Il mercato dei domini continua a generare volumi importanti, ma la qualita delle registrazioni conta sempre piu della sola crescita numerica. Un'analisi pubblicata da WhoisXML API su CircleID fotografa il primo trimestre 2026 partendo da oltre 26,5 milioni di nuovi domini registrati tra gennaio e marzo. Il dato e in calo rispetto ai 28,6 milioni del trimestre precedente, ma resta abbastanza grande da mostrare dove si concentra la domanda e dove si accumula il rischio.
Il punto piu rilevante per registrar, registry, investitori e aziende non e solo la classifica delle estensioni. Nel report emerge che oltre 6,7 milioni di nuovi domini sarebbero stati registrati con intenti potenzialmente malevoli gia dall'inizio. In altre parole, una parte consistente delle nuove registrazioni non nasce per costruire progetti, brand o servizi, ma per alimentare phishing, frodi, infrastrutture temporanee e altre forme di DNS abuse.
Leggi anche: Identity Digital: oltre 102 mila domini segnalati nel report anti-abuse Q1 2026
La concentrazione resta un tema centrale
Secondo i dati riportati, i primi cinque gTLD hanno raccolto circa 13,9 milioni di nuove registrazioni nel trimestre. La parte piu grande resta su .com, che supera 10,4 milioni di nuovi domini, mentre .top, .shop, .xyz e .org completano il gruppo principale. Nei ccTLD, la classifica citata dal report vede in evidenza .cn, .uk, .ru, .br e .cc.
Questa concentrazione ha una doppia lettura. Da un lato conferma che le estensioni piu liquide e conosciute continuano ad attirare volumi, anche quando il mercato non cresce in modo uniforme. Dall'altro lato rende piu visibile il problema dell'abuso: quando milioni di registrazioni passano da pochi TLD e da pochi canali, la capacita di individuare pattern anomali diventa una funzione industriale, non un controllo manuale da fare a posteriori.
Perche il dato interessa anche i domain investor
Per chi investe in domini, questi numeri non sono solo materia da reparto sicurezza. Un namespace con alti livelli di abuso puo subire maggiore attenzione regolatoria, interventi piu rigidi dei registrar, filtri reputazionali piu severi e diffidenza da parte degli acquirenti finali. Anche un buon dominio puo essere penalizzato se la sua estensione, il registrar o il contesto DNS in cui si muove vengono percepiti come rumorosi o rischiosi.
La crescita dei controlli anti-abuse non va letta come un tema separato dal valore dei domini. La reputazione dell'estensione, la qualita media delle registrazioni e la prontezza con cui registry e registrar mitigano gli abusi incidono sulla fiducia. E la fiducia, nel mercato secondario, si traduce in liquidita, facilita di trasferimento, disponibilita degli acquirenti a negoziare e minore rischio operativo dopo la vendita.
Leggi anche: ICANN misura due anni di enforcement DNS Abuse: cosa cambia per registrar e registry
Il ruolo di MX, NS e infrastruttura DNS
Il report non si limita alle nuove registrazioni. WhoisXML API cita anche grandi insiemi di domini MX e NS per osservare dove si appoggiano posta, nameserver e infrastruttura tecnica. Questo passaggio e importante perche molte campagne malevole non si riconoscono solo dal nome del dominio, ma dalla combinazione tra TLD, registrar, nameserver, record di posta, tempi di attivazione e riuso di servizi gia visti in campagne precedenti.
Per le aziende, il messaggio e pratico: monitorare solo i domini simili al proprio marchio non basta piu. Serve guardare anche alle infrastrutture collegate, ai cluster di registrazioni recenti e ai segnali DNS che possono indicare preparazione di campagne fraudolente. Per i registrar, invece, la sfida e costruire processi che distinguano rapidamente tra nuove registrazioni legittime e domini creati per sparire dopo poche ore o pochi giorni.
La lettura Webinvest
Il Q1 2026 conferma che il mercato dei domini resta vivo, ma sempre piu polarizzato: da una parte domanda reale per presenza online, brand e servizi digitali; dall'altra registrazioni massive che sfruttano automazione, prezzi bassi e finestre di reazione ancora troppo lente. Per chi compra, vende o gestisce domini, il valore non sta piu soltanto nella parola prima del punto, ma anche nel contesto di fiducia in cui quel dominio verra usato.
La conseguenza e semplice: statistiche di volume, reputazione del TLD e qualita dell'ecosistema anti-abuse vanno lette insieme. Un'estensione che cresce molto ma diventa anche terreno fertile per campagne malevole puo generare opportunita speculative nel breve periodo, ma rischi reputazionali nel medio. Al contrario, namespace piu controllati e trasparenti possono risultare meno appariscenti nelle classifiche, ma piu solidi per aziende e investitori orientati a costruire valore.
Fonte: CircleID / WhoisXML API, Global Domain Activity Trends Seen in Q1 2026.
← Tutte le news