Agosto de 2026: Aspectos destacados de la actividad de los dominios

WhoisXML API Se analizaron más de 11,6 millones de dominios registrados entre el 1 y el 31 de agosto de 2026 que figuraban en Newly Registered Domains con el fin de identificar los registradores más populares, las extensiones de dominio de nivel superior (TLD) y otras tendencias globales en el registro de dominios. Esta cifra supuso un aumento del 4,4 % con respecto a los más de 11,1 millones de dominios nuevos registrados (NRD) del mes pasado.

Asimismo, hemos determinado cuáles son las extensiones de dominio de nivel superior (TLD) más utilizadas por más de 3,0 millones de dominios que probablemente se hayan registrado con fines maliciosos, según los datos de la fuente de información sobre dominios maliciosos de First Watch correspondientes a agosto de 2026. Esta cifra ha aumentado un 51,7 % con respecto al mes anterior.

A continuación, hemos analizado las principales extensiones de dominio de nivel superior (TLD) de más de 1,097 millones de dominios maliciosos confirmados de este Threat Intelligence Data Feeds este mes, cifra que supuso un aumento del 0,3 % con respecto a los más de 1,094 millones registrados en julio.

Por último, hemos resumido nuestras conclusiones y hemos incluido enlaces a los informes sobre amenazas elaborados a partir de fuentes de inteligencia sobre DNS y dominios durante ese periodo.

Análisis detallado de los NRD de agosto de 2026

Distribución de dominios de nivel superior

De los más de 11,6 millones de dominios registrados en agosto de 2026, el 79,3 % —lo que supone un descenso respecto al 80,1 % del mes anterior— utilizaba extensiones gTLD. Por su parte, el 20,7 % restante —lo que supone un aumento respecto al 19,9 %— utilizaba extensiones ccTLD.

Los cinco dominios de nivel superior (TLD) más destacados de los NRD de agosto de 2026 fueron las mismas cinco extensiones que observamos en julio, con un único cambio en el orden de clasificación. El dominio de nivel superior nacional (.cn) ascendió del quinto al cuarto puesto, intercambiando posiciones con .shop.

El gTLD .xyz se mantuvo en segundo lugar, al tiempo que registró el mayor aumento del grupo, pasando de 760 682 registros en julio a más de 1,1 millones este mes. 

Por su parte, la recuperación del dominio de nivel superior nacional (.cn) podría estar relacionada con un retorno a los elevados niveles de registro observados en junio, tras el retroceso registrado en julio. Dicho esto, el intercambio entre .cn y .shop podría decir tanto de la contracción de .shop —cuyo volumen descendió de 384 439 a 301 220— como del propio repunte de .cn.

A continuación se presenta una comparación mes a mes con los cambios en la clasificación de las cinco principales extensiones de dominio de nivel superior (TLD) de los NRD de agosto de 2026.

AGOSTO DE 2026: DOMINIO DE NIVEL SUPERIOR (TLD) MÁS DESTACADO	VOLUMEN DE TLD EN AGOSTO DE 2026	VOLUMEN DE TLD DE JULIO DE 2026	CAMBIOS EN LA CLASIFICACIÓN DE JULIO A AGOSTO DE 2026
.com	4,175,239	4,185,494	→ (Sin cambios)
.xyz	1,192,402	760,682	→ (Sin cambios)
.top	486,953	417,301	→ (Sin cambios)
.cn	481,553	381,621	↑ de 5 a 4
.shop	301,220	384,439	↓ de 4 a 5

En general, el volumen de los cinco principales dominios de nivel superior (TLD) de NRD aumentó un 8,3 %, pasando de más de 6,1 millones en julio a más de 6,6 millones en agosto de 2026.

A continuación, analizamos con mayor detalle los TLD de agosto de 2026 para identificar los gTLD y los ccTLD más populares entre los nuevos registros de dominios.

Los cinco principales gTLD de agosto de 2026 fueron idénticos a los de julio, incluso en su orden de clasificación. Sin embargo, sus volúmenes evolucionaron en direcciones opuestas: .xyz y .top registraron un crecimiento, mientras que .com, .shop y .org experimentaron una contracción.

A continuación se presenta una comparación mes a mes y los cambios en la clasificación de las cinco principales extensiones de gTLD utilizadas por los NRD de este mes.

AGOSTO DE 2026: gTLD PRINCIPALES	VOLUMEN DE gTLD EN AGOSTO DE 2026	VOLUMEN DE gTLD EN JULIO DE 2026	CAMBIOS EN LA CLASIFICACIÓN DE JULIO A AGOSTO DE 2026
.com	4,175,239	4,185,494	→ (Sin cambios)
.xyz	1,192,402	760,682	→ (Sin cambios)
.top	486,953	417,301	→ (Sin cambios)
.shop	301,220	384,439	→ (Sin cambios)
.org	261,211	267,682	→ (Sin cambios)

En general, el volumen de los cinco principales gTLD de NRD aumentó un 6,7 %, pasando de más de 6,0 millones en julio a más de 6,4 millones en agosto de 2026.

En lo que respecta a los ccTLD, los cinco primeros se mantuvieron sin cambios en cuanto al número de registros, aunque .ru y .br intercambiaron sus posiciones en la parte inferior de la lista. Este cambio puede deberse tanto al descenso del volumen de .br —de 156 272 en julio a 146 640 este mes— como al crecimiento de .ru durante el mismo periodo. Por su parte, el dominio .cn invirtió la tendencia del mes pasado: su volumen aumentó notablemente, lo que elevó su cuota entre los cinco principales ccTLD del 35,4 % en julio al 40,7 % este mes, lo que ha vuelto a concentrar la lista.

A continuación se presenta una comparación mes a mes con los cambios en la clasificación de las cinco principales extensiones de ccTLD de los NRD de agosto de 2026.

AGOSTO DE 2026: LOS PRINCIPALES ccTLD	VOLUMEN DE ccTLD EN AGOSTO DE 2026	VOLUMEN DE ccTLD EN JULIO DE 2026	CAMBIOS EN LA CLASIFICACIÓN DE JULIO A AGOSTO DE 2026
.cn	481,553	381,621	→ (Sin cambios)
.uk	201,442	197,253	→ (Sin cambios)
.cc	180,805	191,317	→ (Sin cambios)
.ru	172,356	152,353	↑ de 5 a 4
.br	146,640	156,272	↓ de 4 a 5

En general, el volumen de los cinco principales ccTLD de NRD aumentó un 9,6 %, pasando de algo más de 1,0 millones en julio a algo más de 1,1 millones en agosto de 2026.

Distribución de registradores

En la lista de los cinco principales registradores de este mes no se han producido cambios en el número de miembros, pero la clasificación ha sufrido una importante reorganización. GMO Internet Group ha pasado del cuarto al primer puesto después de que su volumen aumentara de 792 961 en julio a más de 1,2 millones este mes, lo que ha hecho que GoDaddy, Namecheap y Dynadot bajen un puesto cada uno. Spaceship se ha mantenido en el quinto puesto.

El fuerte crecimiento de GMO Internet Group podría deberse a su agresiva política de precios durante el primer año: se sabe que este registrador ofrece registros con grandes descuentos o incluso gratuitos durante el primer año para extensiones como .xyz, .com y .net, lo que también podría ayudar a explicar el repunte en el volumen de .xyz señalado anteriormente. La contracción en el volumen registrada por GoDaddy y Dynadot podría haber amplificado este cambio en la clasificación.

A continuación se presenta una comparación mensual con los cambios en la clasificación de los cinco principales registradores de NRD.

AGOSTO DE 2026: EL REGISTRADOR MÁS DESTACADO	VOLUMEN DEL REGISTRO DE AGOSTO DE 2026	VOLUMEN DEL REGISTRO DE JULIO DE 2026	CAMBIOS EN LA CLASIFICACIÓN DE JULIO A AGOSTO DE 2026
GMO Internet Group	1,254,504	792,961	↑ de 4 a 1
GoDaddy	1,226,147	1,303,432	↓ de 1 a 2
Namecheap	1,145,653	1,139,846	↓ de 2 a 3
Dynadot	951,423	1,017,561	↓ de 3 a 4
Nave espacial	652,413	651,520	→ (Sin cambios)

En general, el volumen de los cinco principales registradores de NRD aumentó un 6,6 %, pasando de más de 4,9 millones en julio a más de 5,2 millones en agosto de 2026.

Análisis detallado de los dominios que probablemente se registraron con fines maliciosos en agosto de 2026

Distribución de dominios de nivel superior

A continuación, nos propusimos analizar más detenidamente los dominios que probablemente se registraron con fines maliciosos en agosto de 2026. Determinamos que en la base de datos de dominios maliciosos de First Watch aparecieron más de 3,0 millones de dominios de este tipo, lo que supone un aumento del 51,7 % con respecto a los más de 1,9 millones del mes pasado.

En total, el 26,0 % de los NRD de agosto de 2026 probablemente se registraron con intenciones maliciosas, lo que supone un aumento con respecto al 17,8 % registrado en julio. Este incremento se debió principalmente al aumento del 51,7 % en el número de dominios probablemente maliciosos, frente a un incremento del 4,4 % en el volumen total de NRD.

Los cinco dominios de nivel superior (TLD) más importantes de estos dominios han mantenido la misma clasificación este mes, aunque .xyz y .top han intercambiado sus posiciones. El gTLD .xyz ha ascendido del tercer al segundo puesto, mientras que .top ha bajado del segundo al tercer puesto.

A continuación se presenta una comparación mes a mes con los cambios en la clasificación de los cinco principales dominios de nivel superior (TLD) que probablemente se hayan registrado con fines maliciosos.

AGOSTO DE 2026: LOS MEJORES DOMINIOS DE PRIMER NIVEL (TLD) QUE HAY QUE SEGUIR	AGOSTO DE 2026: PRIMER VOLUMEN DE TLD DE FIRST WATCH	JULIO DE 2026: VOLUMEN DE TLD DE FIRST WATCH	CAMBIOS EN LA CLASIFICACIÓN DE JULIO A AGOSTO DE 2026
.com	739,494	516,900	→ (Sin cambios)
.xyz	456,334	191,670	↑ de 3 a 2
.top	332,816	194,175	↓ de 2 a 3
.cn	215,760	142,506	→ (Sin cambios)
.online	121,366	86,126	→ (Sin cambios)

En general, el número de dominios que probablemente se hayan registrado con fines maliciosos y que utilicen los cinco principales dominios de nivel superior (TLD) aumentó un 64,9 %, pasando de más de 1,1 millones en julio a más de 1,8 millones en agosto de 2026.

¿Cuántos NRD se registraron probablemente con intenciones maliciosas?

Entre los dominios de nivel superior (TLD) más utilizados, el 26,8 % de los dominios de nivel superior (NRD) probablemente se registraron con fines maliciosos.

La ciberseguridad desde la perspectiva del DNS

Distribución de dominios de nivel superior

Los cinco principales dominios de nivel superior (TLD) de los dominios maliciosos confirmados detectados en agosto de 2026 se mantuvieron sin cambios, incluso en cuanto a su clasificación, en comparación con julio. Los gTLD tradicionales siguieron dominando el panorama, y los dominios .net, .biz y .info registraron ligeros aumentos, mientras que los dominios .com y .org registraron descensos insignificantes.

A continuación se presenta una comparación mes a mes con los cambios en la clasificación de los cinco principales dominios de nivel superior (TLD) de los dominios maliciosos confirmados.

AGOSTO DE 2026: DOMINIO DE NIVEL SUPERIOR IoC TLD	AGOSTO DE 2026: VOLUMEN DE DOMINIOS DE NIVEL SUPERIOR (TLD) DE DOMAIN IoC	JULIO DE 2026: VOLUMEN DE DOMINIOS DE NIVEL SUPERIOR (TLD) DE DOMAIN IoC	CAMBIOS EN LA CLASIFICACIÓN DE JULIO A AGOSTO DE 2026
.com	192,831	195,051	→ (Sin cambios)
.org	168,844	169,719	→ (Sin cambios)
.net	162,738	160,730	→ (Sin cambios)
.biz	111,599	111,178	→ (Sin cambios)
.info	53,470	53,400	→ (Sin cambios)

En general, el número de dominios maliciosos confirmados que utilizan los cinco dominios de nivel superior (TLD) más habituales se redujo ligeramente, en un 0,1 %, pasando de 690 078 en julio a 689 482 este mes.

Threat Reports

Eche un vistazo rápido a los informes sobre amenazas que publicamos en agosto de 2026 y que figuran a continuación.

• Una campaña masiva con archivos ZIP de fotos tiene como objetivo a un socio de Booking.com y a otros hoteles de Japón y Europa: Hemos analizado una campaña de intrusión en varias fases, descubierta por Microsoft, dirigida a organizaciones del sector hotelero de Europa y Asia —en particular, de Japón— que utilizaba archivos ZIP con temática fotográfica, PowerShell ofuscado, un implante basado en Node.js y el uso indebido de servicios legítimos. WhoisXML API analizó 77 de los 78 indicadores de compromiso (IoC) de red publicados, tras excluir un dominio de propiedad legítima, y descubrió componentes adicionales de la infraestructura conectada.
• Los 5 ciberataques más importantes de 2026 hasta la fecha: análisis en profundidad del DNS: Hemos analizado en profundidad cinco de los mayores ciberataques de 2026 hasta la fecha, según CRN: campañas de explotación de vulnerabilidades de día cero contra Cisco Catalyst SD-WAN e Ivanti EPMM, el ataque de borrado contra Stryker y las campañas de ShinyHunters contra Instructure Canvas y Oracle PeopleSoft en el sector educativo. WhoisXML API utilizó inteligencia de DNS para identificar la infraestructura y los artefactos relacionados.
• Análisis de la infraestructura DNS de una campaña de phishing relacionada con los códigos de dispositivo de Microsoft 365: Hemos investigado una campaña de phishing descubierta por ReversingLabs que se aprovecha del flujo legítimo de concesión de autorización de dispositivos OAuth 2.0 de Microsoft 365; su kit convence a las víctimas para que introduzcan códigos de dispositivo reales en la página de inicio de sesión auténtica de Microsoft, autorizando así dispositivos controlados por los atacantes sin necesidad de robar contraseñas. WhoisXML API ha analizado los indicadores de compromiso (IoC) de red publicados para identificar la infraestructura conectada que merece la pena supervisar.

Puede consultar más informes elaborados en los últimos meses aquí.

No dude en ponerse en contacto con nosotros para obtener más información sobre los productos y las funcionalidades que se utilizan para analizar los eventos relacionados con el registro de dominios o para dar soporte a otros casos de uso.