恶意域名通常指用于非法或有害活动的网络域名，主要标准包括：

  • 钓鱼欺诈 - 模仿合法网站诱导用户输入敏感信息
  • 恶意软件分发 - 托管或传播病毒、勒索软件等恶意程序
  • 垃圾邮件源 - 大量发送未经请求的商业邮件
  • 命令控制服务器 - 操控僵尸网络或发起网络攻击
  • 非法内容托管 - 传播违法信息或侵权内容

检测特征：异常WHOIS信息、短期注册、高频DNS变更、信誉评分过低等。