Fornece informações de propriedade atuais e históricas sobre domínios/IPs. Identifica todas as conexões entre domínios, registrantes, registradores e servidores DNS.
WhoisXML API mais de 10,2 milhões de domínios registrados entre 1º e 30 de abril de 2026 que apareceram em Newly Registered Domains para identificar os registradores mais populares, extensões de TLD e outras tendências globais de registro de domínios. Esse número aumentou 14,1% em relação aos mais de 8,9 milhões de NRDs do mês passado.
Também identificamos as principais extensões de TLD utilizadas por mais de 2,7 milhões de domínios provavelmente registrados com intenção maliciosa, com base no feed de dados de domínios maliciosos da First Watch em abril de 2026. Esse número registrou um aumento de 30,8% em relação ao mês anterior.
Em seguida, analisamos as principais extensões de TLD de mais de 1,11 milhão de domínios maliciosos confirmados provenientes do Threat Intelligence Data Feeds deste mês, o que representou uma redução de 2,0% em relação aos mais de 1,13 milhão registrados em março.
Por fim, resumimos nossas conclusões e fornecemos links para os relatórios de ameaças elaborados com base em fontes de inteligência de DNS e domínios durante o período.
Análise detalhada dos NRDs de abril de 2026
Distribuição de TLDs
Dos mais de 10,2 milhões de domínios registrados em abril de 2026, 80,8% — um aumento em relação aos 80,2% do mês anterior — utilizavam extensões gTLD. Os 19,2% restantes, por sua vez, representam uma queda em relação aos 19,8% anteriores e utilizavam extensões ccTLD.
Em abril de 2026, os domínios de nível superior (TLDs) .org e .xyz tiraram do topo da lista dois dos TLDs que lideravam o ranking no mês anterior, o .cn e o .lol.
O aumento no número de domínios .org pode refletir, em parte, as atividades de registro e renovação antecipadas, em vista do aumento programado do preço de atacado pela Public Interest Registry, de US$ 9,93 para US$ 11,00 por domínio por ano, a partir de 1º de junho de 2026, conforme noticiado pelo Domain Name Wire.
Por outro lado, o crescimento do domínio .xyz pode estar relacionado à demanda contínua por alternativas mais recentes e de menor custo ao .com, além das promoções constantes dos registradores desse TLD voltadas para startups, criadores e projetos web experimentais.
Aqui está uma comparação mês a mês com as variações na classificação das 5 principais extensões de TLD dos NRDs de abril de 2026.
| ABRIL DE 2026 – TLD PRINCIPAL | VOLUME DE TLDs EM ABRIL DE 2026 | MARÇO DE 2026: VOLUME DE TLDs | MUDANÇA NO RANKING DE MARÇO A ABRIL DE 2026 |
| .com | 4,148,350 | 3,792,947 | → (Sem alterações) |
| .top | 554,439 | 277,990 | ↑ de 3 a 2 |
| .shop | 287,685 | 381,377 | ↓ de 2 para 3 |
| .org | 279,014 | 235,982 | ↑ de 6 a 4 |
| .xyz | 249,313 | 218,222 | ↑ de 8 a 5 |
No geral, o volume dos 5 principais TLDs NRD aumentou 11,8%, passando de mais de 4,9 milhões em março para mais de 5,5 milhões em abril de 2026.
Em seguida, analisamos mais detalhadamente os TLDs de abril de 2026 para identificar os gTLDs e ccTLDs mais populares entre os novos registros de domínios.
Os 5 principais TLDs de abril de 2026 foram também os 5 principais gTLDs. No entanto, em comparação com os principais gTLDs do mês passado, o .lol saiu do top 5, com o .org ocupando seu antigo lugar (ou seja, o quarto lugar). O principal TLD deste mês foi o .xyz.
Aqui está uma comparação mês a mês e as mudanças na classificação das 5 principais extensões de gTLD utilizadas pelos NRDs deste mês.
| ABRIL DE 2026 – gTLD de topo | VOLUME DE gTLDs EM ABRIL DE 2026 | VOLUME DE gTLDs EM MARÇO DE 2026 | MUDANÇA NO RANKING DE MARÇO A ABRIL DE 2026 |
| .com | 4,148,350 | 3,792,947 | → (Sem alterações) |
| .top | 554,439 | 277,990 | ↑ de 3 a 2 |
| .shop | 287,685 | 381,377 | ↓ de 2 para 3 |
| .org | 279,014 | 235,982 | ↑ de 5 a 4 |
| .xyz | 249,313 | 218,222 | ↑ de 7 a 5 |
No geral, o volume dos 5 principais gTLDs NRD aumentou 12,0%, passando de mais de 4,9 milhões em março para mais de 5,5 milhões em abril de 2026.
No que diz respeito ao domínio .ccTLD, o .cn continuou sendo o ccTLD mais utilizado neste mês. No entanto, o .us tirou o .br do top 5.
O aumento acentuado nos registros .us pode refletir promoções dos registradores, registros em massa motivados por campanhas ou um maior interesse em sites voltados para os EUA durante o período. O domínio .us mantém uma forte associação geográfica com os EUA por meio de seus requisitos de nexo e do apelo da marca local.
Aqui está uma comparação mês a mês com as variações na classificação das 5 principais extensões de ccTLD dos NRDs de abril de 2026.
| ABRIL DE 2026: Principais ccTLDs | VOLUME DE ccTLDs EM ABRIL DE 2026 | VOLUME DE ccTLDs EM MARÇO DE 2026 | MUDANÇA NO RANKING DE MARÇO A ABRIL DE 2026 |
| .cn | 242,710 | 247,839 | → (Sem alterações) |
| .uk | 165,506 | 162,629 | → (Sem alterações) |
| .ru | 161,462 | 158,680 | → (Sem alterações) |
| .us | 148,368 | 27,893 | ↑ de 16 a 4 |
| .cc | 141,948 | 116,604 | → (Sem alterações) |
No geral, o volume dos cinco principais ccTLDs da NRD aumentou 6,8%, passando de 805.357 em março para 859.994 em abril de 2026.
Distribuição de registradores
A lista dos cinco principais registradores deste mês teve uma nova entrada: a Hostinger Operations ficou em quinto lugar, enquanto a GMO Internet Group, que antes ocupava o terceiro lugar, saiu da lista.
A subida da Hostinger Operations no ranking pode estar relacionada ao seu posicionamento consistente em torno da criação simplificada de sites e dos pacotes de hospedagem. Em abril de 2026, o registrador continuou promovendo o Hostinger Horizons, um construtor de sites e aplicativos web baseado em IA que permite aos usuários criar sites a partir de sugestões. Os pacotes integrados de criação de sites e hospedagem podem contribuir para um aumento no volume de registros de domínios, uma vez que a compra do domínio costuma fazer parte do mesmo fluxo de integração.
Aqui está uma comparação mês a mês com as variações na classificação dos cinco principais registradores NRD.
| ABRIL DE 2026: MELHOR REGISTRADOR | VOLUME DO REGISTRO DE ABRIL DE 2026 | VOLUME DO REGISTRO DE MARÇO DE 2026 | MUDANÇA NO RANKING DE MARÇO A ABRIL DE 2026 |
| GoDaddy | 1,449,009 | 1,145,314 | → (Sem alterações) |
| Namecheap | 1,130,313 | 918,436 | → (Sem alterações) |
| Dynadot | 690,446 | 437,457 | ↑ de 4 a 3 |
| Nave espacial | 652,378 | 402,343 | ↑ de 5 a 4 |
| Operações da Hostinger | 451,563 | 364,134 | ↑ de 6 a 5 |
No geral, o volume dos cinco principais registradores NRD aumentou 29,2%, passando de mais de 3,3 milhões em março para mais de 4,3 milhões em abril de 2026.
Uma análise detalhada dos domínios registrados com intenção maliciosa em abril de 2026
Distribuição de TLDs
Em seguida, procuramos analisar mais detalhadamente os domínios que provavelmente foram registrados com intenção maliciosa desde o início, em abril de 2026. Constatamos que mais de 2,7 milhões de domínios apareceram no feed de dados de domínios maliciosos da First Watch, um aumento de 30,8% em relação aos mais de 2,1 milhões registrados no mês passado.
No total, 27,0% dos NRDs de abril de 2026 foram provavelmente registrados com intenção maliciosa. Além disso, o domínio .info entrou no top 5. Já o .cn, que antes ocupava o quarto lugar, saiu da lista.
Aqui está uma comparação mês a mês com as variações na classificação dos 5 principais TLDs dos domínios provavelmente registrados com intenção maliciosa.
| ABRIL DE 2026: OS PRINCIPAIS TLDs A SEREM OBSERVADOS | ABRIL DE 2026: PRIMEIRO RELATÓRIO DE VOLUME DE TLDs | MARÇO DE 2026: PRIMEIRO RELATÓRIO DE VOLUME DE TLDs | MUDANÇA NO RANKING DE MARÇO A ABRIL DE 2026 |
| .com | 804,151 | 761,404 | → (Sem alterações) |
| .top | 370,072 | 204,140 | → (Sem alterações) |
| .lol | 169,254 | 192,435 | → (Sem alterações) |
| .xyz | 149,150 | 132,085 | ↑ de 5 a 4 |
| .info | 143,425 | 92,479 | ↑ de 7 a 5 |
No geral, o volume dos 5 principais TLDs do First Watch aumentou 14,6%, passando de mais de 1,4 milhão em março para mais de 1,6 milhão em abril de 2026.
Quantos NRDs foram registrados com intenção maliciosa?
Também procuramos descobrir quantos dos NRDs de abril de 2026 foram registrados com intenção maliciosa. Nossas conclusões mostraram que 25,0% dos NRDs nos cinco principais TLDs provavelmente foram registrados com intenção maliciosa.
A segurança cibernética sob a ótica do DNS
Distribuição de TLDs
Os cinco principais TLDs dos domínios maliciosos confirmados encontrados em abril de 2026 foram os mesmos identificados em março, inclusive em termos de classificação.
Aqui está uma comparação mês a mês com as variações na classificação dos 5 principais TLDs dos domínios registrados com intenção maliciosa.
| ABRIL DE 2026: TLD de domínio de nível superior (IoC) | ABRIL DE 2026 DOMÍNIO IoC VOLUME DE TLDs | MARÇO DE 2026 VOLUME DE TLDs do DOMAIN IoC | MUDANÇA NO RANKING DE MARÇO A ABRIL DE 2026 |
| .com | 189,019 | 192,787 | → (Sem alterações) |
| .org | 165,056 | 168,891 | → (Sem alterações) |
| .net | 155,150 | 160,284 | → (Sem alterações) |
| .biz | 108,655 | 111,781 | → (Sem alterações) |
| .bazar | 77,649 | 78,618 | → (Sem alterações) |
No geral, o número de domínios maliciosos confirmados que utilizam os cinco principais TLDs diminuiu 2,4%, passando de 712.361 em março para 695.529 neste mês.
Threat Reports
Dê uma olhada rápida nos relatórios de ameaças que publicamos em abril de 2026 abaixo.
- Revelando fatos sobre o DNS relacionados ao UAT-8099: A Cisco Talos determinou que uma campanha UAT-8099 teve como alvo servidores Microsoft IIS vulneráveis em toda a Ásia, utilizando web shells, scripts do PowerShell, GotoHTTP e variantes do BadIIS. WhoisXML API 27 indicadores de comprometimento (IoCs) de rede utilizando DNS e inteligência de domínios para revelar conexões de infraestrutura adicionais com maior profundidade.
- ForceMemo em destaque no DNS: O ForceMemo atacou repositórios comprometidos do GitHub e injetou malware em projetos Python amplamente utilizados, afetando centenas de repositórios desde março de 2026. Analisamos 20 IoCs com o auxílio de nossas ferramentas proprietárias para identificar artefatos de DNS e infraestrutura relacionados em grande escala.
- Análise de DNS da rede do backdoor Keenadu: O Keenadu, um backdoor encontrado em alguns firmwares do Android, pode atuar como um carregador em várias etapas para controle remoto, sequestro de pesquisa e monetização de aplicativos. WhoisXML API 29 indicadores de comprometimento (IoCs) de rede com a ajuda de nosso amplo conjunto de ferramentas de inteligência de domínios e DNS para identificar artefatos adicionais vinculados à rede do backdoor.
- Uma análise do DNS da Operação Olalampo: A Operação Olalampo da MuddyWater teve como alvo organizações e indivíduos principalmente na região MENA, utilizando tensões geopolíticas, novas variantes de malware e bots do Telegram para C&C. Analisamos sete IoCs para descobrir conexões adicionais de DNS e domínios.
Você pode encontrar mais relatórios criados nos últimos meses aqui.
Fique à vontade para entrar em contato conosco para obter mais informações sobre os produtos e recursos utilizados para analisar eventos de registro de domínios ou dar suporte a outros casos de uso.