August 2026: Wichtigste Ereignisse im Bereich Domain-Aktivitäten

WhoisXML API Es wurden mehr als 11,6 Millionen Domains analysiert, die zwischen dem 1. und 31. August 2026 registriert wurden und in Newly Registered Domains um die beliebtesten Registrare, TLD-Endungen und andere globale Trends bei der Domainregistrierung zu ermitteln. Diese Zahl stieg um 4,4 % gegenüber den über 11,1 Millionen NRDs im Vormonat.

Außerdem haben wir anhand des „First Watch Malicious Domains Data Feed“ vom August 2026 die am häufigsten verwendeten TLD-Endungen ermittelt, die von mehr als 3,0 Millionen Domains genutzt werden, die vermutlich in böswilliger Absicht registriert wurden. Diese Zahl stieg gegenüber dem Vormonat um 51,7 %.

Anschließend untersuchten wir die häufigsten TLD-Endungen von mehr als 1,097 Millionen bestätigten bösartigen Domains aus dem Threat Intelligence Data Feeds diesem Monat, was einem Anstieg um 0,3 % gegenüber den über 1,094 Millionen im Juli entspricht.

Abschließend haben wir unsere Ergebnisse zusammengefasst und Links zu den Bedrohungsberichten bereitgestellt, die im Laufe des Zeitraums unter Verwendung von DNS- und Domain-Intelligence-Quellen erstellt wurden.

Ein genauerer Blick auf die NRDs vom August 2026

Verteilung von TLDs

Von den mehr als 11,6 Millionen Domains, die im August 2026 registriert waren, verwendeten 79,3 % – ein Rückgang gegenüber 80,1 % im Vormonat – gTLD-Endungen. Die verbleibenden 20,7 % – ein Anstieg gegenüber 19,9 % – verwendeten hingegen ccTLD-Endungen.

Die fünf führenden TLDs der NRDs vom August 2026 waren dieselben fünf Endungen wie im Juli, wobei es lediglich eine Veränderung in der Rangfolge gab. Die ccTLD „.cn“ kletterte vom fünften auf den vierten Platz und tauschte dabei den Platz mit „.shop“.

Die gTLD „.xyz“ belegte weiterhin den zweiten Platz und verzeichnete dabei den stärksten Anstieg in der Gruppe – von 760.682 Registrierungen im Juli auf über 1,1 Millionen in diesem Monat. 

Die Erholung der ccTLD „.cn“ könnte unterdessen mit einer Rückkehr zu den im Juni verzeichneten hohen Registrierungszahlen nach dem Rückgang im Juli zusammenhängen. Allerdings sagt der Austausch zwischen „.cn“ und „.shop“ möglicherweise ebenso viel über den Rückgang bei „.shop“ aus – dessen Volumen sank von 384.439 auf 301.220 – wie über die Erholung von „.cn“ selbst.

Hier finden Sie einen Vergleich im Monatsvergleich (MoM) mit den Veränderungen in der Rangliste für die fünf führenden TLD-Endungen der NRDs vom August 2026.

AUGUST 2026 TOP-TLD	AUGUST 2026 – VOLUMEN DER TOP-LEVEL-DOMAINS	JULI 2026 – VOLUMEN DER TLDs	Änderungen in der Rangliste von Juli bis August 2026
.com	4,175,239	4,185,494	→ (Unverändert)
.xyz	1,192,402	760,682	→ (Unverändert)
.top	486,953	417,301	→ (Unverändert)
.cn	481,553	381,621	↑ von 5 bis 4
.shop	301,220	384,439	↓ von 4 auf 5

Insgesamt stieg das Volumen der fünf führenden NRD-TLDs um 8,3 % von über 6,1 Millionen im Juli auf über 6,6 Millionen im August 2026.

Anschließend haben wir die TLDs vom August 2026 genauer analysiert, um die beliebtesten gTLDs und ccTLDs unter den neuen Domain-Registrierungen zu ermitteln.

Die fünf führenden gTLDs im August 2026 waren bis auf die Platzierung identisch mit denen im Juli. Ihre Volumina entwickelten sich jedoch in unterschiedliche Richtungen: Während .xyz und .top zulegten, verzeichneten .com, .shop und .org einen Rückgang.

Hier finden Sie einen Vergleich im Monatsvergleich sowie die Veränderungen in der Rangliste der fünf meistgenutzten gTLD-Endungen bei den NRDs dieses Monats.

AUGUST 2026 TOP-gTLD	AUGUST 2026 – gTLD-VOLUMEN	JULI 2026 – gTLD-VOLUMEN	Änderungen in der Rangliste von Juli bis August 2026
.com	4,175,239	4,185,494	→ (Unverändert)
.xyz	1,192,402	760,682	→ (Unverändert)
.top	486,953	417,301	→ (Unverändert)
.shop	301,220	384,439	→ (Unverändert)
.org	261,211	267,682	→ (Unverändert)

Insgesamt stieg das Volumen der fünf führenden NRD-gTLDs um 6,7 % von über 6,0 Millionen im Juli auf über 6,4 Millionen im August 2026.

Im Bereich der ccTLDs blieben die Top 5 hinsichtlich der Mitgliederzahlen unverändert, obwohl .ru und .br am Ende der Liste die Plätze tauschten. Dieser Platztausch ist möglicherweise ebenso sehr auf den Rückgang des Volumens bei .br von 156.272 im Juli auf 146.640 in diesem Monat zurückzuführen wie auf das Wachstum von .ru im gleichen Zeitraum. Unterdessen kehrte .cn den Trend des letzten Monats um – das Volumen stieg deutlich an, wodurch sich der Anteil an den fünf führenden ccTLDs von 35,4 % im Juli auf 40,7 % in diesem Monat erhöhte –, wodurch die Liste erneut konzentrierter wurde.

Hier finden Sie einen Vergleich im Monatsvergleich (MoM) mit den Veränderungen in der Rangliste der fünf führenden ccTLD-Endungen der NRDs vom August 2026.

AUGUST 2026 TOP-ccTLD	AUGUST 2026 – VOLUMEN DER LÄNDERDOMAINS (ccTLD)	JULI 2026 – VOLUMEN DER ccTLDs	Änderungen in der Rangliste von Juli bis August 2026
.cn	481,553	381,621	→ (Unverändert)
.uk	201,442	197,253	→ (Unverändert)
.cc	180,805	191,317	→ (Unverändert)
.ru	172,356	152,353	↑ von 5 bis 4
.br	146,640	156,272	↓ von 4 auf 5

Insgesamt stieg das Volumen der fünf führenden NRD-ccTLDs um 9,6 % von über 1,0 Millionen im Juli auf über 1,1 Millionen im August 2026.

Verteilung der Registrare

In der Liste der fünf führenden Registrare dieses Monats gab es zwar keine Veränderungen bei der Anzahl der Mitglieder, doch die Rangfolge erfuhr eine erhebliche Umwälzung. Die GMO Internet Group sprang vom vierten auf den ersten Platz, nachdem ihr Volumen von 792.961 im Juli auf über 1,2 Millionen in diesem Monat angestiegen war, wodurch GoDaddy, Namecheap und Dynadot jeweils um einen Platz zurückfielen. Spaceship behielt den fünften Platz.

Der Anstieg bei der GMO Internet Group könnte auf deren aggressive Preisgestaltung im ersten Jahr zurückzuführen sein – der Registrar ist dafür bekannt, stark vergünstigte oder sogar kostenlose Registrierungen im ersten Jahr für Endungen wie .xyz, .com und .net anzubieten, was auch den zuvor erwähnten Anstieg des .xyz-Volumens erklären könnte. Die von GoDaddy und Dynadot verzeichneten Volumeneinbußen könnten die Verschiebungen in der Rangliste noch verstärkt haben.

Hier finden Sie einen Vergleich im Monatsvergleich mit den Veränderungen in der Rangliste der fünf führenden NRD-Registrare.

AUGUST 2026 – FÜHRENDER REGISTRAR	AUGUST 2026 – REGISTRAR-AUSGABE	JULI 2026 – REGISTRAR-AUSGABE	Änderungen in der Rangliste von Juli bis August 2026
GMO Internet Group	1,254,504	792,961	↑ von 4 bis 1
GoDaddy	1,226,147	1,303,432	↓ von 1 auf 2
Namecheap	1,145,653	1,139,846	↓ von 2 auf 3
Dynadot	951,423	1,017,561	↓ von 3 auf 4
Raumschiff	652,413	651,520	→ (Unverändert)

Insgesamt stieg das Volumen der fünf führenden NRD-Registrare um 6,6 % von über 4,9 Millionen im Juli auf über 5,2 Millionen im August 2026.

Ein genauerer Blick auf die Domains, die im August 2026 vermutlich in böswilliger Absicht registriert wurden

Verteilung von TLDs

Anschließend wollten wir uns die Domains genauer ansehen, die im August 2026 vermutlich in böswilliger Absicht registriert wurden. Wir stellten fest, dass mehr als 3,0 Millionen solcher Domains im „First Watch Malicious Domains Data Feed“ auftauchten, was einem Anstieg von 51,7 % gegenüber den mehr als 1,9 Millionen im Vormonat entspricht.

Insgesamt wurden 26,0 % der NRDs vom August 2026 vermutlich in böswilliger Absicht registriert, was einen Anstieg gegenüber den 17,8 % im Juli darstellt. Dieser Anstieg ist vor allem auf die Zunahme der vermutlich böswilligen Domains um 51,7 % zurückzuführen, während das gesamte NRD-Volumen lediglich um 4,4 % zunahm.

Die fünf führenden TLDs dieser Domains blieben in diesem Monat unverändert, obwohl .xyz und .top die Plätze tauschten. Die gTLD .xyz kletterte vom dritten auf den zweiten Platz, während .top vom zweiten auf den dritten Platz zurückfiel.

Hier finden Sie einen Vergleich im Monatsvergleich mit den Veränderungen in der Rangliste der fünf führenden TLDs bei Domains, die vermutlich in böswilliger Absicht registriert wurden.

AUGUST 2026 – TOP FIRST WATCH TLD	AUGUST 2026 – ERSTE AUSGABE DER TLD-STÜCKZAHLEN	JULI 2026 – ERSTES WATCH-TLD-VOLUMEN	Änderungen in der Rangliste von Juli bis August 2026
.com	739,494	516,900	→ (Unverändert)
.xyz	456,334	191,670	↑ von 3 bis 2
.top	332,816	194,175	↓ von 2 auf 3
.cn	215,760	142,506	→ (Unverändert)
.online	121,366	86,126	→ (Unverändert)

Insgesamt stieg die Zahl der Domains, die vermutlich in böswilliger Absicht registriert wurden und die fünf häufigsten TLDs tragen, um 64,9 % – von über 1,1 Millionen im Juli auf über 1,8 Millionen im August 2026.

Wie viele NRDs wurden vermutlich in böswilliger Absicht registriert?

Von den NRDs, die die fünf beliebtesten TLDs trugen, wurden 26,8 % vermutlich in böswilliger Absicht registriert.

Cybersicherheit aus der Perspektive des DNS

Verteilung von TLDs

Die fünf häufigsten TLDs der im August 2026 nachgewiesenen bösartigen Domains blieben auch hinsichtlich ihrer Rangfolge im Vergleich zum Juli unverändert. Ältere gTLDs dominierten weiterhin, wobei .net, .biz und .info leichte Zuwächse verzeichneten, während .com und .org geringfügige Rückgänge verzeichneten.

Hier finden Sie einen Vergleich im Monatsvergleich mit den Veränderungen in der Rangliste der fünf häufigsten Top-Level-Domains der bestätigten bösartigen Domains.

AUGUST 2026 TOP-DOMAIN IoC-TLD	AUGUST 2026 DOMAIN IoC TLD-VOLUMEN	JULI 2026 DOMAIN IoC TLD-VOLUMEN	Änderungen in der Rangliste von Juli bis August 2026
.com	192,831	195,051	→ (Unverändert)
.org	168,844	169,719	→ (Unverändert)
.net	162,738	160,730	→ (Unverändert)
.biz	111,599	111,178	→ (Unverändert)
.info	53,470	53,400	→ (Unverändert)

Insgesamt ist die Anzahl der bestätigten bösartigen Domains mit den fünf häufigsten TLDs geringfügig um 0,1 % von 690.078 im Juli auf 689.482 in diesem Monat zurückgegangen.

Bedrohungsberichte

Werfen Sie unten einen kurzen Blick auf die Bedrohungsberichte, die wir im August 2026 veröffentlicht haben.

• Umfangreiche „Photo ZIP“-Kampagne zielt auf Booking.com-Partner und andere Hotels in ganz Japan und Europa ab: Wir untersuchten eine von Microsoft aufgedeckte, mehrstufige Angriffskampagne, die sich gegen Unternehmen der Hotellerie in Europa und Asien, insbesondere in Japan, richtete und bei der ZIP-Archive mit Fotodateien, verschleiertes PowerShell, ein auf Node.js basierendes Implantat sowie missbrauchte legitime Dienste zum Einsatz kamen. Das „ WhoisXML API “ analysierte 77 der 78 veröffentlichten Netzwerk-IoCs, nachdem eine rechtmäßig betriebene Domain ausgeschlossen worden war, und deckte dabei weitere verbundene Infrastrukturkomponenten auf.
• Die 5 bislang größten Cyberangriffe des Jahres 2026: Ein detaillierter Blick auf das DNS: Wir haben uns fünf der bislang größten Cyberangriffe des Jahres 2026 laut CRN genauer angesehen – Zero-Day-Exploit-Kampagnen gegen Cisco Catalyst SD-WAN und Ivanti EPMM, den „Stryker“-Wiper-Angriff sowie die Kampagnen von ShinyHunters gegen Instructure Canvas und Oracle PeopleSoft im Bildungssektor. „ WhoisXML API “ nutzte DNS-Intelligence, um verbundene Infrastrukturen und Artefakte aufzudecken.
• Eine DNS-Infrastrukturanalyse einer Phishing-Kampagne mit Microsoft 365-Gerätecodes: Wir untersuchten eine von ReversingLabs aufgedeckte Phishing-Kampagne, die den legitimen OAuth 2.0-Autorisierungsablauf für Geräte von Microsoft 365 missbraucht. Das dabei verwendete Kit veranlasst die Opfer dazu, echte Gerätecodes auf der authentischen Anmeldeseite von Microsoft einzugeben, wodurch von Angreifern kontrollierte Geräte autorisiert werden, ohne dass Passwörter gestohlen werden müssen. „ WhoisXML API “ analysierte die veröffentlichten Netzwerk-IoCs, um die damit verbundene Infrastruktur zu erfassen, die einer Überwachung bedarf.

Weitere Berichte, die in den vergangenen Monaten erstellt wurden, finden Sie hier.

Sie können sich gerne uns kontaktieren , um weitere Informationen zu den Produkten und Funktionen zu erhalten, die zur Analyse von Domain-Registrierungsereignissen oder zur Unterstützung anderer Anwendungsfälle eingesetzt werden.