cf域名
cf域名指代`.cf`顶级域名,属于中非共和国国家顶级域,该域名曾经开放免费注册,因此网络上大量僵尸域名、钓鱼、恶意站点偏好使用该后缀,安全威胁情报中经常见到cf域名作为恶意C2、钓鱼载体。注册cf域名需要通过对应注册局合作服务商,如今免费注册政策已经收紧,多数场景需要付费申请。
该域名属于国别顶级域,在国内开展业务,同样需要完成ICP备案才可用于正式线上业务。大量黑产利用cf注册门槛低的特点,搭建短期钓鱼站点,域名生命周期短,存活时间往往只有数天,给安全拦截带来较大压力。企业安全设备、WAF经常会将大量恶意cf域名加入威胁黑名单,但并非全部cf域名都是恶意,存在少量正规个人、企业使用该后缀。运维工作中,遇到来源为cf域名的访问请求,需要结合访问行为综合研判,不可直接一刀切全部封禁,同时要做好自有资产排查,防止子域名被滥用。
该域名属于国别顶级域,在国内开展业务,同样需要完成ICP备案才可用于正式线上业务。大量黑产利用cf注册门槛低的特点,搭建短期钓鱼站点,域名生命周期短,存活时间往往只有数天,给安全拦截带来较大压力。企业安全设备、WAF经常会将大量恶意cf域名加入威胁黑名单,但并非全部cf域名都是恶意,存在少量正规个人、企业使用该后缀。运维工作中,遇到来源为cf域名的访问请求,需要结合访问行为综合研判,不可直接一刀切全部封禁,同时要做好自有资产排查,防止子域名被滥用。

闽公网安备 35021102000564号