Sääksi 10+1 Laps · uusi domain

Kuinka vanha tämä osoite on

saaksi.bike rekisteröitiin 11.8.2026. Se on lyhyt ikä osoitteelle, ja lyhyt ikä on tietoturvatuotteille syy epäillä: valtaosa kalasteludomaineista on tuoreita, joten moni palomuuri estää tai varoittaa uusista osoitteista oletuksena. Sivusto ei ole muuttunut miksikään sinä päivänä kun este poistuu — vain kalenteri on.

Ilmiöllä on nimi: newly registered domain, NRD. Se on oma luokkansa useimmissa URL-suodattimissa, ja se täyttyy pelkän rekisteröintipäivän perusteella — sisältöä ei katsota lainkaan. Luokitus on tehokas, koska kalastelusivut ovat lähes aina tuoreita. Hinta maksetaan muualla: uusi tapahtumasivu, kampanja tai yrityksen ensimmäinen osoite on estettynä juuri niinä viikkoina, joina linkkiä jaetaan eniten.

Tämä sivusto on siitä kelvollinen esimerkki. Linkki jaettiin LinkedInissä domainin ollessa alle kymmenen päivän ikäinen. Sivuston takana on yksi pyöräretki ja viisi kaveria, mutta luokittelija ei tiedä sitä eikä sen kuulukaan tietää — se tietää vain, että osoite on uusi.

Luokat

Travel, Newly-Registered-Domain

Riskitaso

Low-Risk

Palo Alto Networksin oma hakupalvelu urlfiltering.paloaltonetworks.com, haettu 22.8.2026.

Kaksi riviä samasta vastauksesta, ja ne ovat eri mieltä. Riskitaso on matalin mahdollinen — kone on siis katsonut sivustoa eikä löytänyt siitä mitään. NRD-luokka on silti päällä, koska se ei kerro riskistä vaan iästä; Palo Alton oma määritelmä sanoo sen suoraan, kyse on domaineista jotka on rekisteröity viimeisen 32 päivän aikana. Palomuurisääntö voi estää luokan perusteella katsomatta riskitasoa lainkaan.

Ikä on myös huono ennuste. Palo Alton oma tutkimusyksikkö Unit 42 vertasi kahta joukkoa: tuoreista domaineista 1,27 % oli haitallisia, epäilyttäviä tai muuten sopimattomia — kun taas domaineista, jotka oli rekisteröity etukäteen ja jätetty makaamaan, 22,27 %. Este osuu siis joukkoon, joka on lähes kokonaan puhdas, ja päästää läpi sen, josta uhka oikeasti tulee. SolarWindsin C2-domain rekisteröitiin 2018 ja herätettiin kahden vuoden hiljaisuuden jälkeen; 32 päivän ikkuna ei koskettanut sitä lainkaan. Kärsivällisyys on hyökkääjälle halpaa.

Luvut: Unit 42, Strategically Aged Domain Detection.

Aikaperustainen jäähy ei ole ratkaisu vaan sijainen. Sitä käytetään siellä missä oikeaa signaalia ei ole, ja koska se on halpa ja helppo, se leviää myös sinne missä parempi signaali olisi olemassa: yksi vasara, joka näkee nauloja kaikkialla. Rangaistus osuu aikaan eikä käytökseen — tämä sivusto on täsmälleen sama päivänä 31 ja päivänä 33.

Yksi rivi, koska yksi luku on tarkistettu valmistajan omasta luokkakuvauksesta. Muilla ikkuna on tyypillisesti 30–90 päivää, mutta ne luvut kuuluvat tähän vasta lähteen kanssa.

AI kirjoitti tekstit; ihminen luki ja totesi, että riittävän hyvä on. ;)