本发明公开了一种基于文本特征的恶意域名检测方法，该发明由上下文特征提取，恶意域名检测算法两部分构成。其中上下文特征提取包括URL提取器，黑名单标记模块和白名单过滤模块，URL提取器对文本中的恶意域名进行检测，采用正则算法来自动提取安全文章中的恶意域名；黑名单标记模块通过扩展的安全识别方法进行域名安全性标记；白名单过滤模块通过白名单机制移除被误报的域名。恶意域名检测算法使用随机森林分类算法进行分类模型构建。本发明采用双向机制提高了域名自动化识别的准确性，具有很强的实用性。