域名年龄与信誉如何用于钓鱼邮件判定？

统计上新注册域名（aged < 30 天）用于钓鱼的比例远高于老域名。将「注册天数」纳入风险评分：刚注册即大量发信、且主题涉账号验证/账单的域名应显著加权。WHOIS 注册时间、注册局是判断年龄的权威来源。

结合 信誉服务与黑名单：Spamhaus、SpamCop、URIBL、abuse.ch 等提供的域名/URL 信誉；命中即高危。同时查询 Passive DNS 看该域名历史解析是否密集指向已知恶意 IP，以及是否有大量「兄弟域名」批量注册特征。

通过 CT 日志发现某攻击者批量申请仿冒证书的关联域名群，结合注册时间聚类识别活动集群。对使用 Let's Encrypt 等免费证书、且 SAN 中塞入多个品牌词的域名提高警觉。

在邮件网关中构建评分：新域名（0–30 天）加分、黑名单命中大幅加分、与品牌域编辑距离近加分。对总分超阈值的邮件隔离并人工复核，避免直接拦截误伤正常新业务域名；对临界值做附加验证（如回调验证发件域）。