AI‑DGA
AI‑DGA指利用人工智能技术生成算法域名，是新一代恶意域名生成技术。传统DGA程序依靠固定随机算法批量生成大量伪随机域名，用来和黑客C2服务器建立通信，躲避安全设备黑名单拦截；而AI‑DGA借助大模型生成语义自然、接近正常企业域名、品牌域名的地址，迷惑域名安全检测系统，相比传统DGA更加隐蔽。
这类由AI生成的域名常被勒索病毒、木马程序用来接收攻击者下发指令。普通的恶意域名库很难提前收录这类动态生成的地址，给钓鱼监测、威胁情报研判带来巨大挑战。企业防护AI‑DGA威胁，不能只依靠静态黑名单，应当部署域名行为分析系统，监测异常高频访问陌生随机域名、定时连接未知外部站点等特征，同时定期开展流量审计、子域名巡检，尽早发现主机失陷迹象。
这类由AI生成的域名常被勒索病毒、木马程序用来接收攻击者下发指令。普通的恶意域名库很难提前收录这类动态生成的地址，给钓鱼监测、威胁情报研判带来巨大挑战。企业防护AI‑DGA威胁，不能只依靠静态黑名单，应当部署域名行为分析系统，监测异常高频访问陌生随机域名、定时连接未知外部站点等特征，同时定期开展流量审计、子域名巡检，尽早发现主机失陷迹象。
随着钓鱼攻击技术不断迭代升级，基于DGA域名生成算法的新型恶意攻击已经成为网络黑灰产常用作案手段。为补齐传统黑名单防御短板，各大云解析服务商完成安全能力升级，AI‑DGA钓鱼域名检测正式成为云解析标配防护功能，在域名解析源头拦截算法生成的未知恶意域名，为企业站点、终端用户构建起第一道智能DNS安全防线。
时间：2026-09-04
闽公网安备 35021102000564号