Uno studio DNS rileva che molti domini .do non hanno un sito web

DNS, il Domain Name System che trasforma nomi come example.do in indirizzi internet, è al centro di una nuova analisi sul dominio nazionale .do della Repubblica Dominicana. Lo studio, pubblicato su CircleID e basato su oltre 41.000 nomi di dominio .do, ha rilevato che una quota ampia dei nomi registrati non porta a un sito web funzionante, incluso il 61% in alcune categorie esaminate.

Il country-code top-level domain .do, o ccTLD (una desinenza internet di due lettere assegnata a un Paese o territorio), è amministrato tramite nic.do dalla Pontificia Universidad Católica Madre y Maestra. Include estensioni di secondo livello come .org, .sld, .web, .edu, .mil, .net, .gob, .gov, .com e .art. Lo studio afferma che ora ci sono oltre 46.000 domini .do registrati, una cifra descritta come superiore di oltre quattro volte a molti totali di ccTLD delle isole caraibiche vicine. Per esaminare perché così tanti nomi possano essere stati registrati, l’autore ha usato un dataset Domain-Monitor di 41.140 nomi, che rappresentano circa il 96,76% di tutte le registrazioni .do a marzo 2026.

L’analisi ha esaminato prima la struttura dei nomi stessi. La lunghezza è stata trattata come un indizio: un dominio breve è stato definito come inferiore a 4 caratteri, mentre uno lungo è stato definito come superiore a 15 caratteri, seguendo un criterio ispirato da Domain Name Statistics. I nomi brevi possono essere più facili da ricordare e digitare, mentre i nomi più lunghi possono essere usati per riflettere in modo più preciso un’istituzione o un brand. Lo studio cita jce.gob.do come esempio di nome istituzionale breve e colegiobuenavista.edu.do come nome più lungo che riflette in modo più completo l’identità di un’organizzazione.

In tutto il dataset, la lunghezza media dei domini .do era di 9,08 caratteri e la lunghezza più comune era di 7 caratteri. Questo indica una concentrazione attorno a nomi relativamente brevi, anche se i nomi più lunghi alzano la media. Lo studio afferma che il 64% dei nomi classificati come lunghi non aveva un web server configurato correttamente. Cita santodomingoverde.gob.do come esempio di nome lungo senza un sito web ospitato, suggerendo che alcune registrazioni di questo tipo possano essere usate per protezione del brand o dell’identità. Tra i nomi brevi, il 52% non ospitava un sito web, uno schema che lo studio collega a una possibile speculazione sui domini, cioè la registrazione per possibile rivendita o uso futuro. Osserva che il 31% dei nomi brevi era stato registrato prima del 2020, rispetto al 30% dei nomi lunghi.

I numeri nei nomi di dominio sono stati un altro importante focus. Lo studio ha esaminato quante cifre comparivano in ciascun nome e quali cifre ricorrevano più spesso. Nessun dominio analizzato conteneva più di cinque cifre, cosa che l’autore interpreta come un segno del fatto che i registranti preferiscono stringhe numeriche più brevi per facilità d’uso. Solo due nomi contenevano cinque o più cifre nei dati di marzo 2026: 12345.do e 58099.do. Secondo lo studio, nessuno dei due aveva A records o AAAA records (record DNS che puntano un nome a indirizzi IPv4 o IPv6) né MX records (record DNS usati per la consegna delle email). In termini pratici, non erano configurati per un sito web o per l’email. Le query WHOIS, che interrogano i database di registrazione per ottenere informazioni amministrative sui domini, non hanno rivelato le identità dei registranti di quei nomi, ed entrambi usavano l’infrastruttura name server AliDNS di Alibaba Cloud. Lo studio afferma che questi segnali rendono probabile una registrazione speculativa, potenzialmente con un futuro uso internazionale in mente.

Le cifre 2, 4 e 8 comparivano particolarmente spesso. Lo studio collega questo a quello che definisce uso semiotico dei numeri, in cui un numero porta un significato oltre il suo valore matematico. Un numero può sostituire una parola o un suono, come 2 che suggerisce “to” o “do” in inglese, o “tu” in spagnolo, con 2espacio.do indicato come esempio. Il numero 8 è inoltre citato per la sua associazione con la ricchezza nella cultura cinese. Lo studio afferma che molti domini .do contenenti 8 sono collegati a siti web rivolti a pubblici asiatici, citando 8888.do come esempio, e menziona anche 56, 57 e 1024.do come casi simili di uso internazionale.

I controlli operativi sono stati centrali per i risultati. Lo studio ha testato se i nomi si risolvessero tramite DNS cercando A records e AAAA records, poi ha verificato se i servizi web rispondessero sulle porte web standard 80 per HTTP e 443 per HTTPS. HTTP e HTTPS sono i sistemi usati dai browser per caricare i siti web, con HTTPS che aggiunge crittografia alla connessione. Ha anche esaminato i codici di risposta web, in particolare le risposte 200, che significano che una risorsa è disponibile, e le risposte 3xx, che significano che il visitatore viene reindirizzato altrove. Per i nomi composti da numeri, lo studio ha rilevato che il 61% non aveva un web server configurato correttamente perché non rispondeva in modo corretto alle richieste HTTPS. Un ulteriore 4% non aveva affatto un indirizzo IP configurato correttamente.

Non ogni registrazione inattiva o insolita è sospetta. Lo studio afferma esplicitamente che i record WHOIS protetti dalla privacy e le date di registrazione recenti possono essere segnali amministrativi utili, ma da soli non provano un comportamento malevolo. Tuttavia, osserva che alcuni nomi numerati o misti possono indicare protezione del brand, come natgeo1.do, mentre altri possono essere associati ad attività sospette, incluso possibile phishing o typosquatting, con then0tl0u1s.com.do citato come esempio. Phishing è un tentativo di ingannare le persone inducendole a divulgare informazioni, e typosquatting significa registrare un indirizzo simile che sfrutta errori di digitazione o confusione visiva. Solo il 20% dei nomi .do composti da numeri era stato registrato prima del 2020, cosa che lo studio interpreta come prova che la maggior parte di questi è costituita da identità digitali relativamente recenti.

Lo studio ha usato anche Shannon entropy, una misura di quanto siano vari o casuali i caratteri in un nome, per classificare la struttura dei domini. Ha impostato l’alta entropy a 3,5 o più, la media entropy sotto 3,5 e almeno 1,5, e la bassa entropy sotto 1,5. La bassa entropy, come in aaa.do, riflette ripetizione e bassa complessità. L’alta entropy, come in dreamsvillasplayadelcarmenresortandspa.com.do, riflette maggiore varietà e complessità. Lo studio afferma che entrambi gli estremi possono essere associati a usi diversi, inclusi speculazione, protezione del brand o nomi generati automaticamente, compresi quelli prodotti da Domain Generation Algorithms, o DGAs, che sono programmi che creano automaticamente molti nomi di dominio.

I risultati di entropy hanno mostrato una media di 2,60 bit, una mediana di 2,72 bit e una deviazione standard di 0,61 bit. Lo studio descrive questo dato come casualità da moderata ad alta, coerente con acronimi e termini composti, molti destinati all’uso domestico del ccTLD. Un valore di asimmetria di -0,75 indicava una coda maggiore verso nomi a entropy più bassa, e il valore di entropy più comune era 1,58 bit. Lo studio afferma che questo sottoinsieme a bassa entropy può includere nomi usati per rivendita o uso internazionale. Allo stesso tempo, un valore di curtosi in eccesso di 0,46 non ha mostrato una quota elevata di valori di entropy estremi, che altrimenti avrebbe suggerito pattern più insoliti.

Per i proprietari di domini, la lezione pratica è semplice: un nome registrato non è la stessa cosa di una presenza web funzionante e affidabile.