Freenom控制的TLD上数量惊人的1260万个域名(.tk、.cf和.gq)已被关闭且不再解析,导致Cloudflare托管的网站数量大幅减少。本月这些网站的消失与上个月可解析的Freenom域名数量相比下降了98.7%。
几乎所有.tk、.cf和.gq域名实际上已经消失。
.tk 、.cf和.gq的TLD域名是托克劳、中非共和国和赤道几内亚的国家/地区代码顶级域名 (ccTLD) 。它们的正式目的是供与这些国家有联系的实体使用,但这种情况很少见。
这一巨大的下降可能是去年开始的一系列事件的高潮,当时Freenom因无视滥用投诉而被Meta起诉。Freenom随后于2023年3月暂停了新域名注册,Netcraft注意到两个顶级域名 (TLD) 的网络犯罪数量大幅减少,随后这两个顶级域名 ( .ga和.ml ) 不再由提供商提供。
最终,Freenom于2024年2月12日宣布决定退出域名业务,包括注册管理机构的运营。同一份新闻稿(现已被删除,但存档于此处)还宣布Freenom已以保密的货币和商业条款解决了Meta诉讼。
Cloudflare损失
受影响的域名给Cloudflare带来了巨大损失,.tk、.cf和.gq此前占其平台上托管的所有域名的23.1%,而现在几乎所有这些域名都消失了。
自2024年3月的Web服务调查以来,Cloudflare托管的.tk、.cf和.gq域名总量下降了99.8%,导致Cloudflare托管的所有域名总数显着下降22.0%。
.tk顶级域名是Freenom运营的顶级域名中最受欢迎的。上个月,它占Cloudflare托管的所有域名的16.2%,但其中很少有热门网站使用。在Netcraft的前百万网站数据集中,只有59个网站分布在57个.tk域中。其中36个仍然可以解析,这表明它们是付费域名。
但对于绝大多数免费注册这些域名的人来说,它们的突然消失有点令人惊讶。在Cloudflare和Reddit社区的争论中,一些客户报告称,通过将其域名标记为“付费域名”,能够恢复并运行其域名。
Freenom 网站声称,由于“技术问题”,新的注册暂时无法正常进行。
什么时候关闭?
成功颁发给.tk域的SSL证书数量很好地表明了关闭何时生效,特别是因为两个最大的证书颁发机构(Google 和 Let's Encrypt)只颁发经过域名验证的证书。
域名验证证书的颁发和续订过程涉及向要为其颁发证书的网站发送HTTP请求,因此每个主题域名都必须是可解析的,这样才能成功签发证书。
域名关闭在2024年2月8日至10日期间明显生效,这是在Freenom于2月12日发表新闻声明宣布退出域名业务的前几天,这显然让很多人措手不及。
此后,.tk域名的注册量寥寥无几,包括那些标记为“付费域名”的域名。
Freenom曾经提供的免费且易于获取的域名对犯罪分子来说毫无疑问具有吸引力,并被用来托管许多网络钓鱼网站、恶意软件和其他类型的网络攻击。因此,关闭域名的一个积极副作用是,自2023年12月以来,在受影响的顶级域上阻止的恶意URL数量下降了86.9%。