曾几何时，.garden顶级域名以其清新、自然的意象，被视为互联网世界中一片充满潜力的“绿洲”。然而，最新网络安全报告显示，这个因“花园”得名的新通用顶级域（new gTLD），如今已迅速演变为网络黑产肆虐的“坏邻里”——恶意软件分发、钓鱼欺诈、垃圾邮件泛滥成灾，令安全专家和域名管理机构忧心忡忡。
从“园丁”到“害虫”：.garden的堕落轨迹
.garden域名由美国域名注册局（Registry Services Corporation）运营管理，于2014年正式纳入互联网根域名系统。起初，它被用于园艺博客、植物科普网站、花卉电商等合法场景。“garden”一词传递的宁静、健康的联想，甚至吸引了一些有机农业机构、环保组织入驻。然而，好景不长。根据互联网安全中心（ISC）2023年底发布的域名威胁分析报告，.garden域名的恶意活动指数在过去两年间飙升超过400%，已跻身“极高风险”域之列。
安全研究机构Spamhaus的实时数据显示，.garden域名的垃圾邮件命中率高达同期所有新通用顶级域（new gTLD）的17倍。网络安全公司Abuse.ch更指出，在2024年第一季度拦截的钓鱼攻击域名中，.garden后缀出现的频率已从“其他新后缀”的后十位跃升至前五，与.study、.click等“臭名昭著”的域名并列。
低门槛监管与“垃圾场”效应
为何一个本应怡人的域名空间会沦为黑产乐园？根本原因在于运营方监管虚设与注册成本崩塌。
首先，.garden域名注册价格一度低至0.99美元/年，且无需任何实名验证。这为批量注册、快速投放恶意短链接提供了极低成本的“弹药”。黑产团伙利用自动化脚本，在几分钟内即可注册数百个.garden域名，用于传播木马或伪造银行登录页面。
其次，域名注册局对滥用投诉的响应速度令人失望。security firm NormShield的追踪显示，针对.garden域名的钓鱼网站平均存活时长为13天，远超行业推荐标准的48小时。有安全研究员直言：“注册局几乎是在‘托管’恶意内容，因为每次举报后，他们只是象征性地发送一封自动回复，而后域名依然在线。”
此外，.garden域名的归属地不透明——其注册商多位于监管宽松的国家，一旦出现法律投诉，注册商可以轻易推诿或消失，使得域名仲裁程序形同虚设。
对普通网民与品牌商家的双重打击
.garden的急剧劣化首先威胁的是普通网民。打开一个看似普通的“.garden”链接，可能瞬间跳转到假冒的购物网站，或自动下载伪装成“花园助手”的勒索病毒。安全软件企业Malwarebytes的实验室报告指出，2024年2月仅一周内，其用户对.garden域名的防御触发次数便超过8万次，较去年同期增长650%。
对于已经在.garden域名下建立了合法业务的商家而言，这场“域名污染”无异于灭顶之灾。一位来自英国的花卉电商创始人向行业媒体抱怨：“我的网站是truebloom.garden，原本排名稳定，客户转化率良好。但现在，邮箱每天收到上百封用户投诉，说我们发送钓鱼邮件。搜索引擎甚至开始降权.garden域名下的所有页面，我的生意几乎被扼杀。”这正是“坏邻里”效应的系统性疾病——大量恶意站点导致整个域名空间被算法和用户集体“标签化”。
行业反思：谁来修复这座“破花园”？
面对.garden的崩坏，互联网名称与数字地址分配机构（ICANN）再次被推上风口浪尖。批评者认为，ICANN在2012年大规模开放新顶级域名申请时，未能建立有效的“事后监管”铁律。如今，全球已有超过1200个新通用顶级域，但其中相当一部分因缺乏强力约束而沦为域名“棚户区”。
域名安全专家指出，挽救.garden及其他类似“坏邻里”域名的可行方案包括：强制实施域名系统安全扩展（DNSSEC）与注册信息验证；设立快速滥用法医响应门槛（一般要求2小时内下架恶意域名）；以及建立域名字段声誉动态评分系统，对频繁遭受投诉的域名后缀实行“审查隔离”。
截至目前，.garden域名注册局尚未公开回应这一系列指控。但有消息称，ICANN合规部门已启动对注册局的专项审计——若确认其长期失职，.garden可能会被“冻结”或提前终止运营协议。但对于已经陷入这场“花园灾难”的数万用户而言，他们失去的不仅是域名，还有对互联网新空间最基本的信任。
当一座花园布满荆棘与陷阱，园丁的职责不仅是修剪，更是清除隐患。.garden的案例再次警示：域名市场不只有商机，更有不可推卸的守卫责任。否则，再美的名字，也终将沦为数字世界的一处“废墟”。