 – gTLD-VOLUMEN | Veränderung der Rangliste von März bis April 2026 |
| .com | 4,148,350 | 3,792,947 | → (Unverändert) |
| .top | 554,439 | 277,990 | ↑ von 3 bis 2 |
| .shop | 287,685 | 381,377 | ↓ von 2 auf 3 |
| .org | 279,014 | 235,982 | ↑ von 5 bis 4 |
| .xyz | 249,313 | 218,222 | ↑ von 7 bis 5 |
Insgesamt stieg das Volumen der fünf führenden NRD-gTLDs um 12,0 % von über 4,9 Millionen im März auf über 5,5 Millionen im April 2026.
Im Bereich der Ländercode-Top-Level-Domains (ccTLD) blieb .cn auch in diesem Monat die am häufigsten genutzte ccTLD. Allerdings verdrängte .us .br aus den Top 5.
Der starke Anstieg der .us-Registrierungen könnte auf Werbeaktionen von Registraren, kampagnenbedingte Massenregistrierungen oder ein gesteigertes Interesse an auf die USA ausgerichteten Webauftritten in diesem Zeitraum zurückzuführen sein. Der .us-Namensraum weist durch seine Nexus-Anforderungen und seine lokale Markenattraktivität eine starke geografische Verbindung zu den USA auf.
Hier finden Sie einen Monatsvergleich mit den Veränderungen in der Rangliste der fünf führenden ccTLD-Endungen der NRDs vom April 2026.
| APRIL 2026 TOP-ccTLD | APRIL 2026 – VOLUMEN DER LÄNDERDOMAINS | MÄRZ 2026 – VOLUMEN DER LÄNDERDOMAINS | Veränderung der Rangliste von März bis April 2026 |
| .cn | 242,710 | 247,839 | → (Unverändert) |
| .uk | 165,506 | 162,629 | → (Unverändert) |
| .ru | 161,462 | 158,680 | → (Unverändert) |
| .us | 148,368 | 27,893 | ↑ von 16 bis 4 |
| .cc | 141,948 | 116,604 | → (Unverändert) |
Insgesamt stieg das Volumen der fünf führenden NRD-ccTLDs um 6,8 % von 805.357 im März auf 859.994 im April 2026.
Verteilung der Registrare
In der Liste der fünf führenden Registrare dieses Monats gab es einen Neuzugang: Hostinger Operations belegte den fünften Platz, während der bisherige Drittplatzierte, die GMO Internet Group, aus der Liste herausfiel.
Der Aufstieg von Hostinger Operations im Ranking könnte mit seiner konsequenten Ausrichtung auf die optimierte Website-Erstellung und gebündelte Hosting-Workflows zusammenhängen. Im April 2026 bewarb der Registrar weiterhin „Hostinger Horizons“, einen KI-gestützten Website- und Web-App-Builder, mit dem Nutzer Websites anhand von Eingabeaufforderungen erstellen können. Integrierte Pakete aus Website-Erstellung und Hosting können zu höheren Domain-Registrierungszahlen beitragen, da der Domain-Kauf oft Teil desselben Onboarding-Prozesses ist.
Hier finden Sie einen Vergleich im Monatsvergleich mit den Veränderungen in der Rangliste der fünf führenden NRD-Registrare.
| APRIL 2026 – FÜHRENDER REGISTRAR | APRIL 2026 – REGISTRAR-AUSGABE | MÄRZ 2026 – REGISTRAR-AUSGABE | Veränderung der Rangliste von März bis April 2026 |
| GoDaddy | 1,449,009 | 1,145,314 | → (Unverändert) |
| Namecheap | 1,130,313 | 918,436 | → (Unverändert) |
| Dynadot | 690,446 | 437,457 | ↑ von 4 bis 3 |
| Raumschiff | 652,378 | 402,343 | ↑ von 5 bis 4 |
| Hostinger-Betrieb | 451,563 | 364,134 | ↑ von 6 bis 5 |
Insgesamt stieg das Volumen der fünf größten NRD-Registrare um 29,2 % von über 3,3 Millionen im März auf über 4,3 Millionen im April 2026.
Ein genauerer Blick auf die im April 2026 in böswilliger Absicht registrierten Domains
Verteilung von TLDs
Als Nächstes wollten wir uns die Domains genauer ansehen, die im April 2026 wahrscheinlich von Anfang an in böswilliger Absicht registriert wurden. Wir haben festgestellt, dass insgesamt mehr als 2,7 Millionen Domains im „First Watch Malicious Domains Data Feed“ auftauchten, was einem Anstieg von 30,8 % gegenüber den mehr als 2,1 Millionen des Vormonats entspricht.
Insgesamt wurden 27,0 % der NRDs mit Ablaufdatum im April 2026 vermutlich in böswilliger Absicht registriert. Zudem schaffte es die Domain .info unter die Top 5. Die bisher auf Platz vier liegende Domain .cn fiel hingegen aus der Liste heraus.
Hier finden Sie einen Vergleich im Monatsvergleich mit den Veränderungen in der Rangliste der fünf führenden TLDs bei Domains, die vermutlich in böswilliger Absicht registriert wurden.
| APRIL 2026 – TOP FIRST WATCH TLD | APRIL 2026 – ERSTE ÜBERSICHT ÜBER DAS TLD-VOLUMEN | MÄRZ 2026 – ERSTES WATCH-TLD-VOLUMEN | Veränderung der Rangliste von März bis April 2026 |
| .com | 804,151 | 761,404 | → (Unverändert) |
| .top | 370,072 | 204,140 | → (Unverändert) |
| .lol | 169,254 | 192,435 | → (Unverändert) |
| .xyz | 149,150 | 132,085 | ↑ von 5 bis 4 |
| .info | 143,425 | 92,479 | ↑ von 7 bis 5 |
Insgesamt stieg das Volumen der fünf meistgenutzten First-Watch-TLDs um 14,6 % von über 1,4 Millionen im März auf über 1,6 Millionen im April 2026.
Wie viele NRDs wurden in böswilliger Absicht registriert?
Wir wollten außerdem herausfinden, wie viele der NRDs vom April 2026 in böswilliger Absicht registriert wurden. Unsere Ergebnisse zeigten, dass 25,0 % der NRDs unter den fünf wichtigsten TLDs wahrscheinlich in böswilliger Absicht registriert wurden.
Cybersicherheit aus der Perspektive des DNS
Verteilung von TLDs
Die fünf häufigsten TLDs der im April 2026 identifizierten bösartigen Domains waren dieselben wie im März, bis hin zur jeweiligen Platzierung.
Hier finden Sie einen Vergleich im Monatsvergleich mit den Veränderungen in der Rangliste der fünf häufigsten TLDs bei Domains, die in böswilliger Absicht registriert wurden.
| APRIL 2026 TOP-DOMAIN IoC TLD | APRIL 2026 DOMAIN IoC TLD-VOLUMEN | MÄRZ 2026 DOMAIN IoC TLD-VOLUMEN | Veränderung der Rangliste von März bis April 2026 |
| .com | 189,019 | 192,787 | → (Unverändert) |
| .org | 165,056 | 168,891 | → (Unverändert) |
| .net | 155,150 | 160,284 | → (Unverändert) |
| .biz | 108,655 | 111,781 | → (Unverändert) |
| .bazar | 77,649 | 78,618 | → (Unverändert) |
Insgesamt sank die Zahl der bestätigten bösartigen Domains unter den fünf gängigsten TLDs um 2,4 % von 712.361 im März auf 695.529 in diesem Monat.
Bedrohungsberichte
Werfen Sie unten einen kurzen Blick auf die Bedrohungsberichte, die wir im April 2026 veröffentlicht haben.
- DNS-Fakten zu UAT-8099: Cisco Talos stellte fest, dass eine UAT-8099-Kampagne mithilfe von Web-Shells, PowerShell-Skripten sowie Varianten von GotoHTTP und BadIIS auf anfällige Microsoft IIS-Server in ganz Asien abzielte. WhoisXML API 27 Netzwerk-IoCs unter Verwendung von DNS- und Domain-Intelligence, um weitere Verbindungen innerhalb der Infrastruktur eingehender aufzudecken.
- ForceMemo im DNS-Fokus: ForceMemo griff kompromittierte GitHub-Repositorys an und schleuste Malware in weit verbreitete Python-Projekte ein, wodurch seit März 2026 Hunderte von Repositorys betroffen waren. Wir analysierten 20 IoCs mithilfe unserer proprietären Tools, um damit verbundene DNS- und Infrastruktur-Artefakte in großem Umfang aufzudecken.
- DNS-Analyse des Keenadu-Backdoor-Netzwerks: Keenadu, eine in einigen Android-Firmware-Versionen gefundene Backdoor, kann als mehrstufiger Loader für Fernsteuerung, Such-Hijacking und App-Monetarisierung fungieren. WhoisXML API 29 Netzwerk-IoCs mithilfe unserer umfangreichen Palette an Domain- und DNS-Intelligence-Tools, um weitere Artefakte zu identifizieren, die mit dem Netzwerk der Backdoor in Verbindung stehen.
- Eine DNS-Untersuchung der Operation Olalampo: Die Operation Olalampo von MuddyWater richtete sich vor allem gegen Organisationen und Einzelpersonen im Nahen Osten und in Nordafrika (MENA) und nutzte dabei geopolitische Spannungen, neue Malware-Varianten sowie Telegram-Bots für die C&C-Kommunikation. Wir haben sieben IoCs analysiert, um weitere DNS- und Domain-Verbindungen aufzudecken.
Weitere Berichte aus den vergangenen Monaten finden Sie hier.
Sie können sich gerne uns kontaktieren , um weitere Informationen zu den Produkten und Funktionen zu erhalten, die zur Analyse von Domain-Registrierungsereignissen oder zur Unterstützung anderer Anwendungsfälle eingesetzt werden.