Il primo trimestre 2026 conferma un punto che nel mercato dei domini non puo piu essere trattato come tema laterale: una parte importante del rischio digitale nasce nel momento stesso in cui un nome viene registrato. Secondo l'analisi pubblicata da WhoisXML API su CircleID, tra gennaio e marzo 2026 sono stati osservati oltre 26,5 milioni di nuovi domini, con una contrazione del 7,4% rispetto al trimestre precedente ma con volumi ancora enormi per registrar, registry, team di sicurezza e brand protection.
Il dato piu rilevante non e solo quantitativo. La societa indica che oltre 6,7 milioni di nuovi domini sarebbero stati registrati con intento malevolo fin dall'origine. Anche prendendo il numero come indicatore di rischio e non come sentenza su ogni singolo dominio, il messaggio e chiaro: il dominio non e piu soltanto un asset commerciale o un indirizzo tecnico, ma un segnale da leggere in tempo reale dentro processi antifrode, DNS abuse e valutazione reputazionale.
Leggi anche: AI e DNS abuse: il phishing perde gli errori, resta il dominio da controllare
Il peso dei nuovi domini tra .com, gTLD e ccTLD
Nel campione analizzato, la concentrazione resta molto forte. I primi cinque gTLD per nuovi domini raggiungono circa 13,9 milioni di registrazioni, mentre i primi cinque ccTLD arrivano a circa 2,2 milioni. Il .com resta nettamente al centro della scena, con oltre 10,4 milioni di nuovi domini nel trimestre, seguito nel report da estensioni come .top, .shop, .xyz e .org.
Questa distribuzione e importante per chi investe in domini per almeno due motivi. Primo: la liquidita e l'attenzione del mercato continuano a concentrarsi su poche estensioni, quindi la qualita del nome resta decisiva. Secondo: proprio le zone con maggior volume sono anche quelle dove strumenti automatici, campagne fraudolente e registrazioni opportunistiche possono generare rumore, rendendo piu difficile distinguere domanda reale, speculazione sana e abuso.
Sul fronte ccTLD, il report cita tra i piu attivi .cn, .uk, .ru, .br e .cc. Anche qui la lettura non e semplicemente geografica: alcuni ccTLD sono usati come estensioni nazionali, altri hanno una vita commerciale piu ampia e altri ancora possono essere scelti per costo, disponibilita o percezione del naming. Per un investitore, il contesto dell'estensione pesa quanto la keyword.
DNS abuse: il problema si sposta sempre piu a monte
La parte piu delicata riguarda i domini sospettati di intento malevolo. WhoisXML API afferma che, tra i nuovi domini del trimestre, milioni di registrazioni mostrano segnali riconducibili ad abuso gia in fase iniziale. In pratica, il tempo tra registrazione, configurazione DNS e possibile uso in phishing, malware, spam operativo o infrastrutture di attacco tende a comprimersi.
Per i registrar questo significa che il controllo non puo limitarsi alla gestione dei reclami a posteriori. Servono segnali su pattern di registrazione, pagamenti, uso dei name server, dati RDAP, cluster di domini simili e cambi rapidi di configurazione. Per i registry, invece, cresce la pressione a fornire strumenti di collaborazione e metriche piu solide, senza trasformare ogni valutazione automatica in una sospensione affrettata.
Leggi anche: DNS abuse: perché i numeri delle blocklist vanno letti con prudenza
Il punto e particolarmente rilevante per i brand. Una campagna di phishing moderna puo usare domini appena registrati, nomi simili a marchi esistenti, combinazioni con termini come login, support, wallet, invoice o secure, e infrastrutture DNS pronte a cambiare rapidamente. La difesa non passa solo dalla registrazione difensiva di centinaia di varianti, ma da monitoraggio continuo e priorita chiare: quali domini sono davvero pericolosi, quali sono solo rumore e quali meritano un'azione immediata.
Cosa cambia per domain investor e portfolio manager
Per chi compra e vende domini, questi numeri suggeriscono una disciplina piu severa nella due diligence. Un dominio puo essere breve, memorabile e commercialmente interessante, ma se ha una storia sporca, e stato collegato a campagne malevole o porta segnali reputazionali deboli, il valore netto puo ridursi. Questo vale soprattutto per domini destinati a startup, fintech, e-commerce, SaaS o progetti dove deliverability email e fiducia del browser sono parte del prodotto.
La verifica dovrebbe includere almeno storico WHOIS/RDAP quando disponibile, DNS passati, eventuale presenza in blocklist, archivi web, uso precedente della mail e coerenza tra nome, estensione e possibile acquirente finale. Non e una procedura nuova, ma la scala dei nuovi domini registrati ogni trimestre rende meno accettabile affidarsi solo all'intuito sul nome.
Leggi anche: Registrar domini 2026: prezzi, rinnovi, privacy e AI diventano criteri decisivi
La lettura Webinvest
Il report non dice che il mercato dei domini sia dominato dall'abuso. Dice qualcosa di piu utile: il mercato e diventato abbastanza grande, automatizzato e veloce da rendere l'abuso una variabile strutturale. La crescita di strumenti AI, registrazioni massive, marketplace automatizzati e infrastrutture DNS flessibili aumenta la produttivita degli operatori legittimi, ma offre anche piu leva a chi crea domini usa e getta.
Per Webinvest, la conseguenza pratica e netta: il valore di un dominio nel 2026 va letto su tre livelli insieme. Il primo e commerciale, cioe memorabilita, estensione, domanda potenziale e comparabili di vendita. Il secondo e operativo, cioe rinnovi, registrar, gestione DNS e trasferibilita. Il terzo e reputazionale: storico pulito, assenza di segnali malevoli e possibilita di essere usato senza attriti da un compratore finale.
Chi gestisce portafogli dovrebbe quindi trattare la reputazione tecnica come parte dell'inventario, non come controllo finale prima della vendita. E chi compra domini premium dovrebbe chiedere piu spesso evidenze sul passato del nome. In un mercato dove milioni di registrazioni nascono ogni trimestre, la scarsita vera non e solo trovare un buon nome: e trovare un buon nome che arrivi al compratore senza debito reputazionale.
Fonte: CircleID / WhoisXML API, Global Domain Activity Trends Seen in Q1 2026
← Tutte le news