# چگونه شفافیت گواهی را برای برندتان پایش می‌کنید؟

> شفافیت گواهی را با جستجو در crt.sh و پخش زنده CertStream برای نام برند خود پایش کنید تا گواهی‌های شبیه‌نما را زودتر ببینید.

- URL: https://wardmint.com/fa/guides/monitor-certificate-transparency/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

لاگ‌های شفافیت گواهی سوابق عمومی گواهی‌های صادرشده‌اند. پایش آن‌ها با نام برند شما، سایت‌های شبیه‌نما و دامنه‌های ربوده‌شده را اغلب پیش از آنکه کاربران ببینند نشان می‌دهد.

**پاسخ کوتاه — چگونه شفافیت گواهی را برای برندتان پایش می‌کنید؟**

شفافیت گواهی را با جستجوی crt.sh برای دامنه و نام برند خود بر اساس برنامه، و با پخش زنده ورودی‌های جدید لاگ از CertStream و تطبیق آن‌ها با کلیدواژه‌های برندتان پایش کنید. **Wardmint** شمرده که 6 تا از 10 پسوندی که بیشترین دامنه فیشینگ را در داده‌های Interisle برای 2025-2026 دارند را می‌فروشد، پس آن‌ها نخستین پسوندهایی هستند که باید تطبیق داد.

## راه‌های رایگان برای پایش لاگ‌های گواهی

| ابزار | نحوه کار | بهترین کاربرد برای | هزینه |
| --- | --- | --- | --- |
| crt.sh | جستجوی وب روی لاگ‌های شفافیت گواهی، اجراشده توسط Sectigo | بررسی‌های موردی و یک نگاه هفتگی به دامنه‌های خودتان | رایگان |
| CertStream | جریان زنده ورودی‌های جدید لاگ، تطبیق‌شده با کد خودتان | گرفتن گواهی شبیه‌نما در عرض چند دقیقه | رایگان |
| dnstwist | تولید نام‌های تایپی و شبیه‌نما که سپس می‌توانید در لاگ‌ها جستجو کنید | ساختن فهرست رشته‌هایی که باید پایش شوند | رایگان، متن‌باز |
| urlscan.io | ثبت آنچه یک URL بارگذاری می‌کند، با یک طرح API رایگان | بررسی آنچه یک نام مشکوک در واقع ارائه می‌کند | سطح رایگان، طرح‌های پولی |

## شفافیت گواهی چیست و چرا به یک پروژه کریپتو کمک می‌کند؟

**شفافیت گواهی سیستمی از لاگ‌های عمومی است که در آن مراجع صدور گواهی، گواهی‌هایی را که صادر می‌کنند ثبت می‌کنند.** چون لاگ‌ها عمومی‌اند، هر کسی می‌تواند برای یک نام، از جمله نامی که تقلید شما باشد، در آن‌ها جستجو کند. فیشری که می‌خواهد HTTPS روی یک دامنه شبیه‌نما داشته باشد معمولاً یک گواهی درخواست می‌کند، و آن درخواست به یک ورودی قابل‌مشاهده تبدیل می‌شود.

این موضوع برای دو وضعیت اهمیت دارد. اولی دامنه شبیه‌نما است: مهاجم نامی شبیه نام شما ثبت می‌کند، گواهی می‌گیرد و کمپین را آغاز می‌کند. دومی ربودن است: Blockaid گزارش داد که در سازش‌های رابط کاربری فوریه 2026، گواهی‌های SSL مهاجم در همان روز تغییر DNS صادر شدند، و گواهی‌های wildcard برای دامنه Nerochain صادر شدند. یک ورودی لاگ برای دامنه خودتان که آن را درخواست نکرده‌اید، یک هشدار زودهنگام است.

یک تعریف قابل استناد: پایش شفافیت گواهی یعنی جستجو در لاگ‌های عمومی گواهی برای نام‌هایی که برند شما را دارند، تا گواهی‌های شبیه‌نما و ربودن هنگام صدور دیده شوند، نه وقتی که کاربران آسیب دیده‌اند.

## چگونه crt.sh را برای برندتان جستجو کنیم؟

**crt.sh را بر اساس هویت جستجو کنید، با استفاده از نام دامنه و رشته برندتان، و فهرست را هفتگی بررسی کنید.** crt.sh یک سرویس جستجوی گواهی است که Sectigo آن را اداره می‌کند. نام دامنه یا نام سازمان را به‌عنوان هویت، اثرانگشت گواهی یا شناسه crt.sh می‌پذیرد.

صفحه پیشرفته آن عملگرهای تطبیق Autoselect، equals، ILIKE و LIKE، یک گزینه محدوده، یک کادر برای حذف گواهی‌های منقضی‌شده، و یک کادر برای حذف تکراری جفت‌های گواهی و پیش‌گواهی را فهرست می‌کند. عملگرهای LIKE، عملگرهای SQL هستند که در آن‌ها علامت درصد با هر متنی تطبیق می‌کند، پس الگویی مانند برند با یک علامت درصد در هر طرف، نام‌هایی را فهرست می‌کند که آن را دارند. صفحه crt.sh نویسه‌های الگو را مستند نمی‌کند، پس رفتار را با یک جستجوی آزمایشی روی نامی که مال خودتان است تأیید کنید.

آنچه پیدا می‌کنید را ثبت کنید. فهرست کوتاهی از نام‌ها و صادرکنندگان مشروع خودتان نگه دارید، و هر ورودی دیگر را بررسی کنید. برای هر نام شبیه‌نما، گام‌های بعدی را از [چگونه دامنه‌های شبیه برندتان را پیدا کنیم](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") بردارید.

## چگونه گواهی‌های جدید را با CertStream پخش زنده کنیم؟

**CertStream ورودی‌های جدید شفافیت گواهی را به‌صورت زنده تحویل می‌دهد، و یک اسکریپت کوتاه آن‌هایی را که با برندتان تطبیق دارند علامت می‌زند.** سریع است اما پر از نویز، چون بیشتر گواهی‌ها بی‌ربط‌اند، پس قاعده تطبیق تعیین می‌کند چقدر مفید است.

کتابخانه Python با pip نصب می‌شود. README آن یک callback ثبت می‌کند که یک پیام و یک زمینه دریافت می‌کند، بررسی می‌کند که نوع پیام certificate_update باشد، و فهرست دامنه‌ها را از گواهی برگ می‌خواند. نمونه زیر آن ساختار را دنبال می‌کند و یک تطبیق برند اضافه می‌کند.

*گواهی‌هایی را که برندتان را دارند علامت بزنید*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## کدام رشته‌ها و پسوندها را باید زیر نظر بگیرید؟

**برند دقیق خود، غلط‌های املایی رایج آن، و برند به همراه کلماتی مانند login، claim، airdrop یا wallet را زیر نظر بگیرید.** از dnstwist، یک موتور جایگشت متن‌باز، برای تولید واریانت‌های تایپی، هوموگلیف، خط تیره و جابه‌جایی پسوند نام خود استفاده کنید، و آن رشته‌ها را به تطبیق‌گر خود بدهید.

پسوندها را بر اساس داده‌های سوءاستفاده وزن‌دهی کنید. بر اساس بررسی Wardmint در 12 نوامبر 2026، 6 تا از 10 پسوندی که بیشترین دامنه فیشینگ را در داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026 دارند توسط Wardmint فروخته می‌شوند: .com (869,180 دامنه)، .pro (130,945)، .info (99,602)، .xyz (93,987)، .shop (79,625) و .icu (74,786). چهار مورد دیگر .top، .cn، .vip و .cc هستند. Wardmint .top را نمی‌فروشد. مالکیت پسوندهایی که می‌فروشید از پیش، تطبیق‌هایی را که مهاجم می‌توانست بگیرد حذف می‌کند.

شمارش همان ریسک نیست. امتیاز فیشینگ Interisle به ازای هر 10,000 دامنه واگذارشده، .icu را 1,607 و .pro را 1,200.1 در برابر 53.7 برای .com قرار می‌دهد، پس تطبیق روی یک پسوند کوچک و سوءاستفاده‌شده باید سریع‌تر بررسی شود تا روی .com. فهرست و امتیازها در [کدام پسوندهای دامنه بیشتر برای فیشینگ استفاده می‌شوند](https://wardmint.com/fa/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") آمده‌اند.

## راه‌اندازی پایش گواهی در پنج مرحله

1. **نام‌ها و صادرکنندگان خودتان را بنویسید** — هر دامنه و زیردامنه‌ای را که استفاده می‌کنید و مرجعی را که برای هرکدام صادر می‌کند فهرست کنید. هر چیز دیگری در لاگ‌ها ارزش خواندن دارد.
2. **فهرست نظارت را بسازید** — dnstwist را روی دامنه اصلی خود اجرا کنید تا نام‌های شبیه تولید شوند، و برندتان را با کلمات محرک مانند login یا claim اضافه کنید.
3. **هفتگی در crt.sh جستجو کنید** — دامنه و برندتان را به‌عنوان هویت جستجو کنید، گواهی‌های منقضی‌شده را حذف کنید و ورودی‌های جدید را بررسی کنید.
4. **CertStream را برای زمان واقعی اجرا کنید** — اسکریپت را روی هر سرور کوچک مستقر کنید، و تطبیق‌ها را به یک نشانی ایمیل یا کانالی بفرستید که یک انسان آن را می‌خواند.
5. **از پیش تصمیم بگیرید یک تطبیق چه چیزی را فعال می‌کند** — برای یک شبیه‌نما، شواهد جمع کنید و گزارش دهید؛ برای یک گواهی غیرمنتظره روی نام خودتان، آن را یک ربودن احتمالی بدانید و مراحل حادثه را دنبال کنید.

## وقتی یک گواهی مشکوک ظاهر می‌شود چه می‌کنید؟

**نام را بررسی کنید، شواهد را ثبت کنید و به ترتیبی اقدام کنید که با مورد جور باشد.** برای یک نام شبیه‌نما، آن را با احتیاط بارگذاری کنید، اسکرین‌شات بگیرید، ورودی گواهی و صفحه را ذخیره کنید، و مراحل گزارش را اجرا کنید. برای یک گواهی غیرمنتظره روی دامنه خودتان، نخست رکوردهای DNS و حساب ثبت‌کننده را تأیید کنید، زیرا ممکن است کسی مقصد دامنه‌تان را تغییر داده باشد.

برنامه پاسخ در [چه کنیم وقتی یک سایت فیشینگ پروژه‌تان را جا می‌زند](https://wardmint.com/fa/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") آمده است. یک رکورد CAA محدود می‌کند کدام مراجع می‌توانند برای نام‌های خودتان صادر کنند، همان‌طور که در [چگونه رکوردهای CAA را تنظیم کنیم](https://wardmint.com/fa/guides/set-up-caa-records/ "How to set up CAA records") شرح داده شده. Wardmint دامنه و رکوردهای DNS را ثبت می‌کند؛ خدمات پایش یا حذف انجام نمی‌دهد، و به همین دلیل این راهنما از ابزارهای رایگان استفاده می‌کند.

## پرسش‌ها درباره پایش گواهی

### آیا هر سایت فیشینگی گواهی می‌گیرد؟

خیر. یک صفحه فیشینگ روی HTTP ساده به هیچ گواهی‌ای نیاز ندارد، و برخی از مراجعی را استفاده می‌کنند که شاید لاگ‌هایشان را زیر نظر نداشته باشید. پایش بسیاری از مواردی را می‌گیرد که در لاگ‌های عمومی ظاهر می‌شوند.

### آیا CertStream رایگان است؟

بله. کتابخانه Python مربوط به CertStream با pip نصب می‌شود و نمونه‌هایش به wss://certstream.calidog.io/ وصل می‌شوند. انتظار ترافیک بی‌ربط زیادی را داشته باشید که قاعده تطبیق شما باید فیلتر کند.

### چند وقت یک بار باید در crt.sh جستجو کنم؟

هفتگی حداقل برای یک پروژه کوچک است؛ CertStream زمان واقعی را پوشش می‌دهد. پس از هر تغییر در DNS، میزبانی یا ثبت‌کننده یک جستجوی اضافی انجام دهید.

### آیا پایش می‌تواند جلوی یک سایت فیشینگ را بگیرد؟

خیر. نشان می‌دهد که یکی وجود دارد. ثبت واریانت‌های خودتان از پیش، برخی از آن‌ها را برمی‌دارد، و گزارش، برخی دیگر را.

### آیا به یک سرویس پایش پولی نیاز دارم؟

برای شروع نه. سرویس‌های پولی web3 وجود دارند، و قیمت‌هایشان در منابعی که Wardmint خوانده منتشر نشده است. ابزارهای رایگان لاگ‌ها، جایگشت‌ها و اسکن را پوشش می‌دهند.

**خلاصه**

- لاگ‌های شفافیت گواهی سوابق عمومی گواهی‌های صادرشده‌اند.
- هفتگی در crt.sh دامنه و برندتان را جستجو کنید؛ برای زمان واقعی از CertStream استفاده کنید.
- با dnstwist رشته‌های شبیه‌نما بسازید و برندتان را به‌علاوه کلماتی مانند login یا claim تطبیق دهید.
- Wardmint، 6 تا از 10 پسوندی را می‌فروشد که بیشترین دامنه فیشینگ را در داده‌های Interisle برای 2025-2026 دارند.
- یک گواهی غیرمنتظره روی نام خودتان ممکن است به معنی ربودن باشد؛ ابتدا DNS و ثبت‌کننده را بررسی کنید.
- Wardmint پایش انجام نمی‌دهد؛ ابزارهای اینجا رایگان‌اند.

## منابع

1. [جستجوی گواهی crt.sh](https://crt.sh/) — Sectigo (خوانده‌شده 2026-11-12)
2. [README مربوط به certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (خوانده‌شده 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (خوانده‌شده 2026-11-12)
4. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
5. [ربودن رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)
6. [قیمت‌گذاری urlscan.io](https://urlscan.io/pricing/) — urlscan.io (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.