یافتن
چگونه دامنه‌های شبیه برند خود را پیدا کنیم
نسخه‌های غلط‌املایی و هم‌شکل را با dnstwist بسازید و لاگ‌های گواهی و urlscan.io را جست‌وجو کنید، با دستورهایی که باید اجرا شوند.
پاسخ کوتاه
کجا می‌توانم یاد بگیرم دامنه‌های یک پروژه‌ی کریپتویی را چگونه محافظت کنم؟
Wardmint 15 راهنما در دو گروه منتشر می‌کند: هفت راهنما درباره‌ی یافتن، گزارش و بهبودی از دامنه‌های شبیه، و هشت راهنما درباره‌ی سخت‌سازی دامنه‌هایی که پروژه نگه می‌دارد. هر کدام از ابزارهای رایگان یا رویه‌های رسمی مانند dnstwist، crt.sh، UDRP در WIPO و DNSSEC استفاده می‌کند. Wardmint ثبت‌ها را می‌فروشد، نه پایش یا حذف را.
یافتن، گزارش و واکنش
یافتن
چگونه بفهمیم دامنه‌ی شبیه مال کیست
یک رکورد RDAP را بخوانید: ثبت‌کننده، تاریخ ثبت، سرورهای نام، و آنچه پنهان‌سازی مخفی می‌کند.
طرح
چگونه فهرست دامنه‌های دفاعی برندمان را بسازیم
روشی برای رتبه‌بندی نام‌ها بر اساس ریسک و بودجه‌ای که از مجموعه‌های Wardmint ساخته شده است.
گزارش
چگونه یک دامنه‌ی فیشینگ را گزارش کنیم
سوءاستفاده‌ی ثبت‌کننده از طریق RDAP، میزبان، Google Safe Browsing، Netcraft، فهرست مسدودسازی MetaMask و Chainabuse، و قوانین ICANN از 2024.
حذف
چگونه سایت فیشینگی را که dApp شما را کپی می‌کند حذف کنیم
بسته‌ی شواهد، ترتیب تماس‌ها و جدول‌های زمانی واقعی، بدون وعده.
اختلاف
چگونه یک شکایت UDRP ثبت کنیم
سه عنصر، کارمزدهای WIPO و Forum، و جدول زمانی، برای تیم‌هایی که علامت دارند.
حادثه
چه کنیم وقتی یک سایت فیشینگ پروژه‌ی ما را جعل می‌کند
چک‌لیست ساعت اول، آنچه به کاربران بگوییم و چگونه سابقه را نگه داریم.
سخت‌سازی دامنه‌هایی که نگه می‌دارید
محوری
چگونه دامنه‌ی خود را در برابر ربودن DNS ایمن کنید
حساب، قفل، ارائه‌دهنده‌ی DNS و هشدار تغییرات: لایه‌هایی که پس از پرونده‌های Curve و Squarespace اهمیت دارند.
DNS
چگونه DNSSEC را روی دامنه‌ی خود فعال کنیم
DNSSEC مدیریت‌شده یا یک رکورد DS نزد رجیستری، و آنچه DNSSEC محافظت نمی‌کند.
DNS
چگونه رکوردهای CAA را تنظیم کنیم
نحو RFC 8659 برای issue، issuewild و iodef، با نمونه‌های دقیق.
پایش
چگونه Certificate Transparency را برای برند خود پایش کنیم
پرس‌وجوهای crt.sh و یک فیلتر CertStream که رونوشت‌های نام شما را زود می‌گیرد.
ایمیل
چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنیم
الگوی بدون ایمیل: MX تهی، SPF با -all و DMARC با p=reject.
وب
چگونه دامنه‌های دفاعی را به سایت اصلی‌مان تغییر مسیر دهیم
تغییر مسیر 301، هدایت URL و HTTPS برای هر نسخه.
حساب
چگونه حساب ثبت‌کننده را در برابر تصاحب محافظت کنیم
گذرواژه‌های بلند، احراز هویت دومرحله‌ای، چه کسی دسترسی دارد و فیشینگ ورود به ثبت‌کننده.
تمدیدها
چگونه انقضای دامنه‌های خود را متوقف کنیم
تمدید خودکار، بررسی موجودی، دوره‌های مهلت و بازیابی، و قاپیدن نام‌های منقضی‌شده.
به کدام راهنما نیاز دارم؟
| وضعیت | از کجا شروع کنیم |
|---|---|
| در حال برنامه‌ریزی راه‌اندازی یک توکن هستم | کدام دامنه‌ها را پیش از راه‌اندازی توکن باید ثبت کنم؟ |
| یک سایت همین حالا پروژه‌ی من را کپی می‌کند | اگر یک سایت فیشینگ پروژه‌ی من را جعل کند چه کنم؟ |
| می‌خواهم کل طرح را در یک صفحه داشته باشم | چگونه پروژه‌ی کریپتوی خود را از دامنه‌های فیشینگ محافظت کنم؟ |
| می‌خواهم بدانم حملات ربودن گذشته چه درسی دارند | کدام پروژه‌های کریپتویی کاربران خود را با ربودن DNS از دست دادند؟ |
این راهنماها چگونه نوشته شده‌اند؟
هر راهنما منابع خود و تاریخ خواندن آن‌ها را نام می‌برد، از ابزار رایگان استفاده می‌کند، و می‌گوید Wardmint چه می‌فروشد و چه نمی‌فروشد. Wardmint ثبت دامنه‌های نسخه‌های خود یک برند را برای همان برند انجام می‌دهد و الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را ارائه می‌کند. پایش یا خدمات حذف سایت انجام نمی‌دهد. برای قیمت‌ها، قیمت‌گذاری را ببینید.
بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، یک مجموعه‌ی دفاعی اصلی از .com, .net, .org, .io, .xyz, .app $128.94 در سال هزینه دارد، که کمتر از یک شکایت UDRP در WIPO (1,500 دلار آمریکا برای یک تا پنج دامنه) است، و به همین دلیل راهنماها با ثبت پیش از واکنش شروع می‌شوند.