Abril de 2026: Aspectos destacados de la actividad de los dominios

WhoisXML API más de 10,2 millones de dominios registrados entre el 1 y el 30 de abril de 2026 que aparecieron en Newly Registered Domains para identificar los registradores más populares, las extensiones de TLD y otras tendencias globales en el registro de dominios. Esta cifra aumentó un 14,1 % con respecto a los más de 8,9 millones de NRD del mes pasado.

Asimismo, hemos determinado las principales extensiones de dominio de nivel superior (TLD) utilizadas por más de 2,7 millones de dominios que probablemente se registraron con fines maliciosos, según los datos del feed de dominios maliciosos de First Watch correspondientes a abril de 2026. Esta cifra aumentó un 30,8 % con respecto al mes anterior.

A continuación, analizamos las principales extensiones de dominio de nivel superior (TLD) de más de 1,11 millones de dominios maliciosos confirmados procedentes de Threat Intelligence Data Feeds de este mes, lo que supone un descenso del 2,0 % respecto a los más de 1,13 millones registrados en marzo.

Por último, hemos resumido nuestras conclusiones y hemos incluido enlaces a los informes sobre amenazas elaborados a partir de fuentes de inteligencia sobre DNS y dominios durante ese periodo.

Análisis detallado de los NRD de abril de 2026

Distribución de dominios de nivel superior

De los más de 10,2 millones de dominios registrados en abril de 2026, el 80,8 % —frente al 80,2 % del mes anterior— utilizaba extensiones gTLD. Por su parte, el 19,2 % restante —frente al 19,8 % anterior— utilizaba extensiones ccTLD.

En abril de 2026, los dominios de nivel superior .org y .xyz desbancaron a dos de los dominios que encabezaban la clasificación el mes anterior: .cn y .lol.

El aumento de los dominios .org podría deberse, en parte, a las primeras inscripciones y renovaciones realizadas antes del aumento previsto de los precios al por mayor de Public Interest Registry, que pasarán de 9,93 a 11,00 dólares estadounidenses por dominio y año a partir del 1 de junio de 2026, según informa Domain Name Wire.

Por otra parte, el aumento del dominio .xyz podría deberse a la demanda constante de alternativas más novedosas y económicas al .com, junto con las continuas promociones de los registradores de este dominio de nivel superior (TLD) entre las empresas emergentes, los creadores y los proyectos web experimentales.

A continuación se presenta una comparación mes a mes con los cambios en la clasificación de las cinco principales extensiones de dominio de nivel superior (TLD) de los NRD de abril de 2026.

ABRIL DE 2026: LOS PRINCIPALES DOMINIOS DE PRIMER NIVEL	VOLUMEN DE TLD EN ABRIL DE 2026	VOLUMEN DE TLD EN MARZO DE 2026	CAMBIOS EN LA CLASIFICACIÓN DE MARZO A ABRIL DE 2026
.com	4,148,350	3,792,947	→ (Sin cambios)
.top	554,439	277,990	↑ de 3 a 2
.shop	287,685	381,377	↓ de 2 a 3
.org	279,014	235,982	↑ de 6 a 4
.xyz	249,313	218,222	↑ de 8 a 5

En general, el volumen de los cinco principales dominios de nivel superior (TLD) de NRD aumentó un 11,8 %, pasando de más de 4,9 millones en marzo a más de 5,5 millones en abril de 2026.

A continuación, analizamos con mayor detalle los TLD de abril de 2026 para identificar los gTLD y ccTLD más populares entre los nuevos registros de dominios.

Los cinco dominios de nivel superior (TLD) más populares en abril de 2026 fueron también los cinco dominios genéricos de nivel superior (gTLD) más populares. Sin embargo, en comparación con los gTLD más populares del mes pasado, el dominio .lol salió del top 5 y el dominio .org ocupó su antiguo puesto (es decir, el cuarto lugar). El dominio de nivel superior más popular de este mes fue .xyz.

A continuación se presenta una comparación mes a mes y los cambios en la clasificación de las cinco principales extensiones de gTLD utilizadas por los NRD de este mes.

ABRIL DE 2026: DOMINIOS DE NIVEL SUPERIOR (gTLD)	VOLUMEN DE gTLD EN ABRIL DE 2026	VOLUMEN DE gTLD EN MARZO DE 2026	CAMBIOS EN LA CLASIFICACIÓN DE MARZO A ABRIL DE 2026
.com	4,148,350	3,792,947	→ (Sin cambios)
.top	554,439	277,990	↑ de 3 a 2
.shop	287,685	381,377	↓ de 2 a 3
.org	279,014	235,982	↑ de 5 a 4
.xyz	249,313	218,222	↑ de 7 a 5

En general, el volumen de los cinco principales gTLD de dominio nacional registró un aumento del 12,0 %, pasando de más de 4,9 millones en marzo a más de 5,5 millones en abril de 2026.

En cuanto al espacio de los ccTLD, el .cn siguió siendo el ccTLD más utilizado este mes. Sin embargo, el .us desbancó al .br del top 5.

El fuerte aumento de los registros .us podría deberse a las promociones de los registradores, a los registros masivos impulsados por campañas o a un mayor interés por los sitios web centrados en Estados Unidos durante ese periodo. El espacio de nombres .us mantiene una fuerte vinculación geográfica con Estados Unidos gracias a sus requisitos de nexo y al atractivo de su marca a nivel local.

A continuación se presenta una comparación mes a mes con los cambios en la clasificación de las cinco principales extensiones de ccTLD de los NRD de abril de 2026.

ABRIL DE 2026: LOS PRINCIPALES ccTLD	VOLUMEN DE ccTLD EN ABRIL DE 2026	VOLUMEN DE ccTLD EN MARZO DE 2026	CAMBIOS EN LA CLASIFICACIÓN DE MARZO A ABRIL DE 2026
.cn	242,710	247,839	→ (Sin cambios)
.uk	165,506	162,629	→ (Sin cambios)
.ru	161,462	158,680	→ (Sin cambios)
.us	148,368	27,893	↑ de 16 a 4
.cc	141,948	116,604	→ (Sin cambios)

En general, el volumen de los cinco principales ccTLD de NRD aumentó un 6,8 %, pasando de 805 357 en marzo a 859 994 en abril de 2026.

Distribución de registradores

La lista de los cinco principales registradores de este mes ha incorporado a un nuevo participante: Hostinger Operations ha ocupado el quinto puesto, mientras que GMO Internet Group, que anteriormente ocupaba el tercero, ha desaparecido de la lista.

El ascenso de Hostinger Operations en la clasificación podría estar relacionado con su apuesta constante por la creación simplificada de sitios web y los paquetes de alojamiento web. En abril de 2026, el registrador siguió promocionando Hostinger Horizons, un creador de sitios web y aplicaciones web basado en inteligencia artificial que permite a los usuarios crear sitios a partir de indicaciones. Los paquetes integrados de creación de sitios web y alojamiento pueden contribuir a un aumento en el volumen de registros de dominios, ya que la compra de un dominio suele formar parte del mismo proceso de alta.

A continuación se presenta una comparación mensual con los cambios en la clasificación de los cinco principales registradores de NRD.

ABRIL DE 2026: PRINCIPALES REGISTRADORES	VOLUMEN DEL REGISTRO DE ABRIL DE 2026	VOLUMEN DEL REGISTRO DE MARZO DE 2026	CAMBIOS EN LA CLASIFICACIÓN DE MARZO A ABRIL DE 2026
GoDaddy	1,449,009	1,145,314	→ (Sin cambios)
Namecheap	1,130,313	918,436	→ (Sin cambios)
Dynadot	690,446	437,457	↑ de 4 a 3
Nave espacial	652,378	402,343	↑ de 5 a 4
Operaciones de Hostinger	451,563	364,134	↑ de 6 a 5

En general, el volumen de los cinco principales registradores de NRD aumentó un 29,2 %, pasando de más de 3,3 millones en marzo a más de 4,3 millones en abril de 2026.

Análisis detallado de los dominios registrados con fines maliciosos en abril de 2026

Distribución de dominios de nivel superior

A continuación, nos propusimos analizar más detenidamente los dominios que probablemente se registraron con fines maliciosos desde el principio, en abril de 2026. Determinamos que, en total, aparecieron más de 2,7 millones de dominios en la base de datos de dominios maliciosos de First Watch, lo que supone un aumento del 30,8 % con respecto a los más de 2,1 millones del mes pasado.

En total, es probable que el 27,0 % de los NRD de abril de 2026 se registraran con fines maliciosos. Además, el dominio .info entró en el top 5. Por su parte, el dominio .cn, que anteriormente ocupaba el cuarto puesto, quedó fuera de la lista.

A continuación se presenta una comparación mes a mes con los cambios en la clasificación de los cinco principales dominios de nivel superior (TLD) que probablemente se hayan registrado con fines maliciosos.

ABRIL DE 2026: LOS MEJORES DOMINIOS DE PRIMER NIVEL (TLD)	ABRIL DE 2026: PRIMER VOLUMEN DE TLD DE FIRST WATCH	MARZO DE 2026: PRIMER VOLUMEN DE TLD DE FIRST WATCH	CAMBIOS EN LA CLASIFICACIÓN DE MARZO A ABRIL DE 2026
.com	804,151	761,404	→ (Sin cambios)
.top	370,072	204,140	→ (Sin cambios)
.jaja	169,254	192,435	→ (Sin cambios)
.xyz	149,150	132,085	↑ de 5 a 4
.info	143,425	92,479	↑ de 7 a 5

En general, el volumen de los cinco principales dominios de nivel superior (TLD) de First Watch aumentó un 14,6 %, pasando de más de 1,4 millones en marzo a más de 1,6 millones en abril de 2026.

¿Cuántos NRD se registraron con fines maliciosos?

También intentamos averiguar cuántos de los dominios de nivel superior (NRD) de abril de 2026 se registraron con fines maliciosos. Nuestros resultados revelaron que el 25,0 % de los NRD correspondientes a los cinco principales dominios de nivel superior probablemente se registraron con fines maliciosos.

La ciberseguridad desde la perspectiva del DNS

Distribución de dominios de nivel superior

Los cinco dominios de nivel superior (TLD) más frecuentes entre los dominios maliciosos confirmados detectados en abril de 2026 fueron los mismos que los identificados en marzo, incluso en su orden de clasificación.

A continuación se presenta una comparación mensual con los cambios en la clasificación de los cinco principales dominios de nivel superior (TLD) registrados con fines maliciosos.

ABRIL DE 2026: DOMINIO DE NIVEL SUPERIOR (TLD) IoC	ABRIL DE 2026: VOLUMEN DE DOMINIOS DE NIVEL SUPERIOR (TLD) DE DOMAIN IoC	MARZO DE 2026: VOLUMEN DE DOMINIOS DE NIVEL SUPERIOR (TLD) DE DOMAIN IoC	CAMBIOS EN LA CLASIFICACIÓN DE MARZO A ABRIL DE 2026
.com	189,019	192,787	→ (Sin cambios)
.org	165,056	168,891	→ (Sin cambios)
.net	155,150	160,284	→ (Sin cambios)
.biz	108,655	111,781	→ (Sin cambios)
.bazar	77,649	78,618	→ (Sin cambios)

En general, el número de dominios maliciosos confirmados que utilizan los cinco principales dominios de nivel superior (TLD) se redujo en un 2,4 %, pasando de 712 361 en marzo a 695 529 este mes.

Threat Reports

Eche un vistazo rápido a los informes sobre amenazas que publicamos en abril de 2026 a continuación.

• Revelando datos sobre el DNS relacionados con UAT-8099: Cisco Talos determinó que una campaña UAT-8099 se dirigía a servidores Microsoft IIS vulnerables en toda Asia utilizando shells web, scripts de PowerShell y variantes de GotoHTTP y BadIIS. WhoisXML API 27 indicadores de compromiso (IoC) de red utilizando información de DNS y de dominios para descubrir conexiones de infraestructura adicionales con mayor profundidad.

• ForceMemo en el punto de mira del DNS: ForceMemo atacó repositorios de GitHub comprometidos e inyectó malware en proyectos de Python de uso generalizado, lo que ha afectado a cientos de repositorios desde marzo de 2026. Analizamos 20 indicadores de compromiso (IoC) con la ayuda de nuestras herramientas propias para descubrir a gran escala los artefactos de DNS e infraestructura relacionados.

• Análisis DNS de la red de la puerta trasera Keenadu: Keenadu, una puerta trasera detectada en algunos firmwares de Android, puede actuar como un cargador multietapa para el control remoto, el secuestro de búsquedas y la monetización de aplicaciones. WhoisXML API 29 indicadores de compromiso (IoC) de red con la ayuda de nuestra amplia gama de herramientas de inteligencia de dominios y DNS para identificar artefactos adicionales vinculados a la red de la puerta trasera.

• Un análisis del DNS de la Operación Olalampo: La Operación Olalampo de MuddyWater se dirigió contra organizaciones y personas, principalmente en la región MENA, utilizando tensiones geopolíticas, nuevas variantes de malware y bots de Telegram para el control y la comunicación (C&C). Analizamos siete indicadores de compromiso (IoC) para descubrir conexiones adicionales de DNS y dominios.

Aquí puede encontrar más informes elaborados en los últimos meses.

No dude en ponerse en contacto con nosotros para obtener más información sobre los productos y las capacidades que se utilizan para analizar los eventos de registro de dominios o para dar soporte a otros casos de uso.