该论文系统研究了《财富》500强企业在防御性域名注册方面的实践。所谓防御性注册，是指企业为防止他人恶意注册与其品牌域名相似的域名（如域名抢注、拼写错误域名等）而主动注册相关域名的行为。研究团队利用正字法（orthographic）、语音（phonetic）和语义（semantic）模型，对500强企业主域名的多种变形进行了大规模分析。他们从多个维度展开研究：(a) 探究企业防御性注册参与程度的相关因素（如安全团队规模、域名流行度排名等）；(b) 识别500强企业依赖的防御性注册生态系统中的主要参与者；(c) 揭示这些参与者的注册策略；(d) 从大型互联网服务提供商（ISP）的查询流量角度评估这些策略的有效性。研究共发现447家500强企业注册了19,523个防御性域名。但总体而言，企业参与防御性注册的程度有限，近200家企业注册的防御性域名少于10个。分析发现，企业在注册域名类型上存在高度相似性，例如普遍注册了大量顶级域名抢注（TLD-squatting）域名。进一步调查表明，这种相似性源于企业依赖在线品牌保护（OBP）服务提供商来保护其品牌。通过对OBP策略效果的评估，研究发现OBP注册的域名确实捕获了大部分潜在的抢注流量。利用回归模型，作者从OBP策略中提炼出对未来防御性注册者的建议。此外，测量还揭示了许多长期接收高比例查询流量的域名，这些域名仅需15美元即可注册。为防止这些域名被滥用，论文建议OBP提供商主动利用被动DNS数据识别并预先注册高查询量的可用域名。该研究为品牌保护和域名安全实践提供了数据驱动的见解，适合安全研究人员、品牌保护团队及企业安全管理者阅读。