پاسخ کوتاه
چگونه دامنه‌های دفاعی را به سایت اصلی‌تان هدایت می‌کنید؟
هر دامنه دفاعی، و نام www آن را، به نشانی HTTPS سایت اصلی‌تان با یک هدایت دائمی 301 بفرستید، سپس نتیجه را با curl -I تأیید کنید. Wardmint هدایت URL رایگان برای هر دامنه دارد، پس مجموعه هسته شش پسوندی به مبلغ $128.94 در سال، با هدایت شامل، به‌طور متوسط 21.49 دلار برای هر پسوند هزینه دارد.
روش‌های فرستادن یک دامنه دفاعی به سایت اصلی‌تان
| روش | نحوه کار | نیاز به سرور دارد | HTTPS روی نام دفاعی | مناسب بودن |
|---|---|---|---|---|
| هدایت URL در ثبت‌کننده | سرویس ثبت‌کننده با یک هدایت پاسخ می‌دهد | خیر | به سرویس بستگی دارد؛ آزمایش کنید | بیشتر دامنه‌های دفاعی |
| هدایت روی وب‌سرور خودتان | یک قاعده سرور 301 به سایت اصلی برمی‌گرداند | بله | بله، با گواهی که خودتان مدیریت می‌کنید | دامنه‌هایی که کنترل کامل نیاز دارند |
| فقط DNS (A یا CNAME به میزبانتان) | نام به میزبان شما اشاره می‌کند که سپس هدایت می‌کند | بله، روی میزبانتان | بله، اگر میزبان گواهی صادر کند | میزبان‌هایی که از پیش نام‌های زیادی را ارائه می‌کنند |
| بدون هدایت، پارک‌شده بدون ایمیل | نام به هیچ جا حل نمی‌شود و ایمیل نمی‌فرستد | خیر | قابل اعمال نیست | نام‌هایی که فقط می‌خواهید نگه دارید |
چرا یک دامنه دفاعی اصلاً باید هدایت شود؟
یک هدایت، یک غلط تایپی را به بازدید از سایت واقعی شما تبدیل می‌کند، و جلوی این را می‌گیرد که نام یک جای خالی باشد. کاربران نشانی‌ها را اشتباه تایپ می‌کنند، یا لینکی را که با بی‌دقتی نوشته شده دنبال می‌کنند، یا از طریق جستجو به یک واریانت می‌رسند. اگر واریانت مال شما باشد و پاسخ دهد، کاربر در سایت رسمی فرود می‌آید.
یک دامنه هدایت‌کننده به اعتماد هم کمک می‌کند. یک نام دفاعی که صفحه خطا نشان دهد، رها شده به نظر می‌رسد، و یک شبیه‌نمای رها شده توضیحش برای کاربر دشوار است. آن‌که همیشه به سایت رسمی می‌رسد به کاربران یاد می‌دهد که نشانی متعلق به شماست.
هدایت نیمه وبی کار است. نیمه ایمیلی مجموعه‌ای جداگانه از رکوردهاست، که در چگونه جعل ایمیل را روی دامنه‌های بلااستفاده متوقف کنیم پوشش داده شده. Wardmint کل رویکرد دفاعی را در چگونه برند خود را از تایپواسکوات محافظت کنیم توصیف می‌کند.
باید از کدام نوع هدایت استفاده کنید؟
از بازهدایت دائمی استفاده کنید: وضعیت 301 Moved Permanently یا 308 Permanent Redirect. هر دو در RFC 9110 آمده‌اند که معناشناسی HTTP را تعریف می‌کند، و هر دو به کلاینت‌ها می‌گویند که منبع اکنون در نشانی موجود در هدر Location قرار دارد.
یک بازهدایت دائمی برای یک دامنهٔ دفاعی مناسب است، زیرا این رابطه قرار است پایدار بماند. بازهدایت موقت (302 یا 307) به کلاینت‌ها می‌گوید که نشانی قدیمی را همچنان بررسی کنند، که برای یک صفحهٔ کمپین مناسب است و نه برای یک نام ثابت. همیشه کاربر را در یک مرحله به نشانی نهایی بفرستید، یعنی نشانی HTTPS سایت اصلی متعارف شما. زنجیرهٔ دو یا سه بازهدایت به مهاجم جای بیشتری برای دخالت می‌دهد و کاربر را کند می‌کند.
کاربر را به صفحهٔ اصلی یا به صفحه‌ای که وجود دارد بفرستید. هرگز یک دامنهٔ دفاعی را به صفحه‌ای که اتصال کیف پول یا امضا می‌خواهد بازهدایت نکنید، زیرا یک غلط املایی باید در یک صفحهٔ اطلاعاتی تمام شود، نه در یک تراکنش. Wardmint هدایت رایگان URL و هدایت ایمیل از ناحیه کاربری را ارائه می‌دهد.
چرا HTTPS روی دامنه‌ای که فقط هدایت می‌کند اهمیت دارد؟
چون یک هدایت که روی HTTP ساده فرستاده شود در مسیر می‌تواند تغییر کند. کاربری که واریانت شما را تایپ می‌کند ممکن است نخست به نسخه HTTP برسد. اگر آن پاسخ HTTP همان هدایت باشد، هر کس روی مسیر شبکه می‌تواند هدر Location را تغییر دهد، پس طراحی امن روی HTTPS با یک گواهی معتبر برای نام دفاعی پاسخ می‌دهد.
این پیامدی برای رکوردهای CAA دارد. یک دامنه دفاعی هدایت‌کننده به گواهی نیاز دارد، پس مجموعه CAA آن باید به مرجعی که آن را صادر می‌کند اجازه دهد، در حالی که یک دامنه پارک‌شده که هیچ چیز ارائه نمی‌کند می‌تواند صدور را ممنوع کند. نحو در چگونه رکوردهای CAA را تنظیم کنیم است. اگر از طریق یک سرویس هدایت می‌کنید، نام HTTPS را پیش از اتکا آزمایش کنید، زیرا پشتیبانی بین سرویس‌ها فرق دارد.
بر اساس بررسی Wardmint در 12 نوامبر 2026، مجموعه هسته .com, .net, .org, .io, .xyz, .app سالانه $128.94 برای شش دامنه هزینه دارد، به‌طور متوسط 21.49 دلار برای هر کدام، و هدایت برای هر شش مورد رایگان است.
چگونه یک دامنه دفاعی را در شش مرحله هدایت کنیم
مقصد را انتخاب کنید
نشانی دقیق HTTPS سایت اصلی‌تان را انتخاب کنید، از جمله اینکه از www استفاده می‌کند یا نه، و همان نشانی را برای هر نام دفاعی به کار ببرید.
هدایت را تنظیم کنید
در ناحیه کاربری، هدایت URL دامنه را به مقصد تنظیم کنید. برای نام www دامنه تکرار کنید.
از یک هدایت دائمی استفاده کنید
هرجا که سرویس اجازه انتخاب دهد، یک هدایت دائمی (301) را انتخاب کنید. اگر روی سرور خودتان هدایت می‌کنید، 301 را با یک هدر Location برگردانید.
گواهی را بررسی کنید
با HTTPS به نام دفاعی دامنه بروید و تأیید کنید که مرورگر پیش از تغییر مسیر هیچ هشداری نشان نمی‌دهد.
آزمایش با curl
curl -I را روی نسخه‌های http و https دامنه و نام www آن اجرا کنید و وضعیت و سرآیند Location را بخوانید.
افزودن رکوردهای بدون ایمیل
رکوردهای MX تهی، SPF و DMARC را منتشر کنید تا دامنه‌ی تغییر مسیرده برای جعل ایمیل استفاده نشود.
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5کدام اشتباهات، تغییر مسیر دفاعی را از کار می‌اندازند؟
رایج‌ترین اشتباهات عبارت‌اند از نبودن نام www، زنجیره‌ی تغییر مسیر و فراموش شدن تاریخ انقضا. بسیاری از کاربران www را تایپ می‌کنند، پس هم نام بدون پیشوند و هم نام www را هدایت کنید. تغییر مسیر را مستقیم به نشانی نهایی ببرید، نه از طریق یک دامنه‌ی دفاعی دیگر.
اشتباه سوم این است که اجازه دهید دامنه منقضی شود. نام دفاعی که منقضی شود می‌تواند توسط شخص دیگری ثبت شود و تغییر مسیری که زمانی از کاربران محافظت می‌کرد به تله تبدیل می‌شود. تمدید خودکار را از موجودی خود فعال کنید و آن را شارژ نگه دارید، همان‌طور که در نحوه‌ی جلوگیری از انقضای دامنه‌ها توضیح داده شده است.
در پایان، فهرستی از هر دامنه‌ی دفاعی و مقصد آن نگه دارید تا با تغییر نشانی اصلی، همه‌ی آن‌ها به‌روز شوند. روش ساختن این فهرست، همراه با بودجه، در نحوه‌ی ساخت فهرست دامنه‌های دفاعی برای برند شما آمده است.
پرسش‌هایی درباره‌ی تغییر مسیر دامنه‌های دفاعی
برای یک دامنه‌ی دفاعی، کدام بهتر است: 301 یا 302؟
301 بهتر است، زیرا رابطه دائمی است. کد 302 به مشتریان می‌گوید که جابه‌جایی موقت است و این برای کمپین‌های کوتاه مناسب است.
آیا برای هر دامنه‌ی دفاعی به میزبانی نیاز دارم؟
خیر. هدایت URL در ثبت‌کننده‌ی دامنه بدون سرور پاسخ می‌دهد. فقط اگر بر پاسخ سرور کنترل می‌خواهید، از سرور خودتان استفاده کنید.
دامنه‌های دفاعی باید به صفحه‌ی اصلی بروند یا به یک صفحه‌ی مشخص؟
به صفحه‌ی اصلی یا یک صفحه‌ی اطلاعاتی بفرستید. از صفحاتی که اتصال کیف پول یا امضا می‌خواهند پرهیز کنید.
آیا Wardmint برای هدایت URL هزینه می‌گیرد؟
خیر. هدایت رایگان URL با هر دامنه همراه است و می‌توان آن را با الگوی DNS بدون ایمیل ترکیب کرد.
اگر نمی‌خواهم هیچ ترافیک وبی به یک نام دفاعی برسد چه کنم؟
آن را بدون سرویس وب پارک کنید و رکوردهای بدون ایمیل را منتشر کنید. یک رکورد CAA را در نظر بگیرید که صدور گواهی را ممنوع کند.
خلاصه
- یک دامنه‌ی دفاعی باید کاربران را با یک تغییر مسیر دائمی به سایت واقعی شما برساند.
- از 301 (یا 308) به نشانی HTTPS سایت اصلی خود استفاده کنید.
- هم نام بدون پیشوند و هم نام www را تغییر مسیر دهید.
- یک دامنه‌ی تغییر مسیرده به گواهی نیاز دارد؛ یک دامنه‌ی پارک‌شده می‌تواند با CAA صدور گواهی را ممنوع کند.
- با curl -I روی http، https و www آزمایش کنید.
- هدایت URL در Wardmint رایگان است؛ مجموعه‌ی اصلی به‌طور میانگین 21.49 دلار برای هر پسوند هزینه دارد.
- رکوردهای بدون ایمیل را اضافه کنید و تمدید خودکار را روشن نگه دارید.
منابع (2)
- RFC 9110: HTTP Semantics — IETF / RFC Editor (خوانده‌شده 2026-11-12)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF / RFC Editor (خوانده‌شده 2026-11-12)