Respuesta rápida
¿Cómo se redirigen los dominios defensivos a su sitio principal?
Redirija cada dominio defensivo, y su nombre con www, a la dirección HTTPS de su sitio principal con una redirección 301 permanente, y luego confirme el resultado con curl -I. Wardmint incluye reenvío de URL gratuito para cada dominio, de modo que el conjunto básico de seis extensiones a $128.94 al año cuesta una media de $21.49 por extensión con el reenvío incluido.
Formas de enviar un dominio defensivo a su sitio principal
| Método | Cómo funciona | Necesita un servidor | HTTPS en el nombre defensivo | Adecuación |
|---|---|---|---|---|
| Reenvío de URL en el registrador | El servicio del registrador responde con una redirección | No | Depende del servicio; pruébelo | La mayoría de los dominios defensivos |
| Redirección en su propio servidor web | Una regla del servidor devuelve un 301 al sitio principal | Sí | Sí, con un certificado que usted gestiona | Dominios que necesitan control total |
| Solo DNS (A o CNAME a su alojamiento) | El nombre apunta a su alojamiento, que luego redirige | Sí, en su alojamiento | Sí, si el alojamiento emite un certificado | Alojamientos que ya sirven muchos nombres |
| Sin redirección, aparcado sin correo | El nombre no resuelve a nada y no envía correo | No | No aplicable | Nombres que solo quiere conservar |
¿Por qué debería redirigir un dominio defensivo?
Una redirección convierte un error de escritura en una visita a su sitio real, e impide que el nombre sea un hueco vacío. Los usuarios escriben mal las direcciones, siguen un enlace escrito sin cuidado o llegan a una variante a través de un buscador. Si la variante es suya y responde, el usuario acaba en el sitio oficial.
Un dominio que redirige también ayuda con la confianza. Un nombre defensivo que muestra una página de error parece abandonado, y un dominio parecido abandonado es difícil de explicar a un usuario. Uno que siempre llega al sitio oficial enseña a los usuarios que la dirección es suya.
La redirección es la mitad web del trabajo. La mitad de correo es un conjunto de registros aparte, explicado en cómo evitar la suplantación de correo en dominios sin usar. Wardmint describe todo el enfoque defensivo en cómo proteger su marca del typosquatting.
¿Qué tipo de redirección debe usar?
Use una redirección permanente: estado 301 Moved Permanently o 308 Permanent Redirect. Ambas existen en la RFC 9110, que define la semántica de HTTP, y ambas indican a los clientes que el recurso ahora está en la dirección del encabezado Location.
Una redirección permanente encaja con un dominio defensivo, porque la relación debe durar. Una redirección temporal (302 o 307) indica a los clientes que sigan comprobando la dirección antigua, lo que encaja con una página de campaña y no con una variante estable. Envíe siempre al usuario a la dirección final, la dirección HTTPS de su sitio principal canónico, en un solo paso. Una cadena de dos o tres redirecciones da a un atacante más puntos donde intervenir y ralentiza al usuario.
Envíe al usuario a la página principal, o a una página que exista. Nunca redirija un dominio defensivo a una página que pida conectar una cartera o firmar, ya que una errata debe terminar en una página informativa y no en una transacción. Wardmint ofrece redirección de URL y de email gratuitas desde el área de cliente.
¿Por qué importa HTTPS en un dominio que solo redirige?
Porque una redirección enviada por HTTP simple puede alterarse por el camino. Un usuario que escribe su variante puede llegar primero a la versión HTTP. Si esa respuesta HTTP es la redirección, cualquiera en la ruta de red puede cambiar la cabecera Location, así que el diseño seguro responde por HTTPS con un certificado válido para el nombre defensivo.
Esto tiene una consecuencia para los registros CAA. Un dominio defensivo que redirige necesita un certificado, por lo que su conjunto CAA debe permitir la autoridad que lo emite, mientras que un dominio aparcado que no sirve nada puede prohibir la emisión. La sintaxis está en cómo configurar registros CAA. Si redirige a través de un servicio, pruebe el nombre HTTPS antes de confiar en él, ya que la compatibilidad difiere entre servicios.
Según el estudio de Wardmint del 12 de noviembre de 2026, el conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año por seis dominios, una media de $21.49 cada uno, y el reenvío es gratuito para los seis.
Cómo redirigir un dominio defensivo en seis pasos
Elija el destino
Elija la dirección HTTPS exacta de su sitio principal, incluido si usa www, y use esa dirección para todos los nombres defensivos.
Configure el reenvío
En el área de cliente, configure el reenvío de URL del dominio al destino. Repita para el nombre con www del dominio.
Use una redirección permanente
Cuando el servicio le deje elegir, elija una redirección permanente (301). Si redirige en su propio servidor, devuelva 301 con una cabecera Location.
Compruebe el certificado
Abra el nombre defensivo por HTTPS y confirme que el navegador no muestra ninguna advertencia antes de redirigir.
Pruebe con curl
Ejecute curl -I contra las versiones http y https del dominio y de su nombre con www, y lea el estado y la cabecera Location.
Añada los registros sin correo
Publique los registros MX nulo, SPF y DMARC para que el dominio que redirige no pueda usarse para suplantar correo.
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5¿Qué errores rompen una redirección defensiva?
Los errores habituales son un nombre con www que falta, una cadena de redirecciones y una caducidad olvidada. Muchos usuarios escriben www, así que redirija tanto el nombre sin www como el nombre con www. Redirija directamente a la dirección final, no a través de un segundo dominio defensivo.
El tercer error es dejar que el dominio caduque. Un nombre defensivo que caduca puede ser registrado por otra persona, y una redirección que antes protegía a los usuarios se convierte en una trampa. Active la renovación automática desde su saldo y manténgalo con fondos, como se describe en cómo evitar que sus dominios caduquen.
Por último, mantenga una lista de cada dominio defensivo y su destino, de modo que un cambio de dirección principal los actualice todos. El método para elaborar la lista, con presupuestos, está en cómo elaborar una lista de dominios defensivos para su marca.
Preguntas sobre la redirección de dominios defensivos
¿Es mejor un 301 o un 302 para un dominio defensivo?
Es mejor un 301, porque la relación es permanente. Un 302 indica a los clientes que el cambio es temporal, lo que encaja con campañas breves.
¿Necesito alojamiento para cada dominio defensivo?
No. El reenvío de URL en el registrador responde sin servidor. Use su propio servidor solo si necesita controlar la respuesta.
¿Deben los dominios defensivos redirigir a la página de inicio o a una página concreta?
Envíelos a la página de inicio o a una página informativa. Evite las páginas que piden conectar una wallet o una firma.
¿Cobra Wardmint por el reenvío de URL?
No. El reenvío de URL gratuito se incluye con cada dominio, y puede combinarse con la plantilla DNS sin correo.
¿Y si no quiero ningún tráfico web en un nombre defensivo?
Déjelo aparcado sin servicio web y publique los registros sin correo. Considere un registro CAA que prohíba la emisión.
En resumen
- Un dominio defensivo debe llevar a los usuarios a su sitio real con una sola redirección permanente.
- Use un 301 (o 308) a la dirección HTTPS de su sitio principal canónico.
- Redirija tanto el nombre sin www como el nombre con www.
- Un dominio que redirige necesita un certificado; uno aparcado puede prohibir la emisión con CAA.
- Pruebe con curl -I en http, https y www.
- El reenvío de URL de Wardmint es gratuito; el conjunto básico promedia $21.49 por extensión.
- Añada los registros sin correo y mantenga activada la renovación automática.
Fuentes (2)
- RFC 9110: HTTP Semantics — IETF / RFC Editor (consultado 2026-11-12)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF / RFC Editor (consultado 2026-11-12)