CN201610440440.8，一种恶意域名鉴别方法及装置，本发明公开了一种恶意域名鉴别方法及装置，记录申请访问或解析的域名与IP地址的对应关系；确定恶意IP地址，并根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的域名为恶意域名，并记录所确定的恶意域名；根据记录的恶意域名对申请访问或解析的域名进行鉴别。