الجواب السريع
كيف تجد النطاقات المشابهة لعلامتك التجارية؟
للبحث عن نطاقات مشابهة لعلامتك، أنشئ تباديل لاسمك بـ dnstwist، واحتفظ بالمسجّلة منها بخيار --registered، ثم قارن سجلات الشهادات في crt.sh والمسح في urlscan.io. الثلاث كلها مجانية. Wardmint يبيع التسجيلات التي تسد الثغرات التي تجدها: .com بسعر 12.49 US$/سنة.
الأدوات المجانية الثلاث جنبا إلى جنب
| الأداة | ما تجده | التكلفة | القيد الرئيسي |
|---|---|---|---|
| dnstwist | متغيّرات الأخطاء المطبعية والمتشابهات والشرطات وتبديل الامتدادات لنطاق البذرة التي هي مسجّلة (مفتوح المصدر، Apache-2.0) | مجاني | يجد فقط ما تولّده قواعده؛ وكلمة جديدة تضيفها إلى اسمك تظهر فقط إن أعطيته قاموسا |
| crt.sh | الشهادات المسجّلة لأي اسم يحتوي سلسلة علامتك، غالبا قبل أن يصبح الموقع حيا | مجاني | الموقع الذي لا يعمل بـ HTTPS لا يظهر أبدا؛ وقد يعيد البحث بأسماء بديلة آلاف الأسطر |
| urlscan.io | عمليات مسح علنية حمّلت صفحة بالفعل، مع لقطات الشاشة والنطاقات المعنية | خطة مجانية بحصص يومية، تشمل 1,000 طلب بحث؛ والخطط المدفوعة من 5,000 دولار أمريكي في السنة | يُظهر فقط الصفحات التي فحصها أحد |
ست خطوات من اسم العلامة إلى قائمة مفروزة
دوّن أسماء البذور
اكتب التهجئات الدقيقة التي يكتبها الناس: اسم المشروع، والرمز، واسم التطبيق، وأي اختصار. تُبحث كل بذرة على حدة، فمشروع اسمه ExampleCoin ورمزه EXC له بذرتان على الأقل.
ثبّت dnstwist
الأداة تعمل بـ Python ولها صورة Docker. الأمر موجود في أول كتلة أكواد أدناه؛ وصفحة المشروع هي المرجع لطرق التثبيت الأخرى.
اعرض المتغيّرات المسجّلة
شغّل dnstwist مع --registered على كل بذرة. يعطي الناتج غير المُصفّى آلاف الأسماء التي لا يملكها أحد، لذلك يُبقي هذا الخيار الأسماء التي تُحل فقط.
ابحث في سجلات الشهادات
استعلم crt.sh عن سلسلة علامتك مع علامة بديلة على الجانبين. تظهر كل شهادة صادرة لاسم يحتوي السلسلة مع تاريخها.
ابحث في urlscan.io
اطلب النطاقات التي تبدأ ببذرتك. افتح صفحة النتائج بدلا من الموقع المشبوه نفسه، حتى لا يتصل متصفحك بالصفحة أبدا.
افرز في ثلاث كومات
صنّف كل اسم إلى: ملك لك بالفعل، أو متاح للتسجيل لعلامتك، أو يملكه غيرك. الكومة الأخيرة تذهب إلى فحص المالك، وإن كانت الصفحة معادية فإلى بلاغ.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"لماذا تبحث عن النسخ المشابهة قبل أن يبلّغ عنها أحد؟
لأن معظم نطاقات التصيّد يسجّلها المهاجم لأجل الهجوم، فهي موجودة قبل أول ضحية. وجدت Interisle أن 77% من نطاقات التصيّد في بياناتها من مايو 2024 إلى أبريل 2025 سُجّلت بقصد خبيث لا أنها اختُرقت. وقالت Chainalysis إن احتيال الانتحال نما نحو 1,400% في 2025. والبحث الأسبوعي عن اسمك يحوّل المفاجأة إلى مهمة روتينية.
يخبرك البحث أيضا بالمتغيّرات التي ما زالت متاحة. والمتغيّر المتاح تسجيل تستطيع إجراءه لعلامتك، والمتغيّر المحجوز مرشح لـ فحص المالك.
كيف يولّد dnstwist المتغيّرات ويفحصها؟
يطبّق dnstwist مجموعة ثابتة من القواعد على نطاق البذرة الخاص بك، ثم يسأل DNS أي النتائج موجودة. تغطي القواعد العائلات الموصوفة في صفحة أنواع النطاقات المشابهة: حروف محذوفة أو مكررة، وجيران متبادلون، وشرطات، وأحرف تشبه غيرها، وامتداد مختلف.
خياران آخران مهمان لعلامة عملات مشفرة. خيار القاموس يضيف تباديل مبنية على قائمة كلمات، وهذه طريقة اختبار أسماء مثل علامتك متبوعة بكلمة يبحث عنها المستخدمون. وخيار TLD يفحص اسمك تحت كل امتداد في ملف. وكلاهما يأخذ مسارات لملفات من مجلد القواميس في مستودع dnstwist.
شغّل الأداة من جهاز يمكنك مسحه أو من حاوية مؤقتة: فالناتج يسرد أسماء لا تملكها.
ماذا تضيف سجلات الشهادات مما لا يضيفه DNS؟
تُظهر سجلات الشهادات الاسم قبل أن يُعلن عن موقعه، لأن معظم صفحات التصيّد تطلب شهادة HTTPS. وكل شهادة تصدرها جهة موثوقة تُكتب في سجل علني، ويبحث crt.sh في هذه السجلات. وفي عنقود اختراق الواجهات الأمامية في فبراير 2026 الذي تتبعه Blockaid، حصل المهاجم على شهادات في اليوم نفسه لتغيير DNS، بما فيها شهادة بديلة (wildcard) لـ *.nerochain.io.
البحث لمرة واحدة يلتقط ما هو موجود اليوم. وللمراقبة المستمرة، اتبع دليل مراقبة شفافية الشهادات، الذي يستعمل السجلات نفسها كتغذية.
كيف تفرز ما تجده؟
صنّف كل اسم حسب من يملكه وما تفعله صفحته، لا حسب مدى شبهه. الاسم الذي يقيم صفحة إعلانات مزعج؛ والاسم الذي يخدم نسخة من صفحة تسجيل دخولك حادثة.
- متاح وذو قيمة: سجّله لعلامتك. وطريقة اختيار أيها تسجّل موجودة في كيف تبني قائمة نطاقات دفاعية.
- يملكه طرف ثالث، ومُقيم: دوّن التاريخ والمسجّل؛ وراقبه.
- يملكه طرف ثالث، وعدائي: اجمع الأدلة وأبلغ عنه.
سجّل متغيّرات اسمك أنت فقط. ولا يسجّل Wardmint نسخا مشابهة لعلامة شخص آخر، وتحظر ذلك سياسة الاستخدام المقبول لديه.
أي امتدادات ستملأ نتائج بحثك؟
الامتدادات التي تحتوي أكبر عدد من نطاقات التصيّد هي التي ستملأ نتائجك. ووفق مسح Wardmint بتاريخ 12 نوفمبر 2026، من بين الـ 10 امتدادات التي تحتوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026 (.com و.top و.cn و.pro و.info و.xyz و.vip و.shop و.cc و.icu)، يبيع Wardmint ستة منها: .com و.pro و.info و.xyz و.shop و.icu. ولا يبيع .top وcn وvip وcc.
البحث عن النسخ المشابهة لاسمك فحص مجاني؛ وامتلاك المتغيّرات المتاحة هو الجزء الرخيص. مجموعة أساسية من .com, .net, .org, .io, .xyz, .app تكلّف $128.94 في السنة لدى Wardmint. ويبيع Wardmint تسجيلات، لا مراقبة ولا إزالة: الأدوات أعلاه هي المراقبة.
ما الخلاصة المختصرة؟
يجد dnstwist المتغيّرات المسجّلة، ويجد crt.sh الشهادات، ويجد urlscan.io الصفحات المفحوصة. معا تسرد النسخ المشابهة لعلامتك مجانا. وWardmint هو المكان الذي تسجّل فيه المتغيّرات المتاحة لاسمك، في بحث جماعي يصل إلى 50 اسما.
أسئلة عن البحث عن النطاقات المشابهة
كم مرة ينبغي أن أبحث عن النطاقات المشابهة؟
الأسبوعي إيقاع عملي لرمز أو تطبيق حي، واليومي في الأسبوعين المحيطين بالإطلاق. وتستغرق أوامر هذا الدليل دقائق، ويتيح لك ملف JSON محفوظ من التشغيل السابق مقارنة الأسماء الجديدة.
هل من الآمن فتح موقع تصيّد مشتبه به؟
افتحه في ماسح مثل urlscan.io، لا في متصفحك. تُظهر نتيجة المسح الصفحة والنطاقات التي تحمّلها دون أن يتصل جهازك بها.
هل يكلّف dnstwist شيئا؟
لا. dnstwist مفتوح المصدر بترخيص Apache-2.0 ومجاني التشغيل. والتكاليف الوحيدة هي وقتك والتسجيلات التي تقرر إجراءها.
هل أستطيع تسجيل النسخ المشابهة التي أجدها لإيقافها؟
فقط إن كانت متغيّرات لعلامتك وما زالت متاحة. والاسم المحجوز بيد غيرك لا يمكن تسجيله، وتسجيل نسخ مشابهة لعلامة أخرى محظور لدى Wardmint.
ماذا لو كانت النسخة المشابهة حية وعدائية؟
اجمع الأدلة واتبع دليل الإبلاغ عن نطاق تصيّد. أما بالنسبة إلى نطاق سُجّل عبر Wardmint، فيأتي الإجراء خلال 24 ساعة من بلاغ موثّق جيدا.
خلاصة
- يسرد dnstwist --registered المتغيّرات المسجّلة لنطاقك مجانا.
- يسرد crt.sh الشهادات التي تحتوي سلسلة علامتك، غالبا قبل أن يصبح الموقع حيا.
- يُظهر urlscan.io الصفحات التي فُحصت من قبل، دون أن تزور الموقع أنت.
- افرز النتائج إلى ما يملكه غيرك، وما هو متاح للتسجيل، وما يملكه الآخرون.
- يبيع Wardmint 6 من الامتدادات العشرة التي تحتوي أكبر عدد من نطاقات التصيّد في بيانات Interisle لعامي 2025-26.
- تكلّف المجموعة الأساسية من .com, .net, .org, .io, .xyz, .app امتدادات $128.94 في السنة.
- سجّل متغيّرات علامتك فقط؛ ولا تسجّل أبدا نسخا مشابهة لعلامة أخرى.
المصادر (8)
- dnstwist (README) — GitHub, elceef (تاريخ القراءة 2026-11-12)
- محرك بحث شهادات crt.sh — Sectigo (تاريخ القراءة 2026-11-12)
- توثيق البحث في urlscan.io — urlscan.io (تاريخ القراءة 2026-11-12)
- أسعار urlscan.io — urlscan.io (تاريخ القراءة 2026-11-12)
- نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026 — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)
- بيان صحفي: Interisle Phishing Landscape 2025 — Interisle Consulting (تاريخ القراءة 2026-11-12)
- احتيال العملات المشفرة 2026: تقرير Chainalysis — Chainalysis (تاريخ القراءة 2026-11-12)
- اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3 — Blockaid (تاريخ القراءة 2026-11-12)