Fournir des informations actuelles et historiques sur la propriété des domaines/IP. Identifier toutes les connexions entre les domaines, les titulaires, les bureaux d'enregistrement et les serveurs DNS.
WhoisXML API plus de 10,2 millions de domaines enregistrés entre le 1er et le 30 avril 2026 et figurant dans Newly Registered Domains afin d'identifier les bureaux d'enregistrement les plus populaires, les extensions TLD et d'autres tendances mondiales en matière d'enregistrement de domaines. Ce chiffre a augmenté de 14,1 % par rapport aux plus de 8,9 millions de NRD enregistrés le mois dernier.
Nous avons également recensé les extensions de domaine de premier niveau (TLD) les plus utilisées par plus de 2,7 millions de domaines susceptibles d'avoir été enregistrés à des fins malveillantes, d'après les données du flux d'informations sur les domaines malveillants de First Watch pour le mois d'avril 2026. Ce chiffre a augmenté de 30,8 % par rapport au mois précédent.
Nous avons ensuite analysé les principales extensions de domaine de premier niveau (TLD) parmi plus de 1,11 million de domaines malveillants confirmés provenant des Threat Intelligence Data Feeds ce mois-ci, soit une baisse de 2,0 % par rapport aux plus de 1,13 million recensés en mars.
Enfin, nous avons synthétisé nos conclusions et fourni des liens vers les rapports sur les menaces établis à partir de sources d'informations sur le DNS et les domaines au cours de cette période.
Zoom sur les NRD d'avril 2026
Distribution des TLD
Sur les plus de 10,2 millions de domaines enregistrés en avril 2026, 80,8 % (contre 80,2 % le mois dernier) utilisaient des extensions gTLD. Les 19,2 % restants (contre 19,8 % le mois dernier) utilisaient quant à eux des extensions ccTLD.
En avril 2026, les extensions .org et .xyz ont détrôné deux des extensions les plus populaires du mois dernier, à savoir .cn et .lol.
La hausse enregistrée par le domaine .org pourrait s'expliquer en partie par les inscriptions et les renouvellements anticipés, en prévision de l'augmentation des prix de gros prévue par Public Interest Registry, qui passera de 9,93 $ à 11,00 $ par domaine et par an à compter du 1er juin 2026, comme l'indique Domain Name Wire.
La croissance du domaine .xyz, quant à elle, pourrait s'expliquer par la demande persistante d'alternatives plus récentes et moins coûteuses au .com, ainsi que par les promotions régulières menées par les bureaux d'enregistrement pour ce TLD auprès des start-ups, des créateurs et des projets web expérimentaux.
Voici une comparaison mensuelle (MoM) des variations de classement pour les 5 principales extensions de TLD issues des NRD d'avril 2026.
| AVRIL 2026 - PRINCIPAUX TLD | AVRIL 2026 - VOLUME DES TLD | VOLUME DES TLD EN MARS 2026 | ÉVOLUTION DU CLASSEMENT ENTRE MARS ET AVRIL 2026 |
| .com | 4,148,350 | 3,792,947 | → (Inchangé) |
| .top | 554,439 | 277,990 | ↑ de 3 à 2 |
| .shop | 287,685 | 381,377 | ↓ de 2 à 3 |
| .org | 279,014 | 235,982 | ↑ de 6 à 4 |
| .xyz | 249,313 | 218,222 | ↑ de 8 à 5 |
Dans l'ensemble, le volume des cinq principaux TLD NRD a augmenté de 11,8 %, passant de plus de 4,9 millions en mars à plus de 5,5 millions en avril 2026.
Nous avons ensuite approfondi notre analyse des TLD d'avril 2026 afin d'identifier les gTLD et les ccTLD les plus populaires parmi les nouveaux enregistrements de domaines.
Les cinq premiers TLD du mois d'avril 2026 correspondaient également aux cinq premiers gTLD. Par rapport au classement des gTLD du mois dernier, le .lol a toutefois quitté le top 5, tandis que le .org a pris sa place (c'est-à-dire la quatrième place). Le .xyz figurait en tête du classement des TLD ce mois-ci.
Voici une comparaison mensuelle et l'évolution du classement des 5 principales extensions de gTLD utilisées par les NRD ce mois-ci.
| AVRIL 2026 : TOP gTLD | VOLUME DES gTLD EN AVRIL 2026 | VOLUME DES gTLD EN MARS 2026 | ÉVOLUTION DU CLASSEMENT ENTRE MARS ET AVRIL 2026 |
| .com | 4,148,350 | 3,792,947 | → (Inchangé) |
| .top | 554,439 | 277,990 | ↑ de 3 à 2 |
| .shop | 287,685 | 381,377 | ↓ de 2 à 3 |
| .org | 279,014 | 235,982 | ↑ de 5 à 4 |
| .xyz | 249,313 | 218,222 | ↑ de 7 à 5 |
Dans l'ensemble, le volume des cinq principaux gTLD NRD a augmenté de 12,0 %, passant de plus de 4,9 millions en mars à plus de 5,5 millions en avril 2026.
En ce qui concerne les domaines nationaux de premier niveau (.ccTLD), le .cn est resté le plus utilisé ce mois-ci. Cependant, le .us a détrôné le .br du top 5.
La forte hausse des enregistrements .us pourrait s'expliquer par des promotions proposées par les bureaux d'enregistrement, des enregistrements groupés liés à des campagnes publicitaires ou un intérêt accru pour les sites web axés sur les États-Unis au cours de cette période. L'espace de noms .us conserve un lien géographique étroit avec les États-Unis grâce à ses critères de lien (Nexus) et à son attrait en termes d'image de marque locale.
Voici une comparaison mensuelle présentant l'évolution du classement des 5 principales extensions ccTLD issues des NRD d'avril 2026.
| AVRIL 2026 - Principaux ccTLD | AVRIL 2026 : VOLUME DES ccTLD | VOLUME DES ccTLD EN MARS 2026 | ÉVOLUTION DU CLASSEMENT ENTRE MARS ET AVRIL 2026 |
| .cn | 242,710 | 247,839 | → (Inchangé) |
| .uk | 165,506 | 162,629 | → (Inchangé) |
| .ru | 161,462 | 158,680 | → (Inchangé) |
| .us | 148,368 | 27,893 | ↑ de 16 à 4 |
| .cc | 141,948 | 116,604 | → (Inchangé) |
Dans l'ensemble, le volume des 5 principaux ccTLD NRD a augmenté de 6,8 %, passant de 805 357 en mars à 859 994 en avril 2026.
Répartition des bureaux d'enregistrement
Le classement des cinq premiers hébergeurs de ce mois-ci compte un nouveau venu : Hostinger Operations occupe désormais la cinquième place, tandis que GMO Internet Group, qui occupait auparavant la troisième place, en est sorti.
La progression de Hostinger Operations dans le classement pourrait s'expliquer par son positionnement constant autour de la création simplifiée de sites web et des offres groupées d'hébergement. En avril 2026, le registraire a continué à promouvoir Hostinger Horizons, un outil de création de sites web et d'applications web basé sur l'IA qui permet aux utilisateurs de créer des sites à partir de suggestions. Les offres groupées intégrant la création de sites web et l'hébergement peuvent contribuer à une augmentation des volumes d'enregistrement de domaines, car l'achat d'un domaine s'inscrit souvent dans le même processus d'inscription.
Voici une comparaison mensuelle avec l'évolution du classement des 5 premiers bureaux d'enregistrement NRD.
| AVRIL 2026 : MEILLEUR REGISTRAIRE | NUMÉRO D'AVRIL 2026 DU REGISTRAR | NUMÉRO DE MARS 2026 DU REGISTRE | ÉVOLUTION DU CLASSEMENT ENTRE MARS ET AVRIL 2026 |
| GoDaddy | 1,449,009 | 1,145,314 | → (Inchangé) |
| Namecheap | 1,130,313 | 918,436 | → (Inchangé) |
| Dynadot | 690,446 | 437,457 | ↑ de 4 à 3 |
| Vaisseau spatial | 652,378 | 402,343 | ↑ de 5 à 4 |
| Opérations Hostinger | 451,563 | 364,134 | ↑ de 6 à 5 |
Dans l'ensemble, le volume des cinq principaux bureaux d'enregistrement NRD a augmenté de 29,2 %, passant de plus de 3,3 millions en mars à plus de 4,3 millions en avril 2026.
Zoom sur les noms de domaine enregistrés à des fins malveillantes en avril 2026
Distribution des TLD
Nous avons ensuite cherché à examiner de plus près les domaines susceptibles d'avoir été enregistrés dès le départ à des fins malveillantes en avril 2026. Nous avons constaté que plus de 2,7 millions de domaines au total figuraient dans le flux de données « First Watch Malicious Domains », soit une hausse de 30,8 % par rapport aux quelque 2,1 millions du mois dernier.
Au total, 27,0 % des NRD d'avril 2026 ont probablement été enregistrés dans une intention malveillante. Par ailleurs, le domaine .info a fait son entrée dans le top 5. Le domaine .cn, qui occupait auparavant la quatrième place, a quant à lui disparu du classement.
Voici une comparaison mensuelle présentant l'évolution du classement des 5 principaux TLD parmi les domaines susceptibles d'avoir été enregistrés à des fins malveillantes.
| AVRIL 2026 : LES PREMIERS DOMAINES DE PREMIER NIVEAU À SURVEILLER | AVRIL 2026 : PREMIER RAPPORT SUR LE VOLUME DES TLD | MARS 2026 : PREMIER VOLUME DE TLD DE FIRST WATCH | ÉVOLUTION DU CLASSEMENT ENTRE MARS ET AVRIL 2026 |
| .com | 804,151 | 761,404 | → (Inchangé) |
| .top | 370,072 | 204,140 | → (Inchangé) |
| .lol | 169,254 | 192,435 | → (Inchangé) |
| .xyz | 149,150 | 132,085 | ↑ de 5 à 4 |
| .info | 143,425 | 92,479 | ↑ de 7 à 5 |
Dans l'ensemble, le volume des 5 principaux TLD de First Watch a augmenté de 14,6 %, passant de plus de 1,4 million en mars à plus de 1,6 million en avril 2026.
Combien de NRD ont été enregistrés dans une intention malveillante ?
Nous avons également cherché à déterminer combien de noms de domaine enregistrés en avril 2026 l'avaient été dans une intention malveillante. Nos résultats ont montré que 25,0 % des noms de domaine enregistrés sous les cinq principaux TLD l'avaient probablement été dans une intention malveillante.
La cybersécurité vue sous l'angle du DNS
Distribution des TLD
Les cinq principaux TLD des domaines malveillants confirmés recensés en avril 2026 étaient les mêmes que ceux identifiés en mars, et ce, dans le même ordre de classement.
Voici une comparaison mensuelle présentant l'évolution du classement des 5 principaux TLD parmi les domaines enregistrés à des fins malveillantes.
| AVRIL 2026 TOP DOMAIN IoC TLD | AVRIL 2026 VOLUME DES DOMAINES DE NIVEAU SUPÉRIEUR (TLD) DE DOMAIN IoC | MARS 2026 VOLUME DES TLD IoC | ÉVOLUTION DU CLASSEMENT ENTRE MARS ET AVRIL 2026 |
| .com | 189,019 | 192,787 | → (Inchangé) |
| .org | 165,056 | 168,891 | → (Inchangé) |
| .net | 155,150 | 160,284 | → (Inchangé) |
| .biz | 108,655 | 111,781 | → (Inchangé) |
| .bazar | 77,649 | 78,618 | → (Inchangé) |
Dans l'ensemble, le nombre de domaines malveillants confirmés utilisant les cinq principaux TLD a diminué de 2,4 %, passant de 712 361 en mars à 695 529 ce mois-ci.
Threat Reports
Jetez un coup d'œil aux rapports sur les menaces que nous avons publiés en avril 2026 ci-dessous.
- Révélations sur le DNS concernant UAT-8099: Cisco Talos a déterminé qu'une campagne UAT-8099 ciblait des serveurs Microsoft IIS vulnérables à travers l'Asie à l'aide de shells Web, de scripts PowerShell, de GotoHTTP et de variantes de BadIIS. WhoisXML API 27 indicateurs de compromission (IoC) réseau à l'aide de données DNS et d'informations sur les domaines afin de mettre au jour plus en détail d'autres connexions de l'infrastructure.
- ForceMemo sous les projecteurs du DNS: ForceMemo a attaqué des dépôts GitHub compromis et injecté des logiciels malveillants dans des projets Python largement utilisés, affectant des centaines de dépôts depuis mars 2026. Nous avons analysé 20 indicateurs de compromission (IoC) à l'aide de nos outils propriétaires afin de mettre au jour à grande échelle les artefacts DNS et d'infrastructure associés.
- Analyse DNS du réseau de la porte dérobée Keenadu: Keenadu, une porte dérobée détectée dans certains firmwares Android, peut servir de chargeur en plusieurs étapes pour le contrôle à distance, le détournement de recherche et la monétisation d'applications. WhoisXML API 29 indicateurs de compromission (IoC) réseau à l'aide de notre vaste gamme d'outils de veille sur les domaines et le DNS afin d'identifier d'autres artefacts liés au réseau de la porte dérobée.
- Une analyse DNS de l'opération Olalampo: L'opération Olalampo de MuddyWater visait principalement des organisations et des particuliers dans la région MENA, en exploitant les tensions géopolitiques, de nouvelles variantes de logiciels malveillants et des bots Telegram pour le contrôle et la commande (C&C). Nous avons analysé sept indicateurs de compromission (IoC) afin de mettre au jour d'autres connexions DNS et de domaines.
Vous trouverez ici d'autres rapports publiés au cours des derniers mois.
N'hésitez pas à nous contacter pour obtenir plus d'informations sur les produits et les fonctionnalités utilisés pour analyser les événements liés à l'enregistrement de domaines ou pour prendre en charge d'autres cas d'utilisation.