Août 2026 : faits marquants concernant l'activité des domaines

WhoisXML API a analysé plus de 11,6 millions de domaines enregistrés entre le 1er et le 31 août 2026 et figurant dans Newly Registered Domains afin d’identifier les bureaux d’enregistrement les plus populaires, les extensions de domaine de premier niveau (TLD) et d’autres tendances mondiales en matière d’enregistrement de domaines. Ce chiffre a augmenté de 4,4 % par rapport aux plus de 11,1 millions de domaines nouvellement enregistrés (NRD) du mois dernier.

Nous avons également recensé les extensions de domaine de premier niveau (TLD) les plus utilisées par plus de 3,0 millions de domaines vraisemblablement enregistrés à des fins malveillantes, d'après le flux de données « First Watch Malicious Domains » du mois d'août 2026. Ce chiffre a augmenté de 51,7 % par rapport au mois précédent.

Nous avons ensuite analysé les principales extensions de domaine de premier niveau (TLD) parmi plus de 1,097 million de domaines malveillants confirmés pour le Threat Intelligence Data Feeds ce mois-ci, soit une hausse de 0,3 % par rapport aux plus de 1,094 million recensés en juillet.

Enfin, nous avons synthétisé nos conclusions et fourni des liens vers les rapports sur les menaces établis à partir de sources d'informations sur le DNS et les domaines au cours de cette période.

Zoom sur les NRD d'août 2026

Distribution des TLD

Sur les plus de 11,6 millions de domaines enregistrés en août 2026, 79,3 % (contre 80,1 % le mois dernier) utilisaient des extensions gTLD. Les 20,7 % restants (contre 19,9 % le mois dernier) utilisaient quant à eux des extensions ccTLD.

Les cinq principaux TLD du classement NRD d'août 2026 sont les mêmes que ceux observés en juillet, avec un seul changement dans l'ordre de classement. Le ccTLD .cn est passé de la cinquième à la quatrième place, échangeant sa place avec le .shop.

Le gTLD .xyz s'est maintenu à la deuxième place tout en enregistrant la plus forte progression du groupe, passant de 760 682 enregistrements en juillet à plus de 1,1 million ce mois-ci. 

La reprise du ccTLD .cn pourrait quant à elle s'expliquer par un retour aux niveaux d'enregistrement élevés observés en juin, après le recul enregistré en juillet. Cela dit, l'échange entre les domaines .cn et .shop en dit peut-être autant sur le recul du .shop — dont le volume est passé de 384 439 à 301 220 — que sur le rebond du .cn lui-même.

Voici une comparaison mois sur mois (MoM) présentant les évolutions de classement des 5 principales extensions de TLD issues des NRD d'août 2026.

AOÛT 2026 – PRINCIPAUX TLD	VOLUME DES TLD EN AOÛT 2026	VOLUME DES TLD EN JUILLET 2026	ÉVOLUTION DU CLASSEMENT DE JUILLET À AOÛT 2026
.com	4,175,239	4,185,494	→ (Inchangé)
.xyz	1,192,402	760,682	→ (Inchangé)
.top	486,953	417,301	→ (Inchangé)
.cn	481,553	381,621	↑ de 5 à 4
.shop	301,220	384,439	↓ de 4 à 5

Dans l'ensemble, le volume des 5 principaux TLD NRD a augmenté de 8,3 %, passant de plus de 6,1 millions en juillet à plus de 6,6 millions en août 2026.

Nous avons ensuite procédé à une analyse plus approfondie des TLD d'août 2026 afin d'identifier les gTLD et les ccTLD les plus populaires parmi les nouveaux enregistrements de domaines.

Les cinq premiers gTLD du mois d'août 2026 étaient identiques à ceux de juillet, y compris leur classement. Leurs volumes ont toutefois évolué dans des directions opposées : les extensions .xyz et .top ont progressé, tandis que les extensions .com, .shop et .org ont reculé.

Voici une comparaison mensuelle et l'évolution du classement des 5 principales extensions de gTLD utilisées par les NRD ce mois-ci.

AOÛT 2026 : TOP gTLD	VOLUME DES gTLD EN AOÛT 2026	VOLUME DES gTLD EN JUILLET 2026	ÉVOLUTION DU CLASSEMENT DE JUILLET À AOÛT 2026
.com	4,175,239	4,185,494	→ (Inchangé)
.xyz	1,192,402	760,682	→ (Inchangé)
.top	486,953	417,301	→ (Inchangé)
.shop	301,220	384,439	→ (Inchangé)
.org	261,211	267,682	→ (Inchangé)

Dans l'ensemble, le volume des 5 principaux gTLD NRD a augmenté de 6,7 %, passant de plus de 6,0 millions en juillet à plus de 6,4 millions en août 2026.

En ce qui concerne les ccTLD, le classement des cinq premiers est resté inchangé, même si les extensions .ru et .br ont échangé leurs places en bas du classement. Ce changement s'explique sans doute autant par la baisse du volume du .br, passé de 156 272 en juillet à 146 640 ce mois-ci, que par la croissance du .ru sur la même période. Par ailleurs, le .cn a inversé la tendance observée le mois dernier : son volume a nettement augmenté, faisant passer sa part parmi les cinq premiers ccTLD de 35,4 % en juillet à 40,7 % ce mois-ci, ce qui a rendu le classement à nouveau plus concentré.

Voici une comparaison mensuelle (MoM) présentant les évolutions de classement des 5 premières extensions ccTLD issues des NRD d'août 2026.

AOÛT 2026 : LES MEILLEURS ccTLD	VOLUME DES ccTLD EN AOÛT 2026	VOLUME DES ccTLD EN JUILLET 2026	ÉVOLUTION DU CLASSEMENT DE JUILLET À AOÛT 2026
.cn	481,553	381,621	→ (Inchangé)
.uk	201,442	197,253	→ (Inchangé)
.cc	180,805	191,317	→ (Inchangé)
.ru	172,356	152,353	↑ de 5 à 4
.br	146,640	156,272	↓ de 4 à 5

Dans l'ensemble, le volume des 5 principaux ccTLD NRD a augmenté de 9,6 %, passant de plus d'un million en juillet à plus d'un million et demi en août 2026.

Répartition des bureaux d'enregistrement

Le classement des 5 principaux registraires de ce mois-ci n'a connu aucun changement au niveau des participants, mais le classement a subi un bouleversement majeur. GMO Internet Group est passé de la quatrième à la première place après avoir vu son volume passer de 792 961 en juillet à plus de 1,2 million ce mois-ci, faisant reculer GoDaddy, Namecheap et Dynadot d'une place chacun. Spaceship a conservé sa cinquième place.

La forte progression de GMO Internet Group pourrait s'expliquer par sa politique tarifaire agressive pour la première année : ce registraire est en effet connu pour proposer des enregistrements à des tarifs très réduits, voire gratuits, la première année pour des extensions telles que .xyz, .com et .net, ce qui pourrait également contribuer à expliquer le pic de volume observé précédemment pour l'extension .xyz. La baisse des volumes enregistrée par GoDaddy et Dynadot a peut-être amplifié cette évolution dans le classement.

Voici une comparaison mensuelle avec l'évolution du classement des 5 premiers bureaux d'enregistrement NRD.

AOÛT 2026 : MEILLEUR REGISTRAR	NUMÉRO DU REGISTRE D'AOÛT 2026	NUMÉRO DE JUILLET 2026 DU REGISTRAR	ÉVOLUTION DU CLASSEMENT DE JUILLET À AOÛT 2026
GMO Internet Group	1,254,504	792,961	↑ de 4 à 1
GoDaddy	1,226,147	1,303,432	↓ de 1 à 2
Namecheap	1,145,653	1,139,846	↓ de 2 à 3
Dynadot	951,423	1,017,561	↓ de 3 à 4
Vaisseau spatial	652,413	651,520	→ (Inchangé)

Dans l'ensemble, le volume des cinq principaux bureaux d'enregistrement NRD a augmenté de 6,6 %, passant de plus de 4,9 millions en juillet à plus de 5,2 millions en août 2026.

Zoom sur les noms de domaine susceptibles d'avoir été enregistrés à des fins malveillantes en août 2026

Distribution des TLD

Nous avons ensuite cherché à examiner de plus près les domaines susceptibles d'avoir été enregistrés à des fins malveillantes en août 2026. Nous avons constaté que plus de 3,0 millions de domaines de ce type figuraient dans le flux de données « First Watch Malicious Domains », soit une hausse de 51,7 % par rapport aux plus de 1,9 million recensés le mois dernier.

Au total, 26,0 % des NRD d'août 2026 ont probablement été enregistrés à des fins malveillantes, contre 17,8 % en juillet. Cette hausse s'explique principalement par l'augmentation de 51,7 % du nombre de domaines probablement malveillants, alors que le volume global des NRD n'a progressé que de 4,4 %.

Le classement des 5 principaux TLD de ces domaines est resté inchangé ce mois-ci, même si les extensions .xyz et .top ont échangé leurs places. Le gTLD .xyz est passé de la troisième à la deuxième place, tandis que le .top a reculé de la deuxième à la troisième place.

Voici une comparaison mensuelle présentant l'évolution du classement des 5 principaux TLD parmi les domaines susceptibles d'avoir été enregistrés à des fins malveillantes.

AOÛT 2026 : LES MEILLEURS TLD À SURVEILLER EN PRIORITÉ	AOÛT 2026 : PREMIER NUMÉRO DE « FIRST WATCH TLD »	JUILLET 2026 : PREMIER RAPPORT SUR LE VOLUME DES TLD	ÉVOLUTION DU CLASSEMENT DE JUILLET À AOÛT 2026
.com	739,494	516,900	→ (Inchangé)
.xyz	456,334	191,670	↑ de 3 à 2
.top	332,816	194,175	↓ de 2 à 3
.cn	215,760	142,506	→ (Inchangé)
.online	121,366	86,126	→ (Inchangé)

Dans l'ensemble, le nombre de domaines probablement enregistrés à des fins malveillantes et utilisant les cinq principales extensions de premier niveau a augmenté de 64,9 %, passant de plus de 1,1 million en juillet à plus de 1,8 million en août 2026.

Combien de NRD ont probablement été enregistrés dans une intention malveillante ?

Parmi les noms de domaine (NRD) utilisant les 5 principaux TLD, 26,8 % étaient probablement enregistrés à des fins malveillantes.

La cybersécurité vue sous l'angle du DNS

Distribution des TLD

Le classement des cinq principaux TLD parmi les domaines malveillants confirmés détectés en août 2026 est resté inchangé par rapport à celui de juillet. Les gTLD historiques ont continué à dominer le classement, les extensions .net, .biz et .info affichant de légères hausses tandis que les extensions .com et .org enregistraient des baisses minimes.

Voici une comparaison mensuelle (MoM) présentant l'évolution du classement des 5 principaux TLD des domaines malveillants confirmés.

AOÛT 2026 : TOP DOMAIN, TLD IoC	AOÛT 2026 VOLUME DES TLD IoC DE DOMAIN	JUILLET 2026 VOLUME DES TLD IoC DE DOMAIN	ÉVOLUTION DU CLASSEMENT DE JUILLET À AOÛT 2026
.com	192,831	195,051	→ (Inchangé)
.org	168,844	169,719	→ (Inchangé)
.net	162,738	160,730	→ (Inchangé)
.biz	111,599	111,178	→ (Inchangé)
.info	53,470	53,400	→ (Inchangé)

Dans l'ensemble, le nombre de domaines malveillants confirmés utilisant les cinq principaux TLD a légèrement diminué de 0,1 %, passant de 690 078 en juillet à 689 482 ce mois-ci.

Threat Reports

Jetez un coup d'œil ci-dessous aux rapports sur les menaces que nous avons publiés en août 2026.

• Une campagne massive utilisant des fichiers ZIP contenant des photos cible un partenaire de Booking.com et d’autres hôtels au Japon et en Europe: Nous avons examiné une campagne d’intrusion en plusieurs étapes mise au jour par Microsoft, ciblant des établissements hôteliers en Europe et en Asie, notamment au Japon, et utilisant des archives ZIP sur le thème de la photographie, du code PowerShell obfusqué, un implant basé sur Node.js et l’utilisation abusive de services légitimes. WhoisXML API a analysé 77 des 78 indicateurs de compromission (IoC) réseau publiés, après avoir exclu un domaine détenu légitimement, et a ainsi mis au jour d’autres composants d’infrastructure connectés.
• Les 5 plus grandes cyberattaques de 2026 à ce jour : analyse approfondie du DNS: Nous nous sommes penchés sur cinq des plus importantes cyberattaques de 2026 recensées par CRN à ce jour : les campagnes d’exploitation de vulnérabilités « zero-day » visant Cisco Catalyst SD-WAN et Ivanti EPMM, l’attaque de type « wiper » contre Stryker, ainsi que les campagnes menées par ShinyHunters contre Instructure Canvas et Oracle PeopleSoft dans le secteur de l’éducation. WhoisXML API a utilisé des données de renseignement DNS pour mettre en évidence les infrastructures et les artefacts connectés.
• Analyse de l'infrastructure DNS d'une campagne de hameçonnage visant les codes d'appareils Microsoft 365: Nous avons enquêté sur une campagne de hameçonnage mise au jour par ReversingLabs, qui exploitait le flux légitime d’autorisation d’appareil OAuth 2.0 de Microsoft 365. Le kit utilisé persuadait les victimes de saisir de véritables codes d’appareil sur la page de connexion officielle de Microsoft, autorisant ainsi des appareils contrôlés par les attaquants sans vol de mot de passe. WhoisXML API a analysé les indicateurs de compromission (IoC) réseau publiés afin de cartographier l’infrastructure connectée nécessitant une surveillance.

Vous trouverez ici d'autres rapports publiés au cours des derniers mois ici.

N'hésitez pas à nous contacter pour obtenir plus d'informations sur les produits et fonctionnalités permettant d'analyser les événements liés à l'enregistrement de noms de domaine ou de prendre en charge d'autres cas d'utilisation.