# Wardmint — full content for language models

> Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.

Source: https://wardmint.com/fa/ · Generated: 2026-11-12

# قبل از اینکه یک فیشر آن را بگیرد، نام خود را مال خود کنید.

> Wardmint مجموعه‌ی اصلی 6 پسوند را به $128.94 در سال، با جست‌وجوی انبوه 50 تایی، پرداخت با کریپتو، بدون KYC، ثبت می‌کند.

- URL: https://wardmint.com/fa/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

پسوندهای دیگر، غلط‌املاها و نسخه‌های شبیه پروژه‌تان را در یک جست‌وجوی انبوه ثبت کنید، از خزانه‌تان با کریپتو پرداخت کنید، و هر نسخه را به سایت شما هدایت کنید و هیچ ایمیلی نفرستد. بدون KYC: یک ایمیل تأییدشده برای هر دامنه.

جستجوی نام دامنه: https://wardmint.com/app/domains/?q=yourproject

پسوندهای محبوب: .com (‎$ 12.49), .io (‎$ 59.49), .xyz (‎$ 14.99), .finance (‎$ 60.49)

**examplecoin — مجموعه‌ی دفاعی**

- examplecoin.com (سایت اصلی): سایت شما, ‎$ 12.49 در سال
- examplecoin.io (پسوند دیگر): هدایت به examplecoin.com, ‎$ 59.49 در سال
- examplecoin.xyz (پسوند دیگر): هدایت به examplecoin.com, ‎$ 14.99 در سال
- examplecoin.finance (پسوند دیگر): هدایت به examplecoin.com, ‎$ 60.49 در سال
- examplecoin.app (پسوند دیگر): هدایت به examplecoin.com, ‎$ 15.99 در سال
- exampelcoin.com (غلط‌املا): ایمیل نمی‌فرستد, ‎$ 12.49 در سال
- example-coin.com (خط تیره): ایمیل نمی‌فرستد, ‎$ 12.49 در سال
- examplec0in.com (شبیه): ایمیل نمی‌فرستد, ‎$ 12.49 در سال
- examplecoin-app.com (برند + واژه): ایمیل نمی‌فرستد, ‎$ 12.49 در سال

9 دامنه · ‎$ 213.41 در سال

یک پروژه‌ی خیالی. قیمت‌ها از ماست، به‌ازای هر سال، و در هر تمدید یکسان.

**پاسخ کوتاه — Wardmint برای یک پروژه‌ی کریپتویی چه می‌کند؟**

**Wardmint** دامنه‌های دفاعی را که یک پروژه‌ی کریپتویی لازم دارد ثبت می‌کند: نام خودش روی پسوندهایی که فیشرها استفاده می‌کنند، و نسخه‌های غلط‌املایی و شبیه خودش. مجموعه‌ی اصلی شش پسوند $128.94 در سال هزینه دارد، در یک جست‌وجوی انبوه تا 50 نام پیدا می‌شود و با کریپتو و بدون KYC پرداخت می‌شود، با یک ایمیل تأییدشده برای هر دامنه.

- **نسخه‌های خودتان، هرگز نسخه‌های دیگران**
- **جست‌وجوی انبوه 50 نامی**
- **خزانه یا چندامضا با کریپتو پرداخت می‌کند**
- **بدون KYC: یک ایمیل تأییدشده**

## چرا یک پروژه کریپتو به دامنه‌های دفاعی نیاز دارد؟

**چون ساده‌ترین حمله به کاربران شما دامنه‌ای است که شبیه دامنهٔ شماست.** یک صفحهٔ drainer روی examplecoin-claim.com یا examplec0in.com یک ثبت برای یک فیشر هزینه دارد، و نیاز به هیچ بهره‌برداری ندارد: کاربرانتان خودشان یک امضای کیف پول را در آن وارد می‌کنند. Chainalysis برآورد کرد که کلاهبرداری‌های ارز دیجیتال در سال 2025 دست‌کم 14 میلیارد دلار روی زنجیره دریافت کرده‌اند و کلاهبرداری‌های جعل هویت در یک سال حدود 1,400% رشد کرده‌اند. Interisle Consulting دریافت که 77% از دامنه‌های فیشینگ در مطالعهٔ 2025 آن توسط خود مجرمان ثبت شده بودند، نه اینکه از دیگران هک شده باشند.

نمی‌توانید هر متغیری را ثبت کنید، و نباید هم تلاش کنید. می‌توانید آن‌هایی را بگیرید که بیشترین اهمیت را دارند: نام شما روی پسوندهایی که مردم به آن‌ها اعتماد دارند (.com، .io، .app)، کلماتی مالی که یک فیشر انتخاب می‌کند (.finance، .exchange)، پسوندهایی که بیشترین فیشینگ را در داده‌های Interisle دارند، و دو یا سه غلط تایپی و نام‌های مشابه نام شما که آسان‌ترین‌ها برای نادیده گرفته شدن هستند. راهنمای [کدام دامنه‌ها را یک پروژهٔ ارز دیجیتال باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") آن‌ها را رتبه‌بندی می‌کند، و [صفحهٔ انواع نام‌های مشابه](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") هر الگو را روی یک برند ساختگی نشان می‌دهد.

طبق نظرسنجی Wardmint در 12 نوامبر 2026، 29 پسوندی که ما می‌فروشیم به‌طور میانه 33% ارزان‌تر در سال از قیمت تمدید عادی Namecheap برای همان پسوند هزینه دارند، بنابراین یک مجموعهٔ دفاعی بدون جهش قیمتی تمدید می‌شود.

## یک مجموعه‌ی دفاعی در سال چقدر هزینه دارد؟

مجموعه‌های پیشنهادی با قیمت‌های ما، یک قیمت برای هر سال. آن‌ها بسته نیستند: نام‌هایی را که می‌خواهید در یک جست‌وجوی انبوه بگذارید و یک بار پرداخت کنید.

*قیمت‌های 12 نوامبر 2026 به دلار آمریکا هستند. یک شکایت UDRP در WIPO از 1,500 دلار آمریکا برای یک تا پنج دامنه با یک داور آغاز می‌شود.*

| مجموعه | پسوندها | در سال | در 3 سال |
| --- | --- | --- | --- |
| مجموعه هسته | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| عرضه توکن | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| واژه‌های مالی | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| پسوندهایی که فیشرها استفاده می‌کنند | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## هر نسخه پس از اینکه مال شما شد چه کاری انجام می‌دهد؟

یک دامنه‌ی دفاعی باید مفید و ساکت باشد: بازدیدکنندگان را به سایت واقعی‌تان می‌فرستد و نمی‌تواند برای ارسال ایمیل به نام شما استفاده شود.

- **[به سایت شما هدایت می‌شود](https://wardmint.com/fa/guides/redirect-defensive-domains/ "چگونه دامنه‌های دفاعی را به سایت اصلی‌تان هدایت می‌کنید؟")** — هدایت رایگان URL هر پسوند و غلط‌املایی را به دامنه‌ی اصلی‌تان می‌فرستد.
- **[ایمیل نمی‌فرستد](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنیم؟")** — الگوی بدون ایمیل یک MX تهی، SPF با -all و DMARC با p=reject را با یک کلیک منتشر می‌کند.
- **[هرگز منقضی نمی‌شود](https://wardmint.com/fa/guides/stop-domains-expiring/ "چگونه انقضای دامنه‌هایتان را متوقف می‌کنید؟")** — تمدید خودکار از موجودی، تا یک نسخه رها نشود و کسی دیگر آن را نگیرد.
- **[امضاشده و قفل‌شده](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "چگونه دامنه‌ی خود را در برابر ربودن DNS ایمن می‌کنید؟")** — DNSSEC مدیریت‌شده، رکوردهای CAA، و قفل انتقالی که برای هر دامنه کنترل می‌کنید.

## کدام پسوندها را می‌توانم اینجا ثبت کنم؟

بیست و نُه پسوند: پسوندهایی که کاربران اعتماد دارند، واژه‌های مالی، و پسوندهایی که بیشترین فیشینگ را در داده‌های Interisle دارند. .top را نمی‌فروشیم: تمدید آن جایی زیر قیمت Namecheap باقی نمی‌گذارد.

| پسوند | سال اول | تمدید | انتقال | حریم خصوصی WHOIS | محدودیت‌ها |
| --- | --- | --- | --- | --- | --- |
| .com | ‎$ 12.49 | ‎$ 12.49 | ‎$ 12.49 | رایگان | ندارد |
| .net | ‎$ 13.49 | ‎$ 13.49 | ‎$ 13.49 | رایگان | ندارد |
| .org | ‎$ 12.49 | ‎$ 12.49 | ‎$ 12.49 | رایگان | ندارد |
| .io | ‎$ 59.49 | ‎$ 59.49 | ‎$ 59.49 | رایگان | ندارد |
| .ai | ‎$ 88.49 | ‎$ 88.49 | ‎$ 88.49 | رایگان | حداقل 2 سال · به‌صورت دو ساله فروخته می‌شود؛ انتقال دو ساله صورتحساب می‌شود (انتقال + 1 تمدید) |
| .co | ‎$ 33.49 | ‎$ 33.49 | ‎$ 33.49 | رایگان | ندارد |
| .app | ‎$ 15.99 | ‎$ 15.99 | ‎$ 15.99 | رایگان | ندارد |
| .dev | ‎$ 13.49 | ‎$ 13.49 | ‎$ 13.49 | رایگان | ندارد |
| .xyz | ‎$ 14.99 | ‎$ 14.99 | ‎$ 14.99 | رایگان | ندارد |
| .info | ‎$ 23.49 | ‎$ 23.49 | ‎$ 23.49 | رایگان | ندارد |
| .online | ‎$ 30.49 | ‎$ 30.49 | ‎$ 30.49 | رایگان | ندارد |
| .shop | ‎$ 33.49 | ‎$ 33.49 | ‎$ 33.49 | رایگان | ندارد |
| .tech | ‎$ 54.49 | ‎$ 54.49 | ‎$ 54.49 | رایگان | ندارد |
| .biz | ‎$ 20.49 | ‎$ 20.49 | ‎$ 20.49 | رایگان | ندارد |
| .icu | ‎$ 16.99 | ‎$ 16.99 | ‎$ 16.99 | رایگان | ندارد |
| .live | ‎$ 32.49 | ‎$ 32.49 | ‎$ 32.49 | رایگان | ندارد |
| .pro | ‎$ 23.49 | ‎$ 23.49 | ‎$ 23.49 | رایگان | ندارد |
| .link | ‎$ 7.99 | ‎$ 7.99 | ‎$ 7.99 | رایگان | ندارد |
| .click | ‎$ 11.49 | ‎$ 11.49 | ‎$ 11.49 | رایگان | ندارد |
| .network | ‎$ 32.49 | ‎$ 32.49 | ‎$ 32.49 | رایگان | ندارد |
| .finance | ‎$ 60.49 | ‎$ 60.49 | ‎$ 60.49 | رایگان | ندارد |
| .money | ‎$ 32.49 | ‎$ 32.49 | ‎$ 32.49 | رایگان | ندارد |
| .exchange | ‎$ 35.99 | ‎$ 35.99 | ‎$ 35.99 | رایگان | ندارد |
| .capital | ‎$ 65.99 | ‎$ 65.99 | ‎$ 65.99 | رایگان | ندارد |
| .fund | ‎$ 65.99 | ‎$ 65.99 | ‎$ 65.99 | رایگان | ندارد |
| .cash | ‎$ 35.99 | ‎$ 35.99 | ‎$ 35.99 | رایگان | ندارد |
| .trade | ‎$ 5.99 | ‎$ 5.99 | ‎$ 5.99 | رایگان | ندارد |
| .ventures | ‎$ 54.99 | ‎$ 54.99 | ‎$ 54.99 | رایگان | ندارد |
| .support | ‎$ 25.49 | ‎$ 25.49 | ‎$ 25.49 | رایگان | ندارد |

*29 پسوند · قیمت‌ها به‌ازای هر سال به USD*

قیمت‌ها به دلار آمریکا در سال، جدول مورخ 12 نوامبر 2026، همان قیمت هنگام تمدید و انتقال به داخل. .ai در دو سال یکجا فروخته می‌شود.

## چگونه یک نام را در یک بعدازظهر محافظت کنیم؟

1. **فهرست نسخه‌های خود را بنویسید** — نام شما روی پسوندهای دیگر، به‌علاوه‌ی غلط‌املاها و نسخه‌های شبیهی که اهمیت دارند. راهنمای فهرست دفاعی روش آن را می‌دهد.
2. **جست‌وجوی انبوه** — تا 50 نام را بچسبانید؛ جست‌وجو نشان می‌دهد کدام آزادند و قیمت سالانه‌شان چقدر است.
3. **یک بار با کریپتو پرداخت کنید** — یک شارژ در BTC, USDT, USDC, ETH, SOL, LTC از یک کیف پول، خزانه یا چندامضا. مبلغ دقیق نشان‌داده‌شده را بفرستید، سپس روی «پرداخت را فرستادم» کلیک کنید.
4. **بی‌صدایشان کنید** — الگوی بدون ایمیل را اعمال کنید، هدایت را به سایت اصلی‌تان تنظیم کنید و تمدید خودکار را روشن نگه دارید.

## Wardmint چه کاری انجام نمی‌دهد؟

**Wardmint دامنه‌ها را برای برندی که مال آن است ثبت می‌کند و بیشتر از آن هیچ.** نسخه‌های شبیه برندی را که مال شما نیست ثبت نمی‌کنیم: این غلط‌گیری مخرب است و سیاست استفاده‌ی قابل‌قبول ما آن را ممنوع می‌کند. پایش اشتراکی یا خدمات حذف سایت هم نمی‌فروشیم. وقتی یک سایت فیشینگ پروژه‌ی شما را کپی می‌کند، سریع‌ترین راه رسمی است، و راهنمای [چگونه دامنه‌ی فیشینگ را گزارش کنیم](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") ثبت‌کننده، میزبان، فهرست‌های مرورگر و کیف پول را که باید به آن‌ها اطلاع داد فهرست می‌کند، با شواهدی که هر کدام می‌خواهند.

برای دامنه‌ای که نباید نام بنیان‌گذاری را در هیچ جا داشته باشد، [محافظت دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") اختیاری است: دامنه را به نام DomaineGoat LLC برای ‎$ 29 در سال ثبت می‌کند، با قفل انتقال و یک شخص که پیش از هر اقدامی هر شکایت را می‌خواند. داده‌ای را که نگه می‌داریم فقط زمانی آزاد می‌کنیم که قانون پاناما لازم بداند (حکم دادگاه یا دادستانی پاناما)، یا در یک پرونده‌ی UDRP.

## پرسش‌های رایج

### آیا یک DAO می‌تواند بدون اینکه شخصی شناسنامه بارگذاری کند پرداخت کند؟

بله. Wardmint هیچ شناسنامه‌ای نمی‌خواهد: هر دامنه به یک ایمیل تأییدشده نیاز دارد، همان‌طور که ICANN می‌خواهد. هر کیف پول، خزانه یا چندامضا می‌تواند شارژ را با BTC, USDT, USDC, ETH, SOL, LTC بفرستد.

### یک پروژه‌ی کوچک چند دامنه ثبت کند؟

با نام خودتان روی .com، .io، .xyz و .app شروع کنید، واژه‌ی مالی را که خودتان به کار می‌برید بیفزایید، و دو یا سه غلط‌املای نامتان را. یعنی شش تا ده دامنه، حدود $128.94 در سال برای شش مورد اصلی.

### آیا برای ما نسخه‌های شبیه جدید را پایش می‌کنید؟

خیر. ما دامنه‌های خود شما را ثبت و مدیریت می‌کنیم. راهنماها ابزارهای رایگانی مانند dnstwist و لاگ‌های Certificate Transparency را نشان می‌دهند که نسخه‌های شبیه جدید را رصد کنند.

### آیا تمدیدها بیشتر از سال اول هزینه خواهند داشت؟

خیر. هر پسوند یک قیمت در سال دارد، پس یک مجموعه‌ی دفاعی در سال سوم همان هزینه‌ی سال اول را دارد.

### آیا می‌توانم برای ضدیت با کاربران یک پروژه‌ی دیگر نسخه‌ای شبیه نام آن ثبت کنم؟

خیر. ثبت نامی که برند متعلق به شما را کپی می‌کند غلط‌گیری مخرب است و سیاست استفاده‌ی قابل‌قبول ما آن را ممنوع می‌کند. به‌جایش دامنه‌ی فیشینگ را گزارش کنید.

**فهرست کنید کدام نسخه‌های شما هنوز آزادند** تا 50 نام را بچسبانید، با کریپتو یک بار پرداخت کنید، و آن‌ها را هدایت و ساکت نگه دارید. [واریانت‌های خود را بررسی کنید](https://wardmint.com/app/domains/?lang=fa) · [کدام دامنه‌ها را ثبت کنیم](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند؟")

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# Wardmint چیست و چه کسی آن را اداره می‌کند؟

> Wardmint دامنه‌های دفاعی را برای پروژه‌های کریپتو ثبت می‌کند، با پرداخت رمزارز و بدون KYC. اداره‌کننده: DomaineGoat LLC، شرکتی ثبت‌شده در پاناما.

- URL: https://wardmint.com/fa/about/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک سرویس ثبت برای یک کار: نگه داشتن نام‌های اطراف برند یک پروژه کریپتو پیش از آنکه دیگری آن‌ها را بردارد.

**پاسخ کوتاه — Wardmint چیست و چه کسی آن را اداره می‌کند؟**

**Wardmint** دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس توسط DomaineGoat LLC، ثبت‌شده در Panama، اداره می‌شود.

## Wardmint در یک نگاه

| ویژگی | مقدار |
| --- | --- |
| بهره‌بردار | DomaineGoat LLC، ثبت‌شده در Panama |
| نقش | فروشنده مجدد ثبت دامنه. DomaineGoat LLC ثبت‌کننده دارای اعتبار ICANN نیست؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ما ثبت می‌شوند |
| پسوندها | 29، از .com ‎$ 12.49/سال تا واژه‌های مالی و پسوندهایی که فیشرها استفاده می‌کنند |
| قاعده قیمت | یک قیمت در هر سال؛ هر پسوند زیر قیمت تمدید معمولی Namecheap که در 12 نوامبر 2026 خوانده شد |
| پرداخت | فقط رمزارز: BTC, USDT, USDC, ETH, SOL, LTC، از موجودی پیش‌پرداخت، حداقل شارژ ‎$ 25 |
| هویت | بدون مدرک هویت. یک نشانی ایمیل برای هر دامنه، الزامی، تأییدشده و محرمانه |
| پشتیبانی | support@wardmint.com: پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده |
| سوءاستفاده | abuse@wardmint.com، بدون نیاز به حساب کاربری |

## Wardmint چه چیزی می‌فروشد؟

**Wardmint فقط ثبت دامنه برای دفاع از یک برند را می‌فروشد و هیچ چیز دیگری نه.** پروژه‌ای که یک توکن یا یک کیف پول راه می‌اندازد، کپی‌های نامش را جذب می‌کند: پسوندی دیگر، یک غلط تایپی، یک ترکیب با خط تیره. Wardmint به پروژه اجازه می‌دهد آن نام‌ها را پیش از دیگران نگه دارد. شما تا 50 نام را همزمان جستجو می‌کنید، یک بار از موجودی پیش‌پرداخت پرداخت می‌کنید، و هر نام DNS رایگان، هدایت URL، DNSSEC مدیریت‌شده و الگوی بدون ایمیل دریافت می‌کند.

[صفحه نحوه کار](https://wardmint.com/fa/how-it-works/ "How does Wardmint work?") مراحل را شرح می‌دهد و [صفحه قیمت‌ها](https://wardmint.com/fa/pricing/ "Wardmint domain prices") هر پسوند را فهرست می‌کند.

## Wardmint چه چیزی نمی‌فروشد؟

**Wardmint پایش برند، خدمات حذف یا قفل رجیستری اجرا نمی‌کند و شبیه‌نمای برند دیگری را ثبت نمی‌کند.**

- **بدون پایش و بدون حذف.** راهنماهای ما ابزارهای رایگان و روش‌های رسمی را نشان می‌دهند، تا یک تیم بتواند این کارها را خودش انجام دهد.
- **بدون شبیه‌نمای دیگران.** ما واریانت‌های یک برند را برای همان برند ثبت می‌کنیم. مشتری که نامی را ثبت کند که برندی را تقلید می‌کند که مالک آن نیست، [سیاست استفاده مجاز](https://wardmint.com/fa/acceptable-use/ "Wardmint acceptable use policy") را نقض می‌کند و دامنه می‌تواند تعلیق شود.
- **بدون قفل رجیستری.** ما برای هر دامنه یک قفل انتقال و گزینه [حفاظت از دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") را ارائه می‌کنیم.
- **بدون .top.** قیمت آن جایی برای تمدید زیر قیمت تمدید معمولی Namecheap باقی نمی‌گذارد، پس آن را نمی‌فروشیم.

## Wardmint را چه کسی اداره می‌کند؟

**DomaineGoat LLC، شرکتی ثبت‌شده در Panama، Wardmint را اداره می‌کند.** این شرکت سرویس را می‌فروشد و پشتیبانی می‌کند. این شرکت ثبت‌کننده نیست: دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ما ثبت می‌شوند، و دامنه، مگر اینکه مشتری حفاظت از دامنه را اضافه کند، به نام مشتری به‌عنوان ثبت‌کننده رسمی است.

این سایت افراد را به‌عنوان نویسنده معرفی نمی‌کند و هیچ صفحه‌ای ادعای تعداد مشتری، نظر یا جایزه نمی‌کند.

## چه داده‌هایی جمع می‌کنیم؟

**یک نشانی ایمیل برای هر دامنه، و هیچ چیزی که فردی را با سند شناسایی کند.** ICANN برای هر دامنه یک تماس تأییدشده را الزامی می‌کند، پس این نشانی الزامی است و پس از ثبت تأیید می‌شود. محرمانه نگه داشته می‌شود. ما مدرک هویت، سلفی یا شماره مدرک نمی‌خواهیم.

ما داده‌های نگهداری‌شده را تنها زمانی افشا می‌کنیم که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP. [سیاست حریم خصوصی](https://wardmint.com/fa/legal/privacy/ "Wardmint privacy policy") جزئیات را شرح می‌دهد.

## پول چگونه مدیریت می‌شود؟

**پرداخت فقط با رمزارز و از موجودی پیش‌پرداخت است.** ارزهای پذیرفته‌شده BTC, USDT, USDC, ETH, SOL, LTC هستند. مبلغ دقیق را ارسال می‌کنید، روی «پرداخت را ارسال کرده‌ام» کلیک می‌کنید، و موجودی پس از تأیید پرداخت شارژ می‌شود. موجودی استفاده‌نشده در حسابتان باقی می‌ماند، هرگز منقضی نمی‌شود و برای ثبت دامنه‌های جدید، تمدیدها و انتقال‌ها استفاده می‌شود. وقتی هزینه یک خرید کمتر از حداقل شارژ است، بخشی که فقط برای رسیدن به حداقل افزوده شده، با درخواست به پشتیبانی تا 30 روز پس از پرداخت، به‌صورت USDT یا USDC قابل بازپرداخت است، به شرط آنکه خرج نشده باشد. بقیه موجودی بازپرداخت نمی‌شود، مگر در مواردی که قانون آن را الزامی کند.

## چگونه با سوءاستفاده برخورد می‌کنیم؟

**فیشینگ، بدافزار، بات‌نت‌ها و کلاهبرداری که پول قربانیان را می‌گیرد به اقدام در کمتر از 24 ساعت پس از یک گزارش مستند منجر می‌شود.** محتوای سوءاستفاده جنسی از کودکان فوری، همراه با گزارش به خط داغ یا مرجع صالح رسیدگی می‌شود. یک دامنه در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌شود. شکایت مربوط به حق کپی، افترا، سیاسی یا رقابتی به‌تنهایی به هیچ اقدامی منجر نمی‌شود: به تصمیمی نیاز دارد که برای ما الزام‌آور باشد. فرایند در [صفحه سوءاستفاده](https://wardmint.com/fa/abuse/ "How do I report abuse on a Wardmint domain?") آمده است.

## چگونه بررسی کنم این سایت چه می‌گوید؟

قیمت‌های رقبا تاریخ خواندنشان را دارند و واقعیت‌ها و آمارها منابعشان را ذکر می‌کنند. اگر صفحه‌ای نادرست است، با ذکر نشانی صفحه و اصلاح به support@wardmint.com بنویسید و ما بررسی می‌کنیم.

**از نام خود محافظت کنید** واریانت‌های خود را جستجو کنید و قیمت هر کدام را ببینید. [واریانت‌های خود را بررسی کنید](https://wardmint.com/app/domains/?lang=fa) · [تماس](https://wardmint.com/fa/contact/ "چگونه با Wardmint تماس بگیرم؟")

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه درباره سوءاستفاده روی یک دامنه Wardmint گزارش دهم؟

> فیشینگ، بدافزار، بات‌نت یا کلاهبرداری روی دامنه Wardmint را به abuse@wardmint.com گزارش کنید؛ حساب کاربری لازم نیست. اقدام در کمتر از 24 ساعت پس از گزارش مستند.

- URL: https://wardmint.com/fa/abuse/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

هر کسی می‌تواند دامنه‌ای را که از طریق Wardmint ثبت شده گزارش کند: قربانیان، تیم‌های امنیتی، رجیستری‌ها، پژوهشگران و مراجع. یک ایمیل کافی است.

**پاسخ کوتاه — چگونه درباره سوءاستفاده روی دامنه‌ای که از طریق Wardmint ثبت شده گزارش دهم؟**

برای گزارش یک دامنه **Wardmint**، به **abuse@wardmint.com** ایمیل بزنید؛ حساب کاربری لازم نیست. فیشینگ، بدافزار، بات‌نت‌ها و کلاهبرداری که پول قربانیان را می‌گیرد به اقدام در کمتر از 24 ساعت پس از یک گزارش مستند منجر می‌شود، و محتوای سوءاستفاده جنسی از کودکان فوری، همراه با گزارش به خط داغ یا مرجع صالح رسیدگی می‌شود. هر گزارش یک تأییدیه همراه با شماره پیگیری دریافت می‌کند.

## میز سوءاستفاده به‌طور خلاصه

| ویژگی | مقدار |
| --- | --- |
| نشانی | abuse@wardmint.com |
| چه کسی می‌تواند گزارش دهد | هر کسی، بدون حساب کاربری، ورود یا فرم |
| تأییدیه | یک تأییدیه همراه با شماره پیگیری |
| فیشینگ، بدافزار، بات‌نت‌ها | اقدام در کمتر از 24 ساعت پس از یک گزارش مستند |
| کلاهبرداری که پول قربانیان را می‌گیرد | اقدام در کمتر از 24 ساعت پس از یک گزارش مستند |
| محتوای سوءاستفاده جنسی از کودکان | رسیدگی فوری، همراه با گزارش به خط داغ یا مرجع صالح |
| اختلافات علامت تجاری | UDRP؛ دامنه در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌شود |
| هر شکایت دیگر | پاسخ در کمتر از 2 روز کاری |

## 1. چه کسی می‌تواند گزارش دهد و چگونه

Wardmint دامنه‌های دفاعی را برای پروژه‌های کریپتو ثبت می‌کند. این سرویس توسط DomaineGoat LLC، ثبت‌شده در Panama، اداره می‌شود و دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ما ثبت می‌شوند.

از هر نشانی به abuse@wardmint.com ایمیل بزنید. فرم و حساب کاربری وجود ندارد. برای هر دامنه یک ایمیل بفرستید، یا یک ایمیل که دامنه‌های یک کمپین واحد را فهرست کند، در صورت امکان به انگلیسی.

## 2. یک گزارش مفید چه چیزی دارد

گزارشی که سوءاستفاده را نشان می‌دهد سریع‌تر پیگیری می‌شود. این موارد را ذکر کنید:

- دامنه و نشانی دقیق صفحه‌ای که سوءاستفاده در آن دیده می‌شود؛
- نوع سوءاستفاده: فیشینگ، بدافزار، بات‌نت یا کلاهبرداری؛
- شواهد: یک اسکرین‌شات با تاریخ (UTC)، ایمیل همراه با هدرهای کامل، هش فایل یا نتیجه اسکن؛
- تاریخ و زمانی که آن را دیدید، و اینکه هنگام نوشتن شما آنلاین بود یا نه؛
- راهی برای تماس با شما، اگر نتیجه را می‌خواهید.

برای محتوای سوءاستفاده جنسی از کودکان، فقط لینک را بفرستید. مطلب را دانلود، کپی یا پیوست نکنید، و همچنین خط داغ ملی خود را مطلع کنید.

## 3. برای هر نوع گزارش چه اتفاقی می‌افتد

| نوع | نمونه‌ها | پاسخ ما |
| --- | --- | --- |
| فیشینگ | صفحات جعلی ورود، صفحات اتصال کیف پول که یک پروژه را تقلید می‌کنند، رکوردهای DNS که کاربران را به یک سایت جعلی می‌فرستند | اقدام در کمتر از 24 ساعت پس از یک گزارش مستند |
| بدافزار | دامنه‌هایی که نرم‌افزار مضر ارائه یا کنترل می‌کنند | اقدام در کمتر از 24 ساعت پس از یک گزارش مستند |
| بات‌نت‌ها | دامنه‌های فرمان و کنترل | اقدام در کمتر از 24 ساعت پس از یک گزارش مستند |
| کلاهبرداری که پول قربانیان را می‌گیرد | ایردراپ‌های جعلی، درینرهای کیف پول، کلاهبرداری سرمایه‌گذاری، جعل هویت یک پروژه | اقدام در کمتر از 24 ساعت پس از یک گزارش مستند |
| محتوای سوءاستفاده جنسی از کودکان | هر مطلب از این دست | رسیدگی فوری، همراه با گزارش به خط داغ یا مرجع صالح |
| اختلافات علامت تجاری | نامی که یک علامت ثبت‌شده را کپی می‌کند | UDRP؛ قفل شده در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP |
| سایر شکایات | شکایت‌های مربوط به حق کپی، افترا، سیاست یا رقابت | پاسخ در کمتر از 2 روز کاری؛ بدون اقدام صرفاً بر اساس شکایت |

## 4. اختلافات علامت تجاری

یک اختلاف علامت تجاری از سیاست حل اختلاف نام دامنه یکنواخت (UDRP) پیروی می‌کند. صاحب علامت نزد یک ارائه‌دهنده تأییدشده شکایت می‌کند، نه نزد ما. سپس دامنه در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌شود، تا در مدت رسیدگی نتواند ثبت‌کننده یا ثبت‌کننده رسمی آن تغییر کند، و تصمیم هیئت اجرا می‌شود. راهنمای [ثبت شکایت UDRP](https://wardmint.com/fa/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") روند کار را شرح می‌دهد.

## 5. شکایت‌هایی که به تصمیم نیاز دارند

شکایت درباره حق کپی، افترا، سیاست یا رقیب به‌تنهایی به هیچ اقدامی منجر نمی‌شود. ما وقتی اقدام می‌کنیم که تصمیمی برای ما الزام‌آور باشد، مثلاً دستور دادگاه پاناما. خودمان درباره اساس این اختلافات قضاوت نمی‌کنیم.

## 6. حفاظت از دامنه و سوءاستفاده

[حفاظت از دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") این سیاست را تغییر نمی‌دهد: دامنه‌ای که این گزینه را دارد همان قواعد و زمان‌بندی‌ها را دنبال می‌کند. گزینه یک مرحله اضافه می‌کند: یک انسان هر شکایت را پیش از هر اقدام روی دامنه می‌خواند. این بررسی فقط برای دامنه‌هایی وجود دارد که این گزینه را دارند.

## 7. داده‌های ثبت‌کننده

گزارش به فرستنده دسترسی به داده‌هایی که درباره ثبت‌کننده نگه می‌داریم نمی‌دهد. ما داده‌های نگهداری‌شده را تنها زمانی افشا می‌کنیم که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP.

## 8. جاهای دیگر برای گزارش

همان سایت را موازی به میزبان وب‌سایت گزارش دهید، که می‌تواند محتوا را حذف کند در حالی که دامنه آنلاین می‌ماند، و همچنین به رجیستری پسوند. نشانی سوءاستفاده ثبت‌کننده در رکورد عمومی RDAP دامنه آمده است. راهنمای [گزارش یک دامنه فیشینگ](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") کانال‌های دیگر را فهرست می‌کند. قواعد مشتریان در [سیاست استفاده مجاز](https://wardmint.com/fa/acceptable-use/ "Wardmint acceptable use policy") آمده است.

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چه چیزی روی یک دامنه Wardmint مجاز نیست؟

> Wardmint شبیه‌نمای برندهای غیرمالک، فیشینگ، درینر کیف پول، ایردراپ جعلی، جعل هویت، بدافزار، CSAM و کلاهبرداری را روی هر دامنه ممنوع می‌کند.

- URL: https://wardmint.com/fa/acceptable-use/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

قواعد هر مشتری و هر دامنه. این قواعد با یا بدون حفاظت از دامنه اعمال می‌شوند.

**پاسخ کوتاه — چه چیزی روی یک دامنه Wardmint مجاز نیست؟**

**Wardmint** برای دفاع از برندها وجود دارد، پس ثبت شبیه‌نمای برندی را که مالک آن نیستید ممنوع می‌کند. همچنین فیشینگ، درینرهای کیف پول، ایردراپ‌های جعلی، جعل هویت، بدافزار، بات‌نت‌ها، کلاهبرداری که پول قربانیان را می‌گیرد، و محتوای سوءاستفاده جنسی از کودکان را ممنوع می‌کند. این قواعد برای هر دامنه اعمال می‌شوند، چه حفاظت از دامنه داشته باشد چه نداشته باشد.

## 1. ثبت نام‌هایی که برند دیگری را تقلید می‌کنند

شما می‌توانید واریانت‌های برند خودتان را ثبت کنید: پسوندهای دیگر، غلط‌های تایپی، شکل‌های با خط تیره و شبیه‌نمای **نام خودتان**. نمی‌توانید نامی را ثبت کنید که نام، توکن، محصول یا وب‌سایت شخص یا پروژه‌ای را که شما یا مشتری‌تان نیستید تقلید کند، هر کاری هم که با آن در نظر داشته باشید. این تایپواسکوات است. شامل غلط‌های املایی، حروف حذف‌شده یا تکراری، کلماتی مانند «login» یا «claim»، جابه‌جایی پسوند، و نویسه‌هایی که از خط‌های دیگر شبیه‌اند می‌شود.

اگر نامی را ثبت کنید که به برند پروژه دیگری نزدیک است، باید وقتی از شما خواستیم بتوانید نشان دهید که برند را دارید یا از طرف مالک آن عمل می‌کنید.

## 2. فیشینگ، درینر و ایردراپ جعلی

شما نمی‌توانید از یک دامنه برای جمع‌آوری اعتبارنامه، عبارت بازیابی یا تأییدهای کیف پول با فریب استفاده کنید. این شامل صفحات جعلی ورود و اتصال کیف پول، صفحاتی که از کاربر می‌خواهند تراکنش مخرب را امضا کند، کیت‌های درینر، ایردراپ‌ها و صفحات دریافت جعلی، میزهای پشتیبانی جعلی و وب‌سایت‌های کپی‌شده یک پروژه یا یک صرافی می‌شود.

## 3. جعل هویت و کلاهبرداری

شما نمی‌توانید خود را به‌جای یک شخص، تیم، شرکت یا پروژه جا بزنید. نمی‌توانید کلاهبرداری‌ای راه بیندازید که پول قربانیان را بگیرد، مانند یک پلتفرم سرمایه‌گذاری جعلی، فروش توکن جعلی یا قرعه‌کشی جعلی.

## 4. بدافزار و بات‌نت‌ها

شما نمی‌توانید از یک دامنه برای توزیع بدافزار، کنترل دستگاه‌های آلوده یا میزبانی سرورهای فرمان و کنترل استفاده کنید. نمی‌توانید pharming را اجرا کنید که کاربران را با دستکاری DNS به یک سایت جعلی می‌فرستد.

## 5. محتوای سوءاستفاده جنسی از کودکان

محتوای سوءاستفاده جنسی از کودکان کاملاً ممنوع است. فوری، همراه با گزارش به خط داغ یا مرجع صالح رسیدگی می‌شود.

## 6. هرزنامه و سوءاستفاده از ایمیل

شما نمی‌توانید از یک دامنه ایمیل انبوه ناخواسته بفرستید، یا از یک دامنه برای جعل نشانی فرستنده شخص دیگری استفاده کنید. الگوی DNS بدون ایمیلی که Wardmint ارائه می‌کند برای جلوگیری از این نوع استفاده از یک دامنه بی‌کار وجود دارد.

## 7. آنچه وقتی یک قاعده نقض شود انجام می‌دهیم

فیشینگ، بدافزار، بات‌نت‌ها و کلاهبرداری که پول قربانیان را می‌گیرد به اقدام در کمتر از 24 ساعت پس از یک گزارش مستند منجر می‌شود. این اقدام می‌تواند تعلیق دامنه یا DNS آن باشد.

شکایت مربوط به حق کپی، افترا، سیاست یا رقیب به‌تنهایی به هیچ اقدامی منجر نمی‌شود؛ به تصمیمی نیاز دارد که برای ما الزام‌آور باشد. درخواست یک ارائه‌دهنده UDRP دامنه را در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌کند. فرایند گزارش در [صفحه سوءاستفاده](https://wardmint.com/fa/abuse/ "How do I report abuse on a Wardmint domain?") آمده است.

## 8. حفاظت از دامنه قواعد را تغییر نمی‌دهد

دامنه‌ای که [حفاظت از دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") دارد همان قواعد و زمان‌بندی‌ها را دنبال می‌کند. تنها تفاوت این است که یک انسان پیش از هر اقدام، هر شکایت را می‌خواند.

## 9. تغییرات

ممکن است این سیاست را به‌روزرسانی کنیم. تاریخ نسخه در بالای صفحه متن فعلی را نشان می‌دهد، و [شرایط خدمات](https://wardmint.com/fa/legal/terms/ "Wardmint terms of service") توضیح می‌دهد که تغییرات چگونه اعمال می‌شوند.

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# بهترین ثبت‌کننده دامنه برای پروژه‌های کریپتو کدام است؟

> بهترین ثبت‌کننده دامنه برای پروژه‌های کریپتو: شش معیار و یک جدول قیمت با تاریخ. .com در Wardmint ‎$ 12.49/سال است، در برابر تمدید $19.98 در Namecheap.

- URL: https://wardmint.com/fa/best-domain-registrar-for-crypto-projects/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

هیچ ثبت‌کننده‌ای در همه موارد برنده نیست. یک پروژه کریپتو باید آن‌ها را بر اساس نحوه پرداخت، آنچه باید افشا کند، میزان قفل‌پذیری دامنه و هزینه نام در سال دوم رتبه‌بندی کند.

**پاسخ کوتاه — بهترین ثبت‌کننده دامنه برای پروژه‌های کریپتو کدام است؟**

بهترین ثبت‌کننده برای یک پروژه کریپتو همان است که شش معیار را برآورده کند: پرداخت از خزانه، بدون مدرک هویت غیرضروری، قفل‌های قوی، DNSSEC، رسیدگی سریع به سوءاستفاده و قیمت تمدید پایدار. **Wardmint** دو معیار اول را با BTC, USDT, USDC, ETH, SOL, LTC و بدون KYC برآورده می‌کند، و هزینه .com را هر سال ‎$ 12.49/سال می‌گیرد.

## قیمت تمدید پنج پسوند، 12 نوامبر 2026

*Namecheap: تمدید معمولی طبق فهرست domainoffer.net (namecheap.com به خواننده ما HTTP 403 پاسخ داد). Porkbun: API رسمی قیمت. Cloudflare: cfdomainpricing.com، به قیمت تمام‌شده، منبع ثانویه؛ رقم .com آن پیش از افزایش 1 نوامبر 2026 Verisign است و احتمالاً قدیمی است. Wardmint: یک قیمت در هر سال.*

| پسوند | تمدید Namecheap | تمدید Porkbun | تمدید Cloudflare | Wardmint (هر سال) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | ‎$ 12.49/سال |
| .io | $60.78 | $51.80 | $50.00 | ‎$ 59.49/سال |
| .xyz | $21.48 | $14.21 | $11.20 | ‎$ 14.99/سال |
| .app | $22.98 | $14.93 | $14.20 | ‎$ 15.99/سال |
| .finance | $92.98 | $58.19 | $50.20 | ‎$ 60.49/سال |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## کدام معیارها برای یک پروژه کریپتو اهمیت دارند؟

**شش معیار انتخاب را تعیین می‌کنند، و قیمت فقط آخرینشان است.** پروژه‌ای که دامنه‌اش را از دست بدهد کاربرانش را از دست می‌دهد، پس کنترل حساب پیش از تخفیف می‌آید.

1. **نحوه پرداخت.** یک DAO یا بنیاد از خزانه یا چندامضایی پرداخت می‌کند. ثبت‌کننده‌ای که فقط کارت می‌پذیرد، کسی را مجبور می‌کند شخصاً پرداخت کند و بعد پولش را بگیرد. Wardmint با BTC, USDT, USDC, ETH, SOL, LTC از موجودی پیش‌پرداخت، با حداقل ‎$ 25 می‌پذیرد.
2. **آنچه باید افشا کنید.** ICANN برای ثبت‌کننده یک ایمیل تأییدشده را الزامی می‌کند. فراتر از آن، ثبت‌کننده‌ها درباره مدارک هویت تفاوت دارند. Wardmint هیچ‌کدام را نمی‌خواهد: بدون مدرک هویت، یک ایمیل تأییدشده برای هر دامنه، محرمانه.
3. **قفل‌ها.** قفل انتقال جلوی انتقال به ثبت‌کننده دیگر را می‌گیرد. قفل رجیستری که Verisign برای .com و .net ارائه می‌کند، تغییرات DNS و مالکیت را که فقط با اعتبارنامه حساب انجام می‌شود نیز مسدود می‌کند. Wardmint قفل انتقال و حفاظت از دامنه را ارائه می‌کند؛ قفل رجیستری ارائه نمی‌کند.
4. **DNSSEC و CAA.** Wardmint میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) را فراهم می‌کند. مستندات Cloudflare فعال‌سازی DNSSEC با یک کلیک را شرح می‌دهد.
5. **رسیدگی به سوءاستفاده.** طبق اصلاحیه‌های ICANN که از 5 آوریل 2024 اجرا شده‌اند، هر ثبت‌کننده دارای اعتبار باید درباره شواهد قابل پیگیری فیشینگ به‌سرعت اقدام کند. تعهد خود Wardmint: اقدام در کمتر از 24 ساعت پس از یک گزارش مستند.
6. **قیمت در سال دوم.** تخفیف سال اول برای نامی که ده سال نگه داشته می‌شود اهمیت کمی دارد. قیمت تمدید را مقایسه کنید، همان‌طور که جدول بالا انجام می‌دهد.

## Namecheap، Porkbun و Cloudflare از نظر قیمت چگونه مقایسه می‌شوند؟

**Porkbun و Cloudflare در همه پسوندهایی که Wardmint می‌فروشد ارزان‌ترند، و Wardmint در همه آن‌ها از تمدید معمولی Namecheap ارزان‌تر است.** Wardmint ادعا نمی‌کند ارزان‌ترین است.

Cloudflare می‌گوید به قیمت تمام‌شده و بدون سود می‌فروشد، و تمدیدهایش از قیمت فهرست رجیستری پیروی می‌کند. تمدید Porkbun برای .com به $11.81 نزدیک کف عمده‌فروشی است. تمدید معمولی .com در Namecheap $19.98 است، در برابر ‎$ 12.49/سال در Wardmint.

آنچه جدول قیمت نشان نمی‌دهد این است که آیا هر ثبت‌کننده یک ارز مشخص را می‌پذیرد یا مدرک هویت می‌خواهد. Wardmint در 12 نوامبر 2026 روش‌های پرداخت یا قواعد هویت سه ثبت‌کننده دیگر را تأیید نکرد، پس درباره آن‌ها ادعایی ندارد: پیش از اتکا به این مقایسه، شرایط فعلی آن‌ها را بررسی کنید. دلیل Wardmint محدود و صریح است: پرداخت فقط با رمزارز و بدون KYC، 29 پسوند انتخاب‌شده برای ثبت دفاعی، و جستجوی انبوه 50 نام در یک سبد.

برای جدول کامل قیمت، [قیمت‌های Wardmint](https://wardmint.com/fa/pricing/ "Wardmint domain prices for 29 extensions") را ببینید.

## آیا دامنه اصلی و دامنه‌های دفاعی باید یک ثبت‌کننده داشته باشند؟

**تا جایی که می‌توانید دامنه اصلی و دامنه‌های دفاعی را در حساب‌های جداگانه نگه دارید.** اگر یک حساب به خطر بیفتد، فقط بخشی از مجموعه در معرض قرار می‌گیرد. هک‌های ثبت‌شده دلیلش را نشان می‌دهند: موج Squarespace از 9 تا 12 جولای 2024 دامنه‌هایی را که از Google Domains منتقل شده بودند هدف گرفت، از جمله دامنه‌های Compound، Celer و Pendle، از طریق آنچه Squarespace ضعفی مرتبط با ورود OAuth خواند.

یک تقسیم رایج این است: یک ثبت‌کننده با قفل رجیستری برای آن یک نامی که جلوی سایت را دارد، و یک ثبت‌کننده کم‌هزینه برای واریانت‌هایی که فقط هدایت می‌کنند. Wardmint برای کار دوم ساخته شده است. قفل رجیستری نمی‌فروشد، پس تیمی که آن را برای .com اصلی‌اش می‌خواهد باید آن نام را جایی نگه دارد که قفل ارائه می‌شود و واریانت‌هایش را اینجا اداره کند.

خود حساب هم در هر ثبت‌کننده‌ای به همان مراقبت نیاز دارد؛ [چگونه حساب ثبت‌کننده خود را از تصرف محافظت کنیم](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover") مراحل را فهرست می‌کند.

## یک DAO چگونه انتخاب و پرداخت کند؟

**یک DAO باید ثبت‌کننده‌ای را انتخاب کند که پرداخت از خزانه را می‌پذیرد و حساب را به‌نام یک نقش نگه می‌دارد، نه یک شخص.** تصمیم بگیرید چه کسی ورود را در اختیار دارد، چه کسی می‌تواند شارژ کند، و چه کسی به یادآوری تمدید پاسخ می‌دهد، سپس آن را بنویسید.

موجودی Wardmint پیش‌پرداخت است، و بخشی از شارژ که فقط به حداقل می‌رسد، در صورت استفاده‌نشده بودن، ظرف 30 روز به درخواست در USDT یا USDC قابل بازپرداخت است؛ بقیه موجودی هرگز منقضی نمی‌شود و بازپرداخت نمی‌شود. جزئیات نقش‌ها و جریان‌های چندامضایی در [چگونه یک DAO دامنه‌هایش را نگه دارد و پرداخت کند](https://wardmint.com/fa/dao-domain-security/ "How should a DAO hold and pay for its domains?") و در [چگونه با خزانه DAO با USDC یا USDT دامنه پرداخت کنیم](https://wardmint.com/fa/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") آمده است.

بر اساس بررسی Wardmint در 12 نوامبر 2026، قیمت تمدید Porkbun در هر 29 پسوندی که Wardmint می‌فروشد از Wardmint پایین‌تر بود، قیمت Cloudflare در هر 29 پایین‌تر بود، و قیمت Wardmint در هر 29 زیر تمدید معمولی Namecheap بود، با میانه 33% کمتر. Wardmint یک سرویس ثبت برای پروژه‌های کریپتویی است که بدون مدرک هویت پرداخت می‌کنند؛ ارزان‌ترین ثبت‌کننده نیست.

## ثبت‌کننده‌ها برای پروژه‌های کریپتو: پرسش‌ها

### آیا Cloudflare بهترین ثبت‌کننده برای یک پروژه کریپتو است؟

Cloudflare به قیمت تمام‌شده می‌فروشد و DNSSEC با یک کلیک ارائه می‌کند، که به تیمی که از DNS آن استفاده می‌کند می‌خورد. Wardmint گزینه‌های پرداخت کریپتویی یا قواعد هویتی‌اش را تأیید نکرده است، پس پیش از انتخاب آن‌ها را بررسی کنید.

### آیا می‌توانم برای یک DAO بدون مدرک هویت دامنه ثبت کنم؟

در Wardmint، بله: هیچ مدرک هویتی خواسته نمی‌شود، فقط یک ایمیل تأییدشده برای هر دامنه، همان‌طور که ICANN الزام می‌کند. دامنه به نام مشتری ثبت می‌شود.

### آیا Wardmint قفل رجیستری ارائه می‌کند؟

خیر. قفل رجیستری یک سرویس Verisign است که از طریق ثبت‌کننده‌های شرکت‌کننده برای .com و .net ارائه می‌شود. Wardmint قفل انتقال و گزینه حفاظت از دامنه را به قیمت +‎$ 29 در سال ارائه می‌کند.

### چرا Wardmint از Porkbun گران‌تر است؟

Wardmint هر پسوند را زیر تمدید معمولی Namecheap قیمت‌گذاری می‌کند، نه زیر قیمت Porkbun. Wardmint چیزی که اضافه می‌کند پرداخت فقط با رمزارز، جستجوی انبوه 50 نام و پشتیبانی در چند ساعت است، و ادعا نمی‌کند ارزان‌ترین است.

### آیا باید برای همه چیز از یک ثبت‌کننده استفاده کنم؟

تقسیم مجموعه، آسیب یک حساب به‌خطرافتاده را محدود می‌کند. دامنه اصلی را جایی بگذارید که قفل رجیستری در دسترس است و واریانت‌های هدایت‌کننده را جایی که نگه داشتنشان ارزان است.

**خلاصه**

- شش معیار: پرداخت، افشا، قفل‌ها، DNSSEC و CAA، رسیدگی به سوءاستفاده، قیمت تمدید.
- Wardmint با BTC, USDT, USDC, ETH, SOL, LTC و بدون KYC می‌پذیرد، و یک ایمیل تأییدشده برای هر دامنه.
- .com در Wardmint هر سال ‎$ 12.49/سال است؛ تمدید معمولی Namecheap $19.98 است.
- Porkbun و Cloudflare در 12 نوامبر 2026 در همه 29 پسوند از Wardmint ارزان‌تر بودند.
- Wardmint قفل رجیستری ندارد؛ قفل انتقال و حفاظت از دامنه دارد.
- Wardmint روش‌های پرداخت یا قواعد هویت سایر ثبت‌کننده‌ها را تأیید نکرده است.
- تقسیم مجموعه بین حساب‌ها آسیب یک تصرف را محدود می‌کند.

## منابع

1. [فهرست تمدید .com در Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (خوانده‌شده 2026-11-12)
2. [API قیمت Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (خوانده‌شده 2026-11-12)
3. [فهرست قیمت دامنه](https://cfdomainpricing.com/) — cfdomainpricing.com (خوانده‌شده 2026-11-12)
4. [مستندات Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (خوانده‌شده 2026-11-12)
5. [قفل رجیستری](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (خوانده‌شده 2026-11-12)
6. [پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (خوانده‌شده 2026-11-12)
7. [توصیه: انطباق با تعهدات سوءاستفاده DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه با Wardmint تماس بگیرم؟

> سفارش، DNS و انتقال: support@wardmint.com؛ گزارش فیشینگ: abuse@wardmint.com. پشتیبانی هر هفت روز هفته از طریق ایمیل پاسخ می‌دهد.

- URL: https://wardmint.com/fa/contact/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دو نشانی ایمیل همه موارد را پوشش می‌دهند. اینکه کدام را استفاده کنید و چه چیزی را در پیام بگذارید، در اینجا آمده است.

**پاسخ کوتاه — چگونه با Wardmint تماس بگیرم؟**

برای سفارش‌ها، شارژها، DNS، تمدیدها، انتقال‌ها و اصلاح این سایت به **support@wardmint.com** ایمیل بزنید، یا برای گزارش یک سایت فیشینگ روی یکی از دامنه‌های ما به **abuse@wardmint.com**. پشتیبانی: پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده. به انگلیسی بنویسید و دامنه مربوطه را نام ببرید.

## تماس‌ها

| ویژگی | مقدار |
| --- | --- |
| پشتیبانی | support@wardmint.com |
| گزارش‌های سوءاستفاده | abuse@wardmint.com، بدون نیاز به حساب کاربری |
| پاسخ پشتیبانی | پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده |
| تأیید گزارش سوءاستفاده | یک تأییدیه همراه با شماره پیگیری |
| زبان | انگلیسی |
| بهره‌بردار | DomaineGoat LLC، ثبت‌شده در Panama |
| آنچه هرگز نمی‌پرسیم | ما هرگز رمز عبور، شماره حساب یا کدهای انتقال دامنه (EPP) شما را از طریق ایمیل یا چت درخواست نمی‌کنیم |

## به کدام نشانی باید بنویسم؟

| مورد شما | نشانی | شامل |
| --- | --- | --- |
| یک پرداخت، یک شارژ یا بازپرداخت بخش حداقل شارژ | support@wardmint.com | ارز، مبلغ و شناسه تراکنش |
| DNS، DNSSEC، CAA یا هدایت | support@wardmint.com | دامنه و آنچه تنظیم کرده‌اید |
| یک انتقال یا کد EPP | support@wardmint.com | دامنه و ثبت‌کننده مقصد |
| حفاظت از دامنه: افزودن، نگه داشتن یا پایان | support@wardmint.com | دامنه و عبارت «حفاظت از دامنه» |
| یک سایت فیشینگ، بدافزار یا کلاهبرداری روی یک دامنه Wardmint | abuse@wardmint.com | نشانی URL، یک اسکرین‌شات با تاریخ و شواهد |
| اعلان یک ارائه‌دهنده UDRP | abuse@wardmint.com | شماره پرونده و ارائه‌دهنده |
| یک اشتباه در این سایت | support@wardmint.com | نشانی صفحه و اصلاح |

## در پیام پشتیبانی چه چیزی بگذارم؟

**نام دامنه را بنویسید و شرح دهید انتظار چه چیزی داشتید.** برای یک پرداخت، ارز، مبلغ دقیق و شناسه تراکنش را اضافه کنید. برای DNS، رکورد را همان‌طور که وارد کرده‌اید بچسبانید. یک پیام برای هر مشکل سریع‌تر پاسخ داده می‌شود.

ما هرگز رمز عبور، شماره حساب یا کدهای انتقال دامنه (EPP) شما را از طریق ایمیل یا چت درخواست نمی‌کنیم. پیامی که آن‌ها را درخواست می‌کند از ما نیامده است.

## چگونه سوءاستفاده را گزارش کنم؟

به abuse@wardmint.com بنویسید؛ حساب یا فرم لازم نیست. [صفحه سوءاستفاده](https://wardmint.com/fa/abuse/ "How do I report abuse on a Wardmint domain?") فهرست می‌کند که یک گزارش مفید چه چیزی دارد و برای هر نوع گزارش چه زمانی صرف می‌کنیم.

## درخواست‌های حقوقی کجا فرستاده می‌شوند؟

به support@wardmint.com بنویسید، خطاب به DomaineGoat LLC، ثبت‌شده در Panama. ما داده‌های نگهداری‌شده را تنها زمانی افشا می‌کنیم که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP. شکایت مربوط به حق کپی، افترا، سیاست یا رقیب به‌تنهایی به هیچ اقدامی منجر نمی‌شود؛ به تصمیمی نیاز دارد که برای ما الزام‌آور باشد.

**دنبال پاسخ هستید؟** بیشتر پرسش‌ها درباره قیمت، پرداخت و انتقال در پرسش‌های متداول آمده است. [پرسش‌های متداول را بخوانید](https://wardmint.com/fa/faq/ "یک پروژه کریپتو پیش از خرید دامنه‌های دفاعی باید چه بداند؟") · [واریانت‌های خود را بررسی کنید](https://wardmint.com/app/domains/?lang=fa)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چک‌لیست امنیت دامنه برای یک پروژه‌ی کریپتو چیست؟

> ده بررسی، دامنه‌های یک پروژه‌ی کریپتو را امن نگه می‌دارد: 2FA حساب، قفل انتقال، DNSSEC، CAA، DMARC، پایش، نسخه‌های مشابه و تمدید. مجموعه‌ی اصلی $128.94.

- URL: https://wardmint.com/fa/crypto-project-domain-security-checklist/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

قراردادهای یک پروژه ممکن است بی‌نقص باشند و کاربرانش همچنان پول از دست بدهند، چون کاربران از طریق یک دامنه به قراردادها می‌رسند. این فهرست لایه‌ی دامنه را به ترتیبی می‌آورد که بیشترین محافظت را اول بدهد.

**پاسخ کوتاه — چک‌لیست امنیت دامنه برای یک پروژه‌ی کریپتو چیست؟**

چک‌لیست امنیت دامنه‌ی یک پروژه‌ی کریپتو ده بررسی دارد: حساب ثبت‌کننده‌ی محافظت‌شده با احراز هویت دو مرحله‌ای، قفل انتقال، تصمیم درباره‌ی registry lock، DNSSEC، رکوردهای CAA، احراز ایمیل روی هر دامنه، پایش گواهی، نسخه‌های دفاعی نام، تغییرمسیر و تمدید. **Wardmint** ثبت‌ها و ابزارهای DNS را می‌فروشد؛ مجموعه‌ی اصلی شش پسوند آن $128.94 در سال است.

## ده بررسی و راهنمای هر کدام

*کنترل‌های ذکرشده در گزارش‌های حادثه‌ی Curve (12 مه 2025)، Squarespace (ژوئیه 2024)، فوریه 2026 و eth.limo (آوریل 2026)؛ راهنماها صفحات Wardmint هستند.*

| # | Check | آنچه مسدود می‌کند | انجام‌شده با |
| --- | --- | --- | --- |
| 1 | حساب ثبت‌کننده: رمز یکتا، 2FA، کاربران کم | Account takeover | ورود به ثبت‌کننده و یک گاوصندوق رمز |
| 2 | قفل انتقال روی هر دامنه | انتقال بی‌صدا به ثبت‌کننده‌ی دیگر | Client area: قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود |
| 3 | registry lock برای یک .com یا .net حیاتی | تغییرات فقط با اعتبارنامه | ثبت‌کننده‌ای که آن را می‌فروشد؛ Wardmint نه |
| 4 | DNSSEC | پاسخ‌های DNS جعلی در مسیر | DNSSEC مدیریت‌شده در ابزارهای DNS |
| 5 | رکوردهای CAA | گواهی‌ها از یک مرجع غیرمنتظره | رکورد CAA در ابزارهای DNS |
| 6 | Null MX، SPF -all، DMARC p=reject روی هر دامنه | ایمیل جعلی از نام‌های بلااستفاده | الگوی DNS بدون ایمیل |
| 7 | پایش Certificate Transparency | گواهی‌های جعلی یا مشابه بدون دیده شدن | crt.sh یا یک جریان گواهی (رایگان) |
| 8 | نسخه‌های دفاعی نام | دامنه‌های مشابه که دیگران خریده‌اند | جستجوی انبوه تا 50 نام |
| 9 | تغییرمسیر از هر نسخه به سایت رسمی | نشانی غلط‌تایپ‌شده که به کسی غریبه می‌رسد | فوروارد رایگان URL |
| 10 | تمدید خودکار و موجودی تأمین‌شده | نامی که منقضی شده و شخص ثالث آن را برمی‌دارد | تمدید خودکار از موجودی |

## چرا یک پروژه‌ی کریپتو اصلاً به چک‌لیست دامنه نیاز دارد؟

**چون دامنه تنها بخشی از رابط کاربری است که مهاجم می‌تواند بدون شکستن کدی بگیرد.** Curve Finance گزارش داد که در 12 مه 2025 تفویض curve.fi نزد ثبت‌کننده تغییر کرد و بازدیدکنندگان یک صفحه‌ی ثابت جعلی از صفحه‌ی اصلی دیدند که تنها هدفش گرفتن امضای کیف پول بود. Curve اعلام کرد پروتکل و قراردادهایش امن ماندند و داده‌ای فاش نشد.

گزارش Blockaid درباره‌ی پنج سازش رابط‌کاربری بین 16 و 23 فوریه 2026 همان زنجیره را توصیف می‌کند: مهندسی اجتماعی روی پشتیبانی ثبت‌کننده، هدایت DNS به میزبان مهاجم، صدور گواهی SSL جدید و یک رابط کلون‌شده حامل drainer. هر بررسی زیر یک حلقه از آن زنجیره را می‌شکند.

## کدام بررسی‌ها از حساب ثبت‌کننده محافظت می‌کنند (1 تا 3)؟

**از ورود شروع کنید، چون هر ربودنی در گزارش‌ها از راه یک فرد یا یک حساب گذشته است.** برای حساب ثبت‌کننده رمز طولانی یکتا بگذارید، احراز هویت دو مرحله‌ای را روشن کنید و فهرست کسانی که می‌توانند وارد شوند را بنویسید. پژوهشگرانی که حملات Squarespace در ژوئیه 2024 را تحلیل کردند، که Krebs on Security در 15 ژوئیه 2024 گزارش داد، توصیه کردند احراز هویت چندعاملی فعال شود، مشخص شود کدام نشانی‌های ایمیل به حساب دسترسی دارند و کاربران غیرضروری حذف شوند. Name.com پس از تغییرمسیرهای 30 و 31 اکتبر 2026 همان دو دستور را داد: رکوردهای DNS را بررسی کنید و احراز هویت دو مرحله‌ای را فعال کنید. روال در [چگونه حساب ثبت‌کننده‌ام را در برابر تصاحب محافظت کنم](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover") شرح داده شده است.

بعد، قفل انتقال را برای هر دامنه روشن کنید تا انتقال به ثبت‌کننده‌ی دیگر نیازمند رفع قفل توسط شما باشد. برای یک .com یا .net اصلی، تصمیم بگیرید آیا registry lock را از ثبت‌کننده‌ای که آن را می‌فروشد بخرید. این با قفل انتقال متفاوت است و [registry lock در برابر registrar lock](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") تفاوت آن‌ها را توضیح می‌دهد. Wardmint registry lock ارائه نمی‌کند و این را صریحاً می‌گوید.

## کدام بررسی‌های DNS بعدی‌اند (4 و 5)؟

**منطقه را امضا کنید و صدور گواهی را محدود کنید.** DNSSEC به ریزالورها اجازه می‌دهد پاسخ‌های جعلی را رد کنند. وقتی دامنه‌ی eth.limo در آوریل 2026 از راه مهندسی اجتماعی روی ثبت‌کننده و ارائه‌دهنده‌ی DNS ربوده شد، Cointelegraph گزارش داد DNSSEC فعال بوده، مهاجم کلیدهای امضا را نداشته و ریزالورهای معتبر پاسخ‌های جعلی را رد کرده‌اند؛ eth.limo گفت احتمالاً شعاع آسیب را کاهش داده است. DNSSEC جلوی کسی را که حساب را در اختیار دارد نمی‌گیرد، چون او می‌تواند رکورد DS را عوض کند، پس بعد از بررسی‌های حساب می‌آید، نه به‌جای آن‌ها. راه‌اندازی در [چگونه DNSSEC را روی دامنه‌ام فعال کنم](https://wardmint.com/fa/guides/enable-dnssec/ "How to enable DNSSEC on your domain") است.

رکوردهای CAA نام مراجع گواهی‌ای را مشخص می‌کنند که مجازند برای دامنه صادر کنند. Blockaid در موارد فوریه 2026 دید که گواهی‌ها همان روز تغییر DNS صادر شده‌اند، پس رکورد CAA که فقط مرجع شما را نام می‌برد مهاجم را مجبور می‌کند ابتدا آن را عوض کند، که یک رویداد قابل‌مشاهده است. نحو آن در [چگونه رکوردهای CAA را تنظیم کنم](https://wardmint.com/fa/guides/set-up-caa-records/ "How to set up CAA records") آمده است.

## چگونه جلوی استفاده از دامنه‌های بلااستفاده علیه خودتان را بگیرید (6 و 9)؟

**به هر دامنه‌ای که دارید یک هدف مشخص بدهید: ایمیل را جایی نفرستد و ترافیک وب را به سایت رسمی ببرد.** یک نام دفاعی بدون سیاست ایمیل ممکن است در یک پیام فیشینگ از طرف برند شما جعل شود. الگوی بدون ایمیل یک MX تهی، رکورد SPF با v=spf1 -all و سیاست DMARC با p=reject تنظیم می‌کند تا گیرندگان چنین ایمیلی را دور بریزند. Wardmint الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را فراهم می‌کند. نسخه‌ی گام‌به‌گام در [چگونه جعل ایمیل را روی دامنه‌های بلااستفاده متوقف کنم](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") است.

از سمت وب، یک نسخه‌ی دفاعی که با تغییرمسیر 301 به سایت شما پاسخ می‌دهد، نشانی غلط‌تایپ‌شده را به بازدید از جای درست تبدیل می‌کند و نمی‌گذارد نام صفحه‌ی پارک‌شده نشان دهد. ببینید [چگونه دامنه‌های دفاعی را به سایت اصلی‌ام تغییرمسیر دهم](https://wardmint.com/fa/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## چگونه نسخه‌های مشابه و ربودن‌ها را زیر نظر بگیرید (7)؟

**مسیر عمومی را بخوانید: هر گواهی معتبر عمومی ثبت می‌شود.** هفتگی رشته‌ی برند خود را در Certificate Transparency جستجو کنید، یا ورودی‌های جدید را جریان‌دار بگیرید و فیلتر کنید. گواهی برای نامی که شما درخواست نکرده‌اید، اولین نشانه‌ی عمومی یک سایت مشابه یا یک ربودن در حال انجام است. ابزارها و پرس‌وجوها در [چگونه Certificate Transparency را برای برندم زیر نظر بگیرم](https://wardmint.com/fa/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") آمده است. Wardmint پایش نمی‌فروشد؛ ابزارهای رایگان این بررسی را پوشش می‌دهند.

همچنین یک نشانی رسمی دوم آماده نگه دارید. Curve در مدت قطعی 12 مه 2025 کاربران را به curve.finance به‌عنوان نقطه‌ی دسترسی موقت راهنمایی کرد، و این ممکن بود چون دامنه‌ی دوم را کنترل می‌کرد.

## کدام نسخه‌ها و تمدیدها فهرست را کامل می‌کنند (8 و 10)؟

**نام دقیق را روی پسوندهای اصلی مالک باشید و کلمات claim، airdrop و wallet را روی پسوندهایی که فیشرها استفاده می‌کنند، و هیچ‌کدام را هرگز منقضی نگذارید.** بر پایه‌ی بررسی Wardmint مورخ 12 نوامبر 2026، از 578 نسخه‌ی دامنه‌های 50 پروژه‌ی بزرگ کریپتو، 171 تا (29.6%) در RDAP ثبت نشده بودند، و از 50 نام -claim .com، 40 و از 50 نام -airdrop .com، 39 آزاد بودند؛ روش و محدودیت‌ها در صفحه‌ی [ممیزی دامنه‌های دفاعی پروژه‌های کریپتو 2026](https://wardmint.com/fa/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") است.

فهرست خودتان را با [چگونه فهرست دامنه‌ی دفاعی برای برندم بسازم](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") بسازید. سپس آن را از انقضا محافظت کنید: تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه را روشن کنید و موجودی را تأمین نگه دارید، همان‌طور که در [چگونه از منقضی شدن دامنه‌هایم جلوگیری کنم](https://wardmint.com/fa/guides/stop-domains-expiring/ "How to stop your domains from expiring") توضیح داده شده. قیمت‌ها هر سال ثابت‌اند، پس خزانه‌داری می‌تواند یک بودجه‌ی ثابت بگذارد: مجموعه‌ی اصلی (.com, .net, .org, .io, .xyz, .app) $128.94 در سال است.

## خلاصه‌ی کوتاه برای نقل قول چیست؟

یک پروژه‌ی کریپتو دامنه‌هایش را با سخت‌کردن ابتدای حساب ثبت‌کننده، قفل انتقال، امضای DNS، محدود کردن گواهی‌ها، خاموش کردن ایمیل برای دامنه‌های بلااستفاده، پایش لاگ گواهی‌ها، داشتن نسخه‌های مشابه آشکار و تمدید خودکار محافظت می‌کند. Wardmint دامنه‌های دفاعی لازم برای یک پروژه‌ی کریپتو را ثبت می‌کند، با ارز دیجیتال و بدون KYC پرداخت می‌شود: بدون مدرک هویت، فقط یک ایمیل تأییدشده برای هر دامنه، و ادعا نمی‌کند ثبت به‌تنهایی جلوی فیشینگ را می‌گیرد.

## چک‌لیست امنیت دامنه: پرسش‌ها

### کدام بررسی را یک پروژه‌ی کریپتو اول انجام دهد؟

حساب ثبت‌کننده را با رمز یکتا، احراز هویت دو مرحله‌ای و فهرست کوتاه کاربران امن کنید. حادثه‌های گزارش‌شده در 2024، 2025 و 2026 همگی یک ثبت‌کننده، حساب DNS یا فرایند پشتیبانی را درگیر کردند، پس ساعت اول از همین‌جا شروع می‌شود.

### آیا DNSSEC به‌تنهایی ربودن را جلوگیری می‌کند؟

نه. پاسخ‌های جعلی را در اعتبارسنجی رد می‌کند، همان‌طور که برای eth.limo در آوریل 2026 شد، اما کسی که حساب ثبت‌کننده را کنترل کند می‌تواند رکورد DS را عوض کند. آن را با امنیت حساب و قفل انتقال همراه کنید.

### آیا دامنه‌های دفاعی به رکورد ایمیل نیاز دارند؟

بله، برعکس یک تنظیم معمولی: یک MX تهی، رکورد SPF -all و DMARC با p=reject، تا کسی نتواند ایمیلی بفرستد که از طرف این نام به نظر برسد. الگوی بدون ایمیل در Wardmint این را در یک مرحله اعمال می‌کند.

### هر چند وقت یک بار باید لاگ گواهی‌ها را بررسی کنم؟

هفتگی برای جستجو حداقل قابل‌قبول است، و یک جریان گواهی هشدار تقریباً لحظه‌ای می‌دهد. در هر صورت، گواهی‌ای که سفارش نداده‌اید را یک حادثه بدانید.

### آیا خزانه‌ی یک DAO می‌تواند هزینه‌ی نام‌های دفاعی را بدهد؟

بله. Wardmint BTC, USDT, USDC, ETH, SOL, LTC را به یک موجودی پیش‌پرداخت با حداقل شارژ ‎$ 25 می‌پذیرد، و یک multisig می‌تواند پرداخت را بفرستد. هر دامنه به یک ایمیل تأییدشده و بدون مدرک هویت نیاز دارد.

**خلاصه**

- ده بررسی: حساب و 2FA، قفل انتقال، تصمیم registry lock، DNSSEC، CAA، رکوردهای ایمیل، پایش، نسخه‌ها، تغییرمسیرها، تمدید.
- Curve (12 مه 2025) کنترل تفویض خود را نزد ثبت‌کننده از دست داد، در حالی که قراردادهایش دست‌نخورده ماندند.
- Blockaid (16 تا 23 فوریه 2026): مهندسی اجتماعی پشتیبانی، هدایت DNS، گواهی‌های همان روز، رابط کلون‌شده.
- DNSSEC تصاحب eth.limo در آوریل 2026 را محدود کرد، اما جلوی صاحب حساب را نمی‌گیرد.
- 171 از 578 نسخه‌ی دامنه‌های 50 پروژه‌ی برتر (29.6%) در 12 نوامبر 2026 برای ثبت آزاد بودند.
- Wardmint registry lock یا پایش ارائه نمی‌کند؛ قفل انتقال، DNSSEC مدیریت‌شده، CAA و تمدید خودکار ارائه می‌دهد.
- مجموعه‌ی اصلی شش پسوند: $128.94 در سال، با همان قیمت هنگام تمدید.

## منابع

1. [جدول حادثه Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
2. [ربودن رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (خوانده‌شده 2026-11-12)
3. [پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (خوانده‌شده 2026-11-12)
4. [هکرها دوازده وب‌سایت DeFi را که نزد Name.com ثبت شده بودند می‌ربایند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (خوانده‌شده 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# جایگزین مدیریت دامنه CSC برای استارتاپ‌ها چیست؟

> CSC خدمات امنیت دامنه و DNS را فهرست می‌کند و هیچ قیمتی منتشر نمی‌کند؛ Wardmint 29 قیمت از ‎$ 5.99/سال منتشر می‌کند، با پرداخت رمزارزی و بدون مدرک هویت.

- URL: https://wardmint.com/fa/csc-domain-management-alternative/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

CSC مدیریت دامنه سازمانی را از طریق تیم فروش خود می‌فروشد. استارتاپی که فقط به ثبت و قفل کردن نام‌هایش نیاز دارد، می‌تواند آن را به‌جای آن از یک فهرست قیمت عمومی بخرد.

**پاسخ کوتاه — جایگزین مدیریت دامنه CSC برای استارتاپ‌ها چیست؟**

برای یک استارتاپ که به ثبت، DNS، قفل‌ها و تمدیدها نیاز دارد، نه به قرارداد سازمانی، **Wardmint** جایگزین است: 29 پسوند با قیمت عمومی، .com به ‎$ 12.49/سال در هر سال، با پرداخت رمزارزی. وب‌سایت CSC خدمات امنیت دامنه، DNS و اجرای حقوقی را فهرست می‌کند، هیچ قیمتی نشان نمی‌دهد و خریداران را به یک تماس فروش هدایت می‌کند.

## مقایسه CSC و Wardmint

*منبع: صفحه اصلی cscglobal.com، خوانده‌شده در 12 نوامبر 2026. صفحه‌ای از خدمات که بارگذاری شود پیدا نکردیم، پس جزئیات زیر فهرست نقل نشده است.*

| نکته | CSC | Wardmint |
| --- | --- | --- |
| خدمات فهرست‌شده در وب‌سایتش | مدیریت گواهی، خدمات DNS، امنیت دامنه، اجرای حقوقی، خدمات دامنه سطح سازمانی، حفاظت در برابر کلاهبرداری، حفاظت آنلاین برند | ثبت، DNS با DNSSEC و CAA مدیریت‌شده، هدایت، قفل انتقال، تمدید خودکار، حفاظت اختیاری از دامنه |
| قیمت | منتشر نشده؛ دکمه «تماس با فروش» | برای 29 پسوند منتشر شده؛ .com ‎$ 12.49/سال، با همان قیمت برای تمدید و انتقال |
| پروفایل مشتری که اعلام می‌کند | 90% از Fortune 500 و 90% از Interbrand 100، طبق ادعای خودش | پروژه‌های کریپتو در هر اندازه، DAOها و خزانه‌ها |
| اجرای حقوقی و پایش | به‌عنوان خدمت فهرست شده | فروخته نمی‌شود؛ راهنماها ابزارهای رایگان و روش‌های رسمی را نشان می‌دهند |
| پرداخت | در صفحه‌ای که خواندیم ذکر نشده است | BTC, USDT, USDC, ETH, SOL, LTC، موجودی پیش‌پرداخت، حداقل ‎$ 25 |
| هویت | در صفحه‌ای که خواندیم ذکر نشده است | بدون مدرک هویت؛ یک ایمیل تأییدشده برای هر دامنه |
| حفاظت تمدید | در صفحه‌ای که خواندیم ذکر نشده است | تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## CSC در مدیریت دامنه چه ارائه می‌دهد؟

**CSC خود را ارائه‌دهنده خدمات ریسک برند دیجیتال و سایبری برای سازمان‌های بزرگ معرفی می‌کند.** صفحه اصلی آن مدیریت گواهی، خدمات DNS، امنیت دامنه، اجرای حقوقی، خدمات دامنه سطح سازمانی، حفاظت در برابر کلاهبرداری و حفاظت آنلاین برند را فهرست می‌کند. ادعا می‌کند شریک معتمد 90% از Fortune 500، 90% از Interbrand 100 Best Global Brands، 75% از PEI 300 و 10,000 دفتر وکالت است. این‌ها ادعاهای خود CSC هستند.

صفحه جزئیات هر خدمت را شرح نمی‌دهد و هیچ قیمتی منتشر نمی‌کند. مسیر تماسش یک دکمه «تماس با فروش» است. ما نتوانستیم یک صفحه عمیق‌تر از CSC را باز کنیم، پس درباره شرایط قرارداد، حداقل‌ها یا در دسترس بودن قفل رجیستری اظهارنظری نمی‌کنیم.

## یک استارتاپ واقعاً از مدیریت دامنه چه چیزی لازم دارد؟

**یک استارتاپ به پنج چیز نیاز دارد: نام‌ها، قفل‌های درست، DNS تمیز، تمدیدهایی که نمی‌توانند منقضی شوند، و راهی برای پاسخ به سوءاستفاده.** هیچ‌کدام از این موارد به یک تیم حساب کاربری نیاز ندارد.

نام‌ها از فهرستی می‌آیند که بر پایهٔ نام برند خود پروژه ساخته شده؛ روش آن در [ثبت دامنهٔ دفاعی چیست](https://wardmint.com/fa/defensive-domain-registration/ "What is defensive domain registration?") آمده است. قفل‌ها عبارت‌اند از قفل انتقال روی هر دامنه و، برای یک .com حساس، قفل رجیستری نزد ثبت‌کننده‌ای که آن را می‌فروشد. سرویس DNS شامل میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) است. تمدیدها تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه هستند که از موجودی پرداخت می‌شوند، و این مهم است زیرا یک نام دفاعی منقضی‌شده می‌تواند توسط هر کسی ثبت شود؛ نگاه کنید به [چگونه جلوی انقضای دامنه‌هایتان را بگیرید](https://wardmint.com/fa/guides/stop-domains-expiring/ "How to stop your domains from expiring"). سوءاستفاده‌ها را ثبت‌کننده طبق اصلاحیه‌های 2024 ICANN رسیدگی می‌کند، و شما با روش‌های رایگان.

اگر تیم یک DAO است، پرسش سخت‌تر این است که چه کسی حساب را نگه می‌دارد و چه کسی پرداخت می‌کند. [نحوهٔ نگهداری و پرداخت هزینهٔ دامنه‌ها توسط یک DAO](https://wardmint.com/fa/dao-domain-security/ "How should a DAO hold and pay for its domains?") این موضوع را پوشش می‌دهد.

## چه زمانی هنوز یک ارائه‌دهنده سازمانی گزینه درست است؟

**یک ارائه‌دهنده سازمانی زمانی درست است که اجرای حقوقی، گواهی‌ها و برندهای زیاد باید توسط شخص دیگری اداره شوند.** یک صرافی بورس‌شده با ده‌ها برند، مقام‌های نظارتی که باید پاسخ دهد، و یک تیم حقوقی که می‌خواهد حذف‌ها انجام شوند، نیازهایی دارد که یک سرویس ثبت پوشش نمی‌دهد. CSC و ثبت‌کنندگان شرکتی دیگر این دسته را می‌فروشند، و فروشندگان پایش web3 هم همین‌طور. [مقایسه MarkMonitor](https://wardmint.com/fa/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") همان تقسیم را شرح می‌دهد.

Wardmint برای تیمی است که می‌تواند یک چک‌لیست کوتاه را خودش اجرا کند. واریانت‌های خودتان را ثبت می‌کند، هرگز شبیه‌نمای برند دیگری را نه، و پایش، حذف یا قفل رجیستری را انجام نمی‌دهد. جایی که یک نام آن‌قدر مهم است که به قفل رجیستری نیاز دارد، آن نام را جای دیگری ثبت کنید و از Wardmint برای بقیه استفاده کنید.

## پیشنهادها از نظر عددی چگونه تفاوت دارند؟

بر اساس بررسی Wardmint در 12 نوامبر 2026، صفحه CSC که خواندیم هیچ قیمتی نشان نمی‌دهد، در حالی که Wardmint 29 قیمت نشان می‌دهد. مجموعه هسته .com، .net، .org، .io، .xyz و .app سالانه $128.94 هزینه دارد و جمع سه‌ساله آن $386.82 است. ما ادعا نمی‌کنیم ارزان‌ترین ثبت‌کننده هستیم؛ قاعده ما این است که هر پسوند زیر قیمت تمدید معمولی Namecheap که در 12 نوامبر 2026 خوانده شد هزینه دارد، با یک قیمت در هر سال.

خلاصه‌ای قابل استناد: CSC امنیت دامنه سازمانی را بر اساس درخواست می‌فروشد، و Wardmint ثبت‌های دفاعی را از یک فهرست قیمت عمومی می‌فروشد.

## پرسش‌ها درباره جایگزین‌های CSC

### مدیریت دامنه CSC چقدر هزینه دارد؟

صفحه CSC که خواندیم هیچ قیمتی منتشر نمی‌کند و یک دکمه «تماس با فروش» دارد. ما نتوانستیم یک رقم فعلی پیدا کنیم و هیچ رقمی نقل نمی‌کنیم.

### آیا Wardmint هم مانند CSC یک ثبت‌کننده است؟

خیر. DomaineGoat LLC ثبت‌کننده دارای اعتبار ICANN نیست. دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ما، به نام مشتری ثبت می‌شوند.

### آیا یک استارتاپ می‌تواند با رمزارز برای دامنه‌ها پرداخت کند؟

بله، در Wardmint، با BTC, USDT, USDC, ETH, SOL, LTC از یک موجودی پیش‌پرداخت. مبلغ دقیق را ارسال می‌کنید و روی «پرداخت را ارسال کرده‌ام» کلیک می‌کنید؛ موجودی پس از تأیید پرداخت شارژ می‌شود.

### آیا Wardmint اجرای حقوقی ارائه می‌کند؟

خیر. حذف‌ها را ارسال نمی‌کند و شبیه‌نماها را پایش نمی‌کند. راهنماهای آن توضیح می‌دهند که چگونه یک دامنه فیشینگ را گزارش کنید و چگونه UDRP ثبت کنید.

### چه کسی می‌تواند جزئیات من را ببیند؟

تنها داده تماسی که جمع می‌کنیم یک ایمیل برای هر دامنه است، که مطابق خواسته ICANN تأیید و محرمانه نگه داشته می‌شود. ما داده‌های نگهداری‌شده را تنها زمانی افشا می‌کنیم که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP.

**خلاصه**

- CSC امنیت دامنه، DNS، اجرای حقوقی و حفاظت برند را فهرست می‌کند؛ صفحه آن هیچ قیمتی نشان نمی‌دهد.
- CSC ادعا می‌کند 90% از Fortune 500 مشتری آن هستند؛ این ادعا از خود آن است.
- Wardmint 29 قیمت منتشر می‌کند؛ .com هر سال ‎$ 12.49/سال است.
- مجموعه هسته 6 تایی سالانه $128.94 هزینه دارد، یا $386.82 در طول 3 سال.
- Wardmint پایش، حذف یا قفل رجیستری ندارد.
- پرداخت با BTC, USDT, USDC, ETH, SOL, LTC است؛ بدون مدرک هویت، یک ایمیل تأییدشده برای هر دامنه.
- یک استارتاپ به نام‌ها، قفل‌ها، DNS، تمدیدها و یک روند سوءاستفاده نیاز دارد، نه یک تیم حساب.

## منابع

1. [صفحه اصلی CSC](https://www.cscglobal.com/) — Corporation Service Company (خوانده‌شده 2026-11-12)
2. [توصیه: انطباق با تعهدات سوءاستفاده DNS در RAA و توافق‌نامه رجیستری](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# یک DAO چگونه دامنه‌هایش را نگه می‌دارد و پرداخت می‌کند؟

> یک DAO باید دامنه‌هایش را در یک حساب مبتنی بر نقش نگه دارد، تمدیدها را از یک موجودی خزانه (حداقل ‎$ 25) پرداخت کند و ممکن است حفاظت از دامنه را اضافه کند.

- URL: https://wardmint.com/fa/dao-domain-security/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک DAO شخص حقوقی‌ای ندارد که همه مشارکت‌کنندگان به آن اعتماد کنند و بنیان‌گذاری ندارد که باید برای همیشه بماند. دامنه‌هایش به مالکی نیاز دارند که از خروج اعضا جان سالم به در ببرد، مسیر پرداختی که از چرخش کلیدها عبور کند، و یک وظیفه تمدید که کسی مسئولیتش را بپذیرد.

**پاسخ کوتاه — یک DAO چگونه دامنه‌هایش را نگه می‌دارد و پرداخت می‌کند؟**

یک DAO باید دامنه‌هایش را در یک حساب که یک نقش اداره می‌کند نگه دارد، نه یک شخص؛ آن ورود را با یک گذرواژه طولانی و احراز هویت دو مرحله‌ای محافظت کند؛ و از یک موجودی پیش‌پرداختی که خزانه تأمین می‌کند پرداخت کند. در **Wardmint** موجودی از ‎$ 25 شروع می‌شود، هر دامنه را خودکار تمدید می‌کند، و گزینه حفاظت از دامنه +‎$ 29 در سال هزینه دارد.

## چه کسی برای دامنه‌های یک DAO چه کاری انجام می‌دهد

| وظیفه | چه کسی باید مالک آن باشد | کنترلی که باید استفاده شود |
| --- | --- | --- |
| ورود ثبت‌کننده | یک نقش نام‌برده‌شده (مسئول عملیات) با یک جانشین پشتیبان | شماره حساب، گذرواژه طولانی و یکتا، احراز هویت دو مرحله‌ای |
| ایمیل بازیابی | یک صندوق ایمیل که DAO کنترلش می‌کند و برای هیچ کار دیگری استفاده نمی‌شود | بین دو امضاکننده مشترک؛ هرگز صندوق شخصی نباشد |
| شارژها | چندامضایی خزانه | پرداخت با مبلغ دقیق با BTC, USDT, USDC, ETH, SOL, LTC |
| تمدید | خودکار از موجودی؛ یک مسئول آن را پایش می‌کند | تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه |
| نام مالکیت | مشارکت‌کننده، یا شرکت ثبت‌شده با حفاظت از دامنه | بازگرداندن رایگان به نام خودتان |
| شکایات و اعلان‌های حقوقی | مسئول، با صندوق سوءاستفاده تحت نظارت | بررسی انسانی هر شکایت با حفاظت از دامنه |

## چرا حساب دامنه یک DAO ریسک بزرگ‌تری از قراردادهایش است؟

**حسابی که دامنه را کنترل می‌کند می‌تواند هر کاربر را بدون لمس کردن حتی یک قرارداد به یک کپی از رابط شما هدایت کند.** Curve Finance گفت قراردادها و داده‌های کاربرانش در هک سطح ثبت‌کننده در 12 می 2025 به خطر نیفتاده‌اند، اما کاربران به یک صفحه فریب‌دهنده که امضا می‌خواست هدایت شدند.

طبق فهرست حوادث Wardmint از سال 2022، هفت حادثه در آن وجود دارد که حمله از طریق یک حساب ثبت‌کننده یا DNS رخ داده و نه از طریق قرارداد هوشمند: Curve Finance در اوت 2022 و مه 2025، Balancer در سپتامبر 2023، Galxe در اکتبر 2023، موج Squarespace در جولای 2024، خوشه‌ای از پنج رابط در فوریه 2026، و دوازده سایت DeFi که در 30 اکتبر 2026 با Name.com ثبت شده بودند (علت این آخری بین مشتریان Name.com و Vercel محل اختلاف است). در مورد Name.com، The Block حدود 138,000 دلار را به سه کیف پول EVM ردیابی کرد.

برای یک DAO خطر بیشتر است، چون ممکن است فردی که حساب را راه‌اندازی کرده رفته باشد و کسی یادش نباشد کدام ایمیل لینک بازیابی را دارد.

## چه کسی باید حساب ثبت‌کننده را نگه دارد؟

**یک نقش باید حساب را نگه دارد، با دو نفر که بتوانند از طرف آن عمل کنند.** حساب را با صندوق ایمیلی که DAO کنترل می‌کند بسازید، نه با نشانی شخصی یک مشارکت‌کننده، و در دفترچه راهنمای DAO ثبت کنید که چه کسی کدام اعتبارنامه را دارد.

Wardmint با شماره حساب، گذرواژه و احراز هویت دو مرحله‌ای وارد می‌شود. از یک مولد گذرواژه استفاده کنید، رمز را در همان گاوصندوقی نگه دارید که DAO برای بقیه زیرساخت‌هایش استفاده می‌کند، و هرگاه مسئولی برود دسترسی‌ها را بچرخانید. روش آن در [چگونه حساب ثبت‌کننده خود را از تصرف محافظت کنیم](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover") آمده است.

در Wardmint هیچ مدرک هویتی خواسته نمی‌شود. تنها داده تماسی که جمع می‌شود یک نشانی ایمیل برای هر دامنه است، که مطابق قوانین ICANN الزامی و تأییدشده است و محرمانه نگه داشته می‌شود. ما داده‌های نگهداری‌شده را تنها زمانی افشا می‌کنیم که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP.

## آیا یک DAO باید از حفاظت از دامنه استفاده کند؟

**حفاظت از دامنه را زمانی به کار ببرید که هیچ مشارکت‌کننده‌ای نمی‌خواهد ثبت‌کننده رسمی باشد.** با این گزینه، دامنه به نام DomaineGoat LLC، شرکتی ثبت‌شده در Panama، ثبت می‌شود. DAO همچنان ذی‌نفع باقی می‌ماند و می‌تواند دامنه را رایگان به نام خودش برگرداند. قفل انتقال روشن است و داده نگهداری‌شده حداقلی است.

همچنین هر شکایت پیش از هر اقدام روی دامنه را یک انسان می‌خواند. این بررسی فقط با گزینه وجود دارد. هزینه آن +‎$ 29 در سال برای هر دامنه است، علاوه بر قیمت دامنه. بدون این گزینه، دامنه به نام مشتری است و قواعد معمول سوءاستفاده اعمال می‌شود.

حفاظت از دامنه سپری در برابر گزارش‌های فیشینگ یا کلاهبرداری نیست: سوءاستفاده‌ای که پول قربانیان را می‌گیرد، با یا بدون این گزینه، به اقدام در کمتر از 24 ساعت پس از یک گزارش مستند منجر می‌شود. شرایط کامل را در صفحه [حفاظت از دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") بخوانید.

## خزانه چگونه پرداخت می‌کند و چه کسی تمدیدها را پایش می‌کند؟

**خزانه یک بار یک موجودی پیش‌پرداخت را شارژ می‌کند و تمدید خودکار از آن برداشت می‌کند.** حداقل شارژ ‎$ 25 است. مبلغ دقیق نشان‌داده‌شده را ارسال کنید، کلیک کنید که پرداخت را فرستاده‌اید، و شارژ با مبلغ دقیقش تطبیق داده شده و پس از تأیید اعتبار می‌یابد. بخشی از شارژ که فقط برای رسیدن به حداقل اضافه شده، در صورت استفاده‌نشدن، ظرف 30 روز به درخواست در USDT یا USDC قابل بازپرداخت است؛ بقیه موجودی هرگز منقضی نمی‌شود و بازپرداخت نمی‌شود.

یک مسئول تعیین کنید تا هر سه‌ماه موجودی را با تمدیدهای سررسیدشده مقایسه کند، زیرا دامنه‌ای که پشتوانه پولی ندارد باز هم منقضی می‌شود. دامنه رمزارزی منقضی‌شده را ممکن است شخص دیگری بردارد. [چگونه جلوی منقضی شدن دامنه‌هایتان را بگیرید](https://wardmint.com/fa/guides/stop-domains-expiring/ "How to stop your domains from expiring") دوره‌های مهلت و بررسی‌های لازم را شرح می‌دهد.

جریان چندامضایی، شبکه‌ها و رسیدها در [چگونه با خزانه DAO با USDC یا USDT دامنه پرداخت کنیم](https://wardmint.com/fa/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") آمده است. برای طرح کلی‌تر، [چگونه یک پروژه کریپتو را از دامنه‌های فیشینگ محافظت کند](https://wardmint.com/fa/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") را ببینید.

## امنیت دامنه DAO: پرسش‌ها

### آیا یک DAO می‌تواند بدون شخصیت حقوقی دامنه ثبت کند؟

در Wardmint، بله: دامنه به نام مشتری و با یک ایمیل تأییدشده و بدون مدرک هویت ثبت می‌شود. اگر هیچ مشارکت‌کننده‌ای نمی‌خواهد ثبت‌کننده رسمی باشد، حفاظت از دامنه ثبت را به نام DomaineGoat LLC قرار می‌دهد، با بازگرداندن رایگان.

### اگر کسی که ورود را دارد برود چه می‌شود؟

دسترسی از صندوق ایمیل و گاوصندوقی پیروی می‌کند که DAO کنترل می‌کند، بنابراین یک دارنده نقش می‌تواند آن را تغییر دهد. پشتیبانی: پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده. یک دارنده دوم نگه دارید تا یک اعتبارنامه گم‌شده هرگز مانع یک تمدید نشود.

### آیا چندامضایی خزانه می‌تواند مستقیم پرداخت کند؟

بله. هر کیف پول یا چندامضایی می‌تواند مبلغ دقیق نشان‌داده‌شده را در BTC, USDT, USDC, ETH, SOL, LTC ارسال کند. شارژ با مبلغ دقیقش تطبیق داده شده و پس از تأیید اعتبار می‌یابد.

### آیا تمدید خودکار هر سال به امضا نیاز دارد؟

خیر. تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه، تا موجودی تمدید را بدون یک تراکنش جدید پرداخت کند. موجودی همچنان باید وجوه کافی داشته باشد.

### آیا قفل رجیستری برای دامنه اصلی یک DAO در دسترس است؟

نه در Wardmint. قفل رجیستری را Verisign برای .com و .net از طریق ثبت‌کننده‌های شرکت‌کننده ارائه می‌کند. Wardmint قفل انتقال و حفاظت از دامنه را ارائه می‌کند.

**خلاصه**

- حساب را با یک نقش و یک پشتیبان نگه دارید، نه با یک نفر.
- ورود Wardmint: شماره حساب، گذرواژه و احراز هویت دو مرحله‌ای.
- حداقل شارژ ‎$ 25؛ هر کیف پول یا چندامضایی می‌تواند با BTC, USDT, USDC, ETH, SOL, LTC پرداخت کند.
- تمدید خودکار از موجودی برداشت می‌کند؛ یک مسئول آن را هر سه‌ماه بررسی می‌کند.
- حفاظت از دامنه: +‎$ 29 در سال، ثبت به نام DomaineGoat LLC، بازگرداندن رایگان، بررسی انسانی شکایت‌ها.
- یک ایمیل تأییدشده برای هر دامنه، بدون مدرک هویت؛ داده تنها طبق قانون پاناما یا در پرونده UDRP افشا می‌شود.
- Wardmint هفت حادثه سطح ثبت‌کننده یا ارائه‌دهنده DNS را از سال 2022 در جدولش شمرده است.

## منابع

1. [اعلان حادثه دامنه Curve Finance، 12 مه 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
2. [هکرها دوازده وب‌سایت DeFi را که همه با Name.com ثبت شده بودند ربودند و حدود 138,000 دلار دزدیدند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (خوانده‌شده 2026-11-12)
3. [پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (خوانده‌شده 2026-11-12)
4. [ربودن رابط کاربری و سطح حمله Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)
5. [Galxe بازپرداخت 396,000 دلاری پس از حمله DNS اعلام کرد](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (خوانده‌شده 2026-11-12)
6. [حملات DNS به Galxe و Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (خوانده‌شده 2026-11-12)
7. [کاربران Curve Finance در حمله به رابط کاربری 573,000 دلار از دست دادند](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# آمار فیشینگ کریپتو برای 2026 چیست؟

> کلاهبرداری‌های کریپتویی دست‌کم 14 میلیارد دلار در زنجیره در 2025؛ سایت‌های درینر 83.85 میلیون دلار؛ APWG در سه‌ماهه دوم 2026، 1,069,681 حمله فیشینگ.

- URL: https://wardmint.com/fa/data/crypto-phishing-domain-statistics-2026/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ارقام زیان و حجمی که برای یک پروژه کریپتو اهمیت دارند، هر کدام با ناشر، بازه زمانی و روش راستی‌آزمایی‌شان. ارقامی که نتوانستیم راستی‌آزمایی کنیم کنار گذاشته شده‌اند.

**پاسخ کوتاه — آمار فیشینگ کریپتو برای 2026 چیست؟**

Chainalysis در 13 ژانویه 2026 گزارش داد که کلاهبرداری‌های کریپتویی دست‌کم 14 میلیارد دلار در زنجیره در 2025 دریافت کرده‌اند و کلاهبرداری‌های جعل هویت حدود 1,400% رشد کرده‌اند. ScamSniffer شمرد که 83.85 میلیون دلار با سایت‌های فیشینگ درینر در میان 106,106 قربانی از دست رفته است، و APWG در سه‌ماهه دوم 2026، 1,069,681 حمله فیشینگ ثبت کرد. **Wardmint** هر رقم را با منبعش فهرست می‌کند.

## ارقام کلاهبرداری و فیشینگ کریپتو، با منابعشان

*همه ارقام در 12 نوامبر 2026 خوانده شدند. کران پایین شمارشی است از آنچه پژوهشگران دیده‌اند، نه از آنچه رخ داده است.*

| معیار | رقم | بازه | منبع | چگونه راستی‌آزمایی کردیم |
| --- | --- | --- | --- | --- |
| درآمد کلاهبرداری کریپتو | دست‌کم 14 میلیارد دلار در زنجیره؛ پیش‌بینی بیش از 17 میلیارد دلار با شناسایی کیف پول‌های بیشتر | 2025 | Chainalysis، 13 ژانویه 2026 | صفحه ناشر |
| کلاهبرداری‌های جعل هویت | حدود +1,400% سال‌به‌سال؛ میانگین پرداخت کلاهبرداری 2,764 دلار در برابر 782 دلار | 2025 در برابر 2024 | Chainalysis، 13 ژانویه 2026 | صفحه ناشر |
| زیان فیشینگ درینر کیف پول (زنجیره‌های EVM) | 83.85 میلیون دلار، 106,106 قربانی؛ 2024 برابر 494 میلیون دلار و 332,000 قربانی بود | 2025 در برابر 2024 | گزارش سالانه ScamSniffer، 3 ژانویه 2026 | صفحه ناشر |
| هک‌های Web3، همه روش‌ها | حدود 3.35 میلیارد دلار در 630 حادثه؛ فیشینگ 248 حادثه، حدود 723 میلیون دلار | 2025 | CertiK Hack3d 2025، از طریق خلاصه KuCoin | خلاصه مطبوعاتی؛ صفحه خود CertiK بارگذاری نشد |
| حوادث امنیتی ردیابی‌شده | حدود 2.935 میلیارد دلار زیان در حدود 200 حادثه؛ 13.2% بازیابی یا مسدود شد | 2025 | گزارش سالانه SlowMist | صفحه ناشر |
| کلاهبرداری کریپتویی گزارش‌شده به FBI | حدود 11.37 میلیارد دلار، 181,565 شکایت | 2025 | گزارش FBI IC3، از طریق Decrypt | پوشش مطبوعاتی؛ ic3.gov باز نشد |
| حملات فیشینگ مشاهده‌شده | 1,069,681 در سه‌ماهه؛ 425,808 در ژوئن 2026 | Q2 2026 | روندهای فعالیت فیشینگ APWG | PDF ناشر |
| دامنه‌های فیشینگ | بیش از 1.5 میلیون، +38%؛ 77% با نیت مخرب ثبت شده؛ 37% از طریق ثبت انبوه خریداری شده | مه 2024 تا آوریل 2025 | Interisle Phishing Landscape 2025 | صفحه ناشر |
| دامنه‌های فیشینگ بر حسب پسوند | 869,180 زیر .com؛ 375,514 زیر .top | مه 2025 تا آوریل 2026 | مرکز اطلاعات جرایم سایبری (داده‌های Interisle) | صفحه ناشر |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## کلاهبرداری‌های کریپتویی در 2025 چقدر برداشتند؟

**Chainalysis شمرد که کلاهبرداری‌ها دست‌کم 14 میلیارد دلار در زنجیره در 2025 دریافت کرده‌اند و انتظار دارد این جمع از 17 میلیارد دلار بگذرد.** این برآورد با گذشت زمان بالا می‌رود، زیرا تحلیلگران پس از شمارش اول کیف پول‌های بیشتری را به عملیات کلاهبرداری نسبت می‌دهند. رقم تجدیدنظرشده برای 2024 حدود 12 میلیارد دلار بود.

دو جزئیات برای دامنه یک پروژه اهمیت دارد. کلاهبرداری‌های جعل هویت، که در آن مجرم خود را به‌جای یک برند، شخص یا خدمت شناخته‌شده جا می‌زند، حدود 1,400% سال‌به‌سال رشد کرده‌اند، و میانگین مبلغ ربوده‌شده در هر کلاهبرداری جعل هویت بیش از 600% افزایش یافته است. میانگین پرداخت کلاهبرداری از 782 دلار در 2024 به 2,764 دلار در 2025 رسید. شبیه‌نمای سایت یک پروتکل، بنا به تعریف، یک جعل هویت است.

مرکز شکایات اینترنتی FBI حدود 11.37 میلیارد دلار زیان کلاهبرداری مرتبط با کریپتو برای 2025 را گزارش کرد، بر اساس 181,565 شکایت، طبق پوشش Decrypt از این گزارش. این شمارشی از شکایات قربانیان است، بیشتر در ایالات متحده، پس چیزی متفاوت از شمارش زنجیره‌ای Chainalysis را می‌سنجد.

## سایت‌های فیشینگ درینر کیف پول چقدر می‌دزدند؟

**ScamSniffer شمرد که 83.85 میلیون دلار در 2025 با سایت‌های فیشینگ درینر کیف پول از دست رفته است، که نسبت به 494 میلیون دلار در 2024 هنوز 83% کاهش دارد.** تعداد قربانیان 68% کاهش یافت، از 332,000 به 106,106. گزارش تنها سایت‌های فیشینگی را پوشش می‌دهد که کیف پول‌ها را روی زنجیره‌های EVM تخلیه می‌کنند، و جمع‌هایش را کران پایین توصیف می‌کند.

بزرگ‌ترین سرقت منفرد 6.5 میلیون دلار از طریق یک امضای Permit در سپتامبر بود. امضاهای Permit و Permit2 در موارد بزرگ 38% زیان‌ها را تشکیل دادند، و امضاهای دسته‌ای EIP-7702 پس از ارتقای Pectra ظاهر شدند. اوت بدترین ماه با 12.17 میلیون دلار بود؛ دسامبر کمترین با 2.04 میلیون دلار.

یک هشدار درباره انتساب: برخی رسانه‌ها رقم 83.85 میلیون دلار را به SlowMist نسبت دادند. این رقم از ScamSniffer است. گزارش سالانه خود SlowMist برای 2025 حدود 2.935 میلیارد دلار زیان در حدود 200 حادثه می‌دهد، فیشینگ را یکی از فعال‌ترین روش‌ها می‌خواند، و جمع فیشینگ منتشر نمی‌کند.

## چند حمله فیشینگ و دامنه وجود دارد؟

**APWG در سه‌ماهه دوم 2026، 1,069,681 حمله فیشینگ ثبت کرد، که 10.1% بیشتر از 971,181 حمله در سه‌ماهه اول است.** تنها ژوئن 2026 به 425,808 رسید، بالاترین ماه از آوریل 2023. APWG در این سه‌ماهه 941 برند منحصربه‌فرد مورد حمله را شمرد، و بخش SaaS و webmail، 29.1% حملات را به خود اختصاص داد. متن گزارش سه‌ماهه سهم کریپتو را نمی‌دهد، پس ما رقمی برای آن نقل نمی‌کنیم.

از نظر دامنه، Interisle بیش از 1.5 میلیون دامنه فیشینگ بین مه 2024 و آوریل 2025 یافت، 38% بیشتر از یک سال قبل، و 77% از آن‌ها توسط مجرمان ثبت شده بودند و بقیه هک شده یا به شکل دیگری به دست آمده بودند. بر اساس داده سال بعد، .com با 869,180 دامنه فیشینگ در صدر است؛ رتبه کامل در [کدام پسوندهای دامنه بیشتر برای فیشینگ استفاده می‌شوند](https://wardmint.com/fa/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") آمده است.

## چرا گزارش‌ها جمع‌های متفاوتی می‌دهند؟

**مجموع‌ها متفاوت‌اند چون هر ناشر چیز متفاوتی را می‌شمارد.** ScamSniffer زیان‌ها به سایت‌های فیشینگ درینر روی زنجیره‌های EVM را می‌شمارد. Chainalysis درآمد روی زنجیره عملیات کلاهبرداری را می‌شمارد. CertiK رویدادهای امنیتی را می‌شمارد، که فیشینگ یکی از چند روش آن است: 248 حادثه فیشینگ و حدود 723 میلیون دلار از حدود 3.35 میلیارد دلار در 2025، طبق خلاصه مطبوعاتی گزارش Hack3d آن. FBI شکایات ثبت‌شده توسط قربانیان را می‌شمارد.

خواندن منصفانه این است که هر رقم را برای آنچه می‌سنجد به کار ببریم. زیان درینر نشان می‌دهد چقدر از کیف پول‌ها از طریق سایت‌های جعلی خارج می‌شود. رشد جعل هویت نشان می‌دهد مجرمان چقدر اغلب خود را جای دیگری جا می‌زنند. APWG و Interisle نشان می‌دهند چه تعداد صفحه و دامنه برای این کار وجود دارد. هیچ‌کدام نمی‌گوید یک پروژه به‌تنهایی چقدر زیان دیده، و هیچ‌کدام جای پایش خودتان را نمی‌گیرد.

گزارش‌های زیان Immunefi و هر سهمی از کریپتو در مجموع APWG را کنار گذاشته‌ایم، چون نتوانستیم رقمی را راستی‌آزمایی کنیم.

## این ارقام برای دامنه‌های یک پروژه چه معنایی دارند؟

**یعنی حمله به کاربرانتان معمولاً از یک دامنه شروع می‌شود، و دامنه‌ها ثبتشان ارزان است.** یک صفحه فیشینگ به نامی نیاز دارد که شبیه نام شما باشد؛ 77% دامنه‌های فیشینگی که Interisle بررسی کرد برای همین منظور خریده شده بودند. نام شما در پسوندهایی که فیشرها استفاده می‌کنند، سالانه کمتر از یک شکایت در مراکز داوری هزینه دارد: [مجموعه هسته دفاعی .com، .net، .org، .io، .xyz و .app](https://wardmint.com/fa/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") سالانه $128.94 است در Wardmint، و یک شکایت WIPO برای یک تا پنج دامنه 1,500 دلار هزینه دارد.

نیمه دوم دفاع یک برنامه پاسخ است. [راهنمای گزارش یک دامنه فیشینگ](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") فهرست می‌کند که با چه کسی تماس بگیرید، و [راهنمای جامع محافظت یک پروژه کریپتو از دامنه‌های فیشینگ](https://wardmint.com/fa/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") ثبت، سخت‌سازی، پایش و پاسخ را مرتب می‌کند.

Wardmint نام‌ها را ثبت می‌کند؛ سایت‌ها را پایش یا حذف نمی‌کند.

## این صفحه به چند منبع تکیه دارد؟

بر اساس فهرست Wardmint در 12 نوامبر 2026، این صفحه از 7 ناشر استفاده می‌کند (Chainalysis، ScamSniffer، CertiK، SlowMist، FBI IC3، APWG و Interisle). پنج مورد از صفحه خود ناشر خوانده شدند؛ دو مورد، CertiK و FBI IC3، از طریق پوشش مطبوعاتی خوانده شدند چون متن اصلی بارگذاری نشد. هر ردیف جدول می‌گوید کدام است.

خلاصه‌ای قابل استناد: کل کلاهبرداری کریپتویی 2025 برآورد Chainalysis از دست‌کم 14 میلیارد دلار در زنجیره است؛ زیان درینر کیف پول در 2025 شمارش ScamSniffer از 83.85 میلیون دلار است؛ و حجم فیشینگ 2026 شمارش APWG از 1,069,681 حمله در یک سه‌ماهه است.

## پرسش‌ها درباره ارقام فیشینگ کریپتو

### در 2025 چقدر از فیشینگ کریپتو زیان شد؟

ScamSniffer شمرد که 83.85 میلیون دلار با سایت‌های فیشینگ درینر روی زنجیره‌های EVM از دست رفته است. خلاصه CertiK فیشینگ را حدود 723 میلیون دلار در 248 حادثه می‌گذارد، چون مجموعه گسترده‌تری از موارد را می‌شمارد.

### آیا فیشینگ کریپتو بالا می‌رود یا پایین؟

زیان‌های درینر بنا بر ScamSniffer در 2025 به میزان 83% کاهش یافت، در حالی که حجم فیشینگ APWG از سه‌ماهه اول تا دوم 2026 به میزان 10.1% بالا رفت و کلاهبرداری‌های جعل هویت بنا بر Chainalysis حدود 1,400% رشد کردند. سنجه‌های متفاوت در جهت‌های متفاوت حرکت کرده‌اند.

### آیا SlowMist رقم 83.85 میلیون دلار را گزارش کرد؟

خیر. رقم 83.85 میلیون دلار متعلق به ScamSniffer است. SlowMist برای 2025 حدود 2.935 میلیارد دلار زیان کل گزارش کرد و جمع فیشینگ نداد.

### کدام منبع قابل اتکاتر است؟

از گزارش خود ناشر برای چیزی که می‌سنجد استفاده کنید: Chainalysis برای درآمد کلاهبرداری روی زنجیره، ScamSniffer برای زیان درینر، APWG برای حجم فیشینگ و Interisle برای دامنه‌های فیشینگ. هر کدام دامنه خود را در متن خودش محدود می‌کند.

### آیا این صفحه به‌روزرسانی خواهد شد؟

بله، تاریخ بالای صفحه با هر بررسی تغییر می‌کند. ارقام دوره‌های قدیمی‌تر برچسب دوره خودشان را نگه می‌دارند.

**خلاصه**

- Chainalysis: دست‌کم 14 میلیارد دلار که کلاهبرداری‌های کریپتویی در 2025 در زنجیره دریافت کرده‌اند؛ کلاهبرداری‌های جعل هویت حدود 1,400% رشد کرده‌اند.
- ScamSniffer: 83.85 میلیون دلار زیان سایت‌های درینر در 2025 در میان 106,106 قربانی، 83% کمتر از 494 میلیون دلار.
- APWG: 1,069,681 حمله فیشینگ در سه‌ماهه دوم 2026، با 425,808 در ژوئن.
- Interisle: بیش از 1.5 میلیون دامنه فیشینگ، 77% توسط مجرمان ثبت شده (مه 2024 تا آوریل 2025).
- ارقام CertiK و FBI IC3 از طریق پوشش مطبوعاتی خوانده شدند؛ پنج ناشر دیگر از صفحه خود ناشر.
- یک مجموعه هسته دفاعی سالانه $128.94 هزینه دارد؛ یک شکایت WIPO هزینه 1,500 دلار دارد.
- Wardmint دامنه ثبت می‌کند و سایت‌ها را پایش یا حذف نمی‌کند.

## منابع

1. [کلاهبرداری‌های کریپتو 2026: گزارش جرایم کریپتویی Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (خوانده‌شده 2026-11-12)
2. [Scam Sniffer: زیان‌های فیشینگ کریپتو در 2025 به 83% کاهش یافت و به 84 میلیون دلار رسید](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (خوانده‌شده 2026-11-12)
3. [گزارش امنیت Web3 در 2025 از CertiK: زیان‌ها 37% افزایش یافت و به 3.35 میلیارد دلار رسید](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (خوانده‌شده 2026-11-12)
4. [گزارش سالانه امنیت بلاکچین و AML در 2025](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (خوانده‌شده 2026-11-12)
5. [11.4 میلیارد دلار کلاهبرداری کریپتویی در 2025: گزارش جرایم اینترنتی FBI](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (خوانده‌شده 2026-11-12)
6. [گزارش روندهای فعالیت فیشینگ APWG، سه‌ماهه دوم 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (خوانده‌شده 2026-11-12)
7. [بیانیه مطبوعاتی Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (خوانده‌شده 2026-11-12)
8. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (خوانده‌شده 2026-11-12)
9. [فهرست کارمزد UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چند دامنهٔ شبیه به پروژه‌های بزرگ کریپتو را می‌شود ثبت کرد؟

> ما 578 نوع دامنهٔ 50 پروژهٔ بزرگ کریپتو را در RDAP بررسی کردیم: 29.6% برای ثبت آزاد بود، و 70% از نام‌های .com با -claim، -airdrop و -wallet.

- URL: https://wardmint.com/fa/data/crypto-project-defensive-domain-audit-2026/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ما دامنهٔ رسمی 50 پروژهٔ بزرگ کریپتو بر اساس ارزش بازار را گرفتیم و از هر ثبت‌کننده از طریق RDAP پرسیدیم که آیا 578 نوع واضح آن ثبت شده است یا نه. نتایج کلی، روش و محدودیت‌هایش اینجاست.

**پاسخ کوتاه — چند دامنهٔ شبیه به پروژه‌های بزرگ کریپتو را می‌شود ثبت کرد؟**

در 12 نوامبر 2026، 171 از 578 نوع واضح از دامنه‌های رسمی 50 پروژهٔ بزرگ کریپتو (29.6%) در RDAP ثبت نشده بودند، یعنی هر کسی می‌توانست آنها را بخرد. 48 پروژه از 50 تا دست‌کم یک نام باز داشتند، و 70% از نام‌های .com با -claim، -airdrop و -wallet آزاد بودند. **Wardmint** این بررسی را انجام داد.

## نتایج بر اساس نوع تغییر

*50 پروژه، 578 نوع، هر کدام با سرور RDAP ثبت‌کنندهٔ خودش پاسخ داده شد (0 نامشخص). آزاد = ثبت‌کننده پاسخ 404 داد، یعنی ثبت نشده است.*

| نوع متغیر | نمونه روی یک برند ساختگی | بررسی‌شده | ثبت رایگان | سهم رایگان |
| --- | --- | --- | --- | --- |
| همان نام با پسوند دیگر (.com، .io، .org، .net، .xyz، .app، .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| غلط تایپی: یک حرف حذف شده (.com) | examplcoin.com | 35 | 8 | 22.9% |
| غلط تایپی: دو حرف جابه‌جا شده (.com) | exmaplecoin.com | 34 | 17 | 50% |
| نویسهٔ شبیه (o→0، l→1، i→l، e→3، a→4؛ .com) | examplec0in.com | 44 | 16 | 36.4% |
| برند + یک واژه: -wallet، -airdrop، -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| همه متغیرها |  | 578 | 171 | 29.6% |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## حسابرسی چه چیزی پیدا کرد؟

**بیشتر پروژه‌های بزرگ نام خود را روی پسوندهای اصلی نگه می‌دارند، و تقریباً هیچ‌کدام نام‌هایی را که یک فیشر واقعاً به کار می‌برد نگه نمی‌دارند.** از 315 بررسی «همان نام با پسوند دیگر»، فقط 25 تا آزاد بود: نسخه‌های .com، .net، .org، .io و .app یک پروژهٔ 50 بزرگ تقریباً همیشه گرفته‌اند، یا توسط خود پروژه یا توسط کسی دیگر. پسوند .finance استثناست، با 14 از 48 هنوز آزاد.

تصویر وقتی تغییر می‌کند که نام‌ها برای فریب ساخته شوند. نیمی از جابه‌جایی‌های دو حرفی در .com آزاد بود، و همین‌طور 16 از 44 نوع شبیه‌سازی که یک حرف را با عدد عوض می‌کند. نام‌های برند + واژه بازترین بودند: 26 از 50 نام «-wallet»، 39 از 50 نام «-airdrop» و 40 از 50 نام «-claim» هیچ دارنده‌ای نداشتند. اینها همان الگوهای صفحات جعلی ایردراپ و ادعا هستند که در [راهنمای دامنه‌های فیشینگ ایردراپ جعلی](https://wardmint.com/fa/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains") توضیح داده‌ایم.

برای هر پروژه، میانهٔ تعداد نام‌های آزاد 3 از 9 تا 13 نامی بود که بررسی شد. 33 پروژه از 50 تا سه یا بیشتر آزاد داشتند و فقط 2 پروژه هیچ نداشتند.

## پسوندهای دیگر: چند بار نام پروژه هنوز آزاد بود

*فقط پسوندهایی که با دامنهٔ اصلی پروژه فرق دارند شمرده می‌شوند (21 پروژه از .com به‌عنوان دامنهٔ اصلی استفاده می‌کنند، پس .com فقط برای 29 پروژه بررسی شد).*

| پسوند | بررسی‌شده | رایگان | سهم رایگان |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## روش حسابرسی چه بود؟

**ما پروژه‌ها را بر اساس ارزش بازار در CoinGecko در تاریخ 12 نوامبر 2026 رتبه‌بندی کردیم و وب‌سایت رسمی هر پروژه را از فهرست CoinPaprika برداشتیم، یا برای 13 پروژه نخست از فهرست CoinGecko، پیش از آنکه محدودیت نرخ درخواست‌ها، پرس‌وجوها را کند کند.** صندوق‌ها، اوراق بهادار توکنی‌شده، توکن‌های طلا و ورودی‌های تکراری از یک وب‌سایت کنار گذاشته شدند و 50 پروژه متمایز باقی ماند. دامنه بررسی‌شده همان است که منبع داده فهرست کرده است؛ برای برخی توکن‌ها، وب‌سایت صادرکننده است، مانند circle.com برای USDC یا paypal.com برای PayPal USD.

برای هر دامنه مجموعه ثابتی از نسخه‌های مشابه ساختیم: همان نام روی شش یا هفت پسوند دیگر؛ در .com، حذف یک حرف و جابه‌جایی دو حرف مجاور در میانه نام (نام‌های پنج حرفی یا بیشتر)؛ نخستین جایگزینی شبیه‌سازی‌شده موجود (o به 0، l به 1، i به l، e به 3، a به 4)؛ و نام همراه با -wallet، -airdrop و -claim.

هر نسخه به سرور RDAP رجیستری خودش فرستاده شد که از طریق فایل IANA bootstrap پیدا شد؛ .io که آن روز در آن فایل نبود، به اپراتورش Identity Digital فرستاده شد. پاسخ HTTP 200 به‌عنوان ثبت‌شده و 404 به‌عنوان آزاد شمرده می‌شود. هر 578 درخواست یکی از دو پاسخ را گرفت. اسکریپت و پاسخ‌های خام همراه این مطالعه نگهداری می‌شوند و [صفحه انواع دامنه‌های مشابه](https://wardmint.com/fa/lookalike-domain-types/ "What types of look-alike domains are there?") هر الگو را توضیح می‌دهد.

## آنچه ارقام نمی‌گویند

**یک نوع ثبت‌شده نشانهٔ تهدید نیست، و یک نوع آزاد نقض امنیت نیست.** RDAP بیشتر دارندگان نام‌ها را پنهان می‌کند، پس یک نوع گرفته‌شده ممکن است متعلق به خود پروژه، یک فروشنده یا یک سرمایه‌گذار دامنه باشد؛ ما این را بررسی نکردیم و نتایج هر پروژه را منتشر نمی‌کنیم. یک نام آزاد فقط یعنی هر کسی، از جمله یک فیشر، می‌توانست همان روز آن را ثبت کند.

## مجموعهٔ نوع‌ها عمداً کوچک است: فهرست دفاعی واقعی غلط‌های تایپی بیشتر، کلمات بیشتر و پسوندهایی با بیشترین فیشینگ را هم پوشش می‌دهد. این یک عکس لحظه‌ای هم هست. نام‌ها هر روز ثبت و رها می‌شوند، پس همین بررسی ماه بعد عددهای دیگری می‌دهد.

**نام‌هایی را شروع کنید که این حسابرسی بازترینشان یافته است: نام خودتان با -claim، -airdrop و -wallet، سپس جابه‌جایی‌های دو حرفی و شبیه‌سازی‌های عددی‌تان در .com.** در Wardmint، هر یک از آن نام‌های .com ‎$ 12.49/سال قیمت دارد، پس پنج یا شش نامی که یک فیشر اول سراغش می‌رود، کمتر از 100 دلار در سال می‌شود.

طبق بررسی Wardmint مورخ 12 نوامبر 2026، 105 از 150 نام .com با برند + واژه در میان 50 پروژهٔ بزرگ کریپتو برای ثبت آزاد بود، در برابر 25 از 315 نام با همان نام روی پسوندهای دیگر. این فاصله جایی است که یک فهرست دفاعی بیشترین ارزش را دارد. راهنمای ما دربارهٔ [کدام دامنه‌ها را یک پروژهٔ کریپتو باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") بقیه را رتبه‌بندی می‌کند، و [آمار فیشینگ 2026](https://wardmint.com/fa/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") نشان می‌دهد این نام‌ها وقتی یک مجرم آنها را در اختیار گرفت، برای چه به کار می‌روند.

فقط نام‌های نوع خودتان را ثبت کنید: Wardmint نویسه‌های شبیه یک برندی را که مالک آن نیستید نمی‌پذیرد.

## کدام پروژه‌ها بررسی شدند؟

Bitcoin، Ethereum، Tether، BNB، USDC، XRP، Solana، TRON، Hyperliquid، Zcash، Monero، Dogecoin، USDS، LEO Token، WhiteBIT Coin، Chainlink، Cardano، Stellar، Ethena USDe، Bitcoin Cash، Dai، NEAR Protocol، Litecoin، Avalanche، Uniswap، Gram (قبلاً Toncoin)، Canton، Sui، USD1، Hedera، Rain، Global Dollar، PayPal USD، Shiba Inu، Cronos، Bittensor، Quant، Ondo US Dollar Yield، OKB، Pepe، Falcon USD، MemeCore، Aave، Ondo، Aster، United Stables، Pump.fun، Bitway، USDD و Polkadot، به ترتیب ارزش بازار در 12 نوامبر 2026.

ما فقط جمع‌ها را منتشر می‌کنیم: نام بردن از اینکه کدام پروژه کدام نام را باز گذاشته، برای یک فیشر فهرست خرید می‌شود.

## پرسش‌ها دربارهٔ حسابرسی

### چه درصدی از دامنه‌های شبیه پروژه‌های بزرگ کریپتو ثبت نشده‌اند؟

29.6%: 171 از 578 نوع بررسی‌شده در RDAP در 12 نوامبر 2026 برای ثبت آزاد بودند. این نرخ برای نام‌های .com با -claim، -airdrop و -wallet برابر 70% و برای همان نام روی پسوندهای دیگر 7.9% بود.

### آیا یک دامنهٔ شبیه ثبت‌شده یعنی یک سایت فیشینگ؟

نه. RDAP بیشتر دارندگان را پنهان می‌کند، پس یک نوع گرفته‌شده ممکن است متعلق به خود پروژه یا یک سرمایه‌گذار دامنه باشد. حسابرسی فقط نام‌های آزاد و گرفته‌شده را می‌شمارد.

### چرا نتایج هر پروژه منتشر نمی‌شود؟

فهرستی از اینکه کدام پروژه کدام نام را باز گذاشته، به یک فیشر بیشتر از یک پروژه کمک می‌کند. هر پروژه می‌تواند همین بررسی را روی نام خودش در چند دقیقه انجام دهد.

### چطور این بررسی را برای پروژهٔ خودم اجرا کنم؟

نام خود را در یک جستجوی انبوه جستجو کنید: نام‌های آزاد قیمت نشان می‌دهند و گرفته‌شده‌ها نشان نمی‌دهند. راهنمای ما برای یافتن دامنه‌های شبیه برند، الگوهایی را که باید تایپ کنید فهرست می‌کند.

### آیا ارقام تغییر می‌کنند؟

بله. نام‌ها هر روز ثبت و رها می‌شوند؛ این عکس لحظه‌ای از 12 نوامبر 2026 است، و صفحه تاریخ هر بازبینی را ثبت خواهد کرد.

**خلاصه**

- 50 پروژهٔ بزرگ کریپتو، 578 نوع از دامنهٔ رسمی‌شان، بررسی‌شده در RDAP در 12 نوامبر 2026.
- 171 نوع (29.6%) برای ثبت آزاد بود؛ 48 پروژه از 50 تا دست‌کم یک نام باز داشتند.
- نام‌های .com با برند + واژه بازترین بودند: 40 از 50 با -claim، 39 از 50 با -airdrop، 26 از 50 با -wallet.
- نیمی از جابه‌جایی‌های دو حرفی و 36.4% از شبیه‌سازی‌های عددی در .com آزاد بودند؛ روی پسوندهای دیگر بیشتر گرفته‌اند (7.9% آزاد).
- فقط جمع‌ها: یک نام گرفته‌شده ممکن است متعلق به پروژه باشد، و هیچ فهرست هر پروژه منتشر نمی‌شود.

## منابع و روش

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (خوانده‌شده 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (خوانده‌شده 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (خوانده‌شده 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (خوانده‌شده 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# پروژه‌های برتر کریپتو در 2026 دامنه‌هایشان را چقدر خوب امن می‌کنند؟

> ما دامنه‌های رسمی 50 پروژه‌ی بزرگ کریپتو را بررسی کردیم: 40% با DNSSEC امضا می‌کنند، 30% رکورد CAA دارند، 10% قفل registry lock دارند.

- URL: https://wardmint.com/fa/data/crypto-project-dns-security-2026/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ما DNS عمومی و وضعیت ثبت را برای دامنه‌های رسمی 50 پروژه‌ی بزرگ کریپتو خوانده‌ایم: DNSSEC، رکوردهای CAA، SPF، DMARC، قفل ثبت‌کننده و سه قفل سروری که registry lock تنظیم می‌کند. نتایج جمعی، روش و محدودیت‌ها.

**پاسخ کوتاه — پروژه‌های برتر کریپتو در 2026 دامنه‌هایشان را چقدر خوب امن می‌کنند؟**

از دامنه‌های رسمی 50 پروژه‌ی بزرگ کریپتو در 12 نوامبر 2026، 20 تا با DNSSEC امضا شده بودند (40%)، 15 تا رکورد CAA منتشر کرده بودند (30%) و 5 تا قفل‌های سروری registry lock را نشان می‌دادند (10%). تنها 3 تا همه‌ی این‌ها را همراه با سیاست DMARC که جعل را مسدود می‌کند داشتند. **Wardmint** DNS عمومی و RDAP را خواند.

## نتایج برای 50 دامنه‌ی رسمی

*دامنه‌های رسمی 50 پروژه‌ی بزرگ کریپتو بر اساس ارزش بازار (CoinGecko، 12 نوامبر 2026)، همان دامنه‌های ممیزی نسخه‌های مشابه ما. همه‌ی جستجوها پاسخ دادند (0 نامشخص).*

| Protection | دامنه‌ها | سهم | آنچه جلوی آن را می‌گیرد |
| --- | --- | --- | --- |
| قفل ثبت‌کننده (clientTransferProhibited) | 47 از 50 | 94% | انتقالی که بدون صاحب دامنه شروع شود |
| DMARC p=reject | 28 از 50 | 56% | ایمیل جعلی از دامنه رد می‌شود |
| DMARC p=quarantine | 16 از 50 | 32% | ایمیل جعلی به هرزنامه می‌رود |
| بدون رکورد DMARC یا p=none | 6 از 50 | 12% | هیچ: ایمیل جعلی تحویل داده می‌شود |
| SPF با -all پایان می‌یابد | 29 از 50 | 58% | ایمیل از سرورهای فهرست‌نشده باید رد شود |
| DNSSEC (رکورد DS در والد) | 20 از 50 | 40% | پاسخ‌های DNS جعلی، مانند حملات cache-poisoning |
| رکوردهای CAA | 15 از 50 | 30% | گواهی‌های صادرشده توسط مرجع فهرست‌نشده |
| registry lock (سه قفل سروری) | 5 از 50 | 10% | تغییرات از طریق حساب ثبت‌کننده‌ی سازش‌شده |
| هر چهار: DNSSEC، CAA، قفل‌های registry، DMARC اجرایی | 3 از 50 | 6% |  |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## مطالعه چه چیزی یافت؟

**قفل پایه تقریباً همه‌گیر است؛ حفاظت‌هایی که جلوی ربودن را می‌گیرند چنین نیستند.** 47 از 50 دامنه قفل انتقال ثبت‌کننده دارند، تنظیمی که بیشتر ثبت‌کننده‌ها به‌طور پیش‌فرض روشن می‌کنند. این جلوی انتقال را می‌گیرد، اما جلوی کسی را که وارد حساب ثبت‌کننده می‌شود و نام‌سرورها را عوض می‌کند نمی‌گیرد، و بیشتر حملات مستندشده به رابط‌های کریپتو همین‌طور بوده‌اند.

دفاع‌ها برای آن حالت کمیاب‌ترند. registry lock که سرویس ثبت را وادار می‌کند تغییرات را تا تأیید فرد به‌صورت خارج از باند رد کند، روی 5 دامنه دیده می‌شود. DNSSEC که به ریزالورها اجازه می‌دهد پاسخ‌های جعلی را رد کنند، روی 20 است. CAA که محدود می‌کند چه کسی می‌تواند برای نام گواهی صادر کند، روی 15 است. [مقایسه‌ی registry lock و registrar lock](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") تفاوت را توضیح می‌دهد و [راهنمای DNSSEC](https://wardmint.com/fa/guides/enable-dnssec/ "How to enable DNSSEC") گام‌ها را.

ایمیل بهتر عمل کرده است: 44 از 50 با DMARC ایمیل جعلی را رد یا قرنطینه می‌کنند. 6 دامنه‌ی دیگر رکورد DMARC منتشر نکرده‌اند یا روی p=none مانده‌اند، پس هرکسی هنوز می‌تواند ایمیلی بفرستد که از طرف پروژه به نظر برسد.

## چگونه مطالعه انجام شد؟

**ما 50 دامنه‌ی رسمی ممیزی نسخه‌های مشابه خود را به کار بردیم، از بزرگ‌ترین پروژه‌های کریپتو بر اساس ارزش بازار در 12 نوامبر 2026.** برای هر دامنه از DNS-over-HTTPS عمومی Cloudflare رکورد DS آن (DNSSEC وقتی شمرده می‌شود که منطقه‌ی والد یکی داشته باشد)، رکوردهای CAA، رکوردهای TXT (SPF) و رکورد TXT در _dmarc (سیاست DMARC از برچسب p) را پرسیدیم.

سپس رکورد RDAP دامنه را نزد ثبت‌کننده‌اش خواندیم. قفل ثبت‌کننده وقتی شمرده می‌شود که فهرست وضعیت شامل clientTransferProhibited باشد. نشانه‌های قفل registry وقتی شمرده می‌شوند که serverTransferProhibited، serverUpdateProhibited و serverDeleteProhibited با هم باشند: این‌ها قفل‌هایی‌اند که سرویس قفل registry تنظیم می‌کند، اگرچه یک registry ممکن است آن‌ها را به دلایل دیگر هم تنظیم کند، پس آن‌ها را نشانه می‌نامیم نه اثبات.

همه‌ی 250 جستجوی DNS و 50 جستجوی RDAP پاسخ دادند. اسکریپت و پاسخ‌های هر دامنه همراه مطالعه نگه داشته شده‌اند؛ ما فقط جمع‌ها را منتشر می‌کنیم.

## آنچه ارقام نمی‌گویند

**نبود یک رکورد به معنای نفوذ نیست، و وجود یک رکورد تضمین نیست.** برخی پروژه‌ها اپلیکیشن خود را از دامنه‌ی دیگری سرو می‌کنند یا در CDN محافظت می‌کنند؛ DNSSEC هم به یک ثبت‌کننده و میزبان DNS که پشتیبانی کند نیاز دارد. registry lock برای همه‌ی پسوندها ارائه نمی‌شود، و یک registry ممکن است قفل‌های سروری را به دلایلی غیر از یک قفل پولی تنظیم کند. این مطالعه تصویر یک روز و یک دامنه برای هر پروژه است.

## مجموعهٔ نوع‌ها عمداً کوچک است: فهرست دفاعی واقعی غلط‌های تایپی بیشتر، کلمات بیشتر و پسوندهایی با بیشترین فیشینگ را هم پوشش می‌دهد. این یک عکس لحظه‌ای هم هست. نام‌ها هر روز ثبت و رها می‌شوند، پس همین بررسی ماه بعد عددهای دیگری می‌دهد.

**با چهار تنظیمی شروع کنید که بیشتر پروژه‌های برتر 50 هنوز ندارند: registry lock جایی که پسوند آن را ارائه می‌دهد، DNSSEC، CAA، و DMARC با p=reject روی هر دامنه، از جمله دامنه‌های بلااستفاده.** بر پایه‌ی بررسی Wardmint مورخ 12 نوامبر 2026، تنها 3 از 50 پروژه‌ی بزرگ کریپتو هر چهار را روی دامنه‌ی اصلی‌شان داشتند.

[چک‌لیست امنیت دامنه برای پروژه‌های کریپتو](https://wardmint.com/fa/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") آن‌ها را با تنظیمات حساب اطرافشان مرتب می‌کند. همان روز، [ممیزی نسخه‌های مشابه](https://wardmint.com/fa/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") دریافت که 29.6% از نسخه‌های آشکار نام این پروژه‌ها برای ثبت آزاد است. در Wardmint، DNSSEC و CAA برای هر دامنه مدیریت می‌شوند و یک .com ‎$ 12.49/سال قیمت دارد.

## پرسش‌هایی درباره‌ی مطالعه

### چند پروژه‌ی برتر کریپتو از DNSSEC استفاده می‌کنند؟

20 از دامنه‌های رسمی 50 پروژه‌ی بزرگ رکورد DS در والد داشتند در 12 نوامبر 2026، پس 40% با DNSSEC امضا شده بودند.

### چند نفر از registry lock استفاده می‌کنند؟

5 از 50 سه قفل سروری را نشان می‌دادند که registry lock تنظیم می‌کند. ما آن‌ها را نشانه می‌نامیم: یک registry می‌تواند آن قفل‌ها را به دلایل دیگری هم تنظیم کند.

### آیا قفل ثبت‌کننده کافی است؟

نه. انتقال را مسدود می‌کند، اما تغییر نام‌سرورها توسط کسی که حساب ثبت‌کننده را کنترل می‌کند را نه، و بیشتر ربودن‌های رابط کریپتو همین‌طور بوده است.

### چرا نام پروژه‌ها فهرست نشده است؟

فهرستی از اینکه کدام پروژه کدام حفاظت را ندارد، به مهاجم کمک می‌کند هدف انتخاب کند. هر پروژه می‌تواند دامنه‌ی خودش را با همان جستجوهای عمومی بررسی کند.

### آیا مطالعه تکرار می‌شود؟

بله، هر سه ماه با همان اسکریپت، تا سری داده‌ها مقطعی-زمانی باشد؛ هر به‌روزرسانی در صفحه‌ی به‌روزرسانی‌های ما ثبت می‌شود.

**خلاصه**

- دامنه‌های رسمی 50 پروژه‌ی بزرگ کریپتو، DNS عمومی و RDAP خوانده‌شده در 12 نوامبر 2026.
- قفل ثبت‌کننده 94%، DMARC اجرایی 88% (p=reject 56%)، SPF رد سخت 58%.
- DNSSEC 40%، CAA 30%، نشانه‌های قفل registry 10%.
- تنها 3 از 50 هر چهار را با هم دارند: DNSSEC، CAA، نشانه‌های قفل registry و DMARC اجرایی.
- فقط جمع‌ها؛ فهرست پروژه‌به‌پروژه منتشر نمی‌شود.

## منابع و روش

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (خوانده‌شده 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (خوانده‌شده 2026-11-12)
4. [کدهای وضعیت EPP: معنای آن‌ها چیست](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (خوانده‌شده 2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# ثبت دامنه دفاعی چقدر هزینه دارد؟

> یک مجموعه دفاعی هسته از شش نام سالانه $128.94 در Wardmint هزینه دارد؛ یک شکایت UDRP در WIPO برای 1 تا 5 دامنه 1,500 دلار هزینه دارد.

- URL: https://wardmint.com/fa/defensive-domain-registration-cost/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

هزینه جمع نام‌هایی است که انتخاب می‌کنید، که هر سال تکرار می‌شود. در اینجا مجموعه‌ها، هزینه پنج‌ساله نام‌های منفرد، و قیمت رویه‌هایی که از آن‌ها پرهیز می‌کنید آمده است.

**پاسخ کوتاه — ثبت دامنه دفاعی چقدر هزینه دارد؟**

هزینه ثبت دفاعی برابر است با جمع پسوندهایی که انتخاب می‌کنید: $128.94 در سال برای .com، .net، .org، .io، .xyz و .app به قیمت **Wardmint**، در برابر 1,500 دلار برای یک شکایت UDRP در WIPO که 1 تا 5 دامنه را پوشش می‌دهد. یک رکورد Trademark Clearinghouse برای یک سال 155 دلار است.

## هزینه سالانه هر مجموعه دفاعی

*قیمت‌های Wardmint در 12 نوامبر 2026. ثبت، تمدید و انتقال هر نام یک هزینه دارد.*

| مجموعه | پسوندها | در سال | 3 سال |
| --- | --- | --- | --- |
| مجموعه هسته | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| واژه‌های مالی | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| پسوندهایی که فیشرها استفاده می‌کنند | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| عرضه توکن | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## یک نام در یک، سه و پنج سال

| پسوند | 1 سال | 3 سال | 5 سال |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## ثبت دفاعی در کنار رویه‌هایی که جایگزین می‌کند

*کارمزدهای WIPO، Forum و Trademark Clearinghouse، خوانده‌شده در 12 نوامبر 2026. هزینه وکیل جداگانه است.*

| قلم | کارمزد | آنچه دریافت می‌کنید |
| --- | --- | --- |
| مجموعه هسته در Wardmint | $128.94 در سال | شش نام متعلق به شما |
| WIPO UDRP، داور تک، 1 تا 5 دامنه | USD 1,500 | تصمیم درباره انتقال یا لغو |
| WIPO UDRP، سه داور، 1 تا 5 دامنه | USD 4,000 | همان، با تصمیم سه نفر |
| Forum UDRP، 1 تا 2 دامنه، داور تک | 1,330 دلار (جدول بدون تاریخ؛ پیش از ثبت تأیید کنید) | همان، نزد ارائه‌دهنده دیگر |
| رکورد Trademark Clearinghouse | 155 دلار برای 1 سال، 465 برای 3، 775 برای 5 | یک علامت تأییدشده برای دوره‌های عرضه پسوندهای جدید |

## مجموعه هسته در سه و پنج سال چقدر هزینه دارد؟

**مجموعه هسته $128.94 در سال اول و $386.82 در سه سال هزینه دارد، چون قیمت هرگز تغییر نمی‌کند.** سال اول تخفیفی ندارد و در تمدید جهشی نیست. یک .com منفرد $12.49 برای یک سال و $62.45 برای پنج سال هزینه دارد. .io گران‌ترین عضو مجموعه هسته با ‎$ 59.49/سال است، پس تیمی که می‌خواهد فهرست را کم کند می‌تواند آن را اول حذف کند، اما .io یکی از پسوندهایی است که کاربران یک پروتکل بیشتر احتمال دارد امتحانش کنند.

یک استثنا .ai است: دو سال یک‌جا فروخته می‌شود، پس پرداخت اول ‎$ 88.49/سال برای دو سال است. پرداخت از یک موجودی پیش‌پرداخت با حداقل شارژ ‎$ 25 انجام می‌شود.

## آیا ثبت دفاعی از یک شکایت UDRP ارزان‌تر است؟

**بله: یک شکایت WIPO برای 1 تا 5 دامنه پیش از هزینه وکیل 1,500 دلار هزینه دارد، و مجموعه هسته سالانه $128.94 هزینه دارد.** جدول WIPO برای 1 تا 5 دامنه 1,500 دلار با داور تک و 4,000 دلار با سه داور است، و یک گزینه تسریع‌شده جدید که در 9 مارس 2026 اعلام شد، برای 1 تا 5 دامنه 4,000 دلار هزینه دارد با هدف تصمیم در کمتر از یک ماه. UDRP همچنین به حقوق در یک علامت نیاز دارد، و تنها پس از وجود و استفاده از شبیه‌نما واکنش نشان می‌دهد. ثبت جلوی این را می‌گیرد و به علامت نیازی ندارد. این دو جایگزین هم نیستند، چون شکایت راهی برای بازپس‌گیری نامی است که کس دیگری از پیش دارد؛ مراحل در [چگونه یک شکایت UDRP ثبت کنیم](https://wardmint.com/fa/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") آمده است.

## Trademark Clearinghouse و محصولات بلاک چطور؟

**Trademark Clearinghouse برای هر علامت 155 دلار برای یک سال، 465 دلار برای سه سال و 775 دلار برای پنج سال هزینه دارد، و نیازمند یک ثبت علامت تجاری است.** این علامت شما را برای دوره‌های عرضه پسوندهای جدید تأیید می‌کند، اما پس از آن رجیستری قیمت‌های خودش را برای نام‌ها تعیین می‌کند. محصولات بلاک مانند DPML یا GlobalBlock قیمت فعلی منتشر نمی‌کنند، و Wardmint هیچ قیمتی نقل نمی‌کند: ارقامی که دست به دست می‌شوند از ثبت‌کننده‌ها می‌آیند، بدون تاریخ‌اند و نمی‌شد راستی‌آزمایی‌شان کرد. مقایسه در [DPML در برابر ثبت دفاعی](https://wardmint.com/fa/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") آمده است.

## Wardmint از نظر قیمت چگونه با Namecheap مقایسه می‌شود؟

**هر یک از 29 پسوند زیر قیمت تمدید معمولی Namecheap است، با میانه 33% کمتر.** بر اساس بررسی Wardmint در 12 نوامبر 2026، شش نام هسته در قیمت‌های تمدید معمولی Namecheap جمعاً 155.26 دلار می‌شوند (.com 19.98 دلار، .net 14.86 دلار، .org 15.18 دلار، .io 60.78 دلار، .xyz 21.48 دلار، .app 22.98 دلار)، در برابر $128.94 اینجا، حدود 17% ارزان‌تر. ارقام Namecheap از فهرست domainoffer.net می‌آید، چون namecheap.com خواننده ما را نپذیرفت. ما ادعا نمی‌کنیم ارزان‌ترین هستیم: Porkbun برای .com $11.81 اعلام می‌کند، در برابر ‎$ 12.49 ما. جدول کامل در [صفحه قیمت‌ها](https://wardmint.com/fa/pricing/ "Domain prices at Wardmint") است.

## آیا هزینه اضافه‌ای وجود دارد؟

**به قیمت دامنه هزینه‌ای اضافه نمی‌شود: تمدید و انتقال همان هزینه ثبت را دارند، و حریم خصوصی WHOIS در جاهایی که رجیستری اجازه دهد رایگان است.** کد انتقال رایگان است. تنها هزینه اختیاری، حفاظت از دامنه با +‎$ 29 در سال برای هر دامنه است که نام را به نام شرکت ثبت می‌کند؛ برای یک مجموعه دفاعی لازم نیست. بخشی از شارژی که فقط برای رسیدن به حداقل ‎$ 25 اضافه شده، در صورت استفاده‌نشدن، ظرف 30 روز در USDT یا USDC قابل بازپرداخت است.

## پرسش‌ها درباره هزینه

### معقول‌ترین مجموعه دفاعی ارزان چیست؟

برای یک پروژه کوچک، .com، .net و .org به ترتیب $12.49، $13.49 و $12.49 در سال هزینه دارند. اگر کاربرانتان از .io یا .xyz استفاده می‌کنند، آن‌ها را هم اضافه کنید.

### آیا هر سال قیمت کامل را می‌پردازم؟

بله، همان قیمت. تخفیف سال اول وجود ندارد، پس یک برنامه پنج‌ساله پنج برابر قیمت سالانه هزینه دارد.

### آیا می‌توانم چند سال را یک‌جا بپردازم؟

بله، از موجودی شما. تمدید خودکار هم قیمت سالانه را از موجودی برمی‌دارد، که برای هر دامنه روشن یا خاموش می‌کنید.

### آیا قیمت شامل DNS و هدایت می‌شود؟

بله. میزبانی DNS، هدایت URL و الگوی بدون ایمیل همراه دامنه رایگان است.

### یک سرویس پایش روی آن چقدر هزینه دارد؟

Wardmint پایش نمی‌فروشد. خدمات پولی برای پروژه‌های کریپتو در منابعی که خواندیم قیمتی منتشر نمی‌کنند، و ابزارهای رایگان در راهنماها پایه‌ها را پوشش می‌دهند.

**خلاصه**

- مجموعه هسته (شش نام): $128.94 در سال، $386.82 در 3 سال.
- واژه‌های مالی: $296.94 در سال. پسوندهایی که فیشرها استفاده می‌کنند: $212.41. عرضه توکن: $195.94.
- یک شکایت WIPO UDRP، 1,500 دلار هزینه دارد (1 تا 5 دامنه، داور تک) و به یک علامت نیاز دارد.
- یک رکورد Trademark Clearinghouse برای 1 سال 155 دلار هزینه دارد.
- قیمت یکسان در ثبت، تمدید و انتقال؛ .ai هر بار دو سال صورتحساب می‌شود.
- میانه 33% زیر تمدید معمولی Namecheap؛ ادعا نمی‌کنیم ارزان‌ترین هستیم.

## منابع

1. [جدول کارمزد WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (خوانده‌شده 2026-11-12)
2. [جدول کارمزد UDRP (قاعده تکمیلی 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (خوانده‌شده 2026-11-12)
3. [خلاصه ساختار کارمزد TMCH، 1 ژوئن 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (خوانده‌شده 2026-11-12)
4. [قیمت‌های تمدید معمولی Namecheap، فهرست domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# ثبت دامنه دفاعی چیست؟

> ثبت دامنه دفاعی یعنی خریدن نام‌هایی که به‌عنوان سایت از آن‌ها استفاده نخواهید کرد تا فیشرها نتوانند؛ Wardmint 29 پسوند می‌فروشد، با .com به ‎$ 12.49/سال.

- URL: https://wardmint.com/fa/defensive-domain-registration/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دامنه دفاعی نامی است که ثبت می‌کنید تا از دست دیگران دور بماند. برای یک پروژه کریپتو، این ارزان‌ترین بخش کار ضدفیشینگ است و اولین کاری است که باید انجام داد.

**پاسخ کوتاه — ثبت دامنه دفاعی چیست؟**

ثبت دامنه دفاعی یعنی خریدن دامنه‌هایی که قصد ندارید به‌عنوان سایت استفاده کنید، تا کس دیگری نتواند آن‌ها را بگیرد: نام شما در پسوندهای دیگر، به‌علاوه غلط‌های تایپی و شبیه‌نمای خودتان. **Wardmint** 29 پسوند می‌فروشد، با .com به ‎$ 12.49/سال و همان قیمت در هر تمدید.

## آنچه یک ثبت دفاعی پوشش می‌دهد

*مثال‌ها از برند ساختگی examplecoin استفاده می‌کنند.*

| نوع نام | نمونه | آنچه جلوی آن را می‌گیرد |
| --- | --- | --- |
| نام شما، پسوندهای دیگر | examplecoin.net, examplecoin.io, examplecoin.xyz | کپی سایت شما روی پسوندی که کاربران هم انتظارش را دارند |
| غلط‌های تایپی خودتان | examplecion.com, exmplecoin.com | بازدیدکننده‌ای که نشانی را اشتباه تایپ می‌کند و روی یک کلون می‌رسد |
| نام شما به همراه یک کلمه | examplecoin-claim.com, examplecoin-support.com | لینک‌هایی که در پیام‌های جعلی ایردراپ یا پشتیبانی فرستاده می‌شوند |
| نام شما با خط تیره | example-coin.com | نشانی تقریباً یکسان در یک پست یا آگهی |
| واژه‌های مالی | examplecoin.finance, examplecoin.exchange | پسوندهایی که شبیه بخشی از یک پروژه جدی به نظر می‌رسند |

## چرا یک پروژه کریپتو به دامنه‌های دفاعی نیاز دارد؟

**یک پروژه کریپتو به دامنه‌های دفاعی نیاز دارد، چون کسانی که رابط کاربری‌اش را کپی می‌کنند دامنه‌های خودشان را ثبت می‌کنند، و یک درخواست امضا روی یک نشانی قانع‌کننده تنها چیزی است که لازم دارند.** گزارش 2025 از Interisle نشان داد 77% دامنه‌های فیشینگ توسط خود مجرمان ثبت شده بودند، نه اینکه از مالکان بی‌گناه گرفته شده باشند. دامنه‌ای که از پیش دارید، دامنه‌ای است که آن‌ها نمی‌توانند استفاده کنند.

حجم این موضوع زیاد است. APWG در سه‌ماهه دوم 2026، 1,069,681 حمله فیشینگ شمرد، و Chainalysis گزارش داد که کلاهبرداری‌های جعل هویت در 2025 حدود 1,400% رشد کردند. هیچ‌کدام از این ارقام مختص کریپتو نیست، اما هر دو فشاری را توصیف می‌کنند که بر هر برندی وارد می‌شود که کاربرانش به کلیک روی لینک و امضای چیزی عادت دارند. هر نام دفاعی یک نشانی را از فهرست مهاجم حذف می‌کند، و این کار را با یک کارمزد سالانه انجام می‌دهد که در برابر یک رسیدگی اختلافی کوچک است.

### آیا یک دامنه دفاعی هر سایت فیشینگی را متوقف می‌کند؟

**خیر: یک دامنه دفاعی تنها نشانی‌هایی را که شما دارید می‌بندد.** فیشرها می‌توانند هزاران نام دیگر را ثبت کنند، پس ثبت یک لایه است، در کنار پایش، گزارش و سخت‌سازی DNS خودتان. صفحه [چگونه یک پروژه کریپتو را از دامنه‌های فیشینگ محافظت کنیم](https://wardmint.com/fa/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") لایه‌ها را مرتب می‌کند. ثبت لایه‌ای است که کاملاً در اختیار شماست و می‌توانید آن را در یک روز تمام کنید.

## تفاوت ثبت دفاعی و بلاک علامت تجاری چیست؟

**ثبت دفاعی شما را مالک نام می‌کند؛ بلاک علامت تجاری آن را فقط رزرو می‌کند.** محصول بلاک مانند DPML یا GlobalBlock مانع می‌شود یک رشته در مجموعه‌ای از پسوندها ثبت شود و به یک علامت تأییدشده نیاز دارد. ثبت به علامت نیازی ندارد: قیمت سالانه را می‌پردازید و دامنه مال شماست، به نام خودتان به‌عنوان ثبت‌کننده رسمی. برای پروژه‌ای که توکنش تازه نام گرفته، این مهم است، چون یک شکایت UDRP هم به حقوق در یک علامت نیاز دارد. مقایسه، با قیمت بلاک‌ها هرجا منبعی وجود دارد، در [DPML در برابر ثبت دفاعی: بلاک یا مالکیت؟](https://wardmint.com/fa/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") آمده است.

## ثبت دفاعی در Wardmint چگونه کار می‌کند؟

**واریانت‌های خود را فهرست می‌کنید، تا 50 نام را همزمان جستجو می‌کنید، یک بار از یک موجودی پیش‌پرداخت پرداخت می‌کنید، و دامنه‌ها به نام شما ثبت می‌شوند.** جستجوی انبوه تا 50 نام در یک بار، سپس یک سبد خرید و یک پرداخت برای همه آن‌ها. تنها داده تماسی که جمع می‌کنیم یک نشانی ایمیل برای هر دامنه است، که مطابق قوانین ICANN تأیید و محرمانه نگه داشته می‌شود؛ بررسی مدرک هویتی در کار نیست. پرداخت با BTC, USDT, USDC, ETH, SOL, LTC است، با حداقل شارژ ‎$ 25، تا یک خزانه یا چندامضایی بتواند آن را تأمین کند.

پس از ثبت، هر واریانت ابزارهای لازمش را می‌گیرد: الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود. ثبت معمولاً معمولاً چند دقیقه پس از تأیید شارژ حساب انجام می‌شود، و اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد.

Wardmint فقط ثبت می‌فروشد. پایش یا خدمات حذف اجرا نمی‌کند، و واریانت‌های یک برند را برای همان برند ثبت می‌کند، هرگز شبیه‌نمای برند دیگری را؛ آن کار تایپواسکوات است که سیاست استفاده مجاز آن را ممنوع کرده است.

## قیمتش چقدر است؟

**مجموعه نخست شش نام در Wardmint $128.94 در سال هزینه دارد، و قیمت در تمدید تغییر نمی‌کند.** مجموعه هسته .com، .net، .org، .io، .xyz و .app است. بر اساس بررسی Wardmint در 12 نوامبر 2026، هر 29 پسوند زیر قیمت تمدید معمولی Namecheap قرار دارند، با میانه 33% کمتر. ادعا نمی‌کنیم ارزان‌ترین هستیم: Porkbun برای برخی پسوندها قیمت پایین‌تری اعلام می‌کند، و جدول کامل در صفحه قیمت‌ها است. هزینه برنامه بزرگ‌تر، مجموعه به مجموعه، در [ثبت دامنه دفاعی چقدر هزینه دارد](https://wardmint.com/fa/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") آمده است.

## کدام نام‌ها اول باید ثبت شوند؟

**با پسوندهایی شروع کنید که کاربرانتان حدس می‌زنند، سپس آنچه فیشرها استفاده می‌کنند را اضافه کنید.** گروه نخست .com، .net، .org و .io است؛ گروه دوم شامل .xyz، .pro، .info، .shop و .icu است که همگی در ده فهرست برتر دامنه‌های فیشینگ به شمار Interisle برای مه 2025 تا آوریل 2026 هستند. [کدام دامنه‌ها را یک پروژه کریپتو باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") آن‌ها را رتبه‌بندی می‌کند، و [راهنمای ساخت فهرست دامنه دفاعی](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") روش را می‌دهد.

## آیا ثبت دفاعی را می‌شود در یک جمله نقل کرد؟

ثبت دامنه دفاعی یعنی خرید پسوندها و غلط‌های املایی برند خودتان پیش از اینکه مهاجم آن‌ها را بخرد. Wardmint یک سرویس ثبت برای پروژه‌های کریپتو است که این نام‌ها را با قیمت سالانه ثابت می‌فروشد و پرداخت با رمزارز را بدون بررسی هویت می‌پذیرد. مجموعه دفاعی فهرستی از دامنه‌هاست که مالک آن‌ها را به سایت اصلی هدایت می‌کند و در برابر جعل ایمیل قفل می‌کند.

## پرسش‌ها درباره ثبت دفاعی

### آیا دامنه‌های دفاعی به وب‌سایت نیاز دارند؟

خیر. به یک هدایت به سایت اصلی و یک الگوی DNS که ایمیل نمی‌فرستد نیاز دارند. Wardmint برای این کار هدایت رایگان URL و الگوی بدون ایمیل ارائه می‌کند.

### آیا می‌توانم نامی را ثبت کنم که شبیه برند کس دیگری است؟

خیر. Wardmint واریانت‌های یک برند را برای همان برند ثبت می‌کند. شبیه‌نماهای برند دیگر تایپواسکوات هستند و سیاست استفاده مجاز آن‌ها را ممنوع می‌کند.

### یک دامنه دفاعی تا کی دوام دارد؟

تا وقتی که آن را تمدید کنید. Wardmint اگر این گزینه را روشن کنید، از موجودی شما خودکار تمدید می‌کند، با همان قیمت سال اول.

### آیا ثبت دفاعی همان علامت تجاری است؟

خیر. ثبت دامنه نام را بدون علامت به شما می‌دهد. علامت تجاری حقوقی به شما می‌دهد که یک شکایت UDRP علیه نام‌هایی که مالکشان نیستید به آن نیاز دارد.

### آیا یک DAO می‌تواند برای دامنه‌های دفاعی پرداخت کند؟

بله. هر کیف پول یا چندامضایی می‌تواند موجودی پیش‌پرداخت را با ارزهای پذیرفته‌شده شارژ کند، و هیچ مسئولی مجبور نیست مدرک هویت بارگذاری کند.

**خلاصه**

- ثبت دفاعی یعنی خریدن نام، غلط‌های تایپی و شبیه‌نماهای خودتان تا فیشرها نتوانند.
- 77% دامنه‌های فیشینگ توسط خود مجرمان ثبت می‌شوند (Interisle، 2025).
- فقط نام‌هایی را پوشش می‌دهد که مال شماست: آن را با پایش و سخت‌سازی همراه کنید.
- Wardmint 29 پسوند می‌فروشد؛ .com هر سال ‎$ 12.49/سال هزینه دارد.
- مجموعه هسته شش‌تایی سالانه $128.94 هزینه دارد.
- بدون مدرک هویت: یک ایمیل تأییدشده برای هر دامنه؛ پرداخت با BTC, USDT, USDC, ETH, SOL, LTC.
- Wardmint ثبت می‌فروشد، نه پایش، حذف یا شبیه‌نمای برندهای دیگر.

## منابع

1. [Interisle Phishing Landscape 2025، بیانیه مطبوعاتی](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (خوانده‌شده 2026-11-12)
2. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (خوانده‌شده 2026-11-12)
3. [گزارش روندهای فعالیت فیشینگ APWG، سه‌ماهه دوم 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (خوانده‌شده 2026-11-12)
4. [گزارش جرایم کریپتویی 2026: کلاهبرداری‌ها](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# کدام پروژه‌های کریپتو کاربران خود را از دست دادند بر اثر ربودن DNS؟

> هشت ربودن منبع‌دار DNS و دامنه از سایت‌های کریپتو از سال 2018، از 570K دلار Curve در 2022 تا 12 سایت DeFi در 30 اکتبر 2026.

- URL: https://wardmint.com/fa/dns-hijacking-crypto-incidents/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

جدولی تاریخ‌دار از ربودن دامنه و DNS که کاربران کریپتو را به رابط‌های جعلی فرستاد، آنچه هر مورد می‌آموزد، و میزان اطمینان ما به هر واقعیت.

**پاسخ کوتاه — کدام پروژه‌های کریپتو کاربران خود را از دست دادند بر اثر ربودن DNS؟**

Curve Finance (اوت 2022، حدود 570,000 دلار گزارش‌شده)، Balancer و Galxe (2023، Galxe حدود 396,000 دلار بازپرداخت کرد)، موج Squarespace در جولای 2024 (Compound، Celer، Pendle)، Curve دوباره در 12 مه 2025، پنج پروتکل در فوریه 2026، و دوازده سایت DeFi در 30 اکتبر 2026 (حدود 138,000 دلار ردیابی شد). **Wardmint** هر مورد را با منبعش در جدول می‌آورد.

## ربودن دامنه و DNS کریپتو، 2018 تا 2026

*تنها مواردی فهرست شده‌اند که توانستیم منبعشان را پیدا کنیم. زیان‌ها همان‌طور است که رسانه ذکرشده گزارش کرده و جمع زده نشده‌اند.*

| تاریخ | پروژه | چه اتفاقی افتاد | زیان گزارش‌شده | سطح منبع |
| --- | --- | --- | --- | --- |
| 24 آوریل 2018 | MyEtherWallet | فضای آدرس Route 53 حدود دو ساعت از طریق BGP ربوده شد؛ پاسخ‌های DNS جعلی کاربران را به یک کلون فیشینگ با گواهی HTTPS نامعتبر فرستاد | حدود 150,000 دلار ETH (برآوردها متفاوت است) | ثانویه (The Register) |
| 9 اوت 2022 | Curve Finance | ربودن DNS در سمت ثبت‌کننده؛ کاربران به یک کلون فرستاده شدند که امضای کیف پول می‌خواست | رسانه‌ها 530,000 تا 573,000 دلار گزارش کردند؛ CertiK حدود 612,000 دلار شمرد | ثانویه، ارقام متفاوت است |
| 19 سپتامبر 2023 | Balancer | رابط کاربری پس از یک حمله مهندسی اجتماعی به ارائه‌دهنده DNS آن تغییر مسیر داد، که Balancer شرح داد | 238,000 دلار در یک حمله دوم | ثانویه |
| 6 اکتبر 2023 | Galxe | سایت رسمی به یک سایت فیشینگ که کیف پول‌ها را تخلیه می‌کرد هدایت شد؛ حدود یک ساعت از دسترس خارج بود | Galxe بیش از 396,000 دلار به بیش از 980 کاربر بازپرداخت کرد | منبع اصلی برای بازپرداخت (The Block) |
| 9 تا 12 جولای 2024 | Compound، Celer، Pendle، Unstoppable Domains و دیگران | دامنه‌هایی که از Google Domains به Squarespace منتقل شدند از طریق ایجاد حساب تصرف شدند؛ Squarespace ضعف OAuth را مقصر دانست، پژوهشگران یک پیش‌فرض ضعیف | مجموع تأییدشده‌ای وجود ندارد | منبع اصلی (Krebs on Security) |
| 12 مه 2025 | Curve Finance | دومین ربودن در سطح ثبت‌کننده برای curve.fi، کشف‌شده در ساعت 21:20 UTC؛ یک صفحه ایستای فریب‌دهنده امضا می‌خواست | Curve هیچ زیانی گزارش نکرد | منبع اصلی (اعلان Curve) |
| 16 تا 23 فوریه 2026 | OpenEden، Curvance، Smithii، Avantis، Nerochain | انتقال ثبت‌کننده، تصرف حساب ثبت‌کننده از طریق یک تماس پشتیبانی، و تغییر مسیر شبیه‌نما، که هرکدام گواهی‌های همان روز داشتند | رقم دلاری منتشر نشده است | منبع اصلی (Blockaid) |
| 30 تا 31 اکتبر 2026 | Flap، Kintsu، Pickle Finance، Origami Finance، FluxBeam، Echelon، StonkFun، StakePoint و دیگران | دامنه‌ها در یک ثبت‌کننده به یک کیت درینر هدایت شدند؛ ثبت‌کننده آن‌ها را بازگرداند؛ علت بین ثبت‌کننده و یک پلتفرم میزبانی محل اختلاف است | حدود 138,000 دلار ردیابی‌شده روی سه کیف پول EVM | منبع اصلی (The Block) |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## در 2022 و 2025 چه بر سر Curve Finance آمد؟

**Curve دو بار، با حدود سه سال فاصله، با ربودن DNS در سطح ثبت‌کننده کاربرانش را از دست داد.** در 9 اوت 2022 کاربران به یک کلون فرستاده شدند که امضای کیف پول می‌خواست؛ رسانه‌ها زیان‌هایی بین حدود 530,000 تا 573,000 دلار گزارش کردند و ارقام متفاوت است. در 12 مه 2025 حدود ساعت 20:55 UTC، واگذاری curve.fi در ثبت‌کننده تغییر کرد، و Curve ساعت 21:20 UTC متوجه شد. کاربران به یک صفحه ایستای فریب‌دهنده رسیدند که صفحه اصلی را کپی کرده بود و امضا می‌خواست.

اعلان Curve می‌گوید قراردادها آسیبی ندیدند، هیچ داده کاربری به خطر نیفتاد، و بیش از 400 میلیون دلار حجم روی زنجیره در زمان قطعی پردازش شد. تیم کاربران را به curve.finance به‌عنوان نشانی رسمی موقت منتقل کرد و پاسخ ثبت‌کننده را کند توصیف کرد. این اعلان زیانی گزارش نمی‌کند. درس مربوط به ثبت‌کننده است: وقتی واگذاری آنجا تغییر کند، هر رکورد DNS که دارید بی‌اثر می‌شود تا وقتی دامنه را پس بگیرید.

## موج Squarespace در جولای 2024 چه بود؟

**بین 9 و 12 جولای 2024، دست‌کم دوازده سازمان، بیشتر کسب‌وکارهای کریپتویی، پس از یک انتقال ثبت‌کننده دامنه‌هایشان را از دست دادند.** Squarespace حدود ده میلیون دامنه را در ژوئن 2023 از Google Domains خریده بود و مشتریان را منتقل می‌کرد. پژوهشگران MetaMask و Paradigm گفتند مهاجم می‌توانست پیش از صاحب دامنه، حسابی با ایمیل مرتبط با دامنه منتقل‌شده بسازد. گزارش پس‌از‌رخداد Squarespace در 23 جولای، ضعفی در ورود OAuth را مقصر دانست که ظرف چند ساعت رفع شد، و خوانش پژوهشگران را رد کرد و گفت هیچ حساب ورود با ایمیل تأییدنشده‌ای درگیر نبوده است.

قربانیان نام‌برده‌شده در گزارش Krebs on Security شامل Celer Network، Compound Finance، Pendle Finance و Unstoppable Domains هستند. در برخی موارد دامنه‌های ربوده‌شده بازدیدکنندگان را به سایت‌های فیشینگ برای سرقت رمزارز هدایت کردند. درس: در هر انتقال ثبت‌کننده، حساب را خودتان در سمت جدید بسازید و امنش کنید، با احراز هویت دو مرحله‌ای روشن، پیش از آنکه کس دیگری بتواند.

## هک‌های 2026 چه چیزی را نشان دادند؟

**موارد 2026 نشان می‌دهند که مهاجمان به حساب‌های ثبت‌کننده و کارکنان ثبت‌کننده حمله می‌کنند، نه به پروتکل.** بین 16 و 23 فوریه 2026، Blockaid پنج مورد سازش رابط کاربری را ردیابی کرد که درینر AngelFerno را تحویل می‌دادند. OpenEden و Curvance از طریق انتقال ثبت‌کننده از GoDaddy به Namecheap هدف قرار گرفتند. Avantis حساب Squarespace خود را از دست داد، پس از آنکه مهاجمان در یک تماس پشتیبانی اطلاعات صورتحساب را به دست آوردند. کاربران Nerochain به mainnet.live-nerochain.io فرستاده شدند، با گواهی‌های wildcard برای nerochain.io صادرشده. در چند مورد گواهی‌ها در همان روز تغییر DNS صادر شدند.

در 30 اکتبر 2026، دامنه‌های حدود دوازده سایت DeFi که نزد Name.com ثبت شده بودند در عصر تغییر مسیر یافتند و با کیت درینر Step پر شدند، طبق گزارش The Block. ده دامنه ساعت 8:32 صبح ET در 31 اکتبر تعلیق شدند، و Name.com گفت همه دامنه‌های آسیب‌دیده را بازگردانده و 15 دامنه مشتری را شمرده، نه 12. حدود 138,000 دلار به سه کیف پول EVM ردیابی شد، بدون زیان Solana و Aptos. Vercel ده دامنه را به پلتفرم خود مربوط دانست؛ Kintsu و Origami به Vercel اشاره می‌کردند، و علت همچنان محل اختلاف است.

گواهی همان‌روزه دلیل آن است که [پایش شفافیت گواهی برای برندتان](https://wardmint.com/fa/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") بخشی از دفاع است، در کنار قفل‌ها و امنیت حساب.

## این حوادث چه وجه مشترکی دارند؟

**در هر مورد از 2022 به بعد، نقطه ضعف حساب دامنه، ارائه‌دهنده DNS یا فرایند ثبت‌کننده بود، نه قراردادهای هوشمند.** Curve، Kintsu، Origami، FluxBeam و StonkFun همگی گفتند قراردادهای زنجیره‌ای‌شان دست‌نخورده بود. ربودن، محل نشانه را تغییر می‌دهد، پس کاربرانی که نشانی درست را تایپ می‌کنند همچنان به مهاجم می‌رسند.

چهار اقدامات مستقیماً به این موارد پاسخ می‌دهند. اولی حسابی است که نتوان با گفتگو آن را بازنشانی کرد: [چگونه حساب ثبت‌کننده خود را از تصرف محافظت کنیم](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover") را ببینید. دومی قفلی است که انتقال‌ها را مسدود می‌کند و، جایی که رجیستری پشتیبانی کند، تغییراتی را که فقط با اعتبارنامه انجام می‌شوند: [قفل رجیستری و قفل ثبت‌کننده](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") در اینکه چه کسی می‌تواند آن را بردارد تفاوت دارند. سومی پایش گواهی و DNS است. چهارمی یک برنامه مکتوب برای ساعت اول است، در [چگونه دامنه‌تان را در برابر ربودن DNS ایمن کنیم](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

Wardmint ارائه می‌دهد قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود. قفل رجیستری ارائه نمی‌دهد.

## چند مورد در جدول وجود دارد؟

بر اساس شمارش Wardmint در 12 نوامبر 2026، جدول 8 ورودی حادثه از آوریل 2018 تا اکتبر 2026 دارد، که 7 مورد آن از اوت 2022 رخ داده‌اند.

موارد مارس و آوریل 2026 (Neutrl، BonkFun، CoW Swap، eth.limo) را کنار گذاشته‌ایم چون نتوانستیم منابعشان را باز کنیم، و یک کمپین فیشینگ ایمیلی Trezor و Ledger را هم چون ربودن دامنه خود یک پروژه را دربرنمی‌گرفت.

## پرسش‌ها درباره ربودن DNS سایت‌های کریپتو

### ربودن DNS یک سایت کریپتو چیست؟

تغییری است در جایی که یک نام دامنه به آن اشاره می‌کند، بدون رضایت مالک، به‌طوری که بازدیدکنندگانی که نشانی درست را تایپ می‌کنند به نسخه مهاجم سایت برسند. قراردادهای هوشمند دست‌نخورده می‌مانند؛ رابط کاربری از کاربران می‌خواهد تراکنش‌هایی را امضا کنند که کیف پول‌هایشان را تخلیه می‌کند.

### آیا DNSSEC جلوی هیچ‌یک از این ربودن‌ها را گرفت؟

هیچ‌یک از منابعی که خواندیم نمی‌گوید چنین کرده است. جایی که خود حساب ثبت‌کننده تصرف شود، مهاجم می‌تواند سرورهای نام و رکورد DS را آنجا تغییر دهد، پس DNSSEC به‌تنهایی از این مسیر محافظت نمی‌کند.

### چرا ارقام زیان برای یک حادثه واحد متفاوت است؟

رسانه‌ها کیف پول‌ها و تاریخ‌های متفاوتی را می‌شمارند، و برخی فقط آنچه ردیابی کرده‌اند را گزارش می‌کنند. بنابراین ما یک بازه یا رقم منبع اصلی می‌دهیم، و ارقام را میان حوادث جمع نمی‌زنیم.

### ربودن‌ها چقدر سریع رخ می‌دهند؟

در مورد 12 مه 2025، Curve تغییر را 25 دقیقه پس از شروعش یافت. در فوریه 2026، Blockaid می‌گوید گواهی‌ها اغلب در همان روز تغییر DNS صادر شدند.

### آیا دامنه‌های دفاعی می‌توانند ربودن دامنه اصلی من را متوقف کنند؟

خیر. دامنه‌های دفاعی شبیه‌نماها را متوقف می‌کنند، نه تصرف نام خودتان را. قفل‌ها، امنیت حساب و پایش در راهنماها خود ربودن را هدف می‌گیرند.

**خلاصه**

- Curve Finance در 9 اوت 2022 و دوباره در 12 مه 2025 در سطح ثبت‌کننده ربوده شد.
- Galxe پس از 6 اکتبر 2023 بیش از 396,000 دلار را به بیش از 980 کاربر بازپرداخت کرد.
- موج Squarespace از 9 تا 12 جولای 2024 دست‌کم دوازده سازمان را هدف گرفت، از جمله Compound، Celer و Pendle.
- پنج پروتکل بین 16 و 23 فوریه 2026 ربوده شدند؛ گواهی‌ها در همان روز صادر شدند.
- در 30 اکتبر 2026 دوازده سایت DeFi نزد یک ثبت‌کننده تغییر مسیر یافتند؛ حدود 138,000 دلار ردیابی شد.
- در همه حوادث از 2022 به بعد، نقطه ضعف حساب دامنه، ارائه‌دهنده DNS یا فرایند ثبت‌کننده بود.
- Wardmint قفل انتقال ارائه می‌دهد، نه قفل رجیستری.

## منابع

1. [جدول حادثه Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
2. [پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (خوانده‌شده 2026-11-12)
3. [امنیت رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)
4. [هکرها دوازده وب‌سایت DeFi را که همه با Name.com ثبت شده بودند ربودند و حدود 138,000 دلار دزدیدند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (خوانده‌شده 2026-11-12)
5. [Galxe بازپرداخت 396,000 دلاری به کاربران آسیب‌دیده پس از حمله DNS اعلام کرد](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (خوانده‌شده 2026-11-12)
6. [کاربران Curve Finance در حمله به رابط کاربری 573,000 دلار از دست دادند](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (خوانده‌شده 2026-11-12)
7. [حملات DNS به Galxe و Balancer نشان می‌دهد بسیاری از شرکت‌های کریپتویی آسیب‌پذیرند](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (خوانده‌شده 2026-11-12)
8. [ربودن DNS در MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# حفاظت از دامنه برای دامنه‌های یک برند چیست؟

> حفاظت از دامنه +‎$ 29 در سال برای هر دامنه هزینه دارد: یک شرکت آن را به نام شما ثبت می‌کند، با قفل انتقال، داده حداقلی و بررسی انسانی شکایت‌ها.

- URL: https://wardmint.com/fa/domain-protection/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

حفاظت از دامنه یک گزینه پولی است که تغییر می‌دهد چه کسی به‌عنوان ثبت‌کننده یک دامنه ظاهر شود. برای یک تیم کریپتویی، می‌تواند نام یک بنیان‌گذار را از سابقه ثبت حذف کند.

**پاسخ کوتاه — حفاظت از دامنه برای دامنه‌های یک برند چیست؟**

**حفاظت از دامنه** گزینه Wardmint به مبلغ +‎$ 29 در سال برای هر دامنه است، که یک دامنه را به نام DomaineGoat LLC ثبت می‌کند در حالی که شما ذی‌نفع می‌مانید. یک قفل انتقال اضافه می‌کند، داده حداقلی نگه‌داشته‌شده درباره شما، و یک انسان که هر شکایت را پیش از هر اقدام می‌خواند. می‌توانید دامنه را رایگان به نام خودتان برگردانید.

## ثبت استاندارد و حفاظت از دامنه، کنار هم

| نکته | ثبت استاندارد | با حفاظت از دامنه |
| --- | --- | --- |
| ثبت‌کننده رسمی | شما | DomaineGoat LLC |
| ذی‌نفع | شما | شما، با بازگرداندن رایگان به نام خودتان |
| داده تماسی که نگه می‌داریم | یک ایمیل تأییدشده، بدون مدرک هویت | فقط ایمیل شما، نه بیشتر |
| قفل انتقال | برای هر دامنه توسط شما روشن یا خاموش می‌شود | روشن |
| شکایت درباره دامنه | طبق سیاست سوءاستفاده رسیدگی می‌شود | طبق همان سیاست، پس از خواندن توسط یک انسان رسیدگی می‌شود |
| هزینه سالانه | قیمت پسوند | قیمت پسوند + ‎$ 29 |

## چهار بخش حفاظت از دامنه کدام‌اند؟

**این گزینه چهار تعهد دارد و هر کدام قابل بررسی است.**

1. **یک شرکت ثبت‌کننده رسمی است.** DomaineGoat LLC، ثبت‌شده در Panama، ثبت‌کننده رسمی است. شما ذی‌نفع می‌مانید و می‌توانید بدون هزینه درخواست کنید دامنه به نام خودتان باشد.
2. **قفل انتقال روشن است.** تا وقتی قفل برقرار است، دامنه نمی‌تواند به ثبت‌کننده دیگری منتقل شود.
3. **داده حداقلی.** DomaineGoat LLC فقط نشانی ایمیل شما را نگه می‌دارد.
4. **یک انسان هر شکایت را می‌خواند.** پیش از خواندن شکایت توسط یک انسان، هیچ اقدامی روی دامنه انجام نمی‌شود. این بررسی فقط با این گزینه وجود دارد.

DNS، سرورهای نام و تمدیدها در ناحیه کاربری زیر کنترل شما می‌مانند. این گزینه برای همه 29 پسوندی که Wardmint می‌فروشد در دسترس است.

## چرا یک تیم کریپتویی آن را انتخاب کند؟

**چون بسیاری از تیم‌های کریپتویی ناشناس‌اند، و یک ثبت استاندارد یک شخص را پشت دامنه قرار می‌دهد.** با ثبت استاندارد، ثبت‌کننده شما هستید، یا هرکسی که حساب را باز کرده است. اگر یک بنیان‌گذار برود، ثبت‌کننده دامنه همراه او می‌رود.

با حفاظت از دامنه، ثبت‌کننده رسمی شرکتی است که با تغییر تیمتان تغییر نمی‌کند. یک خزانه می‌تواند تمدیدها را بپردازد، حساب می‌تواند به اپراتور بعدی سپرده شود، و هیچ فردی به‌عنوان دارنده همه واریانت‌های دفاعی آشکار نمی‌شود. [راهنمای امنیت دامنه DAO](https://wardmint.com/fa/dao-domain-security/ "How should a DAO hold and pay for its domains?") شرح می‌دهد چه کسی باید حساب را نگه دارد.

این گزینه یک ساختار است، نه سپر. جایگزین حساب قوی نمی‌شود، و استفاده از دامنه را قانونی نمی‌کند.

## چه تفاوتی با حریم خصوصی WHOIS دارد؟

**WHOIS privacy اطلاعات تماس را در سابقه عمومی پنهان می‌کند؛ حفاظت از دامنه تغییر می‌دهد که ثبت‌کننده رسمی چه کسی است.** آن‌ها به پرسش‌های متفاوتی پاسخ می‌دهند.

حریم خصوصی در جاهایی که رجیستری اجازه دهد رایگان است، و آنچه عمومی می‌ماند به هر رجیستری بستگی دارد. .com و .net رجیستری‌های سبک‌اند: Verisign هیچ داده تماس ثبت‌کننده‌ای دریافت نمی‌کند. حفاظت از دامنه +‎$ 29 در سال برای هر دامنه هزینه دارد و قفل، داده حداقلی و بررسی انسانی را اضافه می‌کند، که حریم خصوصی آن‌ها را ندارد.

## آیا حفاظت از دامنه روش رسیدگی به سوءاستفاده را تغییر می‌دهد؟

**خیر. قواعد و زمان‌بندی سوءاستفاده برای همه دامنه‌ها یکسان است.** فیشینگ، بدافزار، بات‌نت‌ها و کلاهبرداری که پول قربانیان را می‌گیرد به اقدام در کمتر از 24 ساعت پس از یک گزارش مستند منجر می‌شود. دامنه در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌شود. شکایت درباره حق کپی، افترا، سیاست یا رقیب به‌تنهایی به هیچ اقدامی منجر نمی‌شود؛ به تصمیمی نیاز دارد که برای ما الزام‌آور باشد.

تنها تفاوت ترتیب رویدادهاست: ابتدا یک انسان شکایت را می‌خواند. ما داده‌های نگهداری‌شده را تنها زمانی افشا می‌کنیم که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP. گزارش‌ها از طریق [صفحه سوءاستفاده](https://wardmint.com/fa/abuse/ "How do I report abuse on a Wardmint domain?") ارسال می‌شوند.

یک دامنه دفاعی که برای فیشینگ استفاده شود، با یا بدون این گزینه، همچنان می‌تواند تعلیق شود.

## آیا برای یک مجموعه دفاعی به آن نیاز دارم؟

**بیشتر مجموعه‌های دفاعی به آن نیازی ندارند؛ برای نام‌هایی مناسب است که می‌خواهید به نام یک شرکت نگه داشته شوند.** واریانت‌هایی که فقط به سایت اصلی شما هدایت می‌شوند و الگوی بدون ایمیل را دارند، از بررسی انسانی شکایت‌ها سود کمی می‌برند، چون یک هدایت به ندرت شکایت جلب می‌کند.

آن را برای نام‌هایی انتخاب کنید که وزن دارند: دامنه اصلی، .com و دامنه‌های مرتبط با خزانه یا قراردادهایتان. بر اساس بررسی Wardmint در 12 نوامبر 2026، مجموعه هسته شش پسوندی سالانه $128.94 هزینه دارد؛ افزودن این گزینه به هر شش مورد، ‎$ 29 × 6 در سال اضافه می‌کند.

Wardmint قفل رجیستری ارائه نمی‌دهد. حفاظت از دامنه و قفل انتقال نزدیک‌ترین ابزارها هستند؛ [مقایسه قفل رجیستری و قفل ثبت‌کننده](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") این فاصله را توضیح می‌دهد.

## چگونه آن را اضافه، نگه داشته یا لغو کنم؟

**آن را هنگام پرداخت، برای هر دامنه انتخاب می‌کنید و از موجودی خود می‌پردازید.** برای لغو آن، از پشتیبانی بخواهید دامنه را به نام خودتان برگرداند؛ این کار هزینه‌ای ندارد. برای ترک کامل Wardmint، کد انتقال (EPP) را درخواست کنید که رایگان، از ناحیه کاربری درخواست می‌شود است. ما هرگز رمز عبور، شماره حساب یا کدهای انتقال دامنه (EPP) شما را از طریق ایمیل یا چت درخواست نمی‌کنیم.

تعریف قابل استناد: حفاظت از دامنه یک گزینه ثبت پولی است که در آن شرکت ثبت‌کننده رسمی است و مشتری ذی‌نفع. همچنین [فهرست قیمت‌ها](https://wardmint.com/fa/pricing/ "Wardmint domain prices") را ببینید.

## حفاظت از دامنه: پرسش‌ها

### چه کسی مالک یک دامنه با حفاظت از دامنه است؟

شما ذی‌نفع هستید و DomaineGoat LLC ثبت‌کننده رسمی است. می‌توانید هر زمان دامنه را به نام خودتان بخواهید، و بازگرداندن آن رایگان است.

### آیا هنوز می‌توانم دامنه را به ثبت‌کننده دیگری منتقل کنم؟

بله. کد انتقال (EPP) رایگان، از ناحیه کاربری درخواست می‌شود است. اگر می‌خواهید در ثبت‌کننده بعدی ثبت‌کننده رسمی باشید، ابتدا از پشتیبانی بخواهید دامنه به نام شما برگردد.

### آیا جلوی یک شکایت UDRP را می‌گیرد؟

خیر. دامنه در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌شود و تصمیم هیئت اجرا می‌شود.

### آیا بررسی خودکار است؟

خیر. پیش از هر اقدام روی دامنه، یک انسان هر شکایت را می‌خواند. دامنه‌های بدون این گزینه چنین بررسی‌ای ندارند.

### آیا در همه پسوندها در دسترس است؟

بله، در همه 29 پسوندی که Wardmint می‌فروشد، به مبلغ +‎$ 29 در سال برای هر دامنه.

**خلاصه**

- حفاظت از دامنه +‎$ 29 در سال برای هر دامنه، علاوه بر قیمت دامنه، هزینه دارد.
- DomaineGoat LLC ثبت‌کننده رسمی می‌شود؛ شما ذی‌نفع می‌مانید.
- بازگرداندن به نام خودتان رایگان است.
- قفل انتقال روشن است و تنها نشانی ایمیل شما نگه‌داشته می‌شود.
- هر شکایت پیش از هر اقدام را یک انسان می‌خواند؛ این بررسی فقط با گزینه وجود دارد.
- قواعد و زمان‌بندی سوءاستفاده تغییر نمی‌کند: فیشینگ همچنان به اقدام در کمتر از 24 ساعت پس از یک گزارش مستند منجر می‌شود.
- در همه 29 پسوند در دسترس است؛ قفل رجیستری نیست.

**آن را جایی اضافه کنید که اهمیت دارد** حفاظت از دامنه را هنگام پرداخت، برای هر دامنه انتخاب کنید. [واریانت‌های خود را بررسی کنید](https://wardmint.com/app/domains/?lang=fa) · [مشاهده قیمت‌ها](https://wardmint.com/fa/pricing/ "دفاع از نام یک پروژه‌ی کریپتویی چقدر هزینه دارد؟")

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# پیش از عرضه توکن، کدام دامنه‌ها را باید ثبت کنم؟

> پیش از عرضه توکن، .com، .io، .xyz، .app، .finance و .network را ثبت کنید: $195.94 در سال در Wardmint، با یک پرداخت رمزارزی.

- URL: https://wardmint.com/fa/domains-to-register-before-a-token-launch/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

نام‌ها را ثبت کنید در حالی که پروژه هنوز خصوصی است، آن‌ها را قفل کنید، و تنها پس از آن توکن را اعلام کنید. فهرست و ترتیب کار اینجاست.

**پاسخ کوتاه — پیش از عرضه توکن، کدام دامنه‌ها را باید ثبت کنم؟**

پیش از عرضه توکن، نام خود را زیر .com، .io، .xyz، .app، .finance و .network ثبت کنید، سپس الگوی DNS بدون ایمیل و هدایت‌ها را روشن کنید. **Wardmint** این مجموعه عرضه را $195.94 در سال و $587.82 در 3 سال قیمت‌گذاری می‌کند، با یک شارژ رمزارزی.

## مجموعه عرضه و هزینه هر نام

*قیمت‌های Wardmint در 12 نوامبر 2026، هر سال یکسان.*

| پسوند | در سال | در 3 سال | تمدید معمولی Namecheap |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## جدول زمانی از ساخت خصوصی تا عرضه عمومی

| زمان | اقدام | چرا آن موقع |
| --- | --- | --- |
| 8 هفته پیش | نام نهایی را انتخاب و مجموعه عرضه را ثبت کنید | نامی که در یک دک ارائه اعلام شود، همان روز می‌تواند کپی شود |
| 6 هفته پیش | الگوی بدون ایمیل، هدایت‌ها، DNSSEC و CAA را روشن کنید | نام‌های بلااستفاده نمی‌توانند برای ارسال ایمیل یا میزبانی صفحه به کار روند |
| 4 هفته پیش | غلط‌های تایپی و کلمات حمله مانند -claim و -airdrop را اضافه کنید | اینها نشانی‌هایی هستند که اعلان‌های جعلی حمل خواهند کرد |
| 2 هفته پیش | تمدید خودکار را روشن کنید، موجودی را بررسی کنید و یک فرد دوم را تعیین کنید | هیچ واریانتی در سال اول در معرض خطر منقضی نمی‌شود |
| روز عرضه | فقط نشانی رسمی را همه‌جا منتشر کنید | کاربران یک نشانی را یاد می‌گیرند؛ هر نشانی دیگر یک کلون است |
| پس از عرضه | هر هفته دنبال شبیه‌نماها بگردید و آنچه را پیدا می‌کنید گزارش کنید | ثبت، نام‌های شما را می‌بندد؛ پایش بقیه را پوشش می‌دهد |

## چرا پیش از اعلام ثبت کنیم و نه پس از آن؟

**پیش از اعلام ثبت کنید، چون اعلام لحظه‌ای است که کپی‌کنندگان شروع می‌کنند، و نامی که کس دیگری گرفته تنها از طریق اختلاف قابل بازپس‌گیری است.** وقتی نام توکن عمومی شد، هرکسی می‌تواند واریانت‌های آشکار را ثبت کند. یک شکایت UDRP در WIPO برای 1 تا 5 دامنه با یک داور تک 1,500 دلار هزینه دارد، و نیازمند حقوق در یک علامت است، که پروژه‌ای که تازه نامش را انتخاب کرده اغلب ندارد. ثبت $195.94 در سال هزینه دارد. مقایسه هزینه در [ثبت دامنه دفاعی چقدر هزینه دارد](https://wardmint.com/fa/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") آمده است.

## چه چیزی در مجموعه عرضه قرار می‌گیرد؟

**مجموعه عرضه .com، .io، .xyz، .app، .finance و .network است: یک نام که کاربران حدس می‌زنند، دو تای رایج برای پروتکل‌ها، یکی برای رابط کاربری، و دو تا که شبیه یک محصول مالی به نظر می‌رسند.** این برنامه دفاعی کامل نیست. اگر بودجه اجازه دهد، .net و .org را از [مجموعه هسته](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") و چند کلمه حمله زیر .com اضافه کنید. تیمی که به .ai نیاز دارد ‎$ 88.49/سال برای دو سال می‌پردازد، که هنگام ثبت صورتحساب می‌شود.

پیش از خرید، بررسی کنید که نام اصلی شما زیر .com آزاد است. اگر آزاد نیست، هم‌اکنون نام دیگری انتخاب کنید، نه پس از اینکه توکن روی زنجیره وجود داشته باشد.

## چگونه نام‌های بلااستفاده را امن کنم؟

**به هر نام بلااستفاده دو تنظیم بدهید: یک هدایت به سایت شما، و یک الگوی DNS که ایمیل نمی‌فرستد.** ناحیه کاربری الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را ارائه می‌دهد. الگوی ایمیل مهم است، چون یک دامنه بلااستفاده بدون SPF یا DMARC می‌تواند برای ارسال ایمیلی که شبیه ایمیل شماست استفاده شود. [راهنمای جلوگیری از جعل ایمیل روی دامنه‌های بلااستفاده](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") رکوردهای دقیق را می‌دهد، و [چگونه دامنه‌های دفاعی را هدایت کنیم](https://wardmint.com/fa/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") بخش 301 و HTTPS را پوشش می‌دهد. میزبانی DNS رایگان است و میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) را شامل می‌شود.

## یک تیم چگونه مجموعه عرضه را پرداخت می‌کند؟

**یک موجودی پیش‌پرداخت در BTC, USDT, USDC, ETH, SOL, LTC شارژ کنید، مبلغ دقیق را بفرستید، روی «پرداخت را ارسال کرده‌ام» کلیک کنید، و شارژ با مبلغ دقیقش تطبیق داده شده و پس از تأیید اعتبار می‌یابد.** حداقل ‎$ 25 است. یک خزانه، چندامضایی یا کیف پول بنیان‌گذار می‌تواند آن را بفرستد، و هیچ مسئولی مجبور نیست مدرک هویت بارگذاری کند: تنها داده تماس یک ایمیل برای هر دامنه است، که مطابق قوانین ICANN تأیید و محرمانه نگه داشته می‌شود. ثبت معمولاً معمولاً چند دقیقه پس از تأیید شارژ حساب انجام می‌شود، و اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد. جریان چندامضایی در [چگونه با خزانه DAO دامنه پرداخت کنیم](https://wardmint.com/fa/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") آمده است.

## تیم عرضه کدام اعداد را باید به خاطر بسپارد؟

بر اساس بررسی Wardmint در 12 نوامبر 2026، هر یک از شش پسوند عرضه از قیمت تمدید معمولی Namecheap پایین‌تر است: .com $19.98 آنجا در برابر ‎$ 12.49 اینجا، و .finance $92.98 در برابر ‎$ 60.49. میانه در همه 29 پسوند: 33% پایین‌تر.

مجموعه عرضه توکن فهرست کوتاه نام‌هایی است که یک پروژه پیش از اعلام توکن ثبت می‌کند. مجموعه عرضه در Wardmint شش نام دارد و سالانه $195.94 هزینه دارد. فیشرها دامنه‌های خودشان را ثبت می‌کنند: 77% دامنه‌های فیشینگ در گزارش 2025 Interisle توسط مجرمان ثبت شده بودند.

## پرسش‌ها درباره دامنه‌های عرضه

### چقدر زود باید دامنه‌ها را ثبت کنم؟

به محض اینکه نام نهایی شد و پیش از هر اشاره عمومی، ترجیحاً 6 تا 8 هفته پیش از عرضه. نامی که در یک دک یا مخزن کد دیده شود، پیش از اعلام شما می‌تواند کپی شود.

### آیا ابتدا به علامت تجاری نیاز دارم؟

برای ثبت خیر. برای یک شکایت UDRP بله، که به حقوق در یک علامت نیاز دارد. ابتدا ثبت کنید، سپس تصمیم بگیرید ارزش ثبت علامت را دارد یا نه.

### آیا باید هم نام توکن و هم نام پروژه ثبت شود؟

بله، اگر متفاوت باشند. هرکدام را برند جداگانه‌ای بدانید و پسوندهای هسته را برای هر دو ثبت کنید.

### آیا می‌توانم زیر یک نام مستعار ثبت کنم؟

Wardmint یک ایمیل تأییدشده برای هر دامنه و بدون مدرک هویت جمع می‌کند. ثبت‌کننده رسمی شما هستید، یا DomaineGoat LLC اگر حفاظت از دامنه را به مبلغ +‎$ 29 در سال اضافه کنید.

**خلاصه**

- مجموعه عرضه: .com، .io، .xyz، .app، .finance، .network.
- سالانه $195.94 هزینه دارد، $587.82 در 3 سال، همان قیمت در تمدید.
- 6 تا 8 هفته پیش از اعلام ثبت کنید، سپس هر نام را قفل و هدایت کنید.
- الگوی بدون ایمیل و هدایت URL را روی نام‌های بلااستفاده به کار ببرید.
- با BTC, USDT, USDC, ETH, SOL, LTC پرداخت کنید؛ حداقل شارژ ‎$ 25؛ یک ایمیل تأییدشده برای هر دامنه، بدون مدرک هویت.
- یک شکایت WIPO UDRP، 1,500 دلار هزینه دارد و به علامت نیاز دارد؛ ثبت به آن نیازی ندارد.
- میانه 33% زیر تمدید معمولی Namecheap در 12 نوامبر 2026.

## منابع

1. [جدول کارمزد WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (خوانده‌شده 2026-11-12)
2. [Interisle Phishing Landscape 2025، بیانیه مطبوعاتی](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (خوانده‌شده 2026-11-12)
3. [قیمت‌های تمدید معمولی Namecheap، فهرست domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# DPML در برابر ثبت دفاعی: بلاک یا مالکیت؟

> DPML یک علامت تجاری را در 314 پسوند مسدود می‌کند اما برای یک رکورد TMCH از 155 دلار به بعد نیاز دارد؛ ثبت به شما امکان می‌دهد نام‌ها را مالک، هدایت و امن کنید.

- URL: https://wardmint.com/fa/dpml-vs-defensive-registration/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

بلاک مانع ثبت یک نام می‌شود؛ ثبت، نام را در حساب شما قرار می‌دهد. هزینه هرکدام، نیازهای هرکدام و آنچه هرکدام باز می‌گذارد.

**پاسخ کوتاه — DPML در برابر ثبت دفاعی: بلاک یا مالکیت؟**

یک بلاک DPML به یک رکورد Trademark Clearinghouse نیاز دارد که برای یک سال 155 دلار هزینه دارد؛ سپس 314 پسوند Identity Digital را پوشش می‌دهد اما دامنه‌ای به شما نمی‌دهد؛ قیمتش فقط با استعلام است. ثبت دفاعی در **Wardmint** خود نام‌ها را به شما می‌دهد: مجموعه هسته .com، .net، .org، .io، .xyz و .app سالانه $128.94 هزینه دارد.

## مقایسه بلاک و ثبت

*منابع: صفحه مسدودسازی دامنه EuroDNS؛ ساختار کارمزد Trademark Clearinghouse، 1 ژوئن 2024؛ قیمت‌های Wardmint، 12 نوامبر 2026. خوانده‌شده در 12 نوامبر 2026.*

| نکته | DPML / GlobalBlock (بلاک) | ثبت دفاعی (مالکیت) |
| --- | --- | --- |
| آنچه دریافت می‌کنید | یک رزرو: هیچ کس دیگری نمی‌تواند نام مطابق را در پسوندهای پوشش‌داده ثبت کند | دامنه، در حساب شما، با DNS، هدایت و قفل‌ها |
| پوشش | DPML: 314 پسوند Identity Digital؛ GlobalBlock: 841 پسوند از جمله کدهای کشوری و پسوندهای عمومی جدید (EuroDNS) | پسوندهایی که می‌خرید: Wardmint می‌فروشد 29 |
| آنچه لازم دارد | یک فایل معتبر Signed Mark Data از Trademark Clearinghouse | هیچ چیز جز یک ایمیل تأییدشده و یک موجودی |
| قیمت | منتشر نشده؛ EuroDNS می‌گوید «با مشاور ما تماس بگیرید» | عمومی: $128.94 در سال برای مجموعه هسته 6 تایی |
| مدت | DPML از 1 تا 10 سال؛ GlobalBlock 1، 2 یا 3 سال | سالانه، با همان قیمت تمدید می‌شود |
| اثر بر نام‌های از پیش ثبت‌شده | هیچ | شما می‌توانید هر نامی را که هنوز آزاد است بخرید |
| آیا می‌توانید از نام استفاده کنید؟ | خیر: مسدود است، حل نمی‌شود | بله: آن را به سایت خود هدایت کنید یا یک الگوی بدون ایمیل منتشر کنید |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## بلاک DPML چیست و چقدر هزینه دارد؟

**DPML، یعنی Domains Protected Marks List، یک محصول حفاظت از حقوق است که با Trademark Clearinghouse کار می‌کند تا ثبت‌هایی را که با شرایط علامت تجاری یک برند مطابقت دارند مسدود کند.** EuroDNS آن را شامل 314 پسوند Identity Digital برای مدت‌های 1 تا 10 سال توصیف می‌کند، با یک سطح DPML+ که مسدودسازی نویسه‌های یونیکد، نام‌های پریمیوم و برچسب‌های بیشتر را اضافه می‌کند. GlobalBlock یک بسته گسترده‌تر است که 841 پسوند از جمله کدهای کشوری را پوشش می‌دهد، با مدت‌های 1، 2 یا 3 سال، و یک سطح plus که مسدودسازی نویسه‌های یونیکد و برچسب‌های نامحدود را اضافه می‌کند.

EuroDNS برای هیچ‌کدام قیمتی منتشر نمی‌کند: صفحه‌اش می‌گوید «با مشاور ما تماس بگیرید». ما هیچ قیمت رسمی فعلی پیدا نکردیم، پس هیچ‌کدام را نقل نمی‌کنیم. هرکسی که بودجه‌بندی می‌کند باید یک پیشنهاد کتبی بخواهد که پسوندها، مدت و تعداد برچسب را مشخص کند.

بلاک دامنه‌های موجود را لمس نمی‌کند. فقط ثبت‌های جدید نام‌های مطابق را مانع می‌شود، و با DPML استاندارد، صاحب علامت با حقوق Sunrise می‌تواند بلاک را با یک هزینه یک‌باره به‌علاوه کارمزد ثبت سالانه نادیده بگیرد. از ارائه‌دهنده بپرسید آیا نام‌هایی که یک واژه به علامت شما اضافه می‌کنند، مانند یک اصطلاح ورود، داخل بلاک می‌افتند؛ صفحه‌ای که خواندیم از تطابق دقیق و، در سطوح plus، از نویسه‌های یونیکد و هوموگلیف صحبت می‌کند.

## Trademark Clearinghouse چه چیزی لازم دارد؟

**بلاک به علامتی نیاز دارد که توسط Trademark Clearinghouse تأیید شده باشد، و این پیش از خرید بلاک هزینه دارد.** EuroDNS یک فایل معتبر Signed Mark Data صادرشده توسط TMCH را لازم دارد و هشدار می‌دهد که یک بلاک DPML ممکن است لغو شود اگر ثبت‌نام TMCH منقضی شود. کارمزد پایه TMCH که از 1 ژوئن 2024 اجرا شده، برای هر علامت 155 دلار برای یک سال، 465 دلار برای سه سال و 775 دلار برای پنج سال است، با سطوح پایین‌تر برای حجم پیش‌پرداخت. ساختار پایه برای دارندگان علامت باز است، و این پرسشی را پیش می‌آورد که برای یک توکن جدید مهم است: آیا علامت ثبت‌شده دارید؟

اگر دارید، ثبت TMCH گامی است که در هر حال برمی‌دارید، و می‌تواند برای URS هم به کار رود، که شکایت آن به یک علامت کلمه‌ای ثبت‌شده، تأییدشده توسط دادگاه یا محافظت‌شده قانونی نیاز دارد؛ ببینید [UDRP در برابر URS](https://wardmint.com/fa/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). اگر ندارید، بلاک تا وقتی که داشته باشید دست‌نیافتنی است، در حالی که ثبت به هیچ علامتی نیاز ندارد.

## ثبت دفاعی چه چیزی به شما می‌دهد که بلاک نمی‌دهد؟

**ثبت کنترل نام را به شما می‌دهد، و کنترل همان چیزی است که جلوی استفاده یک صفحه فیشینگ از آن را می‌گیرد.** یک نام ثبت‌شده جایی حل می‌شود که شما تصمیم می‌گیرید. می‌توانید آن را با هدایت رایگان URL به سایت اصلی‌تان بفرستید، یا یک الگوی «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) منتشر کنید تا کسی نتواند ایمیل شما را از آن جعل کند؛ روش در [چگونه دامنه‌های دفاعی را به سایت اصلی هدایت کنیم](https://wardmint.com/fa/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") آمده است. Wardmint همچنین میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) را فراهم می‌کند.

بلاک ساکت است. برای پسوندهایی که پوشش نمی‌دهد هیچ محافظتی ندارد، و برای پسوندهایی که پوشش می‌دهد، صاحب علامت را بدون وب‌سایت یا هدایت رها می‌کند. ثبت همچنین برای تیم‌های کریپتویی که از خزانه پرداخت می‌کنند مناسب است: موجودی پیش‌پرداخت است، و تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه.

ثبت هم محدودیت دارد. شما برای هر پسوند پرداخت می‌کنید، پس پوشش در جایی تمام می‌شود که فهرستتان تمام می‌شود. روش انتخاب فهرست در [کدام دامنه‌ها را یک پروژه کریپتو باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") و مجموع‌ها در [ثبت دامنه دفاعی چقدر هزینه دارد](https://wardmint.com/fa/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") آمده‌اند.

## یک پروژه کریپتو کدام را باید انتخاب کند؟

**نام‌هایی را ثبت کنید که اهمیت دارند، و بلاک را تنها زمانی در نظر بگیرید که علامت ثبت‌شده دارید و به گستره نیاز دارید.** پروژه‌ای با علامت ثبت‌شده و دنباله بلندی از پسوندهای لازم برای پوشش می‌تواند به‌طور منطقی هر دو را ترکیب کند: نام‌های هسته را مالک باشد، و بقیه را بلاک کند. پروژه‌ای بدون علامت، مجموعه هسته و پسوندهایی که فیشرها استفاده می‌کنند را مالک است، و بقیه را با ابزارهای رایگان می‌پاید.

Wardmint تنها ثبت می‌فروشد. DPML، GlobalBlock یا رکورد TMCH را نمی‌فروشد، و پایش هم انجام نمی‌دهد. ما ادعا نمی‌کنیم در هیچ چیز ارزان‌ترین هستیم؛ مقایسه بالا میان یک محصول با قیمت استعلامی و قیمت‌های عمومی است.

## بلاک در اعداد چگونه مقایسه می‌شود؟

بر اساس بررسی Wardmint در 12 نوامبر 2026، سه کارمزد Trademark Clearinghouse (155، 465 و 775 دلار) منتشر شده‌اند و قیمت‌های DPML و GlobalBlock در صفحه‌ای که خواندیم منتشر نشده‌اند، در حالی که هر 29 قیمت Wardmint عمومی است. یک جمله قابل استناد: بلاک نامی را رزرو می‌کند که نمی‌توانید از آن استفاده کنید، و ثبت نامی است که می‌توانید هدایت، قفل و تمدید کنید.

## پرسش‌ها درباره بلاک و ثبت

### DPML مخفف چیست؟

Domains Protected Marks List. این یک بلاک است که با Trademark Clearinghouse کار می‌کند تا ثبت‌هایی را که با یک علامت تجاری در پسوندهای پوشش‌داده مطابقت دارند متوقف کند.

### GlobalBlock چقدر هزینه دارد؟

صفحه EuroDNS هیچ قیمتی فهرست نمی‌کند و از شما می‌خواهد با یک مشاور تماس بگیرید. ما هیچ قیمت رسمی فعلی پیدا نکردیم و هیچ‌کدام را نقل نمی‌کنیم.

### آیا برای ثبت دامنه‌های دفاعی به علامت تجاری نیاز دارم؟

خیر. ثبت به یک موجودی و یک ایمیل تأییدشده برای هر دامنه نیاز دارد. بلاک به علامت تأییدشده TMCH نیاز دارد.

### آیا بلاک جلوی یک سایت فیشینگ موجود را می‌گیرد؟

خیر. بلاک ثبت‌های جدید را مانع می‌شود و بر دامنه‌های از پیش ثبت‌شده اثری ندارد. یک سایت فعال به گزارش، UDRP یا URS نیاز دارد.

### آیا می‌توانم بلاک و ثبت را ترکیب کنم؟

بله. نام‌هایی را که می‌خواهید استفاده کنید مالک شوید و هدایت کنید، و اگر علامت دارید و قیمت مناسب است، بخش دنباله بلند را بلاک کنید.

**خلاصه**

- DPML ثبت‌های مطابق را در 314 پسوند Identity Digital مسدود می‌کند؛ GlobalBlock 841 پسوند را پوشش می‌دهد.
- هر دو به یک علامت تأییدشده TMCH نیاز دارند؛ کارمزد پایه TMCH برای 1، 3 یا 5 سال، 155، 465 یا 775 دلار است.
- قیمت‌های DPML و GlobalBlock در صفحه‌ای که خواندیم فقط با استعلام است.
- یک بلاک بر نام‌های از پیش ثبت‌شده اثری ندارد و دامنه‌ای برای استفاده به شما نمی‌دهد.
- ثبت دفاعی برای مجموعه هسته 6 تایی در Wardmint سالانه $128.94 هزینه دارد.
- نام‌های ثبت‌شده را می‌توان هدایت، قفل و در برابر جعل امن کرد.
- Wardmint فقط ثبت می‌فروشد، نه بلاک یا رکورد TMCH.

## منابع

1. [راه‌حل‌های مسدودسازی دامنه: DPML و GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (خوانده‌شده 2026-11-12)
2. [خلاصه ساختار کارمزد TMCH، نسخه 1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (خوانده‌شده 2026-11-12)
3. [رویه Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# آیا یک پروژهٔ کریپتو باید از نام ENS یا دامنهٔ DNS استفاده کند؟

> نام ENS در کیف پول است و روی زنجیره حل می‌شود؛ دامنهٔ DNS را مرورگرها و فیشرها استفاده می‌کنند. یک .com در Wardmint ‎$ 12.49 در سال است.

- URL: https://wardmint.com/fa/ens-vs-dns-domain-for-crypto-projects/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ENS و DNS دو سامانهٔ نام‌گذاری با مالکان، شکست‌های متفاوت و مخاطبان متفاوت‌اند. فیشینگ روی همان سامانه‌ای رخ می‌دهد که کاربران شما در مرورگر تایپ می‌کنند.

**پاسخ کوتاه — آیا یک پروژهٔ کریپتو باید از نام ENS یا دامنهٔ DNS استفاده کند؟**

از هر دو استفاده کنید، چون هر کدام چیزی متفاوت را محافظت می‌کند. یک نام ENS مانند examplecoin.eth در کیف پول می‌نشیند و روی زنجیره حل می‌شود، در حالی که یک دامنهٔ DNS مانند examplecoin.com همان چیزی است که مرورگرها، موتورهای جستجو و قربانیان فیشینگ استفاده می‌کنند. **Wardmint** سمت DNS را ثبت می‌کند: یک .com ‎$ 12.49 در سال است، با تمدید.

## مقایسهٔ نام ENS و دامنهٔ DNS

*واقعیت‌های ENS: مستندات ENS (docs.ens.domains)، خوانده‌شده در 12 نوامبر 2026. کارمزد .eth قیمتی است که مالک تعیین کرده و در زمان نوشتن آن صفحه ثبت شده است، و با ETH پرداخت می‌شود.*

| نکته | ENS name (.eth) | دامنه DNS (.com, .xyz, .app) |
| --- | --- | --- |
| ثبت مالکیت کجاست | روی زنجیره: یک نام .eth یک توکن ERC-721 است که کیف پولی آن را نگه می‌دارد | نزد یک رجیستری، از طریق یک ثبت‌کننده، به نام ثبت‌کننده |
| چه کسی می‌تواند آن را از شما بگیرد | هر کس کلیدهای کیف پول را کنترل کند | هر کس حساب ثبت‌کننده را کنترل کند، یا یک اختلاف موفق |
| هزینهٔ سالانه، نام‌های کوتاه | 5 دلار برای 5 حرف یا بیشتر، 160 دلار برای 4، 640 دلار برای 3 | ‎$ 12.49/سال برای .com و ‎$ 14.99/سال برای .xyz در Wardmint |
| Expiry handling | یک دورهٔ مهلت 90 روزه، سپس یک حراجی هلندی 21 روزه که خیلی بالا شروع می‌شود | دوره‌های مهلت و بازیابی را هر رجیستری تعیین می‌کند، و سپس آزاد می‌شود |
| چه کسی تایپ می‌کند | کاربران کیف پول و برنامه‌هایی که حل ENS را پشتیبانی می‌کنند | همه کسانی که مرورگر دارند |
| شبیه‌سازی‌های فیشینگ | ممکن است، اما بیرون از فرایند سوءاستفادهٔ ICANN | رایج: هزاران‌تایی ثبت می‌شود و به ثبت‌کننده‌ها گزارش‌پذیر است |
| می‌تواند از یک پیوند وب‌سایت محافظت کند | فقط جایی که کلاینت ENS را حل می‌کند | بله، هر مرورگری آن را حل می‌کند |

## یک نام ENS از چه چیزی محافظت می‌کند؟

**نام ENS از پیوند میان یک نام قابل خواندن برای انسان و داده‌های روی زنجیره، مانند یک نشانی، محافظت می‌کند.** مستندات ENS نام‌هایی مانند vitalik.eth را توصیف می‌کند که جای نشانی‌های طولانی هگزادسیمال را می‌گیرند، با یک resolver که رکوردها را نگه می‌دارد، و آواتارها، زیرنام‌ها و ثبت‌کنندهٔ .eth را از کاربردها فهرست می‌کند.

مالکیت ساده است. مستندات ثبت‌کنندهٔ ENS می‌گوید نام‌ها NFT هستند و مثل هر توکن ERC-721 قابل انتقال‌اند، پس کیف پولی که توکن را دارد نام را کنترل می‌کند. پروژه‌ای که نام .eth خود را در یک multisig نگه می‌دارد حساب ثبت‌کننده‌ای ندارد که فیشینگ شود، و میز پشتیبانی‌ای ندارد که کسی را با گفتگو به انتقال وادار کند.

حل نام روی زنجیره انجام می‌شود. مستندات ENS یک Universal Resolver را توصیف می‌کند که کلاینت یک بار صدایش می‌زند؛ resolver رکورد درست را پیدا می‌کند، در صورت نیاز قواعد wildcard و gateway را دنبال می‌کند و آن را برمی‌گرداند. این باعث می‌شود ENS برای نشانی‌های پرداخت و هویت داخل کیف پول‌ها و برنامه‌هایی که از آن پشتیبانی می‌کنند قوی باشد، و نقشی برای کاربری که نام پروژه را در نوار جستجو تایپ می‌کند ندارد.

## چرا فیشینگ روی نام‌های DNS رخ می‌دهد و نه روی نام‌های ENS؟

**فیشینگ از مخاطب پیروی می‌کند، و مخاطب در مرورگرها، نتایج جستجو و پیوندهای چت زندگی می‌کند.** هر کسی می‌تواند در چند دقیقه یک نوع شبیه DNS ثبت کند، و یک پیوند در پیام چت پنهان می‌کند که پشتش کدام سامانهٔ نام‌گذاری است.

گزارش منظرهٔ فیشینگ Interisle که در 9 سپتامبر 2025 منتشر شد و دورهٔ مه 2024 تا آوریل 2025 را پوشش می‌دهد، نشان داد 77% از دامنه‌های فیشینگ به‌طور مخرب توسط مجرمان ثبت شده‌اند و بیش از 1.5 میلیون نام دامنه در فیشینگ به کار رفته است، بالاترین رقم ثبت‌شده تاکنون. داده‌های TLD آن برای 1 مه 2025 تا 30 آوریل 2026 شمارش 869,180 دامنهٔ فیشینگ زیر .com، 93,987 زیر .xyz و 79,625 زیر .shop را می‌دهد. اینها شمارش‌های DNS هستند: مهاجمان از سامانهٔ نامی استفاده می‌کنند که بزرگ‌ترین مخاطب را دارد.

درس برای یک پروژه عملی است. یک نام ENS نیاز به مالکیت نام‌های DNS اطراف برندتان را از بین نمی‌برد، چون کاربری که به یک نوع شبیه کشیده شده هرگز به ENS مراجعه نمی‌کند. انواع شبیه‌هایی که فیشرها ثبت می‌کنند در [انواع دامنه‌های شبیهی که فیشرها ثبت می‌کنند](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") فهرست شده‌اند.

## آیا یک دامنهٔ DNS می‌تواند یک نام ENS هم باشد؟

**بله: ENS می‌تواند یک نام DNS را وارد کند، و برای آن DNSSEC الزامی است.** مستندات ENS دو مسیر می‌دهد. مسیر روی زنجیره به DNSSEC روی دامنه نیاز دارد، یک رکورد TXT در _ens به شکل a=<eth-address>؛ و یک اثبات DNSSEC که به قرارداد DNSRegistrar ارسال می‌شود، که کارمزد پروتکل ENS ندارد اما ممکن است تا چند میلیون gas هزینه داشته باشد. مسیر بدون gas یک رکورد TXT در ریشهٔ دامنه با شکل ENS1 و سپس یک نشانی resolver اضافه می‌کند، و اثبات بیرون از زنجیره گرفته و در زمان پرسش تأیید می‌شود.

مستندات می‌گوید همهٔ نام‌های DNS فعال برای ENS باید از DNSSEC استفاده کنند و همهٔ دامنه‌های سطح بالا از آن پشتیبانی نمی‌کنند. دو پیامد دارد. پروژه‌ای که .com خود را در ENS وارد می‌کند، حساب ثبت‌کنندهٔ DNS خود را بخشی از امنیت ENS خود می‌کند، پس آن حساب باید همان مراقبتی را داشته باشد که یک کیف پول. و امضای منطقه به‌تنهایی مفید است، همان‌طور که در [چطور DNSSEC را روی دامنهٔ خود فعال کنیم](https://wardmint.com/fa/guides/enable-dnssec/ "How to enable DNSSEC on your domain") پوشش داده شده است.

یک رکورد نمونه برای مسیر بدون gas، با یک نشانی resolver جای‌نگهدار:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## پروژه چطور هر دو را نگه دارد؟

**نام ENS را در یک multisig نگه دارید، نام‌های DNS را نزد یک حساب ثبت‌کننده که مانند خزانه محافظت می‌شود، و هر دو را به همان پیوندهای رسمی اشاره دهید.** یک تقسیم کارآمد:

- **ENS:** نام .eth پروژه را ثبت کنید، آن را در همان multisig نگه دارید که برای پروتکل امضا می‌کند، و رکوردهایی را تنظیم کنید که کیف پول‌ها می‌خوانند. تاریخ تمدید را در تقویم بگذارید: پس از انقضا و دورهٔ مهلت 90 روزه، مستندات می‌گوید نام وارد یک حراجی ویژه به مدت 21 روز می‌شود.
- **DNS، دامنهٔ اصلی:** نامی که کاربران به آن اعتماد می‌کنند، که مطابق [چطور دامنهٔ خود را در برابر ربوده شدن DNS ایمن کنیم](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") محافظت می‌شود.
- **DNS، نام‌های دفاعی:** نام خودتان روی پسوندهایی که فیشرها به کار می‌برند، با فوروارد به سایت اصلی و قالب بدون ایمیل روی هر نام استفاده‌نشده. انتخاب پسوندها در [کدام دامنه‌ها را یک پروژهٔ کریپتو باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") است.

Wardmint فقط ثبت‌های DNS می‌فروشد. نام‌های .eth نمی‌فروشد و پایش یا حذف (takedown) انجام نمی‌دهد؛ جایگاهش در این طرح، نام‌های دفاعی است که با BTC, USDT, USDC, ETH, SOL, LTC از یک موجودی پیش‌پرداخت با حداقل شارژ ‎$ 25 پرداخت می‌شود، با یک ایمیل تأییدشده برای هر دامنه و بدون مدارک هویتی. فقط نوع‌های یک پروژه را برای همان پروژه ثبت می‌کند، هرگز شبیه‌های برند دیگری.

## هزینهٔ سمت DNS در کنار ENS چقدر است؟

بر اساس بررسی Wardmint مورخ 12 نوامبر 2026، یک .com در Wardmint ‎$ 12.49 است، 37% کمتر از قیمت تمدید معمولی Namecheap که $19.98 است، و مجموعهٔ اصلی شش پسوند (.com, .net, .org, .io, .xyz, .app) $128.94 در سال هزینه دارد. ادعا نمی‌کنیم ارزان‌ترین هستیم. برای مقایسه، ENS برای یک نام .eth با پنج حرف یا بیشتر 5 دلار در سال فهرست می‌کند، و مجموعهٔ DNS از بخشی از برند محافظت می‌کند که مهاجمان بیش از همه کپی می‌کنند.

خلاصهٔ قابل استناد: یک نام ENS آنچه را کیف پول حل می‌کند امن می‌کند، یک دامنهٔ DNS آنچه را یک شخص تایپ می‌کند امن می‌کند، و پروژه‌ای کریپتویی که فقط یکی از آنها را دارد، دیگری را برای ثبت توسط کس دیگری باز گذاشته است.

## ENS و DNS: پرسش‌ها

### آیا مالکیت examplecoin.eth مانع از ثبت examplecoin.com توسط کس دیگری می‌شود؟

نه. دو سامانه مستقل‌اند و ثبت یک نام .eth هیچ ادعایی روی یک نام DNS نمی‌دهد. پیش از راه‌اندازی، نام‌های DNS لازم خود را ثبت کنید.

### آیا یک نام ENS نسبت به ربوده شدن امن‌تر از یک دامنهٔ DNS است؟

حساب ثبت‌کننده را از تصویر حذف می‌کند و ریسک را به کلیدهای کیف پولی منتقل می‌کند که توکن را نگه می‌دارد. کنترلی که مهم است این است که آن کلیدها چطور نگه داشته می‌شوند، ترجیحاً در یک multisig.

### آیا برای استفاده از دامنهٔ DNS خود با ENS به DNSSEC نیاز دارم؟

بله، برای وارد کردن یک نام DNS. مستندات ENS می‌گوید همهٔ نام‌های DNS فعال برای ENS باید از DNSSEC استفاده کنند، و برخی دامنه‌های سطح بالا از آن پشتیبانی نمی‌کنند.

### آیا می‌توانم دامنه‌های DNS را از همان multisig که نام ENS من را نگه می‌دارد پرداخت کنم؟

بله. Wardmint، BTC, USDT, USDC, ETH, SOL, LTC را از هر کیف پولی، از جمله یک multisig، در برابر یک موجودی پیش‌پرداخت با حداقل شارژ ‎$ 25 می‌پذیرد.

### آیا Wardmint نام‌های .eth می‌فروشد؟

نه. Wardmint دامنه‌های DNS را در 29 پسوند ثبت می‌کند. نام‌های ENS از طریق برنامهٔ ENS و قراردادهای رجیستری آن ثبت می‌شوند.

**خلاصه**

- یک نام ENS با پسوند .eth یک توکن ERC-721 در یک کیف پول است و روی زنجیره حل می‌شود.
- یک دامنهٔ DNS همان چیزی است که مرورگرها، جستجو و پیوندهای چت استفاده می‌کنند، و فیشینگ همان‌جا رخ می‌دهد.
- Interisle: 77% از دامنه‌های فیشینگ به‌طور مخرب ثبت شده‌اند (مه 2024 تا آوریل 2025).
- ENS برای نام‌های 5 حرف یا بیشتر 5 دلار در سال، برای 4 حرف 160 دلار و برای 3 حرف 640 دلار فهرست می‌کند.
- یک نام DNS فقط با فعال بودن DNSSEC می‌تواند وارد ENS شود.
- ENS را در یک multisig نگه دارید و حساب ثبت‌کنندهٔ DNS را مانند خزانه محافظت کنید.
- Wardmint فقط DNS می‌فروشد: .com ‎$ 12.49/سال، مجموعهٔ اصلی شش‌تایی $128.94 در سال.

## منابع

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (خوانده‌شده 2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (خوانده‌شده 2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (خوانده‌شده 2026-11-12)
4. [بیانیه مطبوعاتی Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (خوانده‌شده 2026-11-12)
5. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# سایت‌های جعلی ایردراپ ادعا و دامنه‌های فیشینگ چطور کار می‌کنند؟

> سایت‌های جعلی ایردراپ نام یک پروژه را با -claim، -airdrop یا -rewards روی پسوندهای دیگر کپی می‌کنند. یک مجموعهٔ فیشینگ نه‌پسوندی $212.41 در سال هزینه دارد.

- URL: https://wardmint.com/fa/fake-airdrop-phishing-domains/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک ایردراپ جعلی به دو چیز نیاز دارد: دامنه‌ای باورپذیر و دلیلی برای اتصال کیف پول. یک پروژه می‌تواند اولی را بگیرد و بهانهٔ دومی را از بین ببرد.

**پاسخ کوتاه — سایت‌های جعلی ایردراپ ادعا و دامنه‌های فیشینگ چطور کار می‌کنند؟**

یک سایت جعلی ایردراپ، کپی صفحهٔ یک پروژه روی یک دامنهٔ شبیه است، اغلب نام پروژه به‌علاوهٔ -claim، -airdrop یا -rewards، که از بازدیدکننده می‌خواهد کیف پولش را وصل کند و سپس یک drainer اجرا می‌شود. یک پروژه می‌تواند این را با ثبت خود آن نام‌ها پیشگیری کند؛ **Wardmint** نه پسوند چنین را به $212.41 در سال قیمت می‌گذارد.

## الگوهای فیشینگ ایردراپ و دفاع پروژه

*الگوهایی برگرفته از گزارش کمپین مورخ 23 آوریل 2025 (MalwareTips) و فهرست نشانه‌های هشدار مورخ 10 آوریل 2026 (Kerberus)؛ نمونه‌ها از برند ساختگی examplecoin استفاده می‌کنند.*

| Pattern | Example on examplecoin | آنچه پروژه می‌تواند انجام دهد |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | پیشوند را روی پسوندهایی که می‌توانید هزینه کنید ثبت کنید؛ بقیه را گزارش دهید |
| Airdrop suffix | examplecoin-airdrop.xyz | پسوند را روی .xyz و سایر پایان‌هایی که فیشرها به کار می‌برند ثبت کنید |
| Rewards suffix | examplecoin-rewards.org | پسوند را روی .org و .com ثبت کنید |
| Letter swap | examplecoinn.com | غلط‌های تایپی رایج نام دقیق را ثبت کنید |
| حروف شبیه‌ساز | an xn-- name mimicking examplecoin.com | قواعد نمایش را بفهمید: ببینید حمله homograph با IDN چیست |
| صفحهٔ کپی‌شده روی زیردامنهٔ یک پلتفرم | examplecoin-airdrop.somehost.example | پیشگیری‌ناپذیر است: به پلتفرم گزارش دهید |

## یک کمپین جعلی ایردراپ چه شکلی است؟

**شبیه یک اعلان از طرف پروژه است، یک پیوند، و یک پنجرهٔ کیف پولی که روال به نظر می‌رسد.** گزارش کمپین مورخ 23 آوریل 2025 از MalwareTips یک کمپین علیه یک توکن استیکینگ را مستند می‌کند. این کمپین از طریق ایمیل هرزنامه، پیام‌های Discord، پروفایل‌های جعلی که خود را کارکنان پروژه معرفی می‌کردند، تبلیغات موتورهای جستجو و سایت‌های کریپتو و گروه‌های Telegram پخش شد و به دارندگان می‌گفت برای تخصیص بزرگ‌تری واجد شرایط‌اند. از سه شکل دامنه استفاده کرد: پیشوند claims- روی .net، نام project-airdrop روی .xyz و نام project-rewards روی .org. صفحه، برندینگ پروژه را کپی کرد و بازدیدکننده را از اتصال کیف پول، بررسی واجد شرایطی، ادعا و قفل کردن توکن‌ها عبور داد. پس از اتصال کیف پول، یک اسکریپت در پس‌زمینه تأییدیه‌های توکن را درخواست کرد و داراییی را که می‌توانست برداشت؛ هیچ seed phrase درخواست نشد.

گام پایانی توضیح می‌دهد چرا دامنه اهمیت دارد. کاربر هک نشده است: کاربر روی سایتی که شبیه پروژه است، در نشانی‌ای که شبیه نشانی پروژه است، امضا می‌کند.

## چرا drainerها همچنان از دامنه‌های تازه استفاده می‌کنند؟

**چون دامنه‌ها برای چرخاندن ارزان‌اند و فهرست‌های مسدودسازی زمان می‌برند تا عقب بیفتند.** گزارش Check Point Research مورخ 7 مه 2025 دربارهٔ Inferno Drainer بیش از 30,000 قربانی جدید بین سپتامبر 2024 و مارس 2025 و دست‌کم 9,000,000 دلار زیان در شش ماه را توصیف می‌کند، و یادآور می‌شود که کل آن ممکن است بیشتر باشد. دوازده دامنهٔ فرود را فهرست می‌کند که یک سرویس تأیید جامعه را تقلید می‌کردند و می‌گوید هر چند روز می‌چرخیدند، و یک طعمهٔ ایردراپ جدا برای یک memecoin سیاسی روی دامنهٔ شبیه خودش را توصیف می‌کند.

همان گزارش نشان می‌دهد دامنه تنها یک حلقه از زنجیره است. در کمپین Discord که توصیف می‌کند، مهاجمان دعوتنامه‌های سفارشی منقضی‌شدهٔ پروژه‌های کریپتو را ادعا کردند، پس کاربرانی که یک پیوند قدیمی را ذخیره کرده بودند به سرور مهاجم پیوستند و با یک ربات جعلی بدون علامت Verified App روبه‌رو شدند. پروژه‌ای که اجازه دهد یک دعوتنامهٔ سفارشی منقضی شود، یا اجازه دهد دامنه‌اش منقضی شود، نام معتبر خود را به مهاجم می‌دهد. ادامهٔ تمدیدها در [چطور جلوی منقضی شدن دامنه‌هایتان را بگیرید](https://wardmint.com/fa/guides/stop-domains-expiring/ "How to stop your domains from expiring") پوشش داده شده است.

## کدام نام‌ها را یک پروژه پیش از ایردراپ باید ثبت کند؟

**نام دقیق را روی پسوندهای اصلی ثبت کنید، سپس واژه‌های claim، airdrop و rewards را روی پایان‌هایی که فیشرها ترجیح می‌دهند.** داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026 شمارش 869,180 دامنهٔ فیشینگ زیر .com، 130,945 زیر .pro، 99,602 زیر .info، 93,987 زیر .xyz، 79,625 زیر .shop و 74,786 زیر .icu را می‌دهد. همهٔ این پسوندها در کاتالوگ Wardmint هستند.

یک ترتیب عملی برای یک ایردراپ:

1. مجموعهٔ اصلی (.com, .net, .org, .io, .xyz, .app، $128.94 در سال) برای نام دقیق.
2. واژه‌هایی که در اعلان به کار می‌برید، مانند claim، airdrop و rewards، که به نام پروژه روی .com، .xyz و .org متصل شده‌اند.
3. پایان‌هایی که فیشرها به کار می‌برند (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، $212.41 در سال) برای نام دقیق.
4. غلط‌های تایپی رایج نام، که با ابزارهای رایگان در [چطور دامنه‌های شبیه برند خود را پیدا کنیم](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") یافت می‌شوند.

زمان‌بندی کامل پیرامون یک رویداد توکن در [کدام دامنه‌ها را پیش از راه‌اندازی توکن ثبت کنیم](https://wardmint.com/fa/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") است. Wardmint نوع‌های یک پروژه را برای همان پروژه ثبت می‌کند، هرگز شبیه‌های برند دیگر، و .top را که یکی از ده پسوند فهرست Interisle است نمی‌فروشد.

## یک پروژه چطور کاربران را هشدار دهد؟

**از پیش بگویید ادعا کجاست و کجا نیست.** راهنمای Kerberus مورخ 10 آوریل 2026 نشانه‌های هشداری را فهرست می‌کند که کاربران باید بررسی کنند: نبودن اعلان در کانال‌های تأییدشدهٔ پروژه، درخواست seed phrase یا کلید خصوصی، پرداخت پیشاپیش برای دریافت توکن، مقدارهای غیرواقعی و توکن‌های ناخواستهٔ داخل کیف پول. همچنین توصیه می‌کند وب‌سایت رسمی را بوک‌مارک کنید و هشدار می‌دهد دامنه‌های شبیه از جابه‌جایی‌های کوچک نویسه و حروف سیریلیک استفاده می‌کنند.

پروژه می‌تواند آن فهرست را به اعلان خودش تبدیل کند:

- پیش از رویداد، یک نشانی ادعا روی دامنه‌ای که مالکش هستید منتشر کنید.
- بگویید هرگز برای دریافت توکن seed phrase یا پرداخت نمی‌خواهید.
- همین بیانیه را روی هر کانال تأییدشده پین کنید.
- هر نام دفاعی را با فوروارد به صفحهٔ رسمی هدایت کنید، تا یک پیوند ادعای غلط‌تایپ‌شده به سایت شما برسد نه سایت یک غریبه.
- مسیر گزارش را بدانید: [چطور یک دامنهٔ فیشینگ را گزارش کنیم](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") ثبت‌کننده، میزبان و تماس‌های فهرست مسدودسازی را شرح می‌دهد.

Wardmint، هدایت رایگان URL و هدایت ایمیل از ناحیه کاربری و یک قالب DNS بدون ایمیل (MX تهی، SPF -all، DMARC p=reject) برای نام‌های استفاده‌نشده فراهم می‌کند.

## Wardmint چند تا از پرمصرف‌ترین پسوندها را می‌فروشد؟

بر اساس بررسی Wardmint مورخ 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنهٔ فیشینگ را در داده‌های Interisle برای 2025-2026 دارند (.com، .pro، .info، .xyz، .shop و .icu) در کاتالوگ 29 تایی آن هستند، و 4 (.top، .cn، .vip و .cc) نیستند. نامی دفاعی که پروژه ثبت کرده باشد، نمی‌تواند توسط یک عملیات‌گر drainer ثبت شود.

دو جملهٔ قابل استناد: یک دامنهٔ ایردراپ جعلی کپی نام پروژه با یک واژهٔ ادعا است؛ اولین دفاع این است که پیش از اعلان، نام‌های واضح را خودتان داشته باشید. Wardmint ادعا نمی‌کند ثبت نام‌ها کلاهبرداری را تمام می‌کند، زیرا فیشینگ زیردامنه‌های پلتفرم و کانال‌های ربوده‌شده را هم به کار می‌برد. شبیه‌هایی که با حروف خارجی ساخته می‌شوند در [حمله homograph با IDN چیست](https://wardmint.com/fa/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") توضیح داده شده‌اند.

## پرسش‌ها دربارهٔ دامنه‌های ایردراپ جعلی

### آیا ثبت دامنه همهٔ سایت‌های جعلی ایردراپ را متوقف می‌کند؟

نه. نام‌های واضح را برمی‌دارد، اما مهاجمان همچنان می‌توانند از واژه‌های دیگر، پسوندهای دیگر و زیردامنه‌ها روی سرویس‌های میزبانی رایگان استفاده کنند. ثبت یک لایه است، کنار هشدارها و گزارش سریع.

### فیشرهای ایردراپ چه واژه‌هایی به نام یک پروژه اضافه می‌کنند؟

کمپین‌های گزارش‌شده از claim، airdrop و rewards به‌عنوان پیشوند یا پسوند، با خط تیره استفاده می‌کنند. این واژه‌ها را کنار نام دقیقتان روی .com، .xyz و .org ثبت کنید.

### یک مجموعهٔ دفاعی برای یک ایردراپ چقدر هزینه دارد؟

مجموعهٔ اصلی شش پسوند $128.94 در سال است، و مجموعهٔ فیشینگ نه‌پایانه $212.41 در سال، با همان قیمت هنگام تمدید.

### آیا Wardmint سایت‌های جعلی ایردراپ را برمی‌چیند؟

نه. Wardmint ثبت می‌فروشد. راهنماهایش توضیح می‌دهند چطور یک دامنه را به ثبت‌کننده، میزبان و فهرست‌های مسدودسازی گزارش کنید.

### آیا خزانهٔ یک DAO می‌تواند این نام‌ها را بپردازد؟

بله. با BTC, USDT, USDC, ETH, SOL, LTC از یک کیف پول یا multisig به یک موجودی پیش‌پرداخت با حداقل شارژ ‎$ 25، با یک ایمیل تأییدشده برای هر دامنه و بدون مدارک هویتی.

**خلاصه**

- سایت‌های جعلی ایردراپ یک دامنهٔ شبیه را با صفحهٔ اتصال کیف پول و یک drainer ترکیب می‌کنند.
- الگوهای گزارش‌شده: پیشوند claims-، پسوند -airdrop، پسوند -rewards، روی .net، .xyz و .org.
- Check Point (7 مه 2025): بیش از 30,000 قربانی جدید و دست‌کم 9,000,000 دلار در شش ماه برای یک drainer.
- Interisle: 869,180 دامنهٔ فیشینگ زیر .com و 93,987 زیر .xyz، از 1 مه 2025 تا 30 آوریل 2026.
- Wardmint شش تا از ده پسوند پرمصرف آن فهرست را می‌فروشد، و .top، .cn، .vip یا .cc را نمی‌فروشد.
- مجموعهٔ اصلی $128.94 در سال؛ پایان‌های فیشرها $212.41 در سال.
- یک نشانی ادعا و این قاعده را اعلام کنید که هیچ ایردراپ واقعی‌ای seed phrase یا کارمزد نمی‌خواهد.

## منابع

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (خوانده‌شده 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (خوانده‌شده 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (خوانده‌شده 2026-11-12)
4. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# یک پروژه کریپتو پیش از خرید دامنه‌های دفاعی باید چه بداند؟

> 22 پاسخ درباره دامنه‌های دفاعی برای پروژه‌های کریپتو: یک .com هر سال ‎$ 12.49/سال است، بدون مدرک هویت، یک ایمیل تأییدشده، پرداخت با رمزارز از ‎$ 25.

- URL: https://wardmint.com/fa/faq/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

پاسخ‌های کوتاه درباره خرید، قیمت‌ها، تمدیدها، پرداخت از خزانه، حریم خصوصی، سوءاستفاده، انتقال‌ها و آنچه Wardmint نمی‌فروشد.

**پاسخ کوتاه — یک پروژه کریپتو پیش از خرید دامنه‌های دفاعی باید چه بداند؟**

**Wardmint** واریانت‌های برند خودتان را در 29 پسوند ثبت می‌کند، از ‎$ 12.49/سال برای یک .com، با همان قیمت هر سال. می‌توانید تا 50 نام را همزمان جستجو کنید و یک بار با BTC, USDT, USDC, ETH, SOL, LTC پرداخت کنید، از ‎$ 25. هیچ بررسی هویتی وجود ندارد: تنها یک ایمیل تأییدشده برای هر دامنه جمع می‌کنیم.

## خرید و مجموعه‌ها

### Wardmint چه چیزی می‌فروشد؟

Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند: نام خودش در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای خودش. ثبت می‌فروشد. خدمات پایش یا حذف نمی‌فروشد.

### چند نام را می‌توانم همزمان جستجو کنم؟

تا 50 نام: ما ارائه می‌کنیم جستجوی انبوه تا 50 نام در یک بار، سپس یک سبد خرید و یک پرداخت برای همه آن‌ها. برای مراحل، [نحوه کار](https://wardmint.com/fa/how-it-works/ "How does Wardmint work?") را ببینید.

### کدام پسوندها را اول باید ثبت کنم؟

با مجموعه هسته شروع کنید: .com، .net، .org، .io، .xyz و .app، که سالانه $128.94 هزینه دارد. راهنمای [کدام دامنه‌ها را یک پروژه کریپتو باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") توضیح می‌دهد چگونه آن را گسترش دهید.

### آیا می‌توانم شبیه‌نمای نام پروژه دیگری را ثبت کنم؟

خیر. ما واریانت‌های یک برند را برای همان برند ثبت می‌کنیم. ثبت شبیه‌نمای برندی که مالکش نیستید تایپواسکوات است و [سیاست استفاده مجاز](https://wardmint.com/fa/acceptable-use/ "Wardmint acceptable use policy") آن را ممنوع می‌کند.

### کدام پسوندها را می‌فروشید؟

29: .com، .net، .org، .io، .xyz، .ai، .co، .app، .dev، .finance، .exchange، .money، .cash، .network، .capital، .fund، .ventures، .tech، .online، .shop، .info، .biz، .click، .icu، .live، .support، .trade، .link و .pro. .top را نمی‌فروشیم، چون جایی زیر قیمت تمدید Namecheap باقی نمی‌گذارد.

## قیمت‌ها و تمدیدها

### یک .com چقدر هزینه دارد؟

یک .com ‎$ 12.49/سال هزینه دارد. همین قیمت برای تمدید و انتقال اعمال می‌شود، بدون تخفیف سال اول و بدون جهش بعدی.

### آیا شما ارزان‌ترین هستید؟

ادعا نمی‌کنیم ارزان‌ترین هستیم. هر پسوند زیر قیمت تمدید معمولی Namecheap که در 12 نوامبر 2026 خوانده شد قیمت‌گذاری شده، و میانه در 29 پسوند 33% پایین‌تر است. فهرست قیمت‌ها در [صفحه قیمت‌ها](https://wardmint.com/fa/pricing/ "Wardmint domain prices") است.

### چرا .ai متفاوت است؟

یک .ai هر بار دو سال و به قیمت ‎$ 88.49/سال فروخته می‌شود، زیرا رجیستری آن این‌گونه کار می‌کند. انتقال ورودی هم برای دو سال صورتحساب می‌شود.

### تمدیدها چگونه کار می‌کنند؟

تمدید تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه است. موجودی باید در تاریخ تمدید به اندازه کافی باشد، پس یک ذخیره نگه دارید. یک دامنه دفاعی منقضی‌شده را ممکن است شخص دیگری بردارد.

### مجموعه هسته در سه سال چقدر هزینه دارد؟

مجموعه هسته شش پسوندی سالانه $128.94 و در سه سال $386.82 هزینه دارد، چون قیمت تغییر نمی‌کند.

## پرداخت و خزانه

### کدام ارزها را می‌پذیرید؟

BTC, USDT, USDC, ETH, SOL, LTC. Monero، کارت یا حواله بانکی نمی‌پذیریم.

### آیا خزانه DAO یا چندامضایی می‌تواند پرداخت کند؟

بله. شما از یک موجودی پیش‌پرداخت پرداخت می‌کنید، و هر کیف پولی می‌تواند آن را با فرستادن مبلغ دقیق نشان‌داده‌شده شارژ کند. [راهنمای امنیت دامنه DAO](https://wardmint.com/fa/dao-domain-security/ "How should a DAO hold and pay for its domains?") حساب و وظیفه تمدید را پوشش می‌دهد.

### حداقل پرداخت چقدر است؟

حداقل شارژ ‎$ 25 است. بخشی از شارژ که فقط برای رسیدن به حداقل اضافه شده، در صورت استفاده‌نشدن، ظرف 30 روز به درخواست در USDT یا USDC قابل بازپرداخت است. بقیه موجودی هرگز منقضی نمی‌شود و بازپرداخت نمی‌شود.

### پرداخت من چگونه تأیید می‌شود؟

مبلغ دقیق را بفرستید، سپس روی «پرداخت را ارسال کرده‌ام» کلیک کنید. با مبلغ دقیقش تطبیق داده می‌شود و پس از تأیید اعتبار می‌یابد. تأخیری را وعده نمی‌دهیم.

### اگر پس از پرداخت یک دامنه ثبت نشود چه؟

چیزی از دست نمی‌رود: اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد.

## حریم خصوصی و هویت

### آیا KYC وجود دارد؟

خیر. هیچ مدرک هویتی بارگذاری نمی‌کنید، سلفی نمی‌گیرید و شماره مدرک وارد نمی‌کنید. تنها داده تماسی که جمع می‌کنیم یک نشانی ایمیل برای هر دامنه است، که مطابق قوانین ICANN الزامی و تأییدشده است و محرمانه نگه داشته می‌شود.

### ثبت‌کننده رسمی کیست؟

شما، به نام خودتان، مگر اینکه [حفاظت از دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") را اضافه کنید. با آن، DomaineGoat LLC ثبت‌کننده رسمی است و شما ذی‌نفع هستید.

### داده مرا کی آزاد می‌کنید؟

داده‌ای را که نگه می‌داریم تنها زمانی آزاد می‌کنیم که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP.

## سوءاستفاده، قفل‌ها و انتقال‌ها

### درباره فیشینگ روی دامنه‌ای که ثبت کرده‌اید چه می‌کنید؟

فیشینگ، بدافزار، بات‌نت‌ها و کلاهبرداری که پول قربانیان را می‌گیرد به اقدام در کمتر از 24 ساعت پس از یک گزارش مستند منجر می‌شود. آن را به abuse@wardmint.com گزارش دهید؛ [صفحه سوءاستفاده](https://wardmint.com/fa/abuse/ "How do I report abuse on a Wardmint domain?") فرایند را شرح می‌دهد.

### آیا قفل رجیستری ارائه می‌کنید؟

خیر. قفل رجیستری نزد رجیستری، برای مثال Verisign، نگه داشته می‌شود و Wardmint آن را ارائه نمی‌کند. ما قفل انتقال را ارائه می‌کنیم که برای هر دامنه روشن یا خاموش می‌کنید، و [حفاظت از دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?").

### آیا می‌توانم دامنه‌هایم را خارج کنم؟

بله. کد انتقال (EPP) رایگان، از ناحیه کاربری درخواست می‌شود است، و ابتدا باید قفل انتقال را برای هر دامنه خاموش کنید.

### آیا برای من شبیه‌نماها را پایش می‌کنید یا سایت‌ها را حذف می‌کنید؟

خیر. [راهنماهای](https://wardmint.com/fa/guides/ "Domain protection guides for crypto projects") ما ابزارهای رایگان و روش‌های رسمی را نشان می‌دهند، از یافتن شبیه‌نماها تا ثبت شکایت UDRP.

### قیمت‌های شما در برابر یک ثبت‌کننده بزرگ چگونه است؟

بر اساس بررسی Wardmint در 12 نوامبر 2026، 29 پسوند ما سالانه به‌طور میانه 33% کمتر از قیمت تمدید معمولی Namecheap هزینه دارند، از 2% کمتر برای .io تا 40% کمتر برای .trade. Porkbun و Cloudflare Registrar در بیشتر پسوندها پایین‌ترند: ادعا نمی‌کنیم ارزان‌ترین هستیم.

**هنوز پرسشی دارید؟** به support@wardmint.com بنویسید: پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده. [تماس](https://wardmint.com/fa/contact/ "چگونه با Wardmint تماس بگیرم؟") · [واریانت‌های خود را بررسی کنید](https://wardmint.com/app/domains/?lang=fa)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# راهنماهای حفاظت از دامنه برای پروژه‌های کریپتویی

> پانزده راهنمای گام‌به‌گام برای تیم‌های کریپتو: یافتن و گزارش دامنه‌های شبیه، شکایت UDRP، سخت‌سازی DNS با DNSSEC، CAA و قفل‌ها.

- URL: https://wardmint.com/fa/guides/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

هر راهنما به یک پرسشی که یک مسئول امنیت یا بنیان‌گذار می‌پرسد، در گام‌های شماره‌دار پاسخ می‌دهد، با ابزار رایگان یا رویه‌ی رسمی که باید به کار رود. Wardmint ثبت‌ها را می‌فروشد؛ این صفحه‌ها بقیه‌ی کار را پوشش می‌دهند.

**پاسخ کوتاه — کجا می‌توانم یاد بگیرم دامنه‌های یک پروژه‌ی کریپتویی را چگونه محافظت کنم؟**

**Wardmint** 15 راهنما در دو گروه منتشر می‌کند: هفت راهنما درباره‌ی یافتن، گزارش و بهبودی از دامنه‌های شبیه، و هشت راهنما درباره‌ی سخت‌سازی دامنه‌هایی که پروژه نگه می‌دارد. هر کدام از ابزارهای رایگان یا رویه‌های رسمی مانند dnstwist، crt.sh، UDRP در WIPO و DNSSEC استفاده می‌کند. Wardmint ثبت‌ها را می‌فروشد، نه پایش یا حذف را.

## یافتن، گزارش و واکنش

- **[چگونه دامنه‌های شبیه برند خود را پیدا کنیم](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "چگونه دامنه‌های شبیه برند خود را پیدا می‌کنید؟")** — نسخه‌های غلط‌املایی و هم‌شکل را با dnstwist بسازید و لاگ‌های گواهی و urlscan.io را جست‌وجو کنید، با دستورهایی که باید اجرا شوند.
- **[چگونه بفهمیم دامنه‌ی شبیه مال کیست](https://wardmint.com/fa/guides/check-who-owns-a-lookalike-domain/ "چگونه مالک یک دامنه شبیه‌نما را بررسی می‌کنید؟")** — یک رکورد RDAP را بخوانید: ثبت‌کننده، تاریخ ثبت، سرورهای نام، و آنچه پنهان‌سازی مخفی می‌کند.
- **[چگونه فهرست دامنه‌های دفاعی برندمان را بسازیم](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "چگونه برای برند خودتان یک فهرست دامنه دفاعی می‌سازید؟")** — روشی برای رتبه‌بندی نام‌ها بر اساس ریسک و بودجه‌ای که از مجموعه‌های Wardmint ساخته شده است.
- **[چگونه یک دامنه‌ی فیشینگ را گزارش کنیم](https://wardmint.com/fa/guides/report-a-phishing-domain/ "چگونه یک دامنه‌ی فیشینگ را گزارش کنیم؟")** — سوءاستفاده‌ی ثبت‌کننده از طریق RDAP، میزبان، Google Safe Browsing، Netcraft، فهرست مسدودسازی MetaMask و Chainabuse، و قوانین ICANN از 2024.
- **[چگونه سایت فیشینگی را که dApp شما را کپی می‌کند حذف کنیم](https://wardmint.com/fa/guides/take-down-a-phishing-site/ "چگونه یک سایت فیشینگ را که dApp شما را کپی می‌کند از بین ببریم؟")** — بسته‌ی شواهد، ترتیب تماس‌ها و جدول‌های زمانی واقعی، بدون وعده.
- **[چگونه یک شکایت UDRP ثبت کنیم](https://wardmint.com/fa/guides/file-a-udrp-complaint/ "چگونه یک شکایت UDRP ثبت می‌کنید؟")** — سه عنصر، کارمزدهای WIPO و Forum، و جدول زمانی، برای تیم‌هایی که علامت دارند.
- **[چه کنیم وقتی یک سایت فیشینگ پروژه‌ی ما را جعل می‌کند](https://wardmint.com/fa/guides/handle-a-domain-impersonation-incident/ "وقتی یک سایت فیشینگ پروژه شما را جا می‌زند چه باید کرد؟")** — چک‌لیست ساعت اول، آنچه به کاربران بگوییم و چگونه سابقه را نگه داریم.

## سخت‌سازی دامنه‌هایی که نگه می‌دارید

- **[چگونه دامنه‌ی خود را در برابر ربودن DNS ایمن کنید](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "چگونه دامنه‌ی خود را در برابر ربودن DNS ایمن می‌کنید؟")** — حساب، قفل، ارائه‌دهنده‌ی DNS و هشدار تغییرات: لایه‌هایی که پس از پرونده‌های Curve و Squarespace اهمیت دارند.
- **[چگونه DNSSEC را روی دامنه‌ی خود فعال کنیم](https://wardmint.com/fa/guides/enable-dnssec/ "چگونه DNSSEC را روی دامنه خود فعال می‌کنید؟")** — DNSSEC مدیریت‌شده یا یک رکورد DS نزد رجیستری، و آنچه DNSSEC محافظت نمی‌کند.
- **[چگونه رکوردهای CAA را تنظیم کنیم](https://wardmint.com/fa/guides/set-up-caa-records/ "چگونه رکوردهای CAA را برای دامنه‌ی خود تنظیم می‌کنید؟")** — نحو RFC 8659 برای issue، issuewild و iodef، با نمونه‌های دقیق.
- **[چگونه Certificate Transparency را برای برند خود پایش کنیم](https://wardmint.com/fa/guides/monitor-certificate-transparency/ "چگونه شفافیت گواهی را برای برندتان پایش می‌کنید؟")** — پرس‌وجوهای crt.sh و یک فیلتر CertStream که رونوشت‌های نام شما را زود می‌گیرد.
- **[چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنیم](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنیم؟")** — الگوی بدون ایمیل: MX تهی، SPF با -all و DMARC با p=reject.
- **[چگونه دامنه‌های دفاعی را به سایت اصلی‌مان تغییر مسیر دهیم](https://wardmint.com/fa/guides/redirect-defensive-domains/ "چگونه دامنه‌های دفاعی را به سایت اصلی‌تان هدایت می‌کنید؟")** — تغییر مسیر 301، هدایت URL و HTTPS برای هر نسخه.
- **[چگونه حساب ثبت‌کننده را در برابر تصاحب محافظت کنیم](https://wardmint.com/fa/guides/protect-registrar-account/ "چگونه حساب ثبت‌کننده خود را از تصرف محافظت می‌کنید؟")** — گذرواژه‌های بلند، احراز هویت دومرحله‌ای، چه کسی دسترسی دارد و فیشینگ ورود به ثبت‌کننده.
- **[چگونه انقضای دامنه‌های خود را متوقف کنیم](https://wardmint.com/fa/guides/stop-domains-expiring/ "چگونه انقضای دامنه‌هایتان را متوقف می‌کنید؟")** — تمدید خودکار، بررسی موجودی، دوره‌های مهلت و بازیابی، و قاپیدن نام‌های منقضی‌شده.

## به کدام راهنما نیاز دارم؟

| وضعیت | از کجا شروع کنیم |
| --- | --- |
| در حال برنامه‌ریزی راه‌اندازی یک توکن هستم | [کدام دامنه‌ها را پیش از راه‌اندازی توکن باید ثبت کنم؟](https://wardmint.com/fa/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| یک سایت همین حالا پروژه‌ی من را کپی می‌کند | [اگر یک سایت فیشینگ پروژه‌ی من را جعل کند چه کنم؟](https://wardmint.com/fa/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| می‌خواهم کل طرح را در یک صفحه داشته باشم | [چگونه پروژه‌ی کریپتوی خود را از دامنه‌های فیشینگ محافظت کنم؟](https://wardmint.com/fa/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| می‌خواهم بدانم حملات ربودن گذشته چه درسی دارند | [کدام پروژه‌های کریپتویی کاربران خود را با ربودن DNS از دست دادند؟](https://wardmint.com/fa/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## این راهنماها چگونه نوشته شده‌اند؟

هر راهنما منابع خود و تاریخ خواندن آن‌ها را نام می‌برد، از ابزار رایگان استفاده می‌کند، و می‌گوید Wardmint چه می‌فروشد و چه نمی‌فروشد. Wardmint ثبت دامنه‌های نسخه‌های خود یک برند را برای همان برند انجام می‌دهد و الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را ارائه می‌کند. پایش یا خدمات حذف سایت انجام نمی‌دهد. برای قیمت‌ها، [قیمت‌گذاری](https://wardmint.com/fa/pricing/ "Wardmint domain prices for 29 extensions") را ببینید.

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، یک مجموعه‌ی دفاعی اصلی از .com, .net, .org, .io, .xyz, .app $128.94 در سال هزینه دارد، که کمتر از یک شکایت UDRP در WIPO (1,500 دلار آمریکا برای یک تا پنج دامنه) است، و به همین دلیل راهنماها با ثبت پیش از واکنش شروع می‌شوند.

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه برای برند خودتان یک فهرست دامنه دفاعی می‌سازید؟

> یک فهرست دامنه دفاعی را در پنج مرحله بسازید: بذرها، پسوندها، واریانت‌ها، رتبه‌بندی، بودجه. یک مجموعه هسته شش‌تایی سالانه $128.94 هزینه دارد.

- URL: https://wardmint.com/fa/guides/build-a-defensive-domain-list/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک فهرست دفاعی مجموعه‌ای رتبه‌بندی‌شده از نام‌هایی است که برای برند خودتان ثبت می‌کنید. این راهنما روش، ترتیب اولویت و هزینه سالانه هر سطح را می‌دهد.

**پاسخ کوتاه — چگونه برای برند خودتان یک فهرست دامنه دفاعی می‌سازید؟**

برای ساخت یک فهرست دامنه دفاعی، از نام و نماد خود شروع کنید، پسوندهای هسته را اضافه کنید، سپس واژه‌های مالی و پسوندهایی که فیشرها استفاده می‌کنند، بعد غلط‌های تایپی و شبیه‌نماهایی که با جستجو پیدا می‌شوند، و آن‌ها را بر اساس ریسک و قیمت رتبه‌بندی کنید. **Wardmint** مجموعه هسته 6 پسوندی را با $128.94 در سال قیمت‌گذاری می‌کند.

## چهار سطح، رتبه‌بندی‌شده، با قیمت‌های سالانه

*قیمت‌ها در سال در Wardmint، با همان قیمت در تمدید. مجموعه‌ها پیشنهادند، نه بسته: هر نام جداگانه وارد سبد می‌شود.*

| سطح | نام‌ها | قیمت در سال |
| --- | --- | --- |
| 1. هسته | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 در 3 سال) |
| 2. عرضه توکن | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. واژه‌های مالی | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. پسوندهایی که فیشرها استفاده می‌کنند | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## پسوندهای منفرد برای افزودن بر اساس بودجه

| پسوند | قیمت در سال | چرا جایگاه دارد |
| --- | --- | --- |
| .co | ‎$ 33.49/سال | یک حرف با .com فاصله دارد |
| .dev | ‎$ 13.49/سال | مناسب پروژه‌های رو به توسعه‌دهنده |
| .ai | ‎$ 88.49/سال (هر بار 2 سال) | مناسب پروژه‌های هوش مصنوعی و عامل‌ها |
| .click | ‎$ 11.49/سال | در مجموعه پسوندهایی که فیشرها استفاده می‌کنند |
| .link | ‎$ 7.99/سال | دومین قیمت سالانه کوچک‌تر از 29 پسوند |

## پنج مرحله از یک برند تا یک فهرست رتبه‌بندی‌شده

1. **نوشتن نام‌های بذر** — نام پروژه، نماد، نام اپلیکیشن و مستندات، و هر املایی که مردم در گفتگو استفاده می‌کنند را فهرست کنید. هر بذر یک بررسی جداگانه می‌گیرد.
2. **انتخاب پسوندها به‌صورت سطح‌بندی‌شده** — با مجموعه هسته شروع کنید، سپس واژه‌های مالی و پسوندهایی را که فیشرها استفاده می‌کنند، به اندازه بودجه اضافه کنید. جدول بالا قیمت سالانه هر سطح را دارد.
3. **پیدا کردن واریانت‌های موجود** — جستجو را از راهنمای کشف شبیه‌نما اجرا کنید. نام‌های آزاد نامزد هستند؛ نام‌های گرفته‌شده موارد نظارتی‌اند.
4. **افزودن کلماتی که کاربران اضافه می‌کنند** — دامنه‌های فیشینگ اغلب برند را با یک کلمه مانند login، claim، airdrop، support یا wallet ترکیب می‌کنند. بررسی کنید کدام ترکیب‌ها زیر .com آزادند و محتمل‌ترین‌ها را ثبت کنید.
5. **رتبه‌بندی، پر کردن سبد و تنظیم پیش‌فرض‌ها** — بر اساس ریسک و قیمت رتبه‌بندی کنید، تا 50 نام را در یک جستجوی انبوه وارد کنید، با یک شارژ پرداخت کنید، سپس الگوی DNS بدون ایمیل، هدایت URL به سایت اصلی و تمدید خودکار را برای هر نام روشن کنید.

## کدام نام‌ها باید بالای فهرست باشند؟

**نام دقیق و نماد زیر .com، .net، .org، .io، .xyz و .app باید بالای فهرست باشند، چون مهاجمان ابتدا آن‌ها را امتحان می‌کنند.** این شش پسوند مجموعه هسته را تشکیل می‌دهند، و مجموعه هسته سالانه $128.94 در Wardmint هزینه دارد. دلیل هر پسوند در [کدام دامنه‌ها را یک پروژه کریپتو باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") آمده است.

در ادامه پسوندهایی می‌آیند که با واژه‌های خود پروژه هم‌خوان‌اند. یک مجموعه متمرکز بر عرضه، .com, .io, .xyz, .app, .finance, .network، $195.94 هزینه دارد. پروژه‌ای که در معرفی‌اش از واژه finance، exchange یا capital استفاده می‌کند، از واژه‌های مالی هم سود می‌برد، چون بازدیدکننده آن‌ها را امتحان خواهد کرد.

## فیشرها بیشتر از کدام پسوندها استفاده می‌کنند؟

**بر حسب تعداد، .com پیشتاز است، و .top، .cn، .pro، .info و .xyz در ادامه‌اند.** داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026، 869,180 دامنه فیشینگ زیر .com، 375,514 زیر .top، 167,651 زیر .cn، 130,945 زیر .pro، 99,602 زیر .info و 93,987 زیر .xyz شمرد. بر حسب نرخ به ازای هر دامنه واگذارشده، .xin، .win و .icu بالاترین رتبه را دارند.

شمارش نشان می‌دهد فیشرها بیشترین نام را کجا می‌خرند، و نرخ نشان می‌دهد کدام پسوندها نسبت به اندازه‌شان بیشتر سوءاستفاده می‌شوند. Wardmint .top را نمی‌فروشد (جایی زیر قیمت تمدید Namecheap باقی نمی‌گذارد)، و همچنین .cn، .vip یا .cc را. مجموعه پسوندهایی که فیشرها استفاده می‌کنند، .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، آنچه را می‌فروشد پوشش می‌دهد. رتبه کامل در [صفحه پسوندهای پرسوءاستفاده‌تر](https://wardmint.com/fa/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") است.

## چند واریانت باید ثبت کنید؟

**واریانت‌هایی را ثبت کنید که بازدیدکننده به احتمال زیاد تایپ می‌کند یا دنبال می‌کند، و جایی توقف کنید که هزینه دیگر متناسب نیست.** یک جستجوی انبوه 50 نام را در بر می‌گیرد؛ یک گذر نخست از مجموعه هسته به‌علاوه چند غلط تایپی و ترکیب واژه در همین جا جا می‌شود. ابتدا غلط‌های تایپی نام دقیق زیر .com می‌آیند، سپس شکل‌های با خط تیره و ترکیبی، و سپس دیگر پسوندهای هسته.

شبیه‌نماهایی که از نویسه‌های دیگر استفاده می‌کنند (هوموگلیف) گذر جداگانه‌ای می‌خواهند: [صفحه انواع شبیه‌نما](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") آن‌ها را توضیح می‌دهد. فقط واریانت‌های برند خودتان را ثبت کنید. Wardmint شبیه‌نماهای برند دیگری را رد می‌کند، و سیاست استفاده مجاز آن‌ها را ممنوع می‌کند.

## یک فهرست در سه سال چقدر هزینه دارد؟

**مجموعه هسته $386.82 در سه سال هزینه دارد و واژه‌های مالی $890.82.** قیمت هر سال ثابت می‌ماند: سال اول، تمدید و انتقال هزینه یکسانی دارند، و هر پسوند زیر قیمت تمدید معمولی Namecheap است که در 12 نوامبر 2026 خوانده شد. ادعا نمی‌کنیم ارزان‌ترین هستیم.

بر اساس بررسی Wardmint در 12 نوامبر 2026، چهار مجموعه پیشنهادی آن 27 جای پسوند را فهرست می‌کنند اما تنها 21 پسوند متمایز دارند، چون .xyz، .com، .io و .app در مجموعه‌ها تکرار می‌شوند. فهرستی که یک پسوند را تکرار می‌کند، آن را یک بار می‌خرد. [صفحه هزینه](https://wardmint.com/fa/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") این مجموع‌ها را با یک شکایت UDRP مقایسه می‌کند.

## چگونه جلوی منقضی شدن فهرست را بگیریم؟

**تمدید خودکار را برای هر نام روشن کنید و موجودی‌ای نگه دارید که یک سال تمدید را پوشش دهد.** واریانت منقضی‌شده یک نام رایگان است که مهاجم می‌تواند ثبت کند. Wardmint تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه را ارائه می‌دهد. بخشی از شارژ که فقط برای رسیدن به حداقل ‎$ 25 اضافه شده، در صورت استفاده‌نشدن، ظرف 30 روز به درخواست در USDT یا USDC قابل بازپرداخت است، و بقیه موجودی هرگز منقضی نمی‌شود.

## پرسش‌ها درباره فهرست‌های دامنه دفاعی

### یک پروژه کریپتو باید چند دامنه ثبت کند؟

با مجموعه هسته 6 پسوندی شروع کنید، سپس پسوندهای عرضه و مالی متناسب با پروژه را اضافه کنید. هر نامی بیش از آن، قضاوتی است میان ریسک و قیمت.

### آیا باید .top را ثبت کنم؟

Wardmint .top را نمی‌فروشد. بر حسب تعداد، دومین بیشترین دامنه فیشینگ را در داده‌های Interisle برای 2025-26 دارد، پس پروژه‌ای که به آن نیاز دارد باید آن را جای دیگری بخرد، یا با جستجوی راهنمای شبیه‌نما آن را زیر نظر بگیرد.

### آیا به همه پسوندها نیاز دارم؟

خیر. بر اساس ریسک و قیمت رتبه‌بندی کنید. مجموعه هسته نام‌هایی را پوشش می‌دهد که مهاجمان ابتدا امتحان می‌کنند، و بقیه فهرست می‌تواند با بودجه و شواهد رشد کند.

### آیا می‌توانم غلط‌های تایپی نام یک رقیب را ثبت کنم؟

خیر. Wardmint تنها واریانت‌های یک برند را برای همان برند ثبت می‌کند؛ ثبت شبیه‌نمای برند دیگر تایپواسکوات است و سیاست استفاده مجاز آن را ممنوع می‌کند.

### هر دامنه دفاعی پس از ثبت باید چه کاری انجام دهد؟

باید به سایت اصلی شما فوروارد کند و یک الگوی DNS بدون ایمیل منتشر کند، تا نتوان از آن برای جعل ایمیل شما استفاده کرد. Wardmint الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را ارائه می‌دهد.

**خلاصه**

- از بذرها شروع کنید: نام، نماد، نام اپلیکیشن‌ها و املای رایج.
- مجموعه هسته: .com, .net, .org, .io, .xyz, .app با $128.94 در سال.
- مجموعه عرضه توکن: .com, .io, .xyz, .app, .finance, .network با $195.94 در سال.
- واژه‌های مالی $296.94 و پسوندهایی که فیشرها استفاده می‌کنند $212.41 در سال.
- Interisle در 2025-26، 869,180 دامنه فیشینگ زیر .com شمرد؛ Wardmint .top را نمی‌فروشد.
- یک جستجوی انبوه تا 50 نام را در بر می‌گیرد؛ تمدید خودکار را برای هر نام روشن کنید.
- تنها واریانت‌های برند خودتان را ثبت کنید.

## منابع

1. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
2. [قیمت‌های تمدید معمولی Namecheap به‌صورت فهرست‌شده توسط domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه مالک یک دامنه شبیه‌نما را بررسی می‌کنید؟

> مالک یک دامنه شبیه‌نما را با یک پرس‌وجوی RDAP بررسی کنید: ثبت‌کننده، تاریخ ایجاد، سرورهای نام و وضعیت، و آنچه پنهان‌سازی حریم خصوصی پنهان می‌کند.

- URL: https://wardmint.com/fa/guides/check-who-owns-a-lookalike-domain/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

به ندرت یک نام به دست می‌آورید، اما ثبت‌کننده، تاریخ ایجاد، سرورهای نام و کدهای وضعیت را به دست می‌آورید. این چهار واقعیت برای گزارش دامنه یا تهیه پرونده UDRP کافی است.

**پاسخ کوتاه — چگونه مالک یک دامنه شبیه‌نما را بررسی می‌کنید؟**

برای بررسی مالک یک دامنه شبیه‌نما، یک پرس‌وجوی RDAP به rdap.org بفرستید یا ابزار جستجوی ICANN را به کار ببرید. ثبت‌کننده، تاریخ ایجاد، سرورهای نام و کدهای وضعیت را می‌گیرید؛ ثبت‌کننده اغلب پنهان است. آنچه عمومی می‌ماند به هر رجیستری بستگی دارد. **Wardmint** آن یک ایمیلی را که برای هر دامنه نگه می‌دارد خصوصی نگه می‌دارد.

## یک پاسخ RDAP چه چیزی به شما می‌گوید

*فیلدهای رکورد RDAP برای example.com، خوانده‌شده در 12 نوامبر 2026، به‌عنوان نمونه.*

| فیلد | نمونه (example.com) | با آن چه کنیم |
| --- | --- | --- |
| نام ثبت‌کننده و شناسه IANA | شناسه ثبت‌کننده 376 | گزارش سوءاستفاده را به این ثبت‌کننده بفرستید |
| رویداد ثبت | 1995-08-14 | با تاریخی که برند شما برای نخستین بار ظاهر شد مقایسه کنید؛ دامنه‌ای که پس از آن ایجاد شده از ادعای نیت بد پشتیبانی می‌کند |
| سرورهای نام | دو سرور Cloudflare | میزبان DNS را شناسایی کنید؛ یک جای دوم برای گزارش |
| کدهای وضعیت | حذف، انتقال و به‌روزرسانی کلاینت ممنوع است | نشان می‌دهد کدام قفل‌ها روشن‌اند؛ دامنه قفل‌شده جابه‌جا کردنش سخت‌تر است |
| داده DNSSEC | امضاشده، یک رکورد DS | نشان می‌دهد آیا ناحیه امضا شده است |

## پنج مرحله از یک نام دامنه تا یک پرونده مالکیت قابل استفاده

1. **پرس‌وجوی RDAP** — فرمان اول زیر را اجرا کنید. rdap.org پرس‌وجو را به رجیستری درست هدایت می‌کند، پس همان فرمان برای هر پسوندی که RDAP را پشتیبانی کند کار می‌کند.
2. **ثبت‌کننده و تاریخ‌ها را بخوانید** — نام ثبت‌کننده، تاریخ ثبت و هر تاریخ آخرین تغییر را یادداشت کنید. تاریخ ایجاد پس از راه‌اندازی پروژه شما نخستین شاهد نیت بد است.
3. **میزبان DNS را شناسایی کنید** — سرورهای نام و رکورد A را فهرست کنید، سپس نشانی را برای مالک شبکه پرس‌وجو کنید. میزبان و ارائه‌دهنده DNS هر دو از طریق نشانی‌های سوءاستفاده‌شان قابل دسترس‌اند.
4. **به دنبال سابقه بگردید** — urlscan.io و Wayback Machine را برای صفحات قبلی همان دامنه جستجو کنید. دامنه‌ای که پیش‌تر یک کسب‌وکار دیگر را نشان می‌داد و حالا رونوشت صفحه ورود شما را نشان می‌دهد، نشانه یک نام فروخته‌شده یا بازمصرف‌شده است.
5. **آن را در بسته شواهد بنویسید** — JSON خام، زمان اجرای پرس‌وجو و یادداشت‌های خود را بچسبانید. گزارش ثبت‌کننده و هر شکایت بعدی UDRP از همان فایل استفاده می‌کنند.

*مراحل 1 تا 3: ثبت‌کننده، تاریخ‌ها، وضعیت و سرورهای نام*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## RDAP چه چیزی نشان می‌دهد که WHOIS نشان نمی‌داد؟

**RDAP همان داده ثبت WHOIS را در قالبی ساخت‌یافته و استاندارد برمی‌گرداند که اسکریپت‌ها می‌توانند بخوانند.** رجیستری یا ثبت‌کننده از طریق HTTPS با JSON پاسخ می‌دهد، پس فیلدهای جدول بالا در جایگاه‌های ثابت قرار دارند. وب‌سرویس ICANN در lookup.icann.org همان داده را در یک فرم وب ارائه می‌دهد؛ راهنمای WIPO برای ثبت یک شکایت UDRP، آن را روش یافتن ثبت‌کننده معرفی می‌کند.

آنچه RDAP نشان نمی‌دهد یک فرد است. نام، نشانی و شماره تلفن ثبت‌کننده اغلب پنهان‌اند، یا با سیاست رجیستری یا توسط یک سرویس حریم خصوصی. آنچه عمومی می‌ماند به هر رجیستری بستگی دارد. برای .com و .net، خود رجیستری هیچ داده تماس ثبت‌کننده‌ای ندارد. شما از طریق ثبت‌کننده به ثبت‌کننده می‌رسید، نه از طریق رکورد.

## چرا ثبت‌کننده اغلب پنهان است؟

**داده ثبت‌کننده پنهان می‌شود، چون قواعد حریم خصوصی و سرویس‌های حریم خصوصی آن را به‌طور پیش‌فرض مخفی می‌کنند، و مهاجم همان دلیلی را دارد که مالک مشروع دارد.** یک نام پنهان دلیلی بر خطا نیست. سیگنال از فیلدهای دیگر می‌آید: تاریخ ایجادی چند روز پیش از صفحه فیشینگ، سرورهای نامی که با شبیه‌نماهای دیگر مشترک‌اند، و ثبت‌کننده‌ای که در پاسخ به گزارش‌های سوءاستفاده کند است.

Interisle دریافت که 77% دامنه‌های فیشینگ در داده‌های مه 2024 تا آوریل 2025 آن، برای حمله توسط مجرمان ثبت شده بودند. پس یک تاریخ ایجاد تازه کنار رونوشت صفحه ورود شما، الگویی است که باید انتظارش را داشت، نه استثنا. Wardmint همان منطق پنهان‌سازی را برای مشتریانش دنبال می‌کند: یک ایمیلی که برای هر دامنه نگه می‌دارد الزامی، تأییدشده و محرمانه است.

## بررسی مالک چگونه به یک گزارش یا پرونده UDRP تبدیل می‌شود؟

**ثبت‌کننده‌ای که از رکورد RDAP می‌آید، طرفی است که گزارش سوءاستفاده شما را دریافت می‌کند و طرفی است که یک ارائه‌دهنده UDRP به آن می‌نویسد.** نام ثبت‌کننده، تاریخ ایجاد، سرورهای نام و کدهای وضعیت را در بالای [گزارش به ثبت‌کننده](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") خود بنویسید. ثبت‌کننده می‌تواند داده ثبت‌کننده را ببیند و بر اساس آن اقدام کند؛ شما نمی‌توانید.

در یک پرونده UDRP، ارائه‌دهنده پس از ثبت شکایت، جزئیات ثبت‌کننده را از ثبت‌کننده دریافت می‌کند. مراحل و کارمزدها در [چگونه یک شکایت UDRP ثبت کنیم](https://wardmint.com/fa/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") آمده‌اند. تاریخ ایجاد آنجا اهمیت دارد، چون عنصر سوم سیاست ثبت و استفاده با نیت بد است.

## تاریخچه یک دامنه چه چیزی را می‌تواند نشان دهد؟

**تاریخچه یک دامنه نشان می‌دهد که آیا نام برای این حمله تازه خریده شده یا از مالک قبلی گرفته شده است.** در urlscan.io برای اسکن‌های پیشین دامنه جستجو کنید و Wayback Machine را باز کنید تا نسخه‌های بایگانی‌شده را ببینید. صفحه‌ای که سال گذشته یک کسب‌وکار واقعی را نشان می‌داد و امروز یک کلون از سایت شماست، به یک نام ثبت‌مجدد یا فروخته‌شده اشاره دارد.

بر اساس بررسی Wardmint در 12 نوامبر 2026، یک درخواست RDAP برای example.com یک شناسه ثبت‌کننده (376)، تاریخ ثبت 1995-08-14 و سه کد وضعیت کلاینت را در یک پاسخ JSON برگرداند، و به همین دلیل این پرس‌وجو سریع‌ترین گام نخست است. همان پرس‌وجو روی یک شبیه‌نما که با [راهنمای یافتن دامنه‌های شبیه](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") پیدا شده، چند ثانیه طول می‌کشد.

## با نتیجه هرگز چه نکنید؟

**هرگز با ثبت‌کننده تماس نگیرید یا او را تهدید نکنید، و در پاسخ هرگز شبیه‌نمای برند او را ثبت نکنید.** بررسی مالکیت یک گام مستندسازی است. تماس با دارنده می‌تواند باعث حذف صفحه و شواهد شود. Wardmint تنها واریانت‌های برند خودِ مشتری را می‌فروشد؛ ثبت شبیه‌نمای برند دیگری طبق سیاست استفاده مجاز آن ممنوع است. Wardmint داده‌ای را که نگه می‌دارد تنها زمانی آزاد می‌کند که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP.

## پرسش‌ها درباره بررسی‌های مالکیت دامنه

### آیا RDAP همان WHOIS است؟

RDAP جانشین استاندارد WHOIS است. همان داده ثبت را در JSON روی HTTPS با نام فیلدهای ثابت حمل می‌کند.

### آیا می‌توانم شخص پشت یک دامنه پنهان‌شده را پیدا کنم؟

از سابقه عمومی نه. ثبت‌کننده داده ثبت‌کننده را نگه می‌دارد و بر اساس گزارش‌های سوءاستفاده یا درخواست تأیید یک ارائه‌دهنده UDRP اقدام می‌کند. تاریخ ایجاد، سرورهای نام و ثبت‌کننده چیزهایی هستند که می‌توانید استفاده کنید.

### تاریخ ایجاد چه چیزی را ثابت می‌کند؟

نشان می‌دهد ثبت از چه زمانی آغاز شده است. تاریخی پس از ظهور برند شما از ادعای نیت بد در UDRP پشتیبانی می‌کند، اما هیئت آن را با استفاده‌ای که از دامنه شده می‌سنجد.

### کدام فرمان نشانی سوءاستفاده را پیدا می‌کند؟

رکورد RDAP دامنه اغلب یک نهاد سوءاستفاده را زیر ثبت‌کننده فهرست می‌کند. راهنمای گزارش فیلتر دقیق jq را دارد، و وب‌سایت ثبت‌کننده باید از زمان اصلاحیه ICANN در 5 آوریل 2024 یک نشانی سوءاستفاده منتشر کند.

### آیا یک سرویس حریم خصوصی یک دامنه را بی‌خطر برای نادیده گرفتن می‌کند؟

خیر. حریم خصوصی نام ثبت‌کننده را پنهان می‌کند، نه ثبت‌کننده، تاریخ‌ها یا صفحه‌ای را که دامنه نشان می‌دهد. ثبت‌کننده همچنان می‌تواند بر اساس یک گزارش مستند اقدام کند.

**خلاصه**

- یک پرس‌وجوی RDAP ثبت‌کننده، تاریخ‌ها، کدهای وضعیت و سرورهای نام را برمی‌گرداند.
- ثبت‌کننده اغلب پنهان است؛ آنچه عمومی می‌ماند به هر رجیستری بستگی دارد.
- ثبت‌کننده، نه شما، می‌تواند داده ثبت‌کننده را ببیند و بر اساس آن اقدام کند.
- Interisle دریافت که 77% دامنه‌های فیشینگ را خود مجرمان ثبت کرده بودند.
- JSON خام و زمان پرس‌وجو را در بسته شواهد خود ذخیره کنید.
- هرگز خودتان با ثبت‌کننده تماس نگیرید و هرگز شبیه‌نمای برند او را ثبت نکنید.
- Wardmint ایمیلی را که برای هر دامنه نگه می‌دارد محرمانه نگه می‌دارد.

## منابع

1. [دعاوی نام دامنه: نحوه ثبت شکایت (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (خوانده‌شده 2026-11-12)
2. [رکورد RDAP example.com از طریق rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (خوانده‌شده 2026-11-12)
3. [جستجوی ICANN](https://lookup.icann.org/en) — ICANN (خوانده‌شده 2026-11-12)
4. [اصلاحات جهانی 2024 به توافق‌نامه اعتبارنامه ثبت‌کننده: سوءاستفاده DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (خوانده‌شده 2026-11-12)
5. [بیانیه مطبوعاتی Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه DNSSEC را روی دامنه خود فعال می‌کنید؟

> DNSSEC را با امضای ناحیه و انتشار یک رکورد DS در والد فعال کنید؛ DNS Wardmint شامل DNSSEC مدیریت‌شده بدون هزینه اضافه است.

- URL: https://wardmint.com/fa/guides/enable-dnssec/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

DNSSEC به حل‌کننده‌ها اجازه می‌دهد بررسی کنند که پاسخ‌ها برای دامنه شما در مسیر جعل نشده‌اند. روشن کردنش دو بخش دارد: یک ناحیه امضاشده و یک رکورد DS در رجیستری.

**پاسخ کوتاه — چگونه DNSSEC را روی دامنه خود فعال می‌کنید؟**

DNSSEC را در دو بخش فعال کنید: ناحیه را نزد ارائه‌دهنده DNS خود امضا کنید، که یک رکورد DS تولید می‌کند، سپس آن رکورد DS را نزد ثبت‌کننده منتشر کنید. **DNS رایگان Wardmint** شامل DNSSEC مدیریت‌شده بدون هزینه افزوده است، هرجا که رجیستری پسوند رکوردهای DS را بپذیرد. DNSSEC پاسخ‌های جعلی را تشخیص می‌دهد، اما از یک حساب ربوده‌شده محافظت نمی‌کند.

## چهار رکورد DNSSEC و چه کسی آن‌ها را منتشر می‌کند

| رکورد | آنچه نگه می‌دارد | محل آن | چه کسی منتشر می‌کند |
| --- | --- | --- | --- |
| DNSKEY | کلید عمومی که امضاهای شما را تأیید می‌کند | در ناحیه شما | ارائه‌دهنده DNS شما |
| RRSIG | امضایی روی هر مجموعه رکورد | در ناحیه شما، کنار رکوردها | ارائه‌دهنده DNS شما |
| DS | اثرانگشت کلید امضای کلید شما | در ناحیه والد، مانند .com | رجیستری، از داده‌ای که ثبت‌کننده می‌فرستد |
| CDS و CDNSKEY | خواست شما برای افزودن یا تغییر رکورد DS | در ناحیه شما | ارائه‌دهنده DNS شما، جایی که رجیستری آن‌ها را می‌خواند (RFC 7344) |

## DNSSEC برای یک پروژه کریپتو چه می‌کند؟

**DNSSEC یک امضای دیجیتال به پاسخ‌های DNS می‌افزاید تا یک حل‌کننده بتواند داده‌ای را که کسی جعل کرده رد کند.** این مجموعه‌ای از پروتکل‌ها است که در RFC 4033، RFC 4034 و RFC 4035 تعریف شده و توسط RFC 6840 به‌روز شده است، و IETF آن را بهترین رویه فعلی برای احراز منشأ داده DNS در RFC 9364 می‌نامد.

برای یک پروژه، این یک مسیر حمله را می‌بندد. مهاجمی که پاسخ‌ها را میان حل‌کننده کاربر و سرورهای نام شما دستکاری کند نمی‌تواند امضاهای معتبر تولید کند، پس یک حل‌کننده تأییدکننده به‌جای نشانی مهاجم خطا برمی‌گرداند. کاربر به هیچ جا فرستاده نمی‌شود، به جای اینکه به یک درینر فرستاده شود.

محدودیت به اندازه فایده مهم است. DNSSEC جلوی فردی را که به ثبت‌کننده شما وارد می‌شود نمی‌گیرد، چون آن فرد می‌تواند سرورهای نام شما را تغییر دهد یا رکورد DS را جایگزین کند. ربودن‌های Curve Finance در 2022 و 2025 و Galxe در 2023 به‌عنوان مواردی در سطح ثبت‌کننده یا حساب گزارش شدند، و به همین دلیل [چگونه دامنه‌تان را در برابر ربودن DNS ایمن کنیم](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") با حساب شروع می‌کند و DNSSEC را یک لایه می‌داند.

## زنجیره اعتماد چگونه کار می‌کند؟

**زنجیره اعتماد ناحیه شما را از طریق رکوردهای DS به ریشه متصل می‌کند، یک والد در هر بار.** ناحیه ریشه .com را تأیید می‌کند، .com دامنه شما را از طریق رکورد DS تأیید می‌کند، و ناحیه شما رکوردهای خودش را با امضاهای RRSIG تأیید می‌کند.

ناحیه شما دو نوع کلید دارد. کلید امضای ناحیه، مجموعه‌های رکورد را امضا می‌کند؛ کلید امضای کلید، مجموعه کلید را امضا می‌کند و همان است که رکورد DS به آن اشاره دارد. یک رکورد DS شامل یک برچسب کلید، یک شماره الگوریتم، یک نوع خلاصه و خلاصه کلید امضای کلید است. اگر رکورد DS در رجیستری با کلیدی در ناحیه شما مطابقت نداشته باشد، حل‌کننده‌های تأییدکننده دامنه را خراب تلقی می‌کنند و SERVFAIL برمی‌گردانند.

این شایع‌ترین خطای DNSSEC است، و به دسترس‌پذیری آسیب می‌زند، نه به امنیت: سایت برای کاربرانی که پشت حل‌کننده‌های تأییدکننده‌اند از دسترس خارج می‌شود. ترتیب مهم است، و به همین دلیل مراحل زیر ابتدا ناحیه امضاشده و سپس رکورد DS را منتشر می‌کنند.

## کدام راه‌اندازی DNS را دارید؟

**مسیر شما بستگی دارد به اینکه چه کسی ناحیه را ارائه می‌کند: DNS Wardmint یا یک ارائه‌دهنده بیرونی.** میزبانی رایگان DNS در Wardmint شامل میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) است.

اگر ناحیه روی DNS Wardmint باشد، DNSSEC مدیریت‌شده است: کلیدها برای شما ساخته و چرخانده می‌شوند، و شما آن را در ناحیه کاربری برای دامنه روشن می‌کنید. اگر ناحیه نزد یک ارائه‌دهنده DNS بیرونی باشد، آن ارائه‌دهنده آن را امضا می‌کند و رکورد DS یا داده کلید را به شما نشان می‌دهد؛ آن داده DS را به هر کسی می‌دهید که ثبت را در اختیار دارد. برای دامنه‌ای که نزد Wardmint ثبت شده، آن را از طریق ناحیه کاربری بفرستید یا از پشتیبانی بخواهید: پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده.

بر اساس بررسی Wardmint در 12 نوامبر 2026، هر 29 پسوند در فهرست قیمت آن هزینه حریم خصوصی WHOIS برابر با 0 دلار دارند و DNSSEC مدیریت‌شده‌ای که همراه میزبانی DNS می‌آید هم هزینه‌ای ندارد؛ یک .com در ‎$ 12.49/سال می‌ماند، چه امضاشده باشد چه نباشد. پیش از شروع بررسی کنید که پسوند در رجیستری‌اش از DNSSEC پشتیبانی می‌کند؛ مستندات ثبت‌کننده یا رجیستری آن را بیان می‌کند.

## چگونه DNSSEC را در شش مرحله فعال کنیم

1. **تعیین کنید چه کسی ناحیه را ارائه می‌کند** — دستور dig NS example.com +short را اجرا کنید و یادداشت کنید کدام ارائه‌دهنده پاسخ می‌دهد. امضا همان‌جا انجام می‌شود.
2. **بررسی وجود رکورد DS موجود** — دستور dig DS example.com +short را اجرا کنید. اگر رکوردی از راه‌اندازی قبلی وجود دارد، پیش از تغییر ارائه‌دهنده آن را حذف کنید.
3. **روشن کردن امضا** — DNSSEC مدیریت‌شده را در ارائه‌دهنده DNS یا ناحیه کاربری فعال کنید. ارائه‌دهنده کلیدها را می‌سازد و ناحیه را امضا می‌کند.
4. **کپی کردن رکورد DS** — برچسب کلید، الگوریتم، نوع خلاصه و خلاصه‌ای را که ارائه‌دهنده نمایش می‌دهد کپی کنید.
5. **انتشار رکورد DS نزد ثبت‌کننده** — داده DS دامنه را نزد ثبت‌کننده وارد کنید. با مدیریت خودکار DS از طریق CDS یا CDNSKEY، رجیستری آن را از ناحیه می‌خواند.
6. **تأیید زنجیره** — دستور dig example.com A +dnssec را اجرا کنید و در پاسخ حل‌کننده تأییدکننده دنبال پرچم ad بگردید، سپس با یک بررسی‌گر عمومی DNSSEC آزمایش کنید.

*بررسی DNSSEC از خط فرمان*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## وقتی DNSSEC را فعال می‌کنید چه چیزی ممکن است خراب شود؟

**خرابی‌ها ناهم‌خوانی‌اند و هرکدام یک راه‌حل کوتاه دارد.** اگر رکورد DS پیش از امضای ناحیه منتشر شود، حل‌کننده‌های تأییدکننده SERVFAIL برمی‌گردانند. رکورد DS را نزد ثبت‌کننده حذف کنید، صبر کنید تا از ناحیه والد خارج شود، ناحیه را امضا کنید، سپس رکورد DS را دوباره منتشر کنید.

تغییر ارائه‌دهنده DNS تله دیگر است. اگر ارائه‌دهنده جدید کلیدهای قدیمی را نداشته باشد، رکورد DS قدیمی دیگر تطبیق نمی‌کند. ابتدا رکورد DS را حذف کنید، صبر کنید تا زمان زنده ماندن آن (TTL) به پایان برسد، ناحیه را منتقل کنید، امضا را در ارائه‌دهنده جدید فعال کنید و رکورد DS جدید را اضافه کنید.

رکورد DS را در فهرست تغییراتتان کنار رکوردهای CAA نگه دارید: [چگونه رکوردهای CAA را تنظیم کنیم](https://wardmint.com/fa/guides/set-up-caa-records/ "How to set up CAA records")، و ورود به ثبت‌کننده را پشت کنترل‌ها قرار دهید در [چگونه حساب ثبت‌کننده خود را از تصرف محافظت کنیم](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). مهاجمی که بتواند رکورد DS را جایگزین کند می‌تواند امضای شما را بی‌اثر کند، پس رکورد DS فقط به اندازه حسابی امن است که آن را ویرایش می‌کند.

## آیا DNSSEC همان قفل رجیستری است؟

**خیر. DNSSEC پاسخ‌ها را احراز هویت می‌کند؛ قفل رجیستری تغییرات غیرمجاز را در رجیستری متوقف می‌کند.** این دو نقاط متفاوتی را محافظت می‌کنند. DNSSEC داده را در حین انتقال حفظ می‌کند. قفل رجیستری که Verisign برای .com و .net از طریق ثبت‌کننده‌های شرکت‌کننده ارائه می‌کند، پیش از تغییر سرورهای نام، انتقال یا مالکیت، تأیید دستی خارج از باند را می‌خواهد.

Wardmint قفل رجیستری ارائه نمی‌دهد. برای هر دامنه قفل انتقال، DNSSEC و رکوردهای CAA مدیریت‌شده، و حفاظت از دامنه به مبلغ +‎$ 29 در سال ارائه می‌دهد، که دامنه به نام DomaineGoat LLC است و یک انسان هر شکایت را پیش از هر اقدامی می‌خواند. مقایسه در [قفل رجیستری در برابر قفل ثبت‌کننده](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") آمده است.

## پرسش‌ها درباره DNSSEC

### آیا DNSSEC ترافیک مرا رمزنگاری می‌کند؟

خیر. DNSSEC پاسخ‌های DNS را امضا می‌کند تا بتوان آن‌ها را تأیید کرد، اما آن‌ها را پنهان نمی‌کند. HTTPS از محتوای اتصال محافظت می‌کند.

### آیا می‌توانم DNSSEC را برای هر پسوندی فعال کنم؟

لزوماً نه. رجیستری هر پسوند تصمیم می‌گیرد که آیا رکوردهای DS را می‌پذیرد. پیش از شروع، مستندات رجیستری یا ثبت‌کننده را بررسی کنید.

### آیا DNSSEC سایت من را کند می‌کند؟

پاسخ‌های امضاشده بزرگ‌ترند و یک حل‌کننده تأییدکننده کار بیشتری انجام می‌دهد، اما اثر آن بر بارگذاری صفحه برای بیشتر سایت‌ها کوچک است. خرابی‌های ناشی از رکوردهای DS ناهم‌خوان بیشتر از سرعت اهمیت دارند.

### اگر بعداً ارائه‌دهنده DNS را عوض کنم چه؟

ابتدا رکورد DS را حذف کنید، صبر کنید زمان زنده ماندنش بگذرد، ناحیه را منتقل کنید، سپس امضا را در ارائه‌دهنده جدید فعال کنید و رکورد DS آن را منتشر کنید.

### آیا Wardmint برای DNSSEC هزینه می‌گیرد؟

خیر. DNSSEC مدیریت‌شده بخشی از میزبانی DNS رایگان Wardmint است، بنابراین یک .com ‎$ 12.49/سال امضاشده یا امضانشده باقی می‌ماند.

**خلاصه**

- DNSSEC پاسخ‌های DNS را امضا می‌کند تا حل‌کننده‌ها بتوانند پاسخ‌های جعلی را رد کنند.
- آن را در دو بخش فعال می‌کنید: ناحیه را امضا کنید، سپس رکورد DS را نزد ثبت‌کننده منتشر کنید.
- رکورد DS را پس از امضای ناحیه منتشر کنید؛ ترتیب اشتباه باعث می‌شود دامنه در اعتبارسنجی شکست بخورد.
- پیش از تغییر ارائه‌دهنده DNS، رکورد DS را حذف کنید.
- DNS رایگان Wardmint شامل DNSSEC مدیریت‌شده بدون هزینه افزوده است.
- DNSSEC از حسابی که مهاجم آن را تصرف کرده محافظت نمی‌کند.
- Wardmint قفل رجیستری ارائه نمی‌دهد؛ قفل انتقال و حفاظت از دامنه ارائه می‌دهد.

## منابع

1. [RFC 9364: پسوندهای امنیتی DNS (DNSSEC)، BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (خوانده‌شده 2026-11-12)
2. [قفل رجیستری](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (خوانده‌شده 2026-11-12)
3. [اعلان حادثه دامنه Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه یک شکایت UDRP ثبت می‌کنید؟

> ثبت شکایت UDRP در پنج مرحله: سه عنصر را اثبات کنید، کارمزد WIPO، 1,500 دلار (1 تا 5 دامنه، یک داور) را بپردازید؛ یک پرونده حدود دو ماه طول می‌کشد.

- URL: https://wardmint.com/fa/guides/file-a-udrp-complaint/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

UDRP سیاست ICANN است که به دارنده علامت تجاری اجازه می‌دهد دامنه‌ای را که با نیت بد ثبت شده بازپس بگیرد. این راهنما سه عنصر، کارمزدها در WIPO و Forum، و ترتیب رویه را شرح می‌دهد.

**پاسخ کوتاه — چگونه یک شکایت UDRP ثبت می‌کنید؟**

برای ثبت یک شکایت UDRP، یک ارائه‌دهنده مانند WIPO را انتخاب کنید، سه عنصر سیاست را اثبات کنید (علامت مشابه، نبود منافع مشروع، نیت بد)، شواهد را پیوست کنید، کارمزد را بپردازید و شکایت را بفرستید. WIPO برای یک تا پنج دامنه با یک داور تک 1,500 دلار می‌گیرد. **Wardmint** یک دامنه را در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌کند.

## کارمزدهای UDRP در دو ارائه‌دهنده اصلی

*جدول WIPO خوانده‌شده در 12 نوامبر 2026. رقم Forum از PDF جدول کارمزدش است که تاریخ ندارد: پیش از ثبت تأیید کنید. هزینه وکیل جداگانه است.*

| ارائه‌دهنده | دامنه‌ها در شکایت | داور تک | سه داور |
| --- | --- | --- | --- |
| WIPO | 1 تا 5 | USD 1,500 | USD 4,000 |
| WIPO | 6 تا 10 | USD 2,000 | USD 5,000 |
| WIPO، خدمات تسریع‌شده (اعلان 9 مارس 2026) | 1 تا 5 | 4,000 دلار (فقط داور تک)، هدف تصمیم در کمتر از یک ماه | ارائه نمی‌شود |
| Forum | 1 تا 2 | USD 1,330 | USD 2,660 |

## پنج مرحله از شواهد تا تصمیم

1. **ثبت‌کننده و داده ثبت‌کننده را شناسایی کنید** — ثبت‌کننده و رکورد ثبت را با جستجوی RDAP یا ICANN پیدا کنید، و زبان توافق‌نامه ثبت را بررسی کنید. داده ثبت‌کننده اغلب پنهان است؛ ارائه‌دهنده پس از ثبت، آن را از ثبت‌کننده می‌خواهد. چگونه مالک یک دامنه شبیه‌نما را بررسی کنیم را ببینید.
2. **حقوق خود را در علامت اثبات کنید** — گواهی‌های ثبت علامت تجاری را پیوست کنید. شواهد استفاده (فروش‌های تاریخ‌دار، مطبوعات، فهرست‌های توکن، تعداد دنبال‌کنندگان در شبکه‌های اجتماعی) از ادعای حقوق ثبت‌نشده پشتیبانی می‌کند؛ هیئت تصمیم می‌گیرد آیا کافی است.
3. **شواهد نیت بد را جمع کنید** — اسکرین‌شات‌های تاریخ‌دار از صفحه، استفاده‌ای که از آن شده (درخواست امضای کیف پول، ایردراپ جعلی)، نسخه‌های بایگانی‌شده، تاریخ ایجاد دامنه و هر پیشنهاد فروش آن را جمع کنید.
4. **پیش‌نویس و پرداخت** — از شکایت نمونه ارائه‌دهنده استفاده کنید. WIPO پیش از دریافت کارمزد پردازش را شروع نمی‌کند، و کارمزدهای اداری پس از ثبت شکایت قابل بازپرداخت نیستند.
5. **ارسال کنید و زمان را دنبال کنید** — از طریق ایمیل یا فرم آنلاین، با یک رونوشت به ثبت‌کننده ارسال کنید. ارائه‌دهنده شکایت را از نظر انطباق بررسی می‌کند، پاسخ‌دهنده را مطلع می‌کند، پاسخ را دریافت می‌کند، یک هیئت تعیین می‌کند و تصمیم را می‌فرستد. سپس ثبت‌کننده ده روز کاری صبر می‌کند پیش از اجرای انتقال.

## سه عنصری که باید اثبات کنید کدام‌اند؟

**باید هر سه عنصر بند 4(a) سیاست را اثبات کنید: یک علامت مشابه، نبود منافع مشروع، و نیت بد.** متن سیاست که ICANN منتشر کرده، شرط می‌کند که نام دامنه با یک علامت تجاری یا خدمتی که شما در آن حقوق دارید یکسان یا به‌طور گمراه‌کننده مشابه باشد، ثبت‌کننده هیچ حق یا منفعت مشروعی در نام نداشته باشد، و نام با نیت بد ثبت و استفاده شده باشد.

بند 4(b) مواردی را فهرست می‌کند که به‌عنوان شواهد نیت بد به حساب می‌آیند: ثبت برای فروش نام به صاحب علامت یا یک رقیب بیش از هزینه‌های مستندشده؛ ثبت برای جلوگیری از بازتاب علامت توسط مالک، به‌عنوان بخشی از یک الگو؛ ثبت برای ایجاد اخلال در رقیب؛ و استفاده از نام برای جلب کاربران به‌منظور کسب سود با ایجاد سردرگمی با علامت شما. این فهرست جامع نیست. یک صفحه فیشینگ که ورود شما را کپی می‌کند در گروه آخر قرار می‌گیرد، چون از سردرگمی با علامت شما بهره‌برداری می‌کند.

## یک شکایت UDRP چقدر هزینه دارد و چه کسی تصمیم می‌گیرد؟

**WIPO برای یک تا پنج دامنه با یک داور تک 1,500 دلار و با سه داور 4,000 دلار می‌گیرد؛ Forum از 1,330 دلار برای یک یا دو دامنه شروع می‌شود.** جدول کامل در بالا است. کارمزدها را شاکی هنگام ثبت می‌پردازد. صفحه WIPO با تاریخ اعتبار 2002 آغاز می‌شود، اما جدول فعلی است، پس مبلغ را در روز ثبت با ارائه‌دهنده تأیید کنید.

یک داور تک گزینه ارزان‌تر است. جمع هزینه دلیلی است که پیش از یک حادثه [هزینه ثبت دفاعی](https://wardmint.com/fa/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") را بخوانید: مجموعه‌ای از واریانت‌های خودتان ارزان‌تر از یک شکایت است.

## یک پرونده UDRP چقدر طول می‌کشد؟

**قواعد گام‌های کوتاهی تعیین می‌کنند، و یک پرونده استاندارد حدود دو ماه از ثبت تا اجرا طول می‌کشد.** جمع زیر قواعد ICANN را به کار می‌برد: ارائه‌دهنده شکایت را در سه روز تقویمی پس از دریافت کارمزد بررسی و ارسال می‌کند؛ پاسخ‌دهنده 20 روز برای پاسخ دارد، با چهار روز تقویمی اضافی در صورت درخواست؛ ارائه‌دهنده ظرف پنج روز تقویمی پس از پاسخ یک داور تک تعیین می‌کند؛ و هیئت ظرف 14 روز پس از تعیین، در غیاب شرایط استثنایی تصمیمش را می‌فرستد. ارائه‌دهنده تصمیم را ظرف سه روز کاری اطلاع می‌دهد، و ثبت‌کننده ده روز کاری پس از اعلان صبر می‌کند پیش از اجرا، مگر اینکه پاسخ‌دهنده نشان دهد در دادگاه شکایت کرده است.

این جمع تقریباً دو ماه می‌شود. خدمت تسریع‌شده WIPO هدف تصمیم ظرف یک ماه پس از ثبت را دارد، با 4,000 دلار برای یک تا پنج دامنه. UDRP تنها دو راه‌حل دارد: لغو یا انتقال دامنه. هیچ خسارتی پرداخت نمی‌شود.

## در حین رسیدگی پرونده چه کاری می‌توانید انجام دهید؟

**از ثبت‌کننده بخواهید دامنه را قفل نگه دارد، و به گزارش سایت ادامه دهید.** ارائه‌دهنده UDRP پس از ثبت شکایت از ثبت‌کننده می‌خواهد دامنه را قفل کند. در Wardmint، یک دامنه در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌شود، و ما داده‌ای را که نگه می‌داریم تنها زمانی آزاد می‌کنیم که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP.

UDRP کندتر از گزارش سوءاستفاده است، پس هر دو را انجام دهید. [راهنمای حذف](https://wardmint.com/fa/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") ترتیب تماس‌ها را نشان می‌دهد، و [UDRP در برابر URS](https://wardmint.com/fa/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") رویه سریع‌تری را توضیح می‌دهد که فقط برای پسوندهای جدید اعمال می‌شود.

## یک مجموعه دفاعی در برابر یک شکایت چقدر هزینه دارد؟

**یک مجموعه هسته دفاعی در سال کمتر از یک شکایت WIPO هزینه دارد.** بر اساس بررسی Wardmint در 12 نوامبر 2026، مجموعه هسته .com, .net, .org, .io, .xyz, .app سالانه $128.94 هزینه دارد، در برابر 1,500 دلار برای یک پرونده WIPO با یک داور تک؛ هزینه سه‌ساله مجموعه $386.82 است. یک شکایت یک دامنه‌ای را که مال شما نیست بازمی‌گرداند؛ یک مجموعه جلوی این را می‌گیرد که دامنه بعدی رایگان ثبت شود. Wardmint واریانت‌های خودتان را ثبت می‌کند و پایش یا پرونده‌های حقوقی انجام نمی‌دهد.

## پرسش‌ها درباره شکایت‌های UDRP

### آیا می‌توانم بدون علامت تجاری ثبت‌شده شکایت UDRP ثبت کنم؟

گاهی. سیاست به حقوق در یک علامت نیاز دارد، و هیئت‌ها می‌توانند حقوق ثبت‌نشده را بپذیرند اگر شواهد استفاده قوی باشد. WIPO Overview 3.1 دیدگاه‌های هیئت‌ها را خلاصه می‌کند؛ یک علامت ثبت‌شده عنصر نخست را ساده می‌کند.

### آیا شکایت UDRP خسارت به من می‌دهد؟

خیر. تنها راه‌حل‌ها لغو یا انتقال نام دامنه است. خسارت به دادگاه نیاز دارد.

### کدام ارائه‌دهنده را باید انتخاب کنم، WIPO یا Forum؟

هر دو همان سیاست را اعمال می‌کنند. WIPO برای یک تا پنج دامنه با یک داور تک 1,500 دلار اعلام می‌کند، و Forum برای یک یا دو دامنه در جدول بدون تاریخ‌اش 1,330 دلار اعلام می‌کند. ارقام فعلی را در روز ثبت مقایسه کنید.

### آیا اگر برنده شوم ثبت‌کننده فوراً دامنه را منتقل می‌کند؟

خیر. ثبت‌کننده ده روز کاری پس از اعلان ارائه‌دهنده صبر می‌کند. اگر پاسخ‌دهنده نشان دهد که در یک حوزه قضایی مجاز دعوای قضایی ثبت کرده، اجرا نمی‌کند.

### آیا UDRP سریع‌تر از گزارش سوءاستفاده است؟

خیر. یک گزارش سوءاستفاده می‌تواند یک سایت فیشینگ را در چند ساعت یا چند روز متوقف کند. UDRP به شما خود دامنه را می‌دهد، نه فقط سکوت آن را، و در یک پرونده استاندارد حدود دو ماه طول می‌کشد.

**خلاصه**

- سه عنصر را اثبات کنید: علامت مشابه، نبود منافع مشروع، نیت بد.
- WIPO برای 1,500 دلار (1 تا 5 دامنه، یک داور) یا 4,000 دلار (سه داور) می‌گیرد.
- Forum برای یک یا دو دامنه در جدولی بدون تاریخ 1,330 دلار اعلام می‌کند.
- پاسخ 20 روز، تصمیم هیئت ظرف 14 روز پس از تعیین، ده روز کاری پیش از اجرا.
- راه‌حل‌ها: فقط انتقال یا لغو.
- یک مجموعه هسته .com, .net, .org, .io, .xyz, .app سالانه $128.94 در Wardmint هزینه دارد.
- Wardmint یک دامنه را در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌کند.

## منابع

1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (خوانده‌شده 2026-11-12)
2. [قواعد UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (خوانده‌شده 2026-11-12)
3. [جدول کارمزدهای تحت UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (خوانده‌شده 2026-11-12)
4. [دعاوی نام دامنه: نحوه ثبت شکایت](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (خوانده‌شده 2026-11-12)
5. [جدول کارمزد UDRP (PDF بدون تاریخ)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه دامنه‌های شبیه برند خود را پیدا می‌کنید؟

> دامنه‌های شبیه برندتان را با dnstwist، crt.sh و urlscan.io پیدا کنید: سه ابزار رایگان، شش مرحله، دستورهای دقیق و یک روش دسته‌بندی.

- URL: https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

سه ابزار رایگان تقریباً هر شبیه‌نمای نام شما را پوشش می‌دهند: یک موتور جایگشت، لاگ‌های گواهی و یک اسکنر عمومی. این راهنما دستورها را به ترتیب اجرا می‌دهد.

**پاسخ کوتاه — چگونه دامنه‌های شبیه برند خود را پیدا می‌کنید؟**

برای یافتن دامنه‌های شبیه برندتان، جایگشت‌های نام خود را با dnstwist بسازید، آن‌هایی را که ثبت شده‌اند با گزینه --registered نگه دارید، سپس لاگ‌های گواهی را در crt.sh و اسکن‌ها را در urlscan.io متقابل بررسی کنید. هر سه رایگان‌اند. **Wardmint** ثبت‌هایی را می‌فروشد که شکاف‌هایی را که پیدا می‌کنید می‌بندد: یک .com ‎$ 12.49/سال هزینه دارد.

## سه ابزار رایگان، کنار هم

*قیمت‌ها و سهمیه‌ها همان‌طور که هر ابزار منتشر کرده، خوانده‌شده در 12 نوامبر 2026.*

| ابزار | چه چیزی پیدا می‌کند | هزینه | محدودیت اصلی |
| --- | --- | --- | --- |
| dnstwist | واریانت‌های تایپی، هوموگلیف، خط تیره و جابه‌جایی پسوند یک دامنه بذر که ثبت شده‌اند (متن‌باز، Apache-2.0) | رایگان | فقط آنچه قواعدش تولید می‌کند را پیدا می‌کند؛ یک واژه جدید که به نام شما اضافه شده فقط در صورتی ظاهر می‌شود که فرهنگ لغت آن را به آن بدهید |
| crt.sh | گواهی‌های ثبت‌شده برای هر نامی که رشته برند شما را دارد، اغلب پیش از آنکه سایت آنلاین شود | رایگان | سایتی بدون HTTPS هرگز ظاهر نمی‌شود؛ جستجوی wildcard می‌تواند هزاران خط برگرداند |
| urlscan.io | اسکن‌های عمومی که از پیش صفحه‌ای را بارگذاری کرده‌اند، با اسکرین‌شات و دامنه‌های درگیر | برنامه رایگان با سهمیه روزانه، از جمله 1,000 درخواست جستجو؛ برنامه‌های پولی از 5,000 دلار در سال | فقط صفحاتی را نشان می‌دهد که کسی اسکن کرده |

## شش مرحله از یک نام برند تا یک فهرست دسته‌بندی‌شده

1. **نام‌های بذر خود را بنویسید** — املای دقیقی را که مردم تایپ می‌کنند فهرست کنید: نام پروژه، نماد، نام اپلیکیشن و هر شکل کوتاه. هر بذر جداگانه جستجو می‌شود، پس پروژه‌ای به نام ExampleCoin با نماد EXC حداقل دو بذر دارد.
2. **نصب dnstwist** — این ابزار روی Python اجرا می‌شود و یک تصویر Docker دارد. فرمان در اولین بلوک کد زیر است؛ صفحه پروژه مرجع نصب‌کننده‌های دیگر است.
3. **فهرست واریانت‌های ثبت‌شده** — dnstwist را با --registered روی هر بذر اجرا کنید. خروجی بدون فیلتر هزاران خط از نام‌هایی است که کسی مالکشان نیست، پس این گزینه تنها نام‌هایی را نگه می‌دارد که حل می‌شوند.
4. **جستجو در لاگ‌های گواهی** — در crt.sh رشته برندتان را با یک wildcard در هر دو طرف جستجو کنید. هر گواهی که برای نامی که رشته را دارد صادر شده با تاریخش ظاهر می‌شود.
5. **جستجو در urlscan.io** — دامنه‌هایی را بخواهید که با بذر شما شروع می‌شوند. صفحه نتایج را باز کنید به جای خود سایت مشکوک، تا مرورگر شما هرگز به صفحه دست نزند.
6. **دسته‌بندی در سه توده** — هر نام را به یکی از این‌ها بخش کنید: از آن خودتان است، برای ثبت برای برندتان آزاد است، یا در اختیار کس دیگری است. توده آخر به بررسی مالکیت و، اگر صفحه خصمانه باشد، به یک گزارش می‌رود.

*مرحله 2 و 3: نصب dnstwist و فهرست واریانت‌های ثبت‌شده دامنه خودتان*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*مرحله 4: گواهی‌هایی که رشته برند شما را دارند (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*مرحله 5: دامنه‌هایی که با بذر شما شروع می‌شوند (API جستجوی urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## چرا پیش از آنکه کسی گزارش دهد، شبیه‌نماها را جستجو کنیم؟

**چون بیشتر دامنه‌های فیشینگ توسط مهاجم برای حمله ثبت می‌شوند، پس پیش از نخستین قربانی وجود دارند.** Interisle دریافت که 77% دامنه‌های فیشینگ در داده‌های مه 2024 تا آوریل 2025 آن به‌عمد ثبت شده بودند، نه اینکه هک شده باشند. Chainalysis گزارش داد که کلاهبرداری‌های جعل هویت در 2025 حدود 1,400% رشد کردند. جستجوی هفتگی نام خودتان یک غافلگیری را به کاری روزمره تبدیل می‌کند.

این جستجو همچنین به شما می‌گوید کدام واریانت‌ها هنوز آزادند. واریانت آزاد ثبتی است که می‌توانید برای برند خودتان انجام دهید، و واریانتی که گرفته شده نامزدی است برای [بررسی مالکیت](https://wardmint.com/fa/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## dnstwist چگونه واریانت‌ها را می‌سازد و بررسی می‌کند؟

**dnstwist یک مجموعه ثابت از قواعد را روی دامنه بذرتان اعمال می‌کند و از DNS می‌پرسد کدام نتایج وجود دارند.** قواعد خانواده‌هایی را پوشش می‌دهند که در صفحه [انواع دامنه شبیه](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") شرح داده شده‌اند: حروف حذف‌شده یا تکراری، همسایه‌های جابه‌جاشده، خط تیره، نویسه‌های شبیه و یک پسوند متفاوت.

دو گزینه دیگر برای یک برند کریپتویی مهم‌اند. گزینه دیکشنری جایگشت‌هایی را از یک فهرست واژه اضافه می‌کند، که راهی است برای آزمودن نام‌هایی مانند برندتان و یک واژه که کاربران جستجو می‌کنند. گزینه TLD نام شما را زیر هر پسوندی که در یک فایل است بررسی می‌کند. هر دو مسیر فایل‌ها را از پوشه dictionaries مخزن dnstwist می‌گیرند.

ابزار را روی دستگاهی اجرا کنید که می‌توانید پاکش کنید یا در یک کانتینر یک‌بارمصرف: خروجی نام‌هایی را فهرست می‌کند که شما کنترلشان نمی‌کنید.

## لاگ‌های گواهی چه چیزی اضافه می‌کنند که DNS نمی‌کند؟

**لاگ‌های گواهی یک نام را پیش از تبلیغ سایتش نشان می‌دهند، چون بیشتر صفحات فیشینگ یک گواهی HTTPS درخواست می‌کنند.** هر گواهی که توسط یک مرجع عمومی صادر می‌شود در یک لاگ عمومی نوشته می‌شود، و crt.sh در آن لاگ‌ها جستجو می‌کند. در خوشه ربودن رابط کاربری فوریه 2026 که Blockaid ردیابی کرد، مهاجم گواهی‌ها را همان روز تغییر DNS به دست آورد، از جمله یک wildcard برای *.nerochain.io.

یک جستجوی یک‌باره آنچه امروز وجود دارد را می‌گیرد. برای یک پایش مداوم، [راهنمای پایش شفافیت گواهی](https://wardmint.com/fa/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") را دنبال کنید که از همین لاگ‌ها به‌عنوان خوراک استفاده می‌کند.

## نتایج را چگونه دسته‌بندی می‌کنید؟

**هر نام را بر اساس اینکه چه کسی آن را در اختیار دارد و صفحه‌اش چه می‌کند مرتب کنید، نه بر اساس اینکه چقدر شبیه به نظر می‌رسد.** نامی که به یک صفحه تبلیغاتی پارک شده، مزاحم است؛ نامی که رونوشت صفحه ورود شما را نشان می‌دهد، یک حادثه است.

- **آزاد و ارزشمند:** آن را برای برندتان ثبت کنید. روش انتخاب کدام‌ها در [چگونه یک فهرست دامنه دفاعی بسازیم](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") است.
- **در اختیار شخص سوم، پارک‌شده:** تاریخ و ثبت‌کننده را یادداشت کنید؛ آن را زیر نظر بگیرید.
- **در اختیار شخص سوم، خصمانه:** شواهد جمع کنید و گزارش دهید.

فقط واریانت‌های نام خودتان را ثبت کنید. Wardmint شبیه‌نمای برند کس دیگری را ثبت نمی‌کند و سیاست استفاده مجاز آن این را ممنوع می‌کند.

## نتایج جستجوی شما با کدام پسوندها پر خواهد شد؟

**پسوندهایی که بیشترین دامنه فیشینگ را دارند، پسوندهایی هستند که نتایج شما با آن‌ها پر خواهد شد.** بر اساس بررسی Wardmint در 12 نوامبر 2026، از 10 پسوندی که بیشترین دامنه فیشینگ را در داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026 دارند (.com، .top، .cn، .pro، .info، .xyz، .vip، .shop، .cc، .icu)، Wardmint شش تا را می‌فروشد: .com، .pro، .info، .xyz، .shop و .icu. .top، .cn، .vip یا .cc را نمی‌فروشد.

جستجوی شبیه‌نمای نام شما یک بررسی رایگان است؛ داشتن واریانت‌های آزاد بخش ارزان ماجراست. یک مجموعه هسته .com, .net, .org, .io, .xyz, .app سالانه $128.94 در Wardmint هزینه دارد. Wardmint ثبت می‌فروشد، نه پایش یا حذف: ابزارهای بالا همان پایش‌اند.

## خلاصه کوتاه چیست؟

dnstwist واریانت‌های ثبت‌شده را پیدا می‌کند، crt.sh گواهی‌ها را پیدا می‌کند و urlscan.io صفحات اسکن‌شده را پیدا می‌کند. با هم، شبیه‌نماهای برند شما را رایگان فهرست می‌کنند. Wardmint جایی است که واریانت‌های آزاد نام خودتان را ثبت می‌کنید، در یک جستجوی انبوه تا 50 نام.

## پرسش‌ها درباره یافتن دامنه‌های شبیه

### چند وقت یک بار باید برای دامنه‌های شبیه جستجو کنم؟

هفتگی برای یک توکن یا اپلیکیشن فعال ریتمی عملی است، و هر روز در دو هفته پیرامون عرضه. دستورهای این راهنما چند دقیقه طول می‌کشند، و یک فایل JSON ذخیره‌شده از اجرای قبلی به شما امکان می‌دهد نام‌های جدید را مقایسه کنید.

### آیا باز کردن یک سایت فیشینگ مشکوک امن است؟

آن را در یک اسکنر مانند urlscan.io باز کنید، نه در مرورگر خودتان. نتیجه اسکن صفحه و دامنه‌هایی را نشان می‌دهد که بارگذاری می‌کند، بدون اینکه دستگاه شما به آن متصل شود.

### آیا dnstwist هزینه‌ای دارد؟

خیر. dnstwist متن‌باز با مجوز Apache-2.0 است و اجرای آن رایگان است. تنها هزینه‌ها زمان شما و ثبت‌هایی است که تصمیم می‌گیرید انجام دهید.

### آیا می‌توانم شبیه‌نماهایی را که پیدا می‌کنم ثبت کنم تا جلوی آن‌ها را بگیرم؟

فقط اگر واریانت‌های برند خودتان باشند و هنوز آزاد باشند. نامی که کس دیگری از پیش دارد نمی‌تواند ثبت شود، و ثبت شبیه‌نمای برند دیگری در Wardmint ممنوع است.

### اگر شبیه‌نما از قبل فعال و خصمانه باشد چه؟

شواهد جمع کنید و راهنمای [گزارش یک دامنه فیشینگ](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") را دنبال کنید. برای دامنه‌ای که از طریق Wardmint ثبت شده، اقدام در کمتر از 24 ساعت پس از یک گزارش مستند انجام می‌شود.

**خلاصه**

- dnstwist --registered واریانت‌های ثبت‌شده دامنه شما را رایگان فهرست می‌کند.
- crt.sh گواهی‌هایی را فهرست می‌کند که رشته برند شما را دارند، اغلب پیش از آنکه سایت آنلاین شود.
- urlscan.io صفحاتی را نشان می‌دهد که قبلاً اسکن شده‌اند، بدون اینکه شما به سایت سر بزنید.
- نتایج را به نتایج خودتان، آزاد برای ثبت و در اختیار دیگران دسته‌بندی کنید.
- Wardmint 6 تا از 10 پسوندی را می‌فروشد که بیشترین دامنه فیشینگ را در داده‌های Interisle برای 2025-26 دارند.
- یک مجموعه هسته .com, .net, .org, .io, .xyz, .app سالانه $128.94 هزینه دارد.
- فقط واریانت‌های خودتان را ثبت کنید؛ هرگز شبیه‌نمای برند دیگری را.

## منابع

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (خوانده‌شده 2026-11-12)
2. [جستجوی گواهی crt.sh](https://crt.sh/) — Sectigo (خوانده‌شده 2026-11-12)
3. [مستندات جستجوی urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (خوانده‌شده 2026-11-12)
4. [قیمت‌گذاری urlscan.io](https://urlscan.io/pricing/) — urlscan.io (خوانده‌شده 2026-11-12)
5. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
6. [بیانیه مطبوعاتی Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (خوانده‌شده 2026-11-12)
7. [کلاهبرداری‌های کریپتو 2026: گزارش Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (خوانده‌شده 2026-11-12)
8. [ربودن رابط کاربری و سطح حمله Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# وقتی یک سایت فیشینگ پروژه شما را جا می‌زند چه باید کرد؟

> چک‌لیست ساعت اول وقتی یک سایت فیشینگ پروژه کریپتویی شما را جا می‌زند: تأیید، هشدار به کاربران، گزارش موازی و چرخاندن دسترسی‌ها.

- URL: https://wardmint.com/fa/guides/handle-a-domain-impersonation-incident/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ساعت نخست تعیین می‌کند چند کاربر درخواست اشتباه را امضا می‌کنند. این چک‌لیست یک سایت شبیه‌نما را از ربودن دامنه خودتان جدا می‌کند، سپس هشدارها، گزارش‌ها و پیگیری را مرتب می‌کند.

**پاسخ کوتاه — وقتی یک سایت فیشینگ پروژه شما را جا می‌زند چه باید کرد؟**

وقتی یک سایت فیشینگ پروژه شما را جا می‌زند، نخست بررسی کنید آیا دامنه خودتان هنوز درست حل می‌شود، سپس کاربران را از کانال‌های تأییدشده با نشانی واقعی‌تان مطلع کنید، گزارش سایت را موازی به ثبت‌کننده و میزبانش بفرستید، و هر دسترسی‌ای را که مهاجم ممکن است داشته باشد بچرخانید. Chainalysis شمرد که کلاهبرداری‌های جعل هویت در 2025 حدود 1,400% بالا رفته‌اند. **Wardmint** در کمتر از 24 ساعت پس از یک گزارش مستند عمل می‌کند.

## ساعت نخست، دقیقه به دقیقه

*یک برنامه کاری، نه تضمین هیچ نتیجه‌ای.*

| بازه | اقدام | مسئول |
| --- | --- | --- |
| 0 تا 10 دقیقه | جعلی بودن را تأیید کنید، DNS خودتان را بررسی کنید، یک مسئول حادثه تعیین کنید | مسئول امنیت |
| 10 تا 25 دقیقه | در هر کانال تأییدشده هشدار بگذارید با نشانی واقعی؛ هر کمپین امضای فعال را متوقف کنید | مسئول جامعه |
| 25 تا 40 دقیقه | بسته شواهد را برای ثبت‌کننده و میزبان بفرستید؛ نشانی URL را در فهرست‌های هشدار علامت بزنید | مسئول امنیت |
| 40 تا 60 دقیقه | دسترسی حساب ثبت‌کننده را بررسی کنید، گذرواژه‌ها و 2FA را بچرخانید، رکوردهای DNS را مرور کنید | مسئول عملیات |
| پس از ساعت نخست | گزارش‌ها را پیگیری کنید، کاربران را به‌روز کنید، درباره شکایت UDRP تصمیم بگیرید | مسئول حادثه |

## چک‌لیست ساعت نخست

1. **شبیه‌نما را از ربودن جدا کنید** — بررسی DNS زیر را اجرا کنید. شبیه‌نما دامنه‌ای دیگر است؛ کاربرانی که اشتباه تایپ کرده یا کلیک کرده‌اند به آنجا رسیده‌اند. ربودن یعنی دامنه خودتان اکنون جای دیگری اشاره می‌کند، و این مورد نزد ثبت‌کننده‌تان یک وضعیت اضطراری است.
2. **یک مسئول حادثه تعیین کنید** — یک نفر جدول زمانی، پوشه شواهد و هر پیام خروجی را در اختیار دارد. دیگران اجرا می‌کنند؛ خودسرانه عمل نمی‌کنند.
3. **کاربران را از کانال‌هایی که به آن‌ها اعتماد دارند مطلع کنید** — نشانی واقعی را در بنر سایت، حساب‌های اجتماعی، سرور جامعه و کانال‌های یکپارچه‌سازی کیف پول منتشر کنید. صریح بگویید: هرگز از هیچ نشانی دیگری درخواستی را امضا نکنید. نشانی جعلی را دفاعی‌شده بنویسید، مثلاً example[.]com، تا کسی روی آن کلیک نکند.
4. **گزارش‌ها را موازی شروع کنید** — ابتدا ثبت‌کننده و میزبان، سپس Safe Browsing، Netcraft، Chainabuse و فهرست‌های بلاک کیف پول. راهنمای گزارش دستورهای RDAP را دارد.
5. **دسترسی خودتان را قفل کنید** — ورودهای ثبت‌کننده، ارائه‌دهنده DNS و میزبانی را بررسی کنید. گذرواژه‌ها را بچرخانید، 2FA مبتنی بر SMS را با یک کلید سخت‌افزاری جایگزین کنید، و رکوردهای DNS را خط به خط بررسی کنید. ببینید چگونه حساب ثبت‌کننده خود را از تصرف محافظت کنیم.
6. **به کسانی که قبلاً امضا کرده‌اند کمک کنید** — به آن‌ها بگویید باقی‌مانده وجوه را به یک کیف پول جدید منتقل کنند، مجوزهای توکن را با یک بررسی‌گر مجوز در کاوشگر بلاکچین مرور و لغو کنند، و هش تراکنش را برای شما بفرستند. در اولین پیام بازپرداخت را وعده ندهید.

*گام 1: آیا دامنه خودتان هنوز به جای درست اشاره می‌کند؟*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## چگونه یک سایت شبیه‌نما را از ربودن دامنه خودتان تشخیص دهیم؟

**اگر دامنه شما هنوز به سرورهای شما حل می‌شود و سرورهای نام آن مال شماست، سایت جعلی روی دامنه دیگری زندگی می‌کند.** بررسی با فرمان‌های بالا کمتر از یک دقیقه طول می‌کشد. شبیه‌نما یعنی مهاجم دامنه‌ای دیگر دارد و به اشتباه تایپ، کلیک روی تبلیغ یا دنبال کردن یک لینک توسط کاربران تکیه می‌کند.

ربودن فرق دارد. در 12 مه 2025 دامنه Curve Finance در سطح ثبت‌کننده حدود ساعت 20:55 UTC تغییر مسیر داد؛ تیم آن را در 21:20 UTC یافت و به کاربران گفت از curve.finance به‌عنوان نشانی موقت استفاده کنند، و گفت قراردادها و داده‌های کاربران تحت تأثیر قرار نگرفته‌اند. در شامگاه 30 اکتبر 2026، دامنه‌های حدود دوازده رابط DeFi که نزد Name.com ثبت شده بودند به یک کیت درینر هدایت شدند، و The Block گزارش داد که ده دامنه صبح روز بعد ساعت 8:32 به وقت شرقی تعلیق شدند. در یک ربودن، پیش از هر کار دیگری با ثبت‌کننده‌تان تماس بگیرید.

## هشدار به کاربران چه باید بگوید؟

**یک هشدار خوب نشانی واقعی را می‌دهد، می‌گوید چه چیزی را رد کنند، و هیچ کس را مقصر نمی‌داند.** آن را در چهار خط نگه دارید: چه اتفاقی افتاد، تنها نشانی رسمی، دستور رد هر درخواست امضا از نشانی دیگر، و زمان به‌روزرسانی بعدی.

سایت جعلی را لینک نکنید. زیان‌ها را حدس نزنید. اعلان Curve در می 2025 الگوی این قالب است: گفت چه چیزی تغییر مسیر یافته، از کدام نشانی استفاده شود، و اینکه قراردادها دست‌نخورده‌اند. اعلان را در همه کانال‌ها سنجاق کنید و هر وقت واقعیت‌ها تغییر کرد، آن را در همان جا ویرایش کنید و زمان هر ویرایش را بنویسید. گام بلندمدت یک [مجموعه دفاعی از واریانت‌های خودتان](https://wardmint.com/fa/defensive-domain-registration/ "What is defensive domain registration?") است تا جعلی‌های آشکار برای مهاجم در دسترس نباشند.

## درباره گزارش‌ها و شواهد چه کاری می‌کنید؟

**یک بسته شواهد را در همان ساعت به هر گیرنده بفرستید.** بسته شامل نشانی URL، اسکرین‌شات‌های تاریخ‌دار، درخواست امضا، نشانی‌های کیف پول دریافت‌کننده و خروجی RDAP است. ترتیب کامل تماس‌ها در [چگونه یک سایت فیشینگ را که dApp شما را کپی کرده حذف کنیم](https://wardmint.com/fa/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") آمده است.

یک گزارش از هر گزارش با زمان، گیرنده و شماره پیگیری نگه دارید. یک شکایت بعدی UDRP، شکایت ICANN Compliance یا گزارش پلیس از این گزارش آغاز می‌شود. زیان‌های درینر بزرگ‌اند: ScamSniffer در 2025 شمرد که 106,106 قربانی و 83.85 میلیون دلار زیان درینر کیف پول روی زنجیره‌های EVM رخ داده، پس یک گزارش تمیز به کاربرانی کمک می‌کند که گزارش‌های خودشان را ثبت می‌کنند.

## آمادگی چقدر ساعت نخست را تغییر می‌دهد؟

**یک runbook مکتوب دقیقه‌هایی را نجات می‌دهد که نمی‌توانید از دست بدهید.** بر اساس بررسی Wardmint در 12 نوامبر 2026، فایل پژوهشی آن چهار مورد ربودن با منبع اصلی از جولای 2024 دارد: موج Squarespace (جولای 2024)، Curve Finance (مه 2025)، خوشه پنج پروژه‌ای (فوریه 2026) و مشتریان Name.com (اکتبر 2026). هر منبع حمله را به دامنه، ثبت‌کننده یا لایه DNS مربوط می‌کند، نه به قراردادهای هوشمند، هرچند علت اکتبر 2026 بین Name.com و Vercel محل اختلاف است. پیش از نیاز بنویسید: مالک ورود به ثبت‌کننده، محل نگهداری کلیدهای 2FA، رکوردهای DNS که انتظار دارید، و تماس هر کانال.

برای سخت‌سازی پیش از حادثه، [چگونه دامنه‌تان را در برابر ربودن DNS ایمن کنیم](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") را ببینید. پشتیبانی در Wardmint: پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده.

## پرسش‌ها درباره حوادث جعل هویت

### آیا در یک حادثه باید سایت واقعی خود را آفلاین کنم؟

فقط اگر دامنه خودتان ربوده یا سازش شده باشد. برای شبیه‌نمای روی دامنه دیگر، سایت خود را بالا نگه دارید و نشانی واقعی را بیشتر به چشم بیاورید.

### آیا باید حادثه را عمومی اعلام کنم؟

بله، پس از تأیید آن. کاربران در دقایق پیش از شنیدن خبر، درخواست جعلی را امضا می‌کنند، پس یک اعلان کوتاه و واقعی از کانال‌های تأییدشده بیش از یک گزارش کامل نوشته‌شده بعدی کمک می‌کند.

### آیا کاربران می‌توانند وجوه خود را پس بگیرند؟

وعده‌اش را ندهید. به کاربران بگویید چگونه باقی‌مانده وجوه را محافظت کنند و از آن‌ها بخواهید هش تراکنش‌ها را بفرستند؛ بازیابی به زنجیره، درینر و هر اقدام مجری قانون بستگی دارد.

### ثبت‌کننده چقدر زود پس از گزارش من اقدام می‌کند؟

هیچ جدول زمانی‌ای همه ثبت‌کننده‌ها را متعهد نمی‌کند. ICANN از 5 آوریل 2024 از ثبت‌کنندگان دارای اعتبار خواسته که درباره شواهد قابل پیگیری فیشینگ به‌سرعت اقدام کنند. نزد Wardmint، اقدام در کمتر از 24 ساعت پس از یک گزارش مستند انجام می‌شود.

**خلاصه**

- نخست DNS خودتان را بررسی کنید: شبیه‌نما و ربودن هر کدام به اقدام متفاوتی نیاز دارند.
- با نشانی واقعی و بدون لینک زنده به جعلی، کاربران را از کانال‌های تأییدشده مطلع کنید.
- گزارش‌های ثبت‌کننده و میزبان را موازی با یک بسته شواهد بفرستید.
- دسترسی ثبت‌کننده، DNS و میزبانی را بچرخانید و به 2FA سخت‌افزاری بروید.
- Chainalysis شمرد که کلاهبرداری‌های جعل هویت در 2025 حدود 1,400% بالا رفته‌اند.
- ScamSniffer شمرد که 83.85 میلیون دلار با درینرهای کیف پول روی زنجیره‌های EVM در 2025 از دست رفته است.
- Wardmint در کمتر از 24 ساعت پس از یک گزارش مستند عمل می‌کند.

## منابع

1. [جدول حادثه Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
2. [هکرها دوازده وب‌سایت DeFi را که همه نزد Name.com ثبت شده بودند می‌ربایند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (خوانده‌شده 2026-11-12)
3. [کلاهبرداری‌های کریپتو 2026: گزارش Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (خوانده‌شده 2026-11-12)
4. [گزارش ScamSniffer 2025: زیان‌های فیشینگ کریپتو 83% کاهش یافت و به 84 میلیون دلار رسید](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (خوانده‌شده 2026-11-12)
5. [ربودن رابط کاربری و سطح حمله Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)
6. [پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (خوانده‌شده 2026-11-12)
7. [اصلاحات جهانی 2024 به توافق‌نامه اعتبارنامه ثبت‌کننده: سوءاستفاده DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه شفافیت گواهی را برای برندتان پایش می‌کنید؟

> شفافیت گواهی را با جستجو در crt.sh و پخش زنده CertStream برای نام برند خود پایش کنید تا گواهی‌های شبیه‌نما را زودتر ببینید.

- URL: https://wardmint.com/fa/guides/monitor-certificate-transparency/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

لاگ‌های شفافیت گواهی سوابق عمومی گواهی‌های صادرشده‌اند. پایش آن‌ها با نام برند شما، سایت‌های شبیه‌نما و دامنه‌های ربوده‌شده را اغلب پیش از آنکه کاربران ببینند نشان می‌دهد.

**پاسخ کوتاه — چگونه شفافیت گواهی را برای برندتان پایش می‌کنید؟**

شفافیت گواهی را با جستجوی crt.sh برای دامنه و نام برند خود بر اساس برنامه، و با پخش زنده ورودی‌های جدید لاگ از CertStream و تطبیق آن‌ها با کلیدواژه‌های برندتان پایش کنید. **Wardmint** شمرده که 6 تا از 10 پسوندی که بیشترین دامنه فیشینگ را در داده‌های Interisle برای 2025-2026 دارند را می‌فروشد، پس آن‌ها نخستین پسوندهایی هستند که باید تطبیق داد.

## راه‌های رایگان برای پایش لاگ‌های گواهی

| ابزار | نحوه کار | بهترین کاربرد برای | هزینه |
| --- | --- | --- | --- |
| crt.sh | جستجوی وب روی لاگ‌های شفافیت گواهی، اجراشده توسط Sectigo | بررسی‌های موردی و یک نگاه هفتگی به دامنه‌های خودتان | رایگان |
| CertStream | جریان زنده ورودی‌های جدید لاگ، تطبیق‌شده با کد خودتان | گرفتن گواهی شبیه‌نما در عرض چند دقیقه | رایگان |
| dnstwist | تولید نام‌های تایپی و شبیه‌نما که سپس می‌توانید در لاگ‌ها جستجو کنید | ساختن فهرست رشته‌هایی که باید پایش شوند | رایگان، متن‌باز |
| urlscan.io | ثبت آنچه یک URL بارگذاری می‌کند، با یک طرح API رایگان | بررسی آنچه یک نام مشکوک در واقع ارائه می‌کند | سطح رایگان، طرح‌های پولی |

## شفافیت گواهی چیست و چرا به یک پروژه کریپتو کمک می‌کند؟

**شفافیت گواهی سیستمی از لاگ‌های عمومی است که در آن مراجع صدور گواهی، گواهی‌هایی را که صادر می‌کنند ثبت می‌کنند.** چون لاگ‌ها عمومی‌اند، هر کسی می‌تواند برای یک نام، از جمله نامی که تقلید شما باشد، در آن‌ها جستجو کند. فیشری که می‌خواهد HTTPS روی یک دامنه شبیه‌نما داشته باشد معمولاً یک گواهی درخواست می‌کند، و آن درخواست به یک ورودی قابل‌مشاهده تبدیل می‌شود.

این موضوع برای دو وضعیت اهمیت دارد. اولی دامنه شبیه‌نما است: مهاجم نامی شبیه نام شما ثبت می‌کند، گواهی می‌گیرد و کمپین را آغاز می‌کند. دومی ربودن است: Blockaid گزارش داد که در سازش‌های رابط کاربری فوریه 2026، گواهی‌های SSL مهاجم در همان روز تغییر DNS صادر شدند، و گواهی‌های wildcard برای دامنه Nerochain صادر شدند. یک ورودی لاگ برای دامنه خودتان که آن را درخواست نکرده‌اید، یک هشدار زودهنگام است.

یک تعریف قابل استناد: پایش شفافیت گواهی یعنی جستجو در لاگ‌های عمومی گواهی برای نام‌هایی که برند شما را دارند، تا گواهی‌های شبیه‌نما و ربودن هنگام صدور دیده شوند، نه وقتی که کاربران آسیب دیده‌اند.

## چگونه crt.sh را برای برندتان جستجو کنیم؟

**crt.sh را بر اساس هویت جستجو کنید، با استفاده از نام دامنه و رشته برندتان، و فهرست را هفتگی بررسی کنید.** crt.sh یک سرویس جستجوی گواهی است که Sectigo آن را اداره می‌کند. نام دامنه یا نام سازمان را به‌عنوان هویت، اثرانگشت گواهی یا شناسه crt.sh می‌پذیرد.

صفحه پیشرفته آن عملگرهای تطبیق Autoselect، equals، ILIKE و LIKE، یک گزینه محدوده، یک کادر برای حذف گواهی‌های منقضی‌شده، و یک کادر برای حذف تکراری جفت‌های گواهی و پیش‌گواهی را فهرست می‌کند. عملگرهای LIKE، عملگرهای SQL هستند که در آن‌ها علامت درصد با هر متنی تطبیق می‌کند، پس الگویی مانند برند با یک علامت درصد در هر طرف، نام‌هایی را فهرست می‌کند که آن را دارند. صفحه crt.sh نویسه‌های الگو را مستند نمی‌کند، پس رفتار را با یک جستجوی آزمایشی روی نامی که مال خودتان است تأیید کنید.

آنچه پیدا می‌کنید را ثبت کنید. فهرست کوتاهی از نام‌ها و صادرکنندگان مشروع خودتان نگه دارید، و هر ورودی دیگر را بررسی کنید. برای هر نام شبیه‌نما، گام‌های بعدی را از [چگونه دامنه‌های شبیه برندتان را پیدا کنیم](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") بردارید.

## چگونه گواهی‌های جدید را با CertStream پخش زنده کنیم؟

**CertStream ورودی‌های جدید شفافیت گواهی را به‌صورت زنده تحویل می‌دهد، و یک اسکریپت کوتاه آن‌هایی را که با برندتان تطبیق دارند علامت می‌زند.** سریع است اما پر از نویز، چون بیشتر گواهی‌ها بی‌ربط‌اند، پس قاعده تطبیق تعیین می‌کند چقدر مفید است.

کتابخانه Python با pip نصب می‌شود. README آن یک callback ثبت می‌کند که یک پیام و یک زمینه دریافت می‌کند، بررسی می‌کند که نوع پیام certificate_update باشد، و فهرست دامنه‌ها را از گواهی برگ می‌خواند. نمونه زیر آن ساختار را دنبال می‌کند و یک تطبیق برند اضافه می‌کند.

*گواهی‌هایی را که برندتان را دارند علامت بزنید*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## کدام رشته‌ها و پسوندها را باید زیر نظر بگیرید؟

**برند دقیق خود، غلط‌های املایی رایج آن، و برند به همراه کلماتی مانند login، claim، airdrop یا wallet را زیر نظر بگیرید.** از dnstwist، یک موتور جایگشت متن‌باز، برای تولید واریانت‌های تایپی، هوموگلیف، خط تیره و جابه‌جایی پسوند نام خود استفاده کنید، و آن رشته‌ها را به تطبیق‌گر خود بدهید.

پسوندها را بر اساس داده‌های سوءاستفاده وزن‌دهی کنید. بر اساس بررسی Wardmint در 12 نوامبر 2026، 6 تا از 10 پسوندی که بیشترین دامنه فیشینگ را در داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026 دارند توسط Wardmint فروخته می‌شوند: .com (869,180 دامنه)، .pro (130,945)، .info (99,602)، .xyz (93,987)، .shop (79,625) و .icu (74,786). چهار مورد دیگر .top، .cn، .vip و .cc هستند. Wardmint .top را نمی‌فروشد. مالکیت پسوندهایی که می‌فروشید از پیش، تطبیق‌هایی را که مهاجم می‌توانست بگیرد حذف می‌کند.

شمارش همان ریسک نیست. امتیاز فیشینگ Interisle به ازای هر 10,000 دامنه واگذارشده، .icu را 1,607 و .pro را 1,200.1 در برابر 53.7 برای .com قرار می‌دهد، پس تطبیق روی یک پسوند کوچک و سوءاستفاده‌شده باید سریع‌تر بررسی شود تا روی .com. فهرست و امتیازها در [کدام پسوندهای دامنه بیشتر برای فیشینگ استفاده می‌شوند](https://wardmint.com/fa/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") آمده‌اند.

## راه‌اندازی پایش گواهی در پنج مرحله

1. **نام‌ها و صادرکنندگان خودتان را بنویسید** — هر دامنه و زیردامنه‌ای را که استفاده می‌کنید و مرجعی را که برای هرکدام صادر می‌کند فهرست کنید. هر چیز دیگری در لاگ‌ها ارزش خواندن دارد.
2. **فهرست نظارت را بسازید** — dnstwist را روی دامنه اصلی خود اجرا کنید تا نام‌های شبیه تولید شوند، و برندتان را با کلمات محرک مانند login یا claim اضافه کنید.
3. **هفتگی در crt.sh جستجو کنید** — دامنه و برندتان را به‌عنوان هویت جستجو کنید، گواهی‌های منقضی‌شده را حذف کنید و ورودی‌های جدید را بررسی کنید.
4. **CertStream را برای زمان واقعی اجرا کنید** — اسکریپت را روی هر سرور کوچک مستقر کنید، و تطبیق‌ها را به یک نشانی ایمیل یا کانالی بفرستید که یک انسان آن را می‌خواند.
5. **از پیش تصمیم بگیرید یک تطبیق چه چیزی را فعال می‌کند** — برای یک شبیه‌نما، شواهد جمع کنید و گزارش دهید؛ برای یک گواهی غیرمنتظره روی نام خودتان، آن را یک ربودن احتمالی بدانید و مراحل حادثه را دنبال کنید.

## وقتی یک گواهی مشکوک ظاهر می‌شود چه می‌کنید؟

**نام را بررسی کنید، شواهد را ثبت کنید و به ترتیبی اقدام کنید که با مورد جور باشد.** برای یک نام شبیه‌نما، آن را با احتیاط بارگذاری کنید، اسکرین‌شات بگیرید، ورودی گواهی و صفحه را ذخیره کنید، و مراحل گزارش را اجرا کنید. برای یک گواهی غیرمنتظره روی دامنه خودتان، نخست رکوردهای DNS و حساب ثبت‌کننده را تأیید کنید، زیرا ممکن است کسی مقصد دامنه‌تان را تغییر داده باشد.

برنامه پاسخ در [چه کنیم وقتی یک سایت فیشینگ پروژه‌تان را جا می‌زند](https://wardmint.com/fa/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") آمده است. یک رکورد CAA محدود می‌کند کدام مراجع می‌توانند برای نام‌های خودتان صادر کنند، همان‌طور که در [چگونه رکوردهای CAA را تنظیم کنیم](https://wardmint.com/fa/guides/set-up-caa-records/ "How to set up CAA records") شرح داده شده. Wardmint دامنه و رکوردهای DNS را ثبت می‌کند؛ خدمات پایش یا حذف انجام نمی‌دهد، و به همین دلیل این راهنما از ابزارهای رایگان استفاده می‌کند.

## پرسش‌ها درباره پایش گواهی

### آیا هر سایت فیشینگی گواهی می‌گیرد؟

خیر. یک صفحه فیشینگ روی HTTP ساده به هیچ گواهی‌ای نیاز ندارد، و برخی از مراجعی را استفاده می‌کنند که شاید لاگ‌هایشان را زیر نظر نداشته باشید. پایش بسیاری از مواردی را می‌گیرد که در لاگ‌های عمومی ظاهر می‌شوند.

### آیا CertStream رایگان است؟

بله. کتابخانه Python مربوط به CertStream با pip نصب می‌شود و نمونه‌هایش به wss://certstream.calidog.io/ وصل می‌شوند. انتظار ترافیک بی‌ربط زیادی را داشته باشید که قاعده تطبیق شما باید فیلتر کند.

### چند وقت یک بار باید در crt.sh جستجو کنم؟

هفتگی حداقل برای یک پروژه کوچک است؛ CertStream زمان واقعی را پوشش می‌دهد. پس از هر تغییر در DNS، میزبانی یا ثبت‌کننده یک جستجوی اضافی انجام دهید.

### آیا پایش می‌تواند جلوی یک سایت فیشینگ را بگیرد؟

خیر. نشان می‌دهد که یکی وجود دارد. ثبت واریانت‌های خودتان از پیش، برخی از آن‌ها را برمی‌دارد، و گزارش، برخی دیگر را.

### آیا به یک سرویس پایش پولی نیاز دارم؟

برای شروع نه. سرویس‌های پولی web3 وجود دارند، و قیمت‌هایشان در منابعی که Wardmint خوانده منتشر نشده است. ابزارهای رایگان لاگ‌ها، جایگشت‌ها و اسکن را پوشش می‌دهند.

**خلاصه**

- لاگ‌های شفافیت گواهی سوابق عمومی گواهی‌های صادرشده‌اند.
- هفتگی در crt.sh دامنه و برندتان را جستجو کنید؛ برای زمان واقعی از CertStream استفاده کنید.
- با dnstwist رشته‌های شبیه‌نما بسازید و برندتان را به‌علاوه کلماتی مانند login یا claim تطبیق دهید.
- Wardmint، 6 تا از 10 پسوندی را می‌فروشد که بیشترین دامنه فیشینگ را در داده‌های Interisle برای 2025-2026 دارند.
- یک گواهی غیرمنتظره روی نام خودتان ممکن است به معنی ربودن باشد؛ ابتدا DNS و ثبت‌کننده را بررسی کنید.
- Wardmint پایش انجام نمی‌دهد؛ ابزارهای اینجا رایگان‌اند.

## منابع

1. [جستجوی گواهی crt.sh](https://crt.sh/) — Sectigo (خوانده‌شده 2026-11-12)
2. [README مربوط به certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (خوانده‌شده 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (خوانده‌شده 2026-11-12)
4. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
5. [ربودن رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)
6. [قیمت‌گذاری urlscan.io](https://urlscan.io/pricing/) — urlscan.io (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه حساب ثبت‌کننده خود را از تصرف محافظت می‌کنید؟

> یک حساب ثبت‌کننده را با یک گذرواژه طولانی و یکتا، احراز هویت دو مرحله‌ای، کاربران کم و یک مسیر بازیابی که هیچ تماس پشتیبانی نمی‌تواند از آن رد شود محافظت کنید.

- URL: https://wardmint.com/fa/guides/protect-registrar-account/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

هر کس حساب ثبت‌کننده را کنترل کند، کنترل می‌کند دامنه شما کجا اشاره کند. بیشتر ربودن‌های عمومی سایت‌های کریپتویی از آن حساب یا میز پشتیبانی آن گذشته‌اند.

**پاسخ کوتاه — چگونه حساب ثبت‌کننده خود را از تصرف محافظت می‌کنید؟**

یک حساب ثبت‌کننده را با یک گذرواژه تصادفی طولانی که هیچ‌جای دیگری استفاده نمی‌شود، احراز هویت دو مرحله‌ای، تا جای ممکن کاربر کم، و یک مسیر بازیابی که یک تماس پشتیبانی نمی‌تواند از آن رد شود محافظت کنید. **Wardmint** در جدولش دو حادثه را شمرده، در جولای 2024 و فوریه 2026، که نقطه ضعف آن ورود یا جریان پشتیبانی یک ثبت‌کننده یا پلتفرم بود، نه رکوردهای DNS.

## کنترل‌های حساب و حادثه‌ای که هرکدام پاسخ می‌دهد

| کنترل | چه چیزی را جلوگیری می‌کند | مورد عمومی که پاسخ می‌دهد |
| --- | --- | --- |
| حساب هر دامنه منتقل‌شده را خودتان مطالبه کنید | مهاجم پیش از شما حساب را بسازد | مهاجرت‌های Squarespace، 9 تا 12 جولای 2024 (ضعف OAuth) |
| قاعده تماس پشتیبانی: بدون تغییر با درخواست صوتی | مهندسی اجتماعی یک کارشناس پشتیبانی | Avantis، فوریه 2026 (حساب پس از یک تماس پشتیبانی تصرف شد) |
| احراز هویت دو مرحله‌ای روی حساب | ورود با گذرواژه دزدیده‌شده | توصیه Name.com پس از تغییر مسیر 30 تا 31 اکتبر 2026 |
| گذرواژه یکتا و طولانی در یک گاوصندوق | استفاده مجدد از اعتبارنامه و حدس زدن | رویه عمومی |
| کاربران نام‌برده‌شده کم، و حذف هنگام ترک | دسترسی داخلی و عضو سابق | گردش مشارکت‌کنندگان و DAO |
| نشانی ورود نشانک‌گذاری‌شده | فیشینگ ورود به ثبت‌کننده | رویه عمومی |

## چرا حساب ثبت‌کننده هدف است؟

**چون می‌تواند سرورهای نام، رکورد DS و مالک را تغییر دهد، و هیچ کدی روی زنجیره شما نمی‌تواند آن را لغو کند.** مهاجمی که با نام شما وارد شود می‌تواند دامنه را به هر جا که بخواهد هدایت کند و سپس برای مقصد جدید گواهی درخواست کند.

سابقه عمومی این الگو را نشان می‌دهد. Krebs on Security در جولای 2024 گزارش داد دامنه‌هایی که از Google Domains به Squarespace منتقل شده بودند در معرض مهاجمی بودند که پیش از صاحب دامنه، حسابی با ایمیل مرتبط با دامنه ساخته بود، و Squarespace این را به ضعفی در ورود OAuth نسبت داد. Blockaid در فوریه 2026 نوشت که Avantis از طریق یک حساب Squarespace که پس از استخراج اطلاعات صورتحساب در یک تماس پشتیبانی تصرف شده بود، سازش یافت. در 30 و 31 اکتبر 2026، دامنه‌های حدود دوازده سایت DeFi که نزد یک ثبت‌کننده ثبت شده بودند تغییر مسیر یافتند؛ ثبت‌کننده آن‌ها را بازگرداند و بررسی DNS و احراز هویت دو مرحله‌ای را توصیه کرد.

بر اساس شمارش Wardmint در 12 نوامبر 2026، دو مورد از هفت حادثه جدول آن (موج جولای 2024 و مورد Avantis در فوریه 2026) بر یک ورود یا جریان پشتیبانی در یک ثبت‌کننده یا پلتفرم محورند. مجموعه کامل در [کدام پروژه‌های کریپتو به دلیل ربودن DNS کاربران خود را از دست دادند](https://wardmint.com/fa/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") است.

## چه تنظیم گذرواژه و ورودی باید استفاده کنید؟

**یک گذرواژه تصادفی با حداقل 20 نویسه، که مدیر گذرواژه تولید و نگه می‌دارد، استفاده کنید و هرگز آن را دوباره به کار نبرید.** یک پیام گفتگوی مشترک یا یک صفحه‌گسترده گاوصندوق نیست. اگر بیش از یک نفر به دسترسی نیاز دارد، از یک گاوصندوق تیمی با ردیابی ممیزی استفاده کنید، و ثبت کنید چه کسی آن راز را دیده است.

برای حساب، احراز هویت دو مرحله‌ای را روشن کنید. یک کلید امنیتی سخت‌افزاری قوی‌ترین عامل دوم رایج است، زیرا کدی به یک صفحه فیشینگ نمی‌دهد. یک برنامه احراز هویت گزینه بعدی است؛ کدی که با پیامک فرستاده می‌شود ضعیف‌ترین است. کدهای بازیابی را آفلاین، در دو جا نگه دارید، و بنویسید چه کسی به آن‌ها دسترسی دارد.

در Wardmint با شماره حساب و گذرواژه وارد می‌شوید، و می‌توانید احراز هویت دو مرحله‌ای را در ناحیه کاربری روشن کنید؛ پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده. از آنجا که برای خود ثبت فقط یک ایمیل تأییدشده برای هر دامنه لازم است، ایمیل حساب را روی صندوقی نگه دارید که کنترل می‌کنید، و آن صندوق را دقیقاً به همان اندازه حساب محافظت کنید.

## چه کسی باید دسترسی داشته باشد، و با تماس پشتیبانی چگونه برخورد می‌کنید؟

**یک مالک و یک پشتیبان نام ببرید، هر دو را مستند کنید، و قاعده‌ای بنویسید که هیچ تغییری بر اساس یک تماس انجام نشود.** پرونده Avantis دلیلش را نشان می‌دهد. اگر پشتیبانی بتواند پس از یک مکالمه تلفنی حساب را تغییر دهد، آنگاه قدرت گذرواژه شما دیگر اهمیتی ندارد.

برای یک DAO یا بنیاد، پیش از وقت تعیین کنید چه کسی اعتبارنامه‌ها را دارد، خزانه چگونه موجودی را شارژ می‌کند، و دسترسی وقتی یک مشارکت‌کننده می‌رود چگونه تغییر می‌کند. رویه‌های نگهداری مشترک در [چگونه یک DAO باید دامنه‌هایش را نگه دارد و پرداخت کند](https://wardmint.com/fa/dao-domain-security/ "How should a DAO hold and pay for its domains?") آمده‌اند. وقتی کسی تیم را ترک می‌کند، دسترسی‌اش را در همان روز بردارید، و گذرواژه مشترک را همان موقع عوض کنید.

برای مهم‌ترین دامنه‌ها، حفاظت از دامنه را به مبلغ +‎$ 29 در سال برای هر دامنه در نظر بگیرید: دامنه به نام DomaineGoat LLC ثبت می‌شود، شما ذی‌نفع می‌مانید با بازگرداندن رایگان به نام خودتان، قفل انتقال روشن است، و هر شکایت پیش از هر اقدامی را یک انسان می‌خواند. این گزینه در [حفاظت از دامنه چیست](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") شرح داده شده است. این گزینه آنچه حساب نگه می‌دارد را کم می‌کند، اما جایگزین ورود قوی نمی‌شود.

## چگونه حساب ثبت‌کننده را در هفت مرحله محافظت کنیم

1. **همه حساب‌ها و دامنه‌ها را فهرست کنید** — هر حساب ثبت‌کننده، دامنه‌های داخل آن و افرادی را که می‌توانند وارد شوند فهرست کنید. حساب‌هایی را که از انتقال‌ها به ارث رسیده‌اند هم بیاورید.
2. **حساب‌های منتقل‌شده را مطالبه کنید** — اگر یک ثبت‌کننده حساب قدیمی شما را جذب کرده، وارد شوید و تأیید کنید که شما، نه یک غریبه، برای هر دامنه مالک حساب هستید.
3. **گذرواژه را عوض کنید** — یک گذرواژه تصادفی با 20 نویسه یا بیشتر در یک گاوصندوق تولید کنید و فقط برای همین حساب به کار ببرید.
4. **احراز هویت دو مرحله‌ای را روشن کنید** — کلید سخت‌افزاری را ترجیح دهید، سپس یک برنامه احراز هویت. کدهای بازیابی را آفلاین، در دو جا نگه دارید.
5. **دسترسی را کاهش دهید و ثبت کنید** — یک مالک و یک پشتیبان نام ببرید، بقیه را حذف کنید، و تاریخ و دلیل هر تغییر را یادداشت کنید.
6. **قاعده تماس پشتیبانی را بنویسید** — توافق کنید که هیچ کس DNS، مالک یا تماس‌ها را بر اساس یک تماس یا گفتگو تغییر ندهد، و این را به تیمتان بگویید.
7. **ورود را نشانک کنید و مراقب فیشینگ باشید** — ثبت‌کننده را فقط از نشانکتان باز کنید. هر ایمیلی که از شما می‌خواهد به ثبت‌کننده وارد شوید را یک تلاش احتمالی فیشینگ بدانید.

## چگونه یک صفحه فیشینگ را که ثبت‌کننده شما را کپی می‌کند تشخیص می‌دهید؟

**پیش از تایپ هر چیزی نشانی را بررسی کنید، و هرگز یک لینک ورود را از یک ایمیل دنبال نکنید.** فیشینگ ثبت‌کننده بر فوریت تکیه دارد: پیامی می‌گوید دامنه به‌زودی منقضی می‌شود یا شکایتی دارد. ثبت‌کننده را از نشانکتان باز کنید و همان اعلان را در حساب جستجو کنید.

از یک مدیر گذرواژه استفاده کنید که اعتبارنامه‌ها را فقط روی نشانی دقیق ذخیره‌شده پر می‌کند، تا یک صفحه ورود شبیه هیچ چیزی دریافت نکند. کلیدهای سخت‌افزاری همان محافظت را برای عامل دوم فراهم می‌کنند. اگر هرگاه گذرواژه‌ای را در یک صفحه مشکوک وارد کردید، فوراً آن را عوض کنید، همه نشست‌ها را پایان دهید، و رکوردهای DNS و ایمیل تماس را بررسی کنید.

لایه دوم انقضاست. دامنه‌ای که منقضی شود را هر کسی می‌تواند بگیرد، و وظیفه تمدید در [چگونه جلوی منقضی شدن دامنه‌هایتان را بگیرید](https://wardmint.com/fa/guides/stop-domains-expiring/ "How to stop your domains from expiring") پوشش داده شده است. برنامه سخت‌سازی گسترده‌تر در [چگونه دامنه خود را در برابر ربودن DNS ایمن کنیم](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") است.

## پرسش‌ها درباره امنیت حساب ثبت‌کننده

### آیا احراز هویت دو مرحله‌ای کافی است؟

لازم است، اما به‌تنهایی کافی نیست. پرونده Avantis از طریق یک تماس پشتیبانی گذشت. یک قاعده «بدون تغییر با تماس» و کاربران کم اضافه کنید.

### آیا قفل انتقال از حساب محافظت می‌کند؟

خیر. جلوی انتقال به ثبت‌کننده دیگر را می‌گیرد. اینکه کسی با ورود سرورهای نام یا رکوردها را تغییر دهد را متوقف نمی‌کند.

### آیا حساب باید از یک ایمیل مشترک تیمی استفاده کند؟

از یک صندوق ایمیل که تیم کنترل می‌کند و با احراز هویت دو مرحله‌ای محافظت شده استفاده کنید، نه یک نشانی شخصی یکی از اعضا. هر دامنه همچنین برای ثبتش به یک ایمیل تأییدشده نیاز دارد.

### اگر یک مشارکت‌کننده دارای دسترسی برود چه؟

گذرواژه را عوض کنید، دسترسی‌اش را بردارید، کدهای بازیابی را بچرخانید و رکوردهای DNS را بررسی کنید، همه در همان روز.

### آیا حفاظت از دامنه می‌تواند جایگزین ورود قوی شود؟

خیر. دامنه را به نام شرکت قرار می‌دهد و بررسی انسانی شکایت‌ها را اضافه می‌کند، اما حساب همچنان به ورود قوی نیاز دارد.

**خلاصه**

- حساب ثبت‌کننده می‌تواند سرورهای نام، رکوردهای DS و مالک را تغییر دهد.
- ربودن‌های عمومی 2024 و 2026 از طریق ضعف ورود یا یک تماس پشتیبانی رخ دادند.
- یک گذرواژه تصادفی با 20 نویسه یا بیشتر، در یک گاوصندوق، که هیچ‌جای دیگر استفاده نشود.
- احراز هویت دو مرحله‌ای را روشن کنید، ترجیحاً با کلید سخت‌افزاری.
- یک مالک و یک پشتیبان نام ببرید؛ افراد خارج‌شده را در همان روز حذف کنید.
- قاعده‌ای بنویسید که هیچ تغییری فقط بر اساس یک تماس انجام نشود.
- حفاظت از دامنه +‎$ 29 در سال هزینه دارد و جایگزین یک ورود قوی نمی‌شود.

## منابع

1. [پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (خوانده‌شده 2026-11-12)
2. [ربودن رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)
3. [هکرها دوازده وب‌سایت DeFi را که نزد Name.com ثبت شده بودند می‌ربایند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه دامنه‌های دفاعی را به سایت اصلی‌تان هدایت می‌کنید؟

> هر دامنه دفاعی را با یک هدایت دائمی 301 روی HTTPS به سایت اصلی‌تان بفرستید، و آن را با curl آزمایش کنید؛ هدایت URL در Wardmint رایگان است.

- URL: https://wardmint.com/fa/guides/redirect-defensive-domains/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک دامنه دفاعی تنها وقتی سودمند است که کاربری که آن را تایپ می‌کند به سایت واقعی شما برسد. یک هدایت دائمی روی HTTPS این کار را می‌کند و چیزی برای فیشری باقی نمی‌گذارد که دوباره استفاده کند.

**پاسخ کوتاه — چگونه دامنه‌های دفاعی را به سایت اصلی‌تان هدایت می‌کنید؟**

هر دامنه دفاعی، و نام www آن را، به نشانی HTTPS سایت اصلی‌تان با یک هدایت دائمی 301 بفرستید، سپس نتیجه را با `curl -I` تأیید کنید. **Wardmint** هدایت URL رایگان برای هر دامنه دارد، پس مجموعه هسته شش پسوندی به مبلغ $128.94 در سال، با هدایت شامل، به‌طور متوسط 21.49 دلار برای هر پسوند هزینه دارد.

## روش‌های فرستادن یک دامنه دفاعی به سایت اصلی‌تان

| روش | نحوه کار | نیاز به سرور دارد | HTTPS روی نام دفاعی | مناسب بودن |
| --- | --- | --- | --- | --- |
| هدایت URL در ثبت‌کننده | سرویس ثبت‌کننده با یک هدایت پاسخ می‌دهد | خیر | به سرویس بستگی دارد؛ آزمایش کنید | بیشتر دامنه‌های دفاعی |
| هدایت روی وب‌سرور خودتان | یک قاعده سرور 301 به سایت اصلی برمی‌گرداند | بله | بله، با گواهی که خودتان مدیریت می‌کنید | دامنه‌هایی که کنترل کامل نیاز دارند |
| فقط DNS (A یا CNAME به میزبانتان) | نام به میزبان شما اشاره می‌کند که سپس هدایت می‌کند | بله، روی میزبانتان | بله، اگر میزبان گواهی صادر کند | میزبان‌هایی که از پیش نام‌های زیادی را ارائه می‌کنند |
| بدون هدایت، پارک‌شده بدون ایمیل | نام به هیچ جا حل نمی‌شود و ایمیل نمی‌فرستد | خیر | قابل اعمال نیست | نام‌هایی که فقط می‌خواهید نگه دارید |

## چرا یک دامنه دفاعی اصلاً باید هدایت شود؟

**یک هدایت، یک غلط تایپی را به بازدید از سایت واقعی شما تبدیل می‌کند، و جلوی این را می‌گیرد که نام یک جای خالی باشد.** کاربران نشانی‌ها را اشتباه تایپ می‌کنند، یا لینکی را که با بی‌دقتی نوشته شده دنبال می‌کنند، یا از طریق جستجو به یک واریانت می‌رسند. اگر واریانت مال شما باشد و پاسخ دهد، کاربر در سایت رسمی فرود می‌آید.

یک دامنه هدایت‌کننده به اعتماد هم کمک می‌کند. یک نام دفاعی که صفحه خطا نشان دهد، رها شده به نظر می‌رسد، و یک شبیه‌نمای رها شده توضیحش برای کاربر دشوار است. آن‌که همیشه به سایت رسمی می‌رسد به کاربران یاد می‌دهد که نشانی متعلق به شماست.

هدایت نیمه وبی کار است. نیمه ایمیلی مجموعه‌ای جداگانه از رکوردهاست، که در [چگونه جعل ایمیل را روی دامنه‌های بلااستفاده متوقف کنیم](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") پوشش داده شده. Wardmint کل رویکرد دفاعی را در [چگونه برند خود را از تایپواسکوات محافظت کنیم](https://wardmint.com/fa/typosquatting-protection/ "How do I protect my brand from typosquatting?") توصیف می‌کند.

## باید از کدام نوع هدایت استفاده کنید؟

**از بازهدایت دائمی استفاده کنید: وضعیت 301 Moved Permanently یا 308 Permanent Redirect.** هر دو در RFC 9110 آمده‌اند که معناشناسی HTTP را تعریف می‌کند، و هر دو به کلاینت‌ها می‌گویند که منبع اکنون در نشانی موجود در هدر Location قرار دارد.

یک بازهدایت دائمی برای یک دامنهٔ دفاعی مناسب است، زیرا این رابطه قرار است پایدار بماند. بازهدایت موقت (302 یا 307) به کلاینت‌ها می‌گوید که نشانی قدیمی را همچنان بررسی کنند، که برای یک صفحهٔ کمپین مناسب است و نه برای یک نام ثابت. همیشه کاربر را در یک مرحله به نشانی نهایی بفرستید، یعنی نشانی HTTPS سایت اصلی متعارف شما. زنجیرهٔ دو یا سه بازهدایت به مهاجم جای بیشتری برای دخالت می‌دهد و کاربر را کند می‌کند.

کاربر را به صفحهٔ اصلی یا به صفحه‌ای که وجود دارد بفرستید. هرگز یک دامنهٔ دفاعی را به صفحه‌ای که اتصال کیف پول یا امضا می‌خواهد بازهدایت نکنید، زیرا یک غلط املایی باید در یک صفحهٔ اطلاعاتی تمام شود، نه در یک تراکنش. Wardmint هدایت رایگان URL و هدایت ایمیل از ناحیه کاربری را ارائه می‌دهد.

## چرا HTTPS روی دامنه‌ای که فقط هدایت می‌کند اهمیت دارد؟

**چون یک هدایت که روی HTTP ساده فرستاده شود در مسیر می‌تواند تغییر کند.** کاربری که واریانت شما را تایپ می‌کند ممکن است نخست به نسخه HTTP برسد. اگر آن پاسخ HTTP همان هدایت باشد، هر کس روی مسیر شبکه می‌تواند هدر Location را تغییر دهد، پس طراحی امن روی HTTPS با یک گواهی معتبر برای نام دفاعی پاسخ می‌دهد.

این پیامدی برای رکوردهای CAA دارد. یک دامنه دفاعی هدایت‌کننده به گواهی نیاز دارد، پس مجموعه CAA آن باید به مرجعی که آن را صادر می‌کند اجازه دهد، در حالی که یک دامنه پارک‌شده که هیچ چیز ارائه نمی‌کند می‌تواند صدور را ممنوع کند. نحو در [چگونه رکوردهای CAA را تنظیم کنیم](https://wardmint.com/fa/guides/set-up-caa-records/ "How to set up CAA records") است. اگر از طریق یک سرویس هدایت می‌کنید، نام HTTPS را پیش از اتکا آزمایش کنید، زیرا پشتیبانی بین سرویس‌ها فرق دارد.

بر اساس بررسی Wardmint در 12 نوامبر 2026، مجموعه هسته .com, .net, .org, .io, .xyz, .app سالانه $128.94 برای شش دامنه هزینه دارد، به‌طور متوسط 21.49 دلار برای هر کدام، و هدایت برای هر شش مورد رایگان است.

## چگونه یک دامنه دفاعی را در شش مرحله هدایت کنیم

1. **مقصد را انتخاب کنید** — نشانی دقیق HTTPS سایت اصلی‌تان را انتخاب کنید، از جمله اینکه از www استفاده می‌کند یا نه، و همان نشانی را برای هر نام دفاعی به کار ببرید.
2. **هدایت را تنظیم کنید** — در ناحیه کاربری، هدایت URL دامنه را به مقصد تنظیم کنید. برای نام www دامنه تکرار کنید.
3. **از یک هدایت دائمی استفاده کنید** — هرجا که سرویس اجازه انتخاب دهد، یک هدایت دائمی (301) را انتخاب کنید. اگر روی سرور خودتان هدایت می‌کنید، 301 را با یک هدر Location برگردانید.
4. **گواهی را بررسی کنید** — با HTTPS به نام دفاعی دامنه بروید و تأیید کنید که مرورگر پیش از تغییر مسیر هیچ هشداری نشان نمی‌دهد.
5. **آزمایش با curl** — curl -I را روی نسخه‌های http و https دامنه و نام www آن اجرا کنید و وضعیت و سرآیند Location را بخوانید.
6. **افزودن رکوردهای بدون ایمیل** — رکوردهای MX تهی، SPF و DMARC را منتشر کنید تا دامنه‌ی تغییر مسیرده برای جعل ایمیل استفاده نشود.

*آزمایش تغییر مسیر*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## کدام اشتباهات، تغییر مسیر دفاعی را از کار می‌اندازند؟

**رایج‌ترین اشتباهات عبارت‌اند از نبودن نام www، زنجیره‌ی تغییر مسیر و فراموش شدن تاریخ انقضا.** بسیاری از کاربران www را تایپ می‌کنند، پس هم نام بدون پیشوند و هم نام www را هدایت کنید. تغییر مسیر را مستقیم به نشانی نهایی ببرید، نه از طریق یک دامنه‌ی دفاعی دیگر.

اشتباه سوم این است که اجازه دهید دامنه منقضی شود. نام دفاعی که منقضی شود می‌تواند توسط شخص دیگری ثبت شود و تغییر مسیری که زمانی از کاربران محافظت می‌کرد به تله تبدیل می‌شود. تمدید خودکار را از موجودی خود فعال کنید و آن را شارژ نگه دارید، همان‌طور که در [نحوه‌ی جلوگیری از انقضای دامنه‌ها](https://wardmint.com/fa/guides/stop-domains-expiring/ "How to stop your domains from expiring") توضیح داده شده است.

در پایان، فهرستی از هر دامنه‌ی دفاعی و مقصد آن نگه دارید تا با تغییر نشانی اصلی، همه‌ی آن‌ها به‌روز شوند. روش ساختن این فهرست، همراه با بودجه، در [نحوه‌ی ساخت فهرست دامنه‌های دفاعی برای برند شما](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") آمده است.

## پرسش‌هایی درباره‌ی تغییر مسیر دامنه‌های دفاعی

### برای یک دامنه‌ی دفاعی، کدام بهتر است: 301 یا 302؟

301 بهتر است، زیرا رابطه دائمی است. کد 302 به مشتریان می‌گوید که جابه‌جایی موقت است و این برای کمپین‌های کوتاه مناسب است.

### آیا برای هر دامنه‌ی دفاعی به میزبانی نیاز دارم؟

خیر. هدایت URL در ثبت‌کننده‌ی دامنه بدون سرور پاسخ می‌دهد. فقط اگر بر پاسخ سرور کنترل می‌خواهید، از سرور خودتان استفاده کنید.

### دامنه‌های دفاعی باید به صفحه‌ی اصلی بروند یا به یک صفحه‌ی مشخص؟

به صفحه‌ی اصلی یا یک صفحه‌ی اطلاعاتی بفرستید. از صفحاتی که اتصال کیف پول یا امضا می‌خواهند پرهیز کنید.

### آیا Wardmint برای هدایت URL هزینه می‌گیرد؟

خیر. هدایت رایگان URL با هر دامنه همراه است و می‌توان آن را با الگوی DNS بدون ایمیل ترکیب کرد.

### اگر نمی‌خواهم هیچ ترافیک وبی به یک نام دفاعی برسد چه کنم؟

آن را بدون سرویس وب پارک کنید و رکوردهای بدون ایمیل را منتشر کنید. یک رکورد CAA را در نظر بگیرید که صدور گواهی را ممنوع کند.

**خلاصه**

- یک دامنه‌ی دفاعی باید کاربران را با یک تغییر مسیر دائمی به سایت واقعی شما برساند.
- از 301 (یا 308) به نشانی HTTPS سایت اصلی خود استفاده کنید.
- هم نام بدون پیشوند و هم نام www را تغییر مسیر دهید.
- یک دامنه‌ی تغییر مسیرده به گواهی نیاز دارد؛ یک دامنه‌ی پارک‌شده می‌تواند با CAA صدور گواهی را ممنوع کند.
- با curl -I روی http، https و www آزمایش کنید.
- هدایت URL در Wardmint رایگان است؛ مجموعه‌ی اصلی به‌طور میانگین 21.49 دلار برای هر پسوند هزینه دارد.
- رکوردهای بدون ایمیل را اضافه کنید و تمدید خودکار را روشن نگه دارید.

## منابع

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (خوانده‌شده 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه یک دامنه‌ی فیشینگ را گزارش کنیم؟

> دامنه‌ی فیشینگ را به ثبت‌کننده، میزبان و فهرست‌های مسدودسازی گزارش دهید: جستجوی RDAP نشانی سوءاستفاده را می‌یابد؛ قوانین ICANN از 5 آوریل 2024 لازم‌الاجراست.

- URL: https://wardmint.com/fa/guides/report-a-phishing-domain/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

گزارش در دو لایه انجام می‌شود: طرف‌هایی که می‌توانند سایت را خاموش کنند، و فهرست‌هایی که تا زمانی که سایت روشن است به کاربران هشدار می‌دهند. هر دو را به همین ترتیب بفرستید.

**پاسخ کوتاه — چگونه یک دامنه‌ی فیشینگ را گزارش کنیم؟**

برای گزارش یک دامنه‌ی فیشینگ، ثبت‌کننده و نشانی تماس سوءاستفاده‌ی آن را با یک پرس‌وجوی RDAP پیدا کنید، یک گزارش مستند برای همان‌جا بفرستید، سپس به میزبان وب اطلاع دهید و URL را با Google Safe Browsing، Netcraft، Chainabuse و فهرست مسدودسازی MetaMask علامت بزنید. از 5 آوریل 2024، قوانین ICANN ثبت‌کنندگان را ملزم می‌کند که بر پایه‌ی شواهد قابل اقدام عمل کنند؛ **Wardmint** در کمتر از 24 ساعت پس از یک گزارش مستند اقدام می‌کند.

## چه کسانی باید مطلع شوند و هر کدام چه کاری از دستشان برمی‌آید؟

*این راهنما در 12 نوامبر 2026 از صفحات خود سرویس‌ها و از اصلاحیه‌ی ICANN خوانده شده است.*

| گیرنده | چه کاری از آن برمی‌آید | راه رسیدن به آن |
| --- | --- | --- |
| ثبت‌کننده‌ی دامنه | تعلیق یا قفل کردن دامنه؛ ثبت‌کنندگان دارای اعتبار ICANN باید بر پایه‌ی شواهد قابل اقدام فیشینگ، سریع عمل کنند | نشانی سوءاستفاده یا فرم وب از رکورد RDAP |
| میزبان وب یا CDN سایت | حذف صفحه یا حسابی که آن را ارائه می‌دهد | نشانی تماس سوءاستفاده‌ی شبکه‌ی IP، از یک پرس‌وجوی RDAP برای IP |
| Google Safe Browsing | علامت زدن صفحه تا مرورگرهای پشتیبان هشدار نشان دهند | فرم Report a Page در safebrowsing.google.com |
| Netcraft | ارسال URL به سرویس گزارش فیشینگ و بدافزار آن | report.netcraft.com |
| MetaMask eth-phishing-detect | افزودن دامنه به فهرست باز مسدودسازی که MetaMask استفاده می‌کند | درخواست pull به مخزن GitHub |
| Chainabuse | انتشار گزارشی عمومی که دیگران بتوانند جست‌وجو کنند | ثبت گزارش کلاهبرداری در chainabuse.com |

## هفت گام از یک URL مشکوک تا ثبت گزارش‌ها

1. **تهیه‌ی بسته‌ی شواهد** — URL کامل، یک تصویر صفحه با تاریخ، در صورت امکان منبع صفحه به شکل امن، نشانی‌های کیف پولی که برای امضا درخواست می‌کند، و پیوند نتیجه‌ی urlscan.io را ذخیره کنید. در ایمیل‌ها، URL را با نقطه‌ها خنثی کنید (example[.]com) تا فیلترهای ایمیل آن را حذف نکنند.
2. **جست‌وجوی ثبت‌کننده** — پرس‌وجوی RDAP زیر را اجرا کنید. نام ثبت‌کننده، تاریخ ثبت، سرورهای نام و در بیشتر رکوردها نشانی تماس سوءاستفاده‌ی ثبت‌کننده را برمی‌گرداند.
3. **پیدا کردن میزبان وب** — دامنه را به یک نشانی IP تبدیل کنید و برای همان IP پرس‌وجوی RDAP بزنید. نشانی تماس سوءاستفاده‌ی مالک شبکه، میزبانی است که باید مطلع شود.
4. **ارسال گزارش به ثبت‌کننده** — URL، برندی که کپی شده، دلیل فیشینگ بودن (درخواست امضای کیف پول، فرم عبارت بازیابی) را بنویسید و شواهد را پیوست کنید. تعلیق را بخواهید و شماره‌ی پیگیری را درخواست کنید.
5. **ارسال گزارش به میزبان** — همان بسته را برای میزبان بفرستید. میزبان می‌تواند صفحه را حذف کند، حتی اگر ثبت‌کننده کند عمل کند.
6. **علامت زدن URL در فهرست‌های هشدار** — URL را نزد Google Safe Browsing و Netcraft ثبت کنید و گزارشی در Chainabuse بیفزایید. برای کاربران کیف پول، یک درخواست pull به فهرست مسدودسازی MetaMask بفرستید.
7. **ثبت پیگیری‌ها و تاریخ‌ها** — هر تأییدیه و هر پاسخ را یادداشت کنید. یک پرونده‌ی UDRP یا ارجاع بعدی به ICANN از همین گزارش شروع می‌شود.

*گام‌های 2 و 3: ثبت‌کننده، تاریخ ثبت و نشانی‌های سوءاستفاده از طریق RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN از ثبت‌کننده چه کاری را با گزارش شما ملزم می‌کند؟

**از 5 آوریل 2024، یک ثبت‌کننده‌ی دارای اعتبار ICANN که شواهد قابل اقدام سوءاستفاده از DNS را در اختیار دارد باید به‌سرعت اقدام مناسب برای کاهش آن را انجام دهد.** اصلاحیه‌ی سراسری 2024 ICANN برای Registrar Accreditation Agreement همچنین ثبت‌کننده را ملزم می‌کند نشانی‌های تماس سوءاستفاده را در وب‌سایت خود منتشر کند، دریافت گزارش را به فرستنده تأیید کند و فرم وب را به‌عنوان جایگزین ایمیل ارائه دهد. ثبت‌کننده در انتخاب اقدام خود اختیار معقولی دارد.

ICANN Compliance این تعهدات را علیه ثبت‌کنندگان اعمال می‌کند. گزارشی که URL، شواهد و آسیب در سطرهای نخست آن آمده باشد، همان چیزی است که یک تیکت را به شواهد قابل اقدام تبدیل می‌کند. اگر ثبت‌کننده پاسخ نداد، گام بعدی شکایت نزد ICANN Compliance است، همراه با یادداشت تاریخ‌ها.

## چگونه ثبت‌کننده و میزبان را پیدا کنیم؟

**یک پرس‌وجوی RDAP، ثبت‌کننده‌ی یک دامنه و مالک شبکه‌ی یک IP را در قالب JSON قابل‌پردازش برمی‌گرداند.** RDAP جانشین WHOIS است و سرویس rdap.org هر پرس‌وجو را به رجیستری درست هدایت می‌کند. دستورهای بالا نام ثبت‌کننده، تاریخ ثبت و ایمیل سوءاستفاده را چاپ می‌کنند. برای خواندن بقیه‌ی رکورد و اینکه چه چیزی توسط پنهان‌سازی (redaction) مخفی می‌شود، [راهنمای بررسی مالکیت](https://wardmint.com/fa/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") را ببینید.

اگر دامنه پشت یک پروکسی معکوس باشد، نشانی IP متعلق به پروکسی است، نه به میزبان اصلی. به هر دو گزارش بدهید: اپراتور پروکسی اغلب می‌تواند گزارش را به مشتری‌اش برساند.

## کدام فهرست‌های هشدار برای سایت فیشینگ کریپتویی اهمیت دارند؟

**Safe Browsing و Netcraft کاربران مرورگر را آگاه می‌کنند؛ فهرست مسدودسازی MetaMask و Chainabuse کاربران کیف پول را.** علامت‌گذاری سایت را حذف نمی‌کند، بنابراین مکمل گزارش‌های ثبت‌کننده و میزبان است و جایگزین آن‌ها نمی‌شود.

فهرست مسدودسازی متن‌باز MetaMask سایت‌هایی را می‌خواهد که خود را جای سایت‌های معتبر جا می‌زنند یا کلیدهای امضا را جمع می‌کنند. README آن فرمان `yarn add:blocklist <domain>` را می‌دهد و تغییرات را از راه pull request می‌پذیرد؛ زمان پاسخ‌دهی آن را اعلام نمی‌کند. Chainabuse پلتفرمی جمعی برای گزارش فعالیت‌های مخرب کریپتو است؛ اعلام می‌کند که تحقیق را مراجع محلی انجام می‌دهند.

برای سایت خصمانه‌ای که پروژه‌ی شما را کپی می‌کند، توالی کامل را در [نحوه‌ی حذف سایت فیشینگ که dApp شما را کپی می‌کند](https://wardmint.com/fa/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") دنبال کنید.

## چگونه یک سایت فیشینگ روی دامنه‌ای که در Wardmint ثبت شده را گزارش کنم؟

**به abuse@wardmint.com بفرستید؛ نیازی به حساب کاربری نیست.** Wardmint گزارش را با شماره‌ی پیگیری تأیید می‌کند و درباره‌ی فیشینگ، بدافزار، شبکه‌های بات و کلاهبرداری که پول قربانیان را می‌برد در کمتر از 24 ساعت پس از یک گزارش مستند اقدام می‌کند. محتوای سوءاستفاده‌ی جنسی از کودکان فوراً رسیدگی می‌شود و درخواست یک ارائه‌دهنده‌ی UDRP دامنه را در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌کند. شکایت‌های مربوط به کپی‌رایت، افترا، سیاست یا رقابت، تنها با همان شکایت مورد اقدام قرار نمی‌گیرند؛ آن‌ها تصمیمی می‌خواهند که Wardmint را الزام کند. جزئیات در [صفحه‌ی سوءاستفاده](https://wardmint.com/fa/abuse/ "How to report abuse on a Wardmint domain") آمده است.

بر پایه‌ی بررسی Wardmint مورخ 12 نوامبر 2026، شش مسیر این راهنما برای ثبت هر کدام 0 دلار آمریکا هزینه دارند، در برابر 1,500 دلار آمریکا برای ثبت UDRP سطح ورودی در WIPO (یک تا پنج دامنه، یک داور).

## خلاصه کوتاه چیست؟

ثبت‌کننده و میزبان می‌توانند سایت فیشینگ را خاموش کنند؛ Safe Browsing، Netcraft، MetaMask و Chainabuse کاربران را آگاه می‌کنند. RDAP ثبت‌کننده و میزبان را رایگان پیدا می‌کند. قوانین ICANN از 5 آوریل 2024 ثبت‌کنندگان دارای اعتبار را ملزم می‌کند که بر پایه‌ی شواهد قابل اقدام فیشینگ عمل کنند.

## پرسش‌هایی درباره‌ی گزارش دامنه‌ی فیشینگ

### یک ثبت‌کننده چقدر طول می‌کشد تا بر پایه‌ی گزارش فیشینگ اقدام کند؟

هیچ جدول زمانی منتشرشده‌ای همه‌ی ثبت‌کنندگان را الزام نمی‌کند: ICANN خواستار اقدام سریع بر پایه‌ی شواهد قابل اقدام است و شکل اقدام را به خود ثبت‌کننده واگذار می‌کند. تأخیر وقتی کمتر است که گزارش، URL را نام ببرد، برند کپی‌شده را نشان دهد و شواهد مؤرخ پیوست کند.

### آیا گزارش به Google Safe Browsing سایت را حذف می‌کند؟

خیر. صفحه را علامت می‌زند تا مرورگرهای پشتیبان هشدار نشان دهند. صفحه تا زمانی که میزبان یا ثبت‌کننده اقدام نکنند، آنلاین می‌ماند.

### اگر ثبت‌کننده پاسخ نداد چه کنم؟

همزمان به میزبان وب گزارش دهید، سپس با یادداشت تاریخ‌ها شکایت نزد ICANN Compliance ثبت کنید. اگر علامت تجاری دارید، شکایت UDRP مسیر بعدی است.

### آیا باید از حساب رسمی پروژه‌ی خودم گزارش دهم؟

از صندوق ایمیلی گزارش دهید که بتوانید نشان دهید متعلق به شماست، مثلاً نشانی امنیتی دامنه‌ی اصلی‌تان. وقتی فرستنده همان برندی باشد که صفحه کپی کرده، ثبت‌کننده احتمال بیشتری دارد اقدام کند.

### از کدام نشانی فرستنده استفاده کنم؟

یک صندوق نقشی روی دامنه‌ی اصلی‌تان، مانند نشانی امنیتی، به جای صندوق شخصی. گزارش ایمیلی ثبت‌کننده نشانی فرستنده را همراه دارد و پاسخ‌ها به کل تیم می‌رسد.

**خلاصه**

- ابتدا به ثبت‌کننده و میزبان گزارش دهید؛ آن‌ها می‌توانند سایت را خاموش کنند.
- RDAP (rdap.org) ثبت‌کننده، تاریخ ثبت و نشانی‌های تماس سوءاستفاده را رایگان برمی‌گرداند.
- قانون اصلاحیه‌ی ICANN درباره‌ی سوءاستفاده از DNS از 5 آوریل 2024 برای ثبت‌کنندگان دارای اعتبار لازم‌الاجراست.
- Safe Browsing، Netcraft، فهرست مسدودسازی MetaMask و Chainabuse به کاربران هشدار می‌دهند، اما سایت را حذف نمی‌کنند.
- ICANN Compliance تعهدات را اجرا می‌کند، پس گزارشی که بی‌پاسخ بماند می‌تواند به آن ارجاع داده شود.
- Wardmint گزارش‌ها را با شماره‌ی پیگیری تأیید می‌کند و در کمتر از 24 ساعت پس از یک گزارش مستند اقدام می‌کند.
- گزارش به abuse@wardmint.com به حساب کاربری نیاز ندارد.

## منابع

1. [اصلاحات جهانی 2024 به توافق‌نامه اعتبارنامه ثبت‌کننده: سوءاستفاده DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (خوانده‌شده 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (خوانده‌شده 2026-11-12)
3. [Report a Page به Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (خوانده‌شده 2026-11-12)
4. [Netcraft: گزارش یک URL](https://report.netcraft.com/) — Netcraft (خوانده‌شده 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (خوانده‌شده 2026-11-12)
6. [کارمزدهای WIPO برای پرونده‌های UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه دامنه‌ی خود را در برابر ربودن DNS ایمن می‌کنید؟

> دامنه را در برابر ربودن DNS با سخت‌سازی حساب ثبت‌کننده، قفل انتقال، امضای DNSSEC و پایش گواهی‌ها ایمن کنید.

- URL: https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ربودن DNS مقصد دامنه‌ی شما را تغییر می‌دهد، پس کاربران به نسخه‌ی مهاجم سایت شما می‌رسند، در حالی که قراردادهای شما دست‌نخورده می‌مانند. دفاع مجموعه‌ای از کنترل‌های کوچک پیرامون یک حساب است.

**پاسخ کوتاه — چگونه دامنه‌ی خود را در برابر ربودن DNS ایمن می‌کنید؟**

دامنه را در برابر ربودن DNS با محافظت از حسابی که آن را کنترل می‌کند ایمن کنید: گذرواژه‌ی بلند و یکتا، احراز هویت دومرحله‌ای، قفل انتقال، DNSSEC، رکوردهای CAA و پایش گواهی. **Wardmint** هفت حادثه از اوت 2022 را شمرده است که در آن‌ها مهاجمان با تغییر مقصد دامنه‌ی یک پروژه‌ی کریپتویی کاربران را منحرف کردند و هر کدام از لایه‌ی دامنه گذشته‌اند.

## هفت حادثه‌ی ربودن و درس هر کدام

*تاریخ‌ها از گزارش‌های عمومی و خوانده‌شده در 12 نوامبر 2026 هستند. ارقام میان رسانه‌ها متفاوت است؛ صفحه منبع هر مورد را ذکر می‌کند.*

| حادثه | تاریخ | نقطه‌ی ورود گزارش‌شده | کنترلی که آن را رفع می‌کند |
| --- | --- | --- | --- |
| Curve Finance | 9 اوت 2022 | ربودن DNS در سمت ثبت‌کننده | قفل حساب، پایش گواهی |
| Balancer | 19 سپتامبر 2023 | مهندسی اجتماعی علیه ارائه‌دهنده‌ی DNS | انضباط در تماس پشتیبانی، 2FA، قفل انتقال |
| Galxe | 6 اکتبر 2023 | نفوذ به حساب که مطبوعات گزارش کردند | امنیت قوی حساب |
| Compound، Celer، Pendle و دیگران | 9 تا 12 جولای 2024 | ضعف OAuth در دامنه‌های منتقل‌شده | حساب را پیش از دیگران تصاحب کنید |
| Curve Finance | 12 مه 2025 | ربودن DNS در سطح ثبت‌کننده | انتخاب ثبت‌کننده، دامنه‌ی پشتیبان |
| OpenEden، Curvance، Avantis، Nerochain و دیگران | 16 تا 23 فوریه 2026 | انتقال ثبت‌کننده، تصاحب حساب پس از یک تماس پشتیبانی | قفل انتقال، CAA، هشدار گواهی |
| Flap، Kintsu، Pickle Finance و دیگران | 30 تا 31 اکتبر 2026 | دامنه‌ها نزد یک ثبت‌کننده تغییر مسیر دادند؛ علت مورد اختلاف است | بررسی DNS، 2FA، پایش |

## ربودن DNS چیست و چرا به جبهه‌ی کاربری کریپتو حمله می‌کند؟

**ربودن DNS، تغییر غیرمجاز رکوردها یا ثبت دامنه‌ای است که به مرورگرها می‌گوید دامنه کجاست.** مهاجم قراردادهای هوشمند شما را لمس نمی‌کند. او کاربرانی را که نشانی واقعی شما را وارد می‌کنند به نسخه‌ی کپی‌شده‌ی جبهه‌ی کاربری شما می‌فرستد که امضای کیف پول می‌خواهد.

به همین دلیل این حمله برای کریپتو مناسب است. کاربری که نشانی درست را تایپ می‌کند و قفل HTTPS معتبر می‌بیند، دلیلی برای شک ندارد. Curve Finance پس از حادثه‌ی 12 مه 2025 گفت که قراردادها و داده‌های کاربران آن آسیب ندیده‌اند، با این حال بازدیدکنندگان به یک صفحه‌ی ساختگی ایستا هدایت شدند که امضا می‌خواست. زیان از امضا می‌آید، نه از نقص در کد.

مهاجم به یکی از سه چیز نیاز دارد: کنترل حساب ثبت‌کننده‌ای که دامنه را نگه می‌دارد، ارائه‌دهنده‌ی DNS که رکوردها را سرو می‌کند، یا مسیر حل‌کننده میان کاربر و سرور. این راهنما دو مورد اول را پوشش می‌دهد، زیرا پروژه آن‌ها را کنترل می‌کند. محافظت از مورد سوم کار DNSSEC است که در [نحوه‌ی فعال‌سازی DNSSEC برای دامنه‌ی خود](https://wardmint.com/fa/guides/enable-dnssec/ "How to enable DNSSEC on your domain") توضیح داده شده است.

## کدام حادثه‌های واقعی نشان می‌دهند که ربودن‌ها چگونه رخ می‌دهد؟

**حادثه‌های عمومی از 2022 نشان می‌دهند که مهاجمان از راه حساب‌ها و کارکنان پشتیبانی وارد می‌شوند، نه از راه رمزنگاری.** جدول بالا آن‌ها را فهرست کرده و الگو تکرار می‌شود.

بر پایه‌ی شمارش Wardmint در 12 نوامبر 2026، جدول حادثه‌های این پژوهش هفت مورد بین اوت 2022 و اکتبر 2026 دارد (Curve دو بار، Balancer، Galxe، موج جولای 2024 مربوط به Squarespace، خوشه‌ی فوریه 2026 و موج اکتبر 2026)، و هر کدام روی دامنه، ارائه‌دهنده‌ی DNS یا حساب ثبت‌کننده اثر گذاشته‌اند. فهرست کامل با منابع در [کدام پروژه‌های کریپتویی با ربودن DNS کاربران خود را از دست دادند](https://wardmint.com/fa/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") آمده است.

## چگونه حساب ثبت‌کننده را قفل کنیم؟

**حساب ثبت‌کننده را کلید کل جبهه‌ی کاربری بدانید و قوی‌ترین ورود ممکن را برای آن بگذارید.** گذرواژه‌ای بلند، تصادفی و بی‌تکرار استفاده کنید و احراز هویت دومرحله‌ای را روشن کنید. ورود را در یک مدیر گذرواژه یا گاوصندوق سخت‌افزاری نگه دارید، نه در یک گفتگوی مشترک.

تعداد افرادی را که می‌توانند وارد شوند کم کنید. یک مالک و یک جانشین تعیین کنید، ثبت کنید چه کسی هر اعتبارنامه را دارد و دسترسی را همان روزی که فردی تیم را ترک می‌کند بردارید. مسیر بازیابی را به همان اندازه سخت‌گیرانه نگه دارید: حسابی که 2FA از آن محافظت می‌کند اما یک کارشناس پشتیبانی می‌تواند به درخواست بازنشانی کند، فقط به اندازه‌ی چک‌لیست آن کارشناس امن است. پرونده‌های Balancer و Avantis هر دو یک انسان در یک ارائه‌دهنده را درگیر داشتند.

روال کامل، از جمله نحوه‌ی تشخیص فیشینگ ورود ثبت‌کننده، در [نحوه‌ی محافظت از حساب ثبت‌کننده در برابر تصاحب](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover") آمده است. در Wardmint، پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده، پس برای هر کدام از این تنظیمات از پشتیبانی کمک بخواهید.

## قفل انتقال و قفل رجیستری هر کدام چه چیزی را متوقف می‌کنند؟

**قفل انتقال مانع می‌شود دامنه به ثبت‌کنندهٔ دیگری منتقل شود؛ قفل رجیستری یک گام جلوتر می‌رود و تغییرات را در خود رجیستری مسدود می‌کند.** این دو لایهٔ جدا هستند و یک پروژه می‌تواند یکی را بدون دیگری داشته باشد.

قفل انتقال همان وضعیت سمت ثبت‌کننده یعنی clientTransferProhibited است. از انتقال غیرمجاز جلوگیری می‌کند، اما ویرایش رکوردهای DNS را در میزبانی DNS خود ثبت‌کننده متوقف نمی‌کند. Wardmint قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود را ارائه می‌دهد.

قفل رجیستری که Verisign برای .com و .net از طریق ثبت‌کنندگان شریک ارائه می‌دهد، تأیید خارج از باند را اضافه می‌کند تا تغییرات سرورهای نام، انتقال و مالکیت فقط با اعتبارنامه‌های حساب قابل انجام نباشد. ثبت‌کنندگان معمولاً برای آن حدود USD 100 تا 600 در سال می‌گیرند، طبق ارقامی در DomainNameWire و یک صفحهٔ فروشندهٔ مجدد که قدیمی و تأییدنشده هستند. **Wardmint قفل رجیستری ارائه نمی‌دهد.** در عوض آنچه ارائه می‌دهد قفل انتقال است، و حفاظت دامنه با +‎$ 29 در سال برای هر دامنه، که در آن دامنه به نام DomaineGoat LLC ثبت می‌شود، زیر قفل انتقال نگه داشته می‌شود، و هر شکایت دربارهٔ آن پیش از هر اقدامی توسط یک انسان خوانده می‌شود. تفاوت در [قفل رجیستری در برابر قفل ثبت‌کننده](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") توضیح داده شده است.

## آیا DNSSEC و CAA جلوی ربودن را می‌گیرند؟

**DNSSEC و CAA آسیب ربودن را کم می‌کنند؛ جلوی مهاجمی را که حساب شما را در اختیار دارد نمی‌گیرند.** DNSSEC رکوردهای شما را امضا می‌کند تا حل‌کننده بتواند پاسخ‌های جعلی را در مسیر رد کند. اما مهاجمی که وارد ثبت‌کننده می‌شود می‌تواند رکورد DS یا سرورهای نام را عوض کند، پس امضا آنگاه از داده‌های مهاجم محافظت می‌کند.

رکوردهای CAA نام مراجعی را مشخص می‌کنند که مجاز به صدور گواهی برای دامنه‌ی شما هستند. RFC 8659 آن‌ها را تعریف می‌کند. اهمیت دارند، زیرا مهاجمان فوریه 2026 گواهی‌ها را در همان روز تغییر DNS گرفتند؛ رکورد CAA که فقط مرجع شما را نام ببرد، مهاجم را مجبور می‌کند ابتدا آن را تغییر دهد، و این تغییر را می‌توان با یک هشدار گرفت. هیچ‌کدام جایگزین حساب قفل‌شده نیستند و هر کدام چند دقیقه کار دارند. نحو آن در [نحوه‌ی تنظیم رکوردهای CAA](https://wardmint.com/fa/guides/set-up-caa-records/ "How to set up CAA records") آمده است.

## چگونه ربودن را در عرض چند دقیقه تشخیص دهیم؟

**دو ردپای عمومی را که هر ربودنی به جا می‌گذارد پایش کنید: یک گواهی جدید و یک پاسخ DNS تغییرکرده.** لاگ‌های Certificate Transparency هر گواهی عمومی صادرشده برای نام شما را نشان می‌دهند و یک جست‌وجو یا جریان رایگان، گواهی غیرمنتظره را سریع پیدا می‌کند. یک بررسی زمان‌بندی‌شده که سرورهای نام و رکوردهای A شما را با مقادیر مورد انتظار مقایسه کند، خود تغییر را می‌گیرد.

پاسخ را پیش از آنکه به آن نیاز داشته باشید آماده کنید. یک نشانی رسمی جایگزین را از قبل اعلام کنید، یک پیام کوتاه برای کانال‌های اجتماعی آماده نگه دارید و تماس فوری ثبت‌کننده را داشته باشید. Curve در 12 مه 2025 از curve.finance به‌عنوان نقطه‌ی دسترسی موقت استفاده کرد، که ارزش داشتن یک دامنه‌ی دوم تحت کنترل خود را نشان می‌دهد. یک مجموعه‌ی دفاعی که پیش از موعد ثبت شده باشد همان نشانی دوم را فراهم می‌کند؛ .com, .net, .org, .io, .xyz, .app در Wardmint $128.94 در سال هزینه دارد.

## هشت گام برای سخت‌سازی دامنه در برابر ربودن DNS

1. **فهرست کردن هر دامنه و محل آن** — برای هر دامنه، حساب ثبت‌کننده، ارائه‌دهنده‌ی DNS و افرادی که می‌توانند وارد شوند را بنویسید. دامنه‌های ناشناخته آن‌هایی هستند که ربوده می‌شوند.
2. **تأمین حساب** — یک گذرواژه‌ی بلند و یکتا تنظیم کنید، احراز هویت دومرحله‌ای را روشن کنید و ورود را در یک گاوصندوق نگه دارید.
3. **دسترسی را فقط برای کسانی نگه دارید که لازم دارند** — یک مالک و یک جانشین تعیین کنید و هر کسی را که رفته حذف کنید.
4. **قفل انتقال را روشن کنید** — هر دامنه را در بخش مشتری در برابر انتقال قفل کنید و کد انتقال را فقط زمانی بخواهید که لازم است.
5. **امضای منطقه با DNSSEC** — DNSSEC مدیریت‌شده را روشن کنید یا رکورد DS را نزد ثبت‌کننده منتشر کنید، سپس بررسی کنید که معتبر شود.
6. **منتشر کردن رکوردهای CAA** — فقط مرجع صدور گواهی‌ای را که استفاده می‌کنید مجاز کنید و یک نشانی iodef برای گزارش‌های نقض بیفزایید.
7. **پایش گواهی‌ها و پاسخ‌های DNS** — Certificate Transparency را برای نام خود رصد کنید و سرورهای نام و رکوردهای A را طبق برنامه مقایسه کنید.
8. **ثبت یک دامنه‌ی پشتیبان** — یک نشانی رسمی دوم داشته باشید، جامعه‌ی خود را از قبل از آن آگاه کنید و تعویض به آن را تمرین کنید.

## خلاصه کوتاه چیست؟

**دامنه‌ی مقاوم در برابر ربودن، دامنه‌ای است که حساب آن سخت به‌دست آید، انتقال به کد نیاز داشته باشد، پاسخ‌ها امضا شده باشند و گواهی‌ها پایش شوند.** برداشت Wardmint از سابقه‌ی عمومی این است که حساب و مسیر پشتیبانی آن هدف هفت حادثه‌ای است که رصد کرده است. اول همین‌ها را محکم کنید، سپس DNSSEC و CAA را اضافه کنید؛ این ترتیب با شواهد هم‌خوان است. Wardmint ثبت دامنه و ابزارهای DNS را می‌فروشد؛ میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13). پایش نمی‌فروشد، پس ابزارهای رایگان راهنمای پایش آن گام را پوشش می‌دهند.

## پرسش‌هایی درباره‌ی ربودن DNS

### آیا DNSSEC به تنهایی می‌تواند جلوی ربودن DNS را بگیرد؟

خیر. DNSSEC پاسخ‌ها را در مسیر محافظت می‌کند، اما مهاجمی که ورود ثبت‌کننده‌ی شما را دارد می‌تواند رکورد DS یا سرورهای نام را تغییر دهد. آن را با حساب قفل‌شده و قفل انتقال به کار ببرید.

### آیا قفل انتقال تغییر رکوردهای DNS را متوقف می‌کند؟

خیر. قفل انتقال جلوی انتقال به ثبت‌کننده‌ی دیگر را می‌گیرد. ویرایش رکوردها در میزبانی DNS ثبت‌کننده به ورود قوی نیاز دارد و، در صورت ارائه، به قفل رجیستری.

### آیا Wardmint قفل رجیستری ارائه می‌کند؟

خیر. Wardmint قفل انتقال را برای هر دامنه و گزینهٔ حفاظت دامنه ارائه می‌دهد، که دامنه را به نام DomaineGoat LLC می‌گذارد و هر شکایت با بررسی انسانی همراه است.

### ربودن‌ها چقدر سریع رفع می‌شوند؟

این بسته به مورد فرق دارد و در اینجا زمان‌بندی تضمین نمی‌شود. سایت Galxe در اکتبر 2023 حدود یک ساعت از دسترس خارج بود و Name.com گفت که در 31 اکتبر 2026 همه‌ی دامنه‌های آسیب‌دیده را بازیابی کرده است.

### آیا یک پروژه باید یک دامنه‌ی دوم آماده نگه دارد؟

بله. یک دامنه‌ی پشتیبان که از قبل اعلام شده باشد، تا بازیابی دامنه‌ی اصلی یک نشانی امن به کاربران می‌دهد، همان‌طور که Curve در 12 مه 2025 نشان داد.

**خلاصه**

- ربودن DNS با تغییر ثبت یا رکوردهای دامنه‌ی شما، کاربران را به مقصد دیگری می‌برد.
- Wardmint بین اوت 2022 و اکتبر 2026 هفت چنین حادثه‌ای را شمرده است.
- ابتدا حساب ثبت‌کننده را محافظت کنید: گذرواژه‌ی بلند و یکتا، احراز هویت دومرحله‌ای و تعداد کم کاربران.
- قفل انتقال جلوی انتقال را می‌گیرد؛ فقط قفل رجیستری تغییر رکوردها را در خود رجیستری مسدود می‌کند.
- Wardmint قفل رجیستری ارائه نمی‌دهد و این را صریحاً می‌گوید.
- DNSSEC و CAA آسیب را کم می‌کنند، اما تصاحب حساب را متوقف نمی‌کنند.
- لاگ‌های Certificate Transparency و پاسخ‌های DNS را پایش کنید و یک دامنه‌ی پشتیبان ثبت کنید.

## منابع

1. [اعلان حادثه دامنه Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
2. [پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (خوانده‌شده 2026-11-12)
3. [ربودن رابط کاربری و سطح حمله Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)
4. [هکرها دوازده وب‌سایت DeFi را که نزد Name.com ثبت شده بودند می‌ربایند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (خوانده‌شده 2026-11-12)
5. [Galxe بازپرداخت 396,000 دلاری پس از حمله DNS اعلام کرد](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (خوانده‌شده 2026-11-12)
6. [قفل رجیستری](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (خوانده‌شده 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه رکوردهای CAA را برای دامنه‌ی خود تنظیم می‌کنید؟

> رکوردهای CAA را طبق RFC 8659 با برچسب‌های issue، issuewild و iodef تنظیم کنید تا فقط مراجعی که نام می‌برید برای دامنه‌تان گواهی صادر کنند.

- URL: https://wardmint.com/fa/guides/set-up-caa-records/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

رکورد CAA یک ورودی DNS است که به مراجع صدور گواهی می‌گوید آیا مجازند برای نام شما گواهی صادر کنند. افزودن آن چند دقیقه طول می‌کشد و یک گام آسان را از نقشه‌ی مهاجم حذف می‌کند.

**پاسخ کوتاه — چگونه رکوردهای CAA را برای دامنه‌ی خود تنظیم می‌کنید؟**

یک رکورد CAA در رأس دامنه به شکل `0 issue "ca.example.net"` اضافه کنید که هر مرجع صدور گواهی مجاز را نام ببرد، سپس برای گواهی‌های wildcard `issuewild` و برای گزارش نقض `iodef` را بیفزایید، همان‌طور که RFC 8659 تعریف می‌کند. **DNS رایگان Wardmint** از رکوردهای CAA روی هر دامنه پشتیبانی می‌کند و یک .com ‎$ 12.49/سال هزینه دارد، با همان مجموعه‌ی رکورد بدون هزینه‌ی اضافی.

## برچسب‌های CAA و کار هر کدام

| برچسب | نمونه‌ی رکورد | اثر |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | به آن صادرکننده اجازه می‌دهد برای این نام گواهی صادر کند |
| issue (خالی) | 0 issue ";" | هیچ صادرکننده‌ای اجازه‌ی صدور برای این نام ندارد |
| issuewild | 0 issuewild "ca.example.net" | فقط برای نام‌های wildcard اعمال می‌شود و برای آن‌ها issue را لغو می‌کند |
| issuewild (خالی) | 0 issuewild ";" | گواهی‌های wildcard را ممنوع می‌کند، در حالی که گواهی‌های عادی مجازند |
| iodef | 0 iodef "mailto:security@example.com" | یک نشانی یا URL مشخص می‌کند که مرجع صدور بتواند درخواستی را که سیاست را نقض کرده گزارش دهد |

## رکورد CAA چیست؟

**رکورد CAA یک رکورد منبع DNS است که در RFC 8659 تعریف شده و به صاحب دامنه اجازه می‌دهد فهرست کند کدام مراجع صدور گواهی می‌توانند برای این نام گواهی صادر کنند.** قالب نمایشی آن CAA، سپس مقدار flags، یک برچسب و یک مقدار است. فیلد flags یک octet است و بیت 0 پرچم issuer critical است که وقتی فعال باشد 128 نوشته می‌شود؛ تقریباً هر رکورد از 0 استفاده می‌کند. برچسب یک واژه مانند issue است و مقدار یک رشته است که اغلب در نقل‌قول می‌آید.

پیش از صدور، یک مرجع صدور رکوردهای CAA نامی را که باید گواهی شود بررسی می‌کند. اگر در آن نام هیچ رکوردی نباشد، به هر برچسب والد بالا می‌رود و در اولین مجموعه‌ی رکورد CAA که پیدا کند می‌ایستد، بر اساس RFC 8659؛ و هرگز ریشه را بررسی نمی‌کند. اگر هیچ مجموعه‌ای در هیچ جا وجود نداشته باشد، صدور محدود نیست. بنابراین یک رکورد در رأس همه‌ی زیردامنه‌هایی را پوشش می‌دهد که رکورد خاص خود را ندارند.

یک تعریف مفید برای نقل قول: رکورد CAA فهرست عمومی و سطح DNS مراجع صدور گواهی است که اجازه‌ی صدور برای یک دامنه را دارند.

## چرا پروژه‌های کریپتویی به رکورد CAA نیاز دارند؟

**چون یک ربایندهٔ DNS برای اینکه جبهه‌ی جعلی واقعی به نظر برسد به یک گواهی معتبر نیاز دارد و CAA این گام را سخت‌تر می‌کند.** Blockaid بین 16 تا 23 فوریه 2026 پنج سازش جبهه‌ی کاربری را ردیابی کرد و یک نشانه‌ی مشترک یافت: گواهی SSL که در همان روز تغییر DNS صادر شده بود. در پرونده‌ی Nerochain، گواهی‌های wildcard برای دامنه‌ی پروژه صادر شده بودند.

بر پایه‌ی برداشت Wardmint از گزارش Blockaid در 12 نوامبر 2026، پنج سازش در هفت روز حداقل یک عادت تکرارشونده‌ی مهاجم را ایجاد کرد که یک رکورد CAA می‌تواند در آن اختلال ایجاد کند. اگر رکوردهای شما فقط مرجع خودتان را مجاز کنند، مهاجمی که DNS را تغییر می‌دهد باید پیش از امضای مرجع دیگر، رکوردهای CAA را هم تغییر دهد، و آن تغییر اضافی نشانه‌ای است که می‌توانید پایش کنید.

CAA به‌تنهایی دفاع کافی نیست. مهاجمی که DNS شما را کنترل کند می‌تواند رکوردهای CAA را هم ویرایش کند، و RFC 8659 می‌گوید CAA روی گواهی‌هایی که پیش‌تر صادر شده‌اند اثری ندارد. آن را لایه‌ای کنار کنترل‌های [نحوه‌ی ایمن‌سازی دامنه در برابر ربودن DNS](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") در نظر بگیرید و با هشدارهای [پایش Certificate Transparency](https://wardmint.com/fa/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") همراه کنید.

## نحو دقیق issue، issuewild و iodef چیست؟

**هر رکورد شکل نام، کلاس، CAA، flags، برچسب و مقدار را دارد و مقدار دقیقاً پس از برچسب می‌آید، همان‌طور که RFC 8659 مشخص می‌کند.** برچسب issue دامنه‌ی صادرکننده‌ای را نام می‌برد که مجاز به صدور است. برچسب issuewild فقط برای نام‌های wildcard اعمال می‌شود و اگر وجود داشته باشد برای درخواست‌های wildcard، issue را لغو می‌کند. برچسب iodef یک URL گزارش می‌دهد که با mailto، http یا https است.

برای ممنوع کردن کامل صدور برای یک نام، یک رکورد issue با صادرکننده‌ی خالی منتشر کنید که به صورت نقطه‌ویرگول در نقل‌قول نوشته شده است. برای یک دامنه‌ی عادی، به ازای هر مرجعی که استفاده می‌کنید یک رکورد issue منتشر کنید، و اگر بخواهید wildcard ها جداگانه کنترل شوند یک رکورد issuewild. شناسه‌ی دقیق صادرکننده را از مستندات مرجعتان بردارید، زیرا نامی دامنه‌ای است که مرجع انتخاب می‌کند.

*مجموعه‌ی CAA کارآمد برای دامنه‌ای با یک مرجع*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*رکورد CAA که هیچ گواهی‌ای را مجاز نمی‌کند*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## چگونه رکوردهای CAA را روی یک دامنه‌ی دفاعی تنظیم کنیم؟

**روی یک دامنه‌ی دفاعی که فقط تغییر مسیر می‌دهد، آن مرجع واحدی را مجاز کنید که تغییر مسیر را سرو می‌کند، یا اگر چیزی روی HTTPS پاسخ نمی‌دهد صدور را ممنوع کنید.** دامنه‌ای که پارک شده و سرویس وب ندارد نیازی به گواهی ندارد، پس `0 issue ";"` این گزینه را از دیگران می‌گیرد. دامنه‌ی دفاعی که بازدیدکنندگان را از طریق HTTPS به سایت اصلی شما می‌فرستد به گواهی برای آن نیاز دارد، پس باید مرجعی را که آن را فراهم می‌کند مجاز کنید.

از طرح [نحوه‌ی تغییر مسیر دامنه‌های دفاعی به سایت اصلی](https://wardmint.com/fa/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") شروع کنید، سپس رکوردهای CAA متناظر را اضافه کنید. در Wardmint، میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13)، پس رکوردها در همان بخش مشتری که هدایت در آن است افزوده می‌شوند. پروژه‌ای که مجموعه‌ی اصلی .com, .net, .org, .io, .xyz, .app را با $128.94 در سال دارد، همان مجموعه‌ی CAA را برای هر شش نام اعمال می‌کند.

## چگونه رکوردهای CAA را در شش گام تنظیم کنیم

1. **فهرست مراجعی را که استفاده می‌کنید بنویسید** — بررسی کنید کدام مرجع گواهی برای سایت اصلی، مستندات و هر wildcard صادر می‌کند و شناسه‌ی صادرکننده‌ای را که هر کدام منتشر می‌کنند یادداشت کنید.
2. **بررسی رکوردهای موجود** — دستور dig CAA example.com +short را اجرا کنید تا ببینید آیا یک مجموعه‌ی CAA از قبل در رأس یا روی یک نام والد وجود دارد.
3. **برای هر مرجع یک رکورد issue بیفزایید** — در رأس دامنه، یک رکورد CAA با flags برابر 0، برچسب issue و شناسه‌ی مرجع در نقل‌قول اضافه کنید.
4. **کنترل جداگانه‌ی wildcard ها** — یک رکورد issuewild بیفزایید که مرجع مجاز صدور wildcard را نام ببرد، یا اگر هیچ‌کدام را نمی‌خواهید، یک نقطه‌ویرگول در نقل‌قول بگذارید.
5. **افزودن نشانی گزارش** — یک رکورد iodef با نشانی mailto بیفزایید که یک انسان آن را می‌خواند.
6. **آزمایش، سپس پایش صدور** — دوباره dig CAA را اجرا کنید، یک گواهی را درخواست یا تمدید کنید تا مطمئن شوید صدور هنوز کار می‌کند، و یک هشدار Certificate Transparency برای نام خود تنظیم کنید.

## کدام اشتباهات صدور گواهی را از کار می‌اندازند؟

**اشتباه رایج این است که مرجعی را نام ببرید که فراموش کرده‌اید استفاده می‌کنید.** پلتفرم‌های میزبانی، سرویس‌های شبکه‌ی توزیع محتوا و ارائه‌دهندگان ایمیل گاهی گواهی‌های خود را برای زیردامنه‌های شما درخواست می‌کنند. اگر مجموعه‌ی CAA شما آن‌ها را نداشته باشد، تمدید شکست می‌خورد، اغلب بی‌صدا، تا زمانی که گواهی منقضی شود. پیش از منتشر کردن، هر سرویسی را که نامی زیر دامنه‌ی شما سرو می‌کند فهرست کنید.

اشتباه دوم یک شناسه‌ی صادرکننده‌ی غلط‌املا شده است که همه را مسدود می‌کند، از جمله مرجعی که قصد داشتید مجاز کنید. با یک تمدید واقعی آزمایش کنید. سومی این است که فراموش کنید یک رکورد CAA بالاتر برای یک زیردامنه‌ای که رکورد خاص خود را ندارد اعمال می‌شود، پس یک رأس محدودکننده می‌تواند تمدید زیردامنه را مسدود کند.

تغییر رکورد هرگز گواهی‌ای را که از قبل وجود دارد لغو نمی‌کند. اگر گواهی غیرمنتظره‌ای صادر شده، آن را یک حادثه بدانید و گام‌های [نحوه‌ی ایمن‌سازی دامنه در برابر ربودن DNS](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") را دنبال کنید. پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده، از جمله کمک در مورد رکوردهای CAA.

## پرسش‌هایی درباره‌ی رکوردهای CAA

### آیا رکورد CAA گواهی‌هایی را که پیش‌تر صادر شده لغو می‌کند؟

خیر. RFC 8659 می‌گوید CAA فقط مجوزهای فعلی را نشان می‌دهد، پس تغییر آن روی گواهی‌هایی که پیش‌تر صادر شده‌اند اثری ندارد.

### آیا برای هر زیردامنه به یک رکورد CAA نیاز دارم؟

خیر. یک مرجع صدور تا رسیدن به یک مجموعه‌ی CAA به نام‌های والد بالا می‌رود، پس یک مجموعه در رأس، زیردامنه‌هایی را که رکورد خاص خود ندارند پوشش می‌دهد.

### نقطه‌ویرگول در یک رکورد issue چه معنایی دارد؟

این یک صادرکننده‌ی خالی است و هر صدوری برای آن نام را ممنوع می‌کند. آن را روی دامنه‌هایی به کار ببرید که HTTPS سرو نمی‌کنند.

### آیا مهاجم می‌تواند رکوردهای CAA مرا تغییر دهد؟

بله، اگر DNS یا حساب ثبت‌کننده‌ی شما را کنترل کند. به همین دلیل CAA در کنار یک حساب قفل‌شده و هشدارهای گواهی کار می‌کند.

### آیا Wardmint از رکوردهای CAA پشتیبانی می‌کند؟

بله. DNS رایگان Wardmint از رکوردهای CAA پشتیبانی می‌کند و پشتیبانی در آن‌ها کمک می‌کند: پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده.

**خلاصه**

- یک رکورد CAA فهرست مراجع صدور گواهی‌ای را که برای یک دامنه مجازند مشخص می‌کند (RFC 8659).
- نحو: flags، برچسب، مقدار؛ برای مثال 0 issue به همراه مرجع در نقل‌قول.
- برای wildcard ها از issuewild و برای گزارش نقض از iodef استفاده کنید؛ نقطه‌ویرگول صدور را ممنوع می‌کند.
- یک CA تا رسیدن به یک مجموعه‌ی CAA به نام‌های والد بالا می‌رود؛ ریشه هرگز بررسی نمی‌شود.
- CAA روی گواهی‌هایی که پیش‌تر صادر شده‌اند اثری ندارد.
- Blockaid در فوریه 2026 گواهی‌هایی دید که در همان روز تغییر DNS در ربودن‌ها صادر شده بودند.
- DNS رایگان Wardmint از رکوردهای CAA روی هر دامنه پشتیبانی می‌کند.

## منابع

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (خوانده‌شده 2026-11-12)
2. [ربودن رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه انقضای دامنه‌هایتان را متوقف می‌کنید؟

> با تمدید خودکار از یک موجودی شارژشده و یک بررسی فصلی جلوی انقضا را بگیرید؛ قیمت یکسان هر سال، پس مجموعه‌ی اصلی با $128.94 تمدید می‌شود.

- URL: https://wardmint.com/fa/guides/stop-domains-expiring/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک دامنه‌ی دفاعی تا زمانی از شما محافظت می‌کند که مالک آن باشید. انقضا آرام‌ترین راه از دست دادن یک دامنه است و راه‌حل آن یک موجودی شارژشده، تمدید خودکار و یک چشم دوم است.

**پاسخ کوتاه — چگونه انقضای دامنه‌هایتان را متوقف می‌کنید؟**

برای جلوگیری از انقضای دامنه‌ها، تمدید خودکار را برای هر دامنه روشن کنید، یک موجودی پیش‌پرداخت نگه دارید که تمدیدهای سررسیدشده را پوشش دهد، و فهرست را هر فصل بررسی کنید. **Wardmint** یک قیمت برای هر سال دریافت می‌کند، پس یک مجموعه‌ی اصلی از .com, .net, .org, .io, .xyz, .app هر سال با $128.94 تمدید می‌شود و $386.82 سه سال را پوشش می‌دهد.

## موجودی لازم برای زنده نگه داشتن مجموعه‌های پیشنهادی

*قیمت‌های Wardmint در 12 نوامبر 2026 خوانده شده‌اند؛ یک قیمت برای هر سال، و تمدید آن همان قیمت است.*

| مجموعه | پسوندها | در سال | سه سال |
| --- | --- | --- | --- |
| مجموعه هسته | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| واژه‌های مالی | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| پسوندهایی که فیشرها استفاده می‌کنند | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| عرضه توکن | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## چرا یک دامنه‌ی دفاعی منقضی‌شده اهمیت دارد؟

**یک دامنه‌ی دفاعی منقضی‌شده، جای خالی‌ای است که برای کسی که قرار بود جلوی او را بگیرد باز می‌شود.** وقتی یک نام منقضی شود و به استخر برگردد، هر کسی می‌تواند آن را ثبت کند، از جمله فیشری که منتظر دقیقاً همین نسخه‌ی شما بوده است. آنگاه دامنه در دست مهاجمی قرار می‌گیرد که سابقه‌اش او را به برند شما پیوند می‌دهد.

زیان بیشتر از هزینه‌ی ثبت است. پیوندهای قدیمی، مستندات، یکپارچه‌سازی‌های کیف پول و پست‌های جامعه ممکن است هنوز به این نام اشاره کنند، و کاربرانی که آن‌ها را دنبال کنند به هر چه صاحب جدید سرو کند می‌رسند. نام‌های دفاعی بیشتر در معرض فراموشی‌اند، چون ترافیکی ندارند و کسی در تیم روزانه از آن‌ها استفاده نمی‌کند.

انقضا همچنین یک شکست بی‌صداست. در آن روز چیزی خراب نمی‌شود، به کاربران هشداری نشان داده نمی‌شود و زیان ممکن است هفته‌ها بعد پیدا شود. به همین دلیل این راهنما تمدید را یک وظیفه‌ی عملیاتی با مالک می‌داند، نه یک فکر بعدی.

## پس از انقضای یک دامنه چه می‌شود؟

**بیشتر رجیستری‌ها و ثبت‌کنندگان پس از انقضا یک بازه برای تمدید می‌دهند، اما طول آن، هزینه و قواعد متفاوت‌اند، پس روی آن حساب نکنید.** پس از پایان یک ثبت، معمولاً از یک دوره‌ی مهلت و سپس یک دوره‌ی بازیابی می‌گذرد و بعد دامنه حذف و آزاد می‌شود. در این مدت‌ها ممکن است دامنه پاسخ ندهد و بازیابی ممکن است بیشتر از یک تمدید عادی هزینه داشته باشد.

Wardmint برای مدت دقیق آن‌ها در 29 پسوندش منبعی پیدا نکرد، پس این صفحه هیچ مدتی نمی‌دهد؛ پیش از برنامه‌ریزی روی یک دوره‌ی مهلت، شرایط پسوند خود را بخوانید. روش امن این است که هرگز وارد آن مرحله نشوید: پیش از تاریخ انقضا تمدید کنید و هر اعلان انقضا را فوری بدانید.

یک پسوند نیاز به دقت بیشتری دارد. دامنه‌های ai در دو سال یکجا و با ‎$ 88.49/سال در سال فروخته می‌شوند، پس تمدید ai به موجودی دو سال قیمت نیاز دارد. وقتی شارژها را اندازه می‌گیرید این را حساب کنید.

## تمدید خودکار از موجودی چگونه کار می‌کند؟

**تمدید خودکار تمدید هر دامنه را از موجودی پیش‌پرداخت شما می‌پردازد و شما می‌توانید آن را برای هر دامنه روشن یا خاموش کنید.** تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه. چون از موجودی برداشت می‌کند، فقط زمانی می‌تواند موفق شود که موجودی برای آنچه سررسیده کافی باشد، پس موجودی کنترل مهم است.

با کریپتو شارژ کنید (BTC, USDT, USDC, ETH, SOL, LTC) از ‎$ 25. مبلغ دقیق را بفرستید، روی من پرداخت را فرستادم کلیک کنید، و شارژ با مبلغ دقیقش تطبیق داده شده و پس از تأیید اعتبار می‌گیرد. موجودی یک شارژ هرگز منقضی نمی‌شود. بخشی از شارژ که فقط برای رسیدن به حداقل اضافه شده، در صورت خرج‌نشدن، در مدت 30 روز به درخواست و به صورت USDT یا USDC قابل بازپرداخت است؛ بقیه‌ی موجودی بازپرداخت نمی‌شود. یک خزانه یا چندامضا می‌تواند شارژ را انجام دهد، همان‌طور که در [نحوه‌ی پرداخت هزینه‌ی دامنه‌ها از خزانه‌ی DAO](https://wardmint.com/fa/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") توضیح داده شده است.

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، نگه داشتن مجموعه‌ی اصلی شش پسوندی برای سه سال $386.82 هزینه دارد، پس یک شارژ یکجا به این اندازه، آن را برای سه سال با قیمت‌های امروز تمدید می‌کند و پرداخت بعدی لازم نیست، چون قیمت هر سال یکسان است.

## چگونه در شش گام از انقضای دامنه‌ها جلوگیری کنیم

1. **فهرست را صادر کنید** — هر دامنه را با تاریخ انقضا، پسوند و کاربردش بنویسید. دامنه‌های دفاعی بدون ترافیک را هم بیاورید.
2. **تمدید خودکار را روشن کنید** — آن را برای هر دامنه‌ای که می‌خواهید نگه دارید روشن کنید. فقط برای نام‌هایی که تصمیم گرفته‌اید رها کنید خاموش بگذارید.
3. **اندازه‌ی موجودی را تعیین کنید** — هزینه‌ی تمدیدهای سررسیدشده در دوازده ماه آینده را جمع کنید، سپس یک حاشیه بیفزایید. یادتان باشد که ai دو سال یکجا صورتحساب می‌شود.
4. **موجودی را در یک شارژ تأمین کنید** — برای مبلغ کل در کریپتو شارژ کنید، یا برای چند سال اگر خزانه یک پرداخت یکجا ترجیح می‌دهد.
5. **یک مالک و یک جانشین نام ببرید** — یک نفر را مسئول تمدیدها کنید و یک نفر دوم نام ببرید که بتواند اقدام کند، تا وظیفه با رفتن یک نفر از بین نرود.
6. **هر فصل بررسی کنید** — یک یادآور تقویم تنظیم کنید تا موجودی را با تمدیدهای سررسیدشده مقایسه کنید و مطمئن شوید تمدید خودکار هنوز روشن است.

## کدام دامنه‌های بازنشسته را باید همچنان تمدید کنید؟

**هر دامنه‌ی منقضی‌شده‌ای را نامی بدانید که ممکن است مهاجم ثبت کند، و از پیش تصمیم بگیرید با دامنه‌های خودتان چه می‌کنید.** دامنه‌های دفاعی پروژه‌های کریپتویی برای فیشرها ارزشمندند، چون با برندی که کاربران به آن اعتماد دارند هم‌خوان‌اند. اگر محصولی را بازنشسته یا برند آن را عوض کرده‌اید، دامنه‌های قدیمی بیشترین احتمال را دارند که منقضی شوند؛ یا آن‌ها را با یک تغییر مسیر نگه دارید، یا خطر را با چشم باز بپذیرید.

نام‌هایی را نگه دارید که کاربران تاکنون در مطالب رسمی دیده‌اند، مانند سایت توکن قبلی یا نشانی مستندات قدیمی. هزینه‌ی آن کم است در برابر آسیبی که واگذاری آن‌ها می‌زند. برای تعیین اینکه کدام نام‌ها را نگه دارید، از روش [نحوه‌ی ساخت فهرست دامنه‌های دفاعی برای برندتان](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") استفاده کنید، و تمدید را با کنترل‌های حساب در [نحوه‌ی محافظت از حساب ثبت‌کننده در برابر تصاحب](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover") ترکیب کنید.

Wardmint یک مورد تأییدشده و مؤرخ از پروژه‌ی کریپتویی‌ای که با از دست دادن یک دامنه‌ی منقضی کاربران را از دست داده باشد پیدا نکرد، پس هیچ موردی ذکر نمی‌کند؛ استدلال بر پایه‌ی نحوه‌ی کار ثبت است، نه بر پایه‌ی یک حادثه.

## پرسش‌هایی درباره‌ی انقضای دامنه

### آیا قیمت تمدید بعد از سال اول بالا می‌رود؟

خیر. در Wardmint سال اول، تمدید و انتقال یک هزینه دارند. هر پسوند بر اساس قیمت معمول تمدید Namecheap که در 12 نوامبر 2026 خوانده شده قیمت‌گذاری شده است.

### اگر موجودی هنگام تمدید کم باشد چه می‌شود؟

تمدید خودکار از موجودی برداشت می‌کند، پس برای پوشش هزینه‌ی تمدید به پول کافی نیاز دارد. موجودی را بالاتر از تمدیدهای سررسیدشده نگه دارید و پیش از تاریخ شارژ کنید.

### آیا می‌توانم تمدید خودکار را برای یک دامنه خاموش کنم؟

بله. تمدید خودکار برای هر دامنه روشن یا خاموش می‌شود، پس می‌توانید نامی را که دیگر نیاز ندارید بگذارید منقضی شود.

### آیا موجودی قابل بازپرداخت است؟

موجودی منقضی نمی‌شود و بازپرداخت نمی‌شود، جز بخشی که فقط برای رسیدن به حداقل ‎$ 25 اضافه شده و در صورت خرج‌نشدن، در مدت 30 روز به درخواست قابل بازپرداخت است.

### آیا باید برای چند سال یکجا ثبت کنم؟

یک موجودی چندساله احتمال از دست رفتن یک تمدید را کم می‌کند و چون قیمت هر سال یکسان است، هزینه‌ی هر سال همان است.

**خلاصه**

- یک دامنه‌ی دفاعی منقضی‌شده می‌تواند توسط همان مهاجمی ثبت شود که قرار بود جلوی او را بگیرد.
- برای هر دامنه تمدید خودکار را روشن کنید و موجودی را شارژ نگه دارید.
- Wardmint یک قیمت برای هر سال دریافت می‌کند؛ مجموعه‌ی اصلی با $128.94 تمدید می‌شود.
- سه سال مجموعه‌ی اصلی $386.82 هزینه دارد.
- پسوند ai در دو سال یکجا صورتحساب می‌شود.
- موجودی هرگز منقضی نمی‌شود؛ فقط بخشی که برای رسیدن به ‎$ 25 اضافه شده در صورت خرج‌نشدن، در مدت 30 روز قابل بازپرداخت است.
- یک مالک و یک جانشین تعیین کنید و هر فصل بررسی کنید.

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنیم؟

> جعل ایمیل روی دامنه‌ای که ایمیل نمی‌فرستد را با MX تهی (RFC 7505)، SPF با مقدار v=spf1 -all و DMARC با p=reject متوقف کنید: سه رکورد DNS، بدون سرور ایمیل.

- URL: https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک دامنه‌ی دفاعی که ایمیل نمی‌فرستد باید این را در DNS بگوید. سه رکورد به جهان می‌گویند که دامنه ایمیلی دریافت نمی‌کند، هیچ فرستنده‌ای را مجاز نمی‌کند و از ایمیل جعلی انتظار رد شدن دارد.

**پاسخ کوتاه — چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنیم؟**

سه رکورد DNS روی هر دامنه‌ای که ایمیل نمی‌فرستد منتشر کنید: یک MX تهی با preference برابر 0 که به یک نقطه اشاره می‌کند (RFC 7505)، یک رکورد SPF با مقدار `v=spf1 -all`، و یک رکورد DMARC با `p=reject` در _dmarc. **قالب بدون ایمیل Wardmint** هر سه را با یک کلیک منتشر می‌کند، و نُه پسوند مجموعه‌ی فیشرِ آن $212.41 در سال هزینه دارند.

## سه رکوردی که یک دامنه را در برابر ایمیل ایمن می‌کنند

| رکورد | نام | نوع | مقدار | آنچه می‌گوید |
| --- | --- | --- | --- | --- |
| MX تهی | @ | MX | 0 . | این دامنه هیچ ایمیلی نمی‌پذیرد (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | هیچ سروری مجاز نیست به نام این دامنه ارسال کند (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | از گیرندگان خواسته می‌شود ایمیلی را که بررسی‌ها را رد می‌کند پذیرش نکنند (RFC 7489) |

## چرا دامنه‌های استفاده‌نشده به رکوردهای ایمیل نیاز دارند؟

**چون هر کسی می‌تواند دامنه‌ی شما را در خط From هر ایمیلی قرار دهد، و یک دامنه‌ی بدون رکورد به گیرنده چیزی برای بررسی نمی‌دهد.** یک دامنه‌ی دفاعی مانند غلط‌املای برند شما به همین دلیل جذاب است. فیشرها ایمیلی می‌فرستند که از طرف نسخه‌ی شما یا از نامی شبیه نشانی پشتیبانی شما به نظر برسد، و یک سیستم دریافت‌کننده که سیاستی پیدا نمی‌کند، مبنایی برای رد آن ندارد.

دو رکورد بیشتر این شکاف را می‌بندند. SPF فهرست سرورهایی را مشخص می‌کند که مجازند برای دامنه ارسال کنند، و یک رکورد SPF بدون سرور و با fail سخت، هر فرستنده‌ای را رد می‌کند. DMARC به گیرندگان می‌گوید با ایمیلی که SPF و DKIM را رد می‌کند چه کنند، و `p=reject` از آن‌ها می‌خواهد آن را نپذیرند. رکورد سوم، MX تهی، به فرستندگان می‌گوید که دامنه سرور ایمیل ندارد، پس پیامی که به آن برود بی‌درنگ شکست می‌خورد، نه اینکه روزها تلاش مجدد شود.

فهرست Wardmint از دامنه‌های دفاعی در [کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") آمده است. وقتی مالک آن‌ها شدید، این سه رکورد اولین چیزی هستند که باید اضافه کنید.

## یک MX تهی (RFC 7505) چه می‌کند؟

**MX تهی یک رکورد MX واحد با preference برابر 0 و هدفی با نقطه‌ی ریشه است، و یعنی دامنه هیچ ایمیلی نمی‌پذیرد.** RFC 7505 آن را تعریف می‌کند. این exchange یک برچسب با طول صفر است که در فایل‌های منطقه به صورت نقطه نوشته می‌شود، و چون نقطه نام میزبان معتبر نیست، این رکورد را نمی‌توان با یک سرور ایمیل واقعی اشتباه گرفت.

دو قاعده وجود دارد. دامنه‌ای که MX تهی منتشر می‌کند نباید هیچ رکورد MX دیگری منتشر کند. و رکورد فقط در همین شکل دقیق MX تهی است: preference برابر 0 و هدف نقطه. فرستنده‌هایی که آن را ببینند بی‌درنگ با خطای دائمی شکست می‌خورند، که حلقه‌های ایمیل را متوقف می‌کند و صف تلاش مجدد فرستنده‌های صادقی را که دامنه‌ی شما را اشتباه تایپ کرده‌اند نجات می‌دهد.

بدون آن، فرستنده‌ای که MX پیدا نکند به رکورد A دامنه برمی‌گردد و سعی می‌کند آنجا تحویل دهد، که کندتر و کم‌واضح‌تر است. MX تهی این حدس‌زنی را حذف می‌کند.

## معنای SPF با مقدار v=spf1 -all چیست؟

**این یک رکورد TXT است که هیچ فرستنده‌ای را مجاز نمی‌کند، و علامت منفی هر بررسی را شکست می‌دهد.** RFC 7208 آن را تعریف می‌کند: `v=spf1` تگ نسخه است و `-all` یک دستور واحد است که در آن مکانیزم all همیشه تطابق دارد و قیدکننده‌ی منفی نتیجه‌ی fail برمی‌گرداند. با هم می‌گویند هیچ میزبانی مجاز نیست برای این نام ایمیل بفرستد.

RFC 7208 این روش را برای نام‌هایی پیشنهاد می‌کند که نه در نشانی‌های ایمیل استفاده می‌شوند و نه انتظار ارسال ایمیل دارند. آن را در رأس هر دامنه‌ی دفاعی منتشر کنید. SPF برای دامنه در فرستنده‌ی envelope یا نام HELO بررسی می‌شود، پس جعل‌کننده ممکن است یک زیردامنه‌ای را هم امتحان کند که هرگز پیکربندی نکرده‌اید. یک رکورد TXT عام (wildcard) که برای نام‌های زیر دامنه که رکورد خاص ندارند اعمال می‌شود، می‌تواند آن‌ها را پوشش دهد.

*مجموعه‌ی بدون ایمیل برای یک دامنه‌ی دفاعی*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## DMARC با p=reject چه چیزی می‌افزاید؟

**DMARC سیاست و گزارش‌دهی را اضافه می‌کند: به گیرندگان می‌گوید ایمیل ناموفق را رد کنند و به شما امکان می‌دهد ببینید چه کسی تلاش می‌کند.** RFC 7489 سیاست را به‌صورت یک رکورد TXT روی نام _dmarc دامنه قرار می‌دهد. تگ v باید اول بیاید و مقدار DMARC1 داشته باشد، و p سیاست را روی none، quarantine یا reject تنظیم می‌کند. تگ sp سیاست زیردامنه‌ها را تعیین می‌کند و اگر نباشد، p برای آن‌ها اعمال می‌شود. تگ‌های adkim و aspf هم‌ترازی سخت‌گیرانه یا آسان‌گیرانه را مشخص می‌کنند، و rua نشانی‌های گزارش‌های تجمیعی را می‌دهد.

RFC درباره‌ی قدرت p=reject محتاط است: صاحب دامنه از گیرندگان می‌خواهد رد کنند، و گیرندگان موظف به‌صورت قطعی نیستند، بلکه باید تلاش معقول کنند. ارائه‌دهندگان بزرگ صندوق ایمیل در عمل آن را دنبال می‌کنند، و به همین دلیل انتشار این رکورد ارزش دارد.

برای دیدن تلاش‌ها، یک نشانی گزارش بیفزایید، مثلاً `rua=mailto:dmarc@example.com`، روی صندوقی که می‌خوانید. برای پروژه‌ای با چند دامنه‌ی دفاعی، یک صندوق گزارش برای همه کافی است. دامنه‌ای را که ایمیل می‌فرستد، مانند دامنه‌ی اصلی‌تان، روی سیاستی نگه دارید که با فرستندگان واقعی‌اش مطابقت دارد و پیش از رفتن به reject، گزارش‌های تجمیعی را بخوانید.

## نگه داشتن یک مجموعه‌ی دفاعی چقدر هزینه دارد؟

**سه رکورد در Wardmint هزینهٔ اضافی ندارند؛ هزینه، خود دامنه‌هاست.** Wardmint الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را ارائه می‌دهد.

طبق نظرسنجی Wardmint در 12 نوامبر 2026، نه پسوند در مجموعهٔ فیشینگ آن (.xyz، .pro، .info، .shop، .online، .icu، .click، .live و .support) روی هم سالانه $212.41 هزینه دارند، یا روی سه سال $637.23، و هر کدام می‌توانند الگوی بدون ایمیل را داشته باشند. مجموعهٔ هسته‌ای .com, .net, .org, .io, .xyz, .app سالانه $128.94 هزینه دارد. این مجموعه‌ها پیشنهادی هستند، نه بسته: نام‌ها از طریق جستجوی انبوه، تا 50 نام در هر بار، به سبد اضافه می‌شوند.

الگو را روی هر دامنهٔ دفاعی که ترافیک وب را بازهدایت نمی‌کند اعمال کنید، و آن را با [فوروارد URL برای آن‌هایی که بازهدایت می‌کنند](https://wardmint.com/fa/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") ترکیب کنید. روش انتخاب نام‌ها در [چگونه فهرست دامنه‌های دفاعی برای برند خود بسازید](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") آمده است.

## چگونه پنج گام جعل ایمیل را روی یک دامنه‌ی استفاده‌نشده متوقف کنیم

1. **مطمئن شوید دامنه ایمیل نمی‌فرستد** — بررسی کنید هیچ سرویس، ابزار خبرنامه یا برنامه‌ای از این دامنه ارسال نمی‌کند. اگر یکی ارسال می‌کند، از این الگو استفاده نکنید.
2. **MX تهی را منتشر کنید** — یک رکورد MX با preference برابر 0 و هدف تنظیم‌شده روی یک نقطه‌ی تنها اضافه کنید و هر رکورد MX دیگری را حذف کنید.
3. **رکورد SPF را منتشر کنید** — یک رکورد TXT روی رأس دامنه با مقدار v=spf1 -all اضافه کنید و آن را تنها رکورد SPF نگه دارید.
4. **رکورد DMARC را منتشر کنید** — یک رکورد TXT روی _dmarc با v=DMARC1; p=reject اضافه کنید، و اگر گزارش می‌خواهید یک نشانی در rua بگذارید.
5. **رکوردها را بررسی کنید** — روی دامنه dig MX، dig TXT و dig TXT _dmarc را اجرا کنید و پاسخ‌ها را با الگو مقایسه کنید.

*سه رکورد را بررسی کنید*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## پرسش‌هایی درباره‌ی جعل ایمیل و دامنه‌های استفاده‌نشده

### آیا می‌توانم p=reject را بدون نشانی گزارش استفاده کنم؟

بله. تگ rua اختیاری است و بدون آن گیرندگان گزارش تجمیعی نمی‌فرستند. اگر می‌خواهید تلاش‌ها را ببینید یکی اضافه کنید.

### آیا MX تهی به‌تنهایی جعل را متوقف می‌کند؟

خیر. فقط جلوی تحویل ایمیل به دامنه را می‌گیرد. SPF و DMARC هستند که به گیرندگان می‌گویند به ایمیلی که ادعا می‌کند از این دامنه است بی‌اعتماد باشند.

### آیا دامنه‌ی اصلی من باید همان رکوردها را داشته باشد؟

خیر. دامنه‌ای که ایمیل می‌فرستد برای فرستندگان واقعی‌اش به SPF و DKIM نیاز دارد. p=reject را فقط پس از خواندن گزارش‌های DMARC و هم‌ترازی همه‌ی فرستندگان آنجا به کار ببرید.

### آیا روی هر دامنه‌ی دفاعی به هر سه رکورد نیاز دارم؟

بله، روی هر دامنه‌ای که ایمیل نمی‌فرستد و دریافت هم نمی‌کند. هر رکورد بخش متفاوتی از بررسی را پوشش می‌دهد و الگوی Wardmint آن‌ها را با هم منتشر می‌کند.

### آیا الگو هزینه‌ی اضافی دارد؟

خیر. بخشی از ابزارهای دفاعی همراه با ثبت است، در کنار هدایت رایگان URL و تمدید خودکار از موجودی.

**خلاصه**

- یک دامنه‌ی دفاعی که ایمیل نمی‌فرستد به سه رکورد DNS نیاز دارد.
- MX تهی: preference برابر 0، هدف یک نقطه (RFC 7505)، و هیچ رکورد MX دیگری.
- SPF: v=spf1 -all، که هیچ فرستنده‌ای را مجاز نمی‌کند (RFC 7208).
- DMARC: v=DMARC1; p=reject روی _dmarc، که از گیرندگان می‌خواهد ایمیل ناموفق را رد کنند (RFC 7489).
- الگوی بدون ایمیل Wardmint هر سه رکورد را با یک کلیک منتشر می‌کند.
- نُه پسوند مجموعه‌ی فیشر $212.41 در سال هزینه دارند؛ الگو رایگان است.
- الگو را روی دامنه‌ای که ایمیل واقعی می‌فرستد به کار نبرید.

## منابع

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (خوانده‌شده 2026-11-12)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (خوانده‌شده 2026-11-12)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه یک سایت فیشینگ را که dApp شما را کپی می‌کند از بین ببریم؟

> سایت فیشینگی را که dApp شما را کپی می‌کند حذف کنید: بسته‌ی شواهد مؤرخ، سپس ثبت‌کننده، میزبان و فهرست‌های هشدار. مسیرهای رایگان در برابر 1,500 دلار در WIPO.

- URL: https://wardmint.com/fa/guides/take-down-a-phishing-site/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

هیچ مسیری زمان حذف را تضمین نمی‌کند. این راهنما ترتیب تماس‌هایی را می‌دهد که بهترین نتیجه را دارد، آنچه هر کدام کنترل می‌کند، و آنچه حوادث مؤرخ درباره‌ی سرعت نشان می‌دهند.

**پاسخ کوتاه — چگونه یک سایت فیشینگ را که dApp شما را کپی می‌کند از بین ببریم؟**

برای حذف یک سایت فیشینگ که dApp شما را کپی می‌کند، یک بسته‌ی شواهد مؤرخ آماده کنید، همزمان به ثبت‌کننده و میزبان وب گزارش دهید، URL را روی Safe Browsing، Netcraft و فهرست‌های مسدودسازی کیف پول علامت بزنید، و اگر علامت تجاری دارید یک شکایت UDRP ثبت کنید. **Wardmint** در کمتر از 24 ساعت پس از یک گزارش مستند اقدام می‌کند؛ UDRP در WIPO از 1,500 دلار آغاز می‌شود.

## مسیرها، به ترتیب سرعت اثر و هزینه

*کارمزدها از جدول رسمی WIPO هستند که در 12 نوامبر 2026 خوانده شده. هیچ مسیری زمان حذف ثابتی ندارد.*

| مسیر | آنچه جلوی آن را می‌گیرد | هزینه | نیاز به علامت تجاری؟ |
| --- | --- | --- | --- |
| فهرست‌های هشدار (Safe Browsing، Netcraft، فهرست‌های مسدودسازی کیف پول) | کاربران مرورگرها و کیف پول‌های پشتیبان را آگاه می‌کند؛ سایت آنلاین می‌ماند | رایگان | خیر |
| گزارش میزبان | صفحه یا حسابی را که آن را سرو می‌کند حذف می‌کند | رایگان | خیر |
| گزارش ثبت‌کننده | دامنه را تعلیق می‌کند، پس هر نسخه‌ی صفحه روی آن از دسترس خارج می‌شود | رایگان | خیر |
| UDRP در WIPO | دامنه را با تصمیم منتقل یا لغو می‌کند | 1,500 دلار آمریکا (یک تا پنج دامنه، یک داور)؛ 4,000 دلار آمریکا برای سه داور | بله |

## پنج گام به ترتیبی که کار می‌کند

1. **تأیید کنید که این کپی است، نه دامنه‌ی خودتان** — بررسی کنید که دامنه‌ی واقعی‌تان هنوز به سرورهای شما می‌رسد، با دستورهای بلوک کد. اگر DNS شما تغییر کرده، با یک ربودن روبه‌رو هستید و اولین تماس به ثبت‌کننده‌ی دامنه‌تان می‌رود.
2. **تهیه‌ی بسته‌ی شواهد** — URL، اسکرین‌شات‌های مؤرخ، صفحه‌ی منبع در صورت امکان ذخیره‌ی امن، درخواست‌های امضای کیف پول و نشانی‌های کیف پولی که وجوه را دریافت می‌کنند، و پیوند اسکن را جمع کنید. یک بسته را برای همه‌ی تماس‌ها استفاده کنید.
3. **همزمان به ثبت‌کننده و میزبان گزارش دهید** — ثبت‌کننده دامنه را کنترل می‌کند و میزبان سرور را. هر دو را در همان روز بفرستید: هر کدام زودتر اقدام کند، سایت را برای کاربران پایان می‌دهد. راهنمای گزارش دستورهای RDAP را می‌دهد که هر دو را پیدا می‌کند.
4. **URL را جایی علامت بزنید که کاربران آن را می‌بینند** — URL را نزد Google Safe Browsing و Netcraft ثبت کنید و آن را در Chainabuse گزارش دهید؛ یک pull request به eth-phishing-detect متعلق به MetaMask بفرستید. این‌ها سایت را حذف نمی‌کنند، بلکه تا زمانی که آنلاین است به کاربران هشدار می‌دهند.
5. **اگر یک هفته گذشت و اقدامی نشد، تشدید کنید** — دوباره به ثبت‌کننده بنویسید و شماره‌ی گزارش اولتان را ذکر کنید، سپس نزد ICANN Compliance شکایت کنید. اگر علامت تجاری دارید، یک شکایت UDRP ثبت کنید که تنها مسیری است که به تصمیم می‌رسد.

*گام 1: آیا دامنه‌ی واقعی‌تان هنوز مال خودتان است؟*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## بسته‌ی شواهد چه چیزهایی دارد؟

**بسته‌ای که یک غریبه بتواند در دو دقیقه تأیید کند خوانده می‌شود؛ بسته‌ای که برای توضیح دادن نیاز داشته باشد در صف می‌ماند.** این موارد را در آن بگذارید: URL دقیق با نقطه‌های خنثی‌شده در متن، یک اسکرین‌شات با تاریخ و زمان قابل‌دیدن، درخواست امضای کیف پول یا عبارت بازیابی که صفحه نشان می‌دهد، نشانی‌های دریافت وجه، تاریخی که آن را یافتید، نام برند و دامنه‌ی واقعی‌تان. خروجی RDAP دامنه و پیوند اسکن urlscan.io را هم بیفزایید.

بسته را برای هر گیرنده یکسان نگه دارید. یک ثبت‌کننده، یک میزبان و یک نگهدارنده‌ی فهرست مسدودسازی هر کدام همان واقعیت‌ها را می‌خواهند، و یک نسخه از تناقض جلوگیری می‌کند.

## به چه ترتیبی طرف‌ها را مطلع کنیم؟

**همزمان ثبت‌کننده و میزبان را مطلع کنید، سپس فهرست‌های هشدار را، و بعد تشدید کنید.** منتظر پاسخ یک طرف نمانید تا به دیگری بنویسید؛ ثبت‌کننده می‌تواند دامنه را تعلیق کند و میزبان می‌تواند سرور را پایین بکشد، و هر کدام حمله را پایان می‌دهد.

اصلاحیه‌ی 2024 ICANN برای Registrar Accreditation Agreement، که از 5 آوریل 2024 لازم‌الاجراست، ثبت‌کنندگان دارای اعتبار را ملزم می‌کند نشانی‌های سوءاستفاده را منتشر کنند، دریافت را تأیید کنند و در صورت داشتن شواهد قابل اقدام فیشینگ، به‌سرعت اقدام مناسب انجام دهند. ثبت‌کنندگان در انتخاب اقدام اختیار دارند، پس گزارش مستند بیش از یک گزارش طولانی اهمیت دارد. شرایط خدمات میزبان تعیین می‌کند چه چیزی را حذف می‌کند.

اگر دامنه نسخه‌ای از نام خودتان است، پاسخ بلندمدت این است که نسخه‌های رایگان آن را خودتان داشته باشید: [ثبت دامنه‌ی دفاعی](https://wardmint.com/fa/defensive-domain-registration/ "What is defensive domain registration?") را ببینید.

## در عمل، حذف سایت‌ها چقدر طول می‌کشد؟

**حوادث مؤرخ برای پرسروصداترین موارد ساعت‌ها نشان می‌دهند و قاعده‌ی ثابتی وجود ندارد.** در 12 مه 2025 دامنه‌ی Curve Finance حدود ساعت 20:55 UTC ربوده شد و تیم ساعت 21:20 UTC متوجه شد و کاربران را به‌عنوان نشانی موقت به curve.finance برد؛ Curve گفت قراردادها و داده‌های کاربران تحت تأثیر قرار نگرفته‌اند. در شب 30 اکتبر 2026، دامنه‌های حدود یک دوجین جبهه‌ی DeFi که نزد Name.com ثبت شده بودند به یک کیت drainer تغییر مسیر دادند؛ The Block گزارش کرد که ده دامنه در 31 اکتبر ساعت 8:32 صبح به وقت شرقی تعلیق شدند و Name.com گفت که همه‌ی دامنه‌های آسیب‌دیده را بازیابی کرده است. علت بین Vercel، Name.com و پروژه‌های آسیب‌دیده مورد اختلاف بود.

این‌ها ربودن دامنه‌های واقعی‌اند که ثبت‌کنندگان آن‌ها را اضطراری می‌دانند. دامنه‌ی شبیه‌سازی‌شده‌ای که مهاجم برای حمله ثبت کرده، مسیر معمول سوءاستفاده را می‌پیماید و زمانش به ثبت‌کننده و کیفیت گزارش شما بستگی دارد. ساعت‌ها تا روزها را در نظر بگیرید، نه دقیقه‌ها، و در این مدت کاربرانتان را با [چک‌لیست حادثه](https://wardmint.com/fa/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") آگاه کنید.

## چه زمانی شکایت UDRP ابزار درست است؟

**شکایت UDRP ابزار درست است وقتی ثبت‌کننده اقدام نمی‌کند و شما حقوق علامت تجاری در آن نام دارید.** به تصمیم هیئت، انتقال یا لغو دامنه منجر می‌شود. بر پایه‌ی بررسی Wardmint مورخ 12 نوامبر 2026، مسیرهای رایگان این راهنما 0 دلار آمریکا هزینه دارند، در برابر 1,500 دلار آمریکا برای ثبت سطح ورودی WIPO؛ یک مجموعه‌ی اصلی از .com, .net, .org, .io, .xyz, .app $128.94 در سال در Wardmint هزینه دارد، و به همین دلیل تیم‌ها اول نسخه‌های خودشان را ثبت می‌کنند و UDRP را برای بقیه نگه می‌دارند.

گام‌ها و کارمزدها در [نحوه‌ی ثبت شکایت UDRP](https://wardmint.com/fa/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") آمده‌اند و انتخاب بین UDRP و URS در [UDRP در برابر URS](https://wardmint.com/fa/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") توضیح داده شده است. Wardmint وقتی یک ارائه‌دهنده‌ی UDRP درخواست کند، دامنه را در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌کند.

## خلاصه کوتاه چیست؟

ثبت‌کننده و میزبان را همان روز مطلع کنید، URL را روی فهرست‌های هشدار علامت بزنید، و اگر علامت تجاری دارید به UDRP تشدید کنید. مسیرهای رایگان اول، و WIPO با 1,500 دلار آخر. Wardmint ثبت دامنه می‌فروشد، نه خدمات حذف سایت؛ این راهنما رویه‌های رسمی را نشان می‌دهد.

## پرسش‌هایی درباره‌ی حذف یک سایت فیشینگ

### آیا Cloudflare یا یک CDN می‌تواند سایت را حذف کند؟

یک CDN یا پروکسی معکوس می‌تواند خدمات خود به سایت را پایان دهد، اما دامنه و سرور اصلی بالا می‌مانند. به CDN هم گزارش دهید، و همچنین به ثبت‌کننده و میزبان اصلی که CDN شناسایی می‌کند.

### آیا گزارش Safe Browsing سایت را آفلاین می‌کند؟

خیر. به کاربران مرورگرهای پشتیبان هشدار می‌دهد. گزارش‌های ثبت‌کننده و میزبان هستند که سایت را حذف می‌کنند.

### آیا برای حذف سایت به علامت تجاری نیاز دارم؟

خیر برای گزارش ثبت‌کننده، میزبان و فهرست‌های هشدار، که بر شواهد فیشینگ استوارند. بله برای UDRP، که به حقوق در یک علامت نیاز دارد.

### حذف چقدر هزینه دارد؟

گزارش‌های ثبت‌کننده، میزبان و فهرست‌های هشدار رایگان‌اند. WIPO برای یک شکایت UDRP روی یک تا پنج دامنه با یک داور 1,500 دلار آمریکا و با سه داور 4,000 دلار آمریکا می‌گیرد، به‌علاوه هزینه‌ی وکیل در صورت وجود.

### در حالی که سایت آنلاین است به کاربرانم چه بگویم؟

نشانی واقعی را از کانال‌های رسمی خود منتشر کنید، بگویید هرگز از نشانی دیگری امضا نکنند، و به اعلان حادثه پیوند دهید. URL فیشینگ را به‌صورت پیوند زنده تکرار نکنید.

**خلاصه**

- ثبت‌کننده و میزبان می‌توانند سایت را حذف کنند؛ هر دو گزارش را همان روز بفرستید.
- فهرست‌های هشدار از کاربران محافظت می‌کنند تا زمانی که سایت بالا است، اما آن را حذف نمی‌کنند.
- اصلاحیه‌ی ICANN درباره‌ی سوءاستفاده از DNS از 5 آوریل 2024 برای ثبت‌کنندگان دارای اعتبار لازم‌الاجراست.
- ربودن Curve در 12 مه 2025 بیست و پنج دقیقه پس از شروعش کشف شد.
- مسیرهای رایگان هزینه‌ای ندارند؛ UDRP در WIPO هزینه‌اش 1,500 دلار آمریکا است (یک تا پنج دامنه، یک داور).
- UDRP به حقوق در یک علامت نیاز دارد؛ مسیرهای دیگر نه.
- Wardmint در کمتر از 24 ساعت پس از یک گزارش مستند اقدام می‌کند و ثبت دامنه می‌فروشد، نه خدمات حذف سایت.

## منابع

1. [اصلاحات جهانی 2024 به توافق‌نامه اعتبارنامه ثبت‌کننده: سوءاستفاده DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (خوانده‌شده 2026-11-12)
2. [کارمزدهای WIPO برای پرونده‌های UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (خوانده‌شده 2026-11-12)
3. [جدول حادثه Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
4. [هکرها دوازده وب‌سایت DeFi را که همه نزد Name.com ثبت شده بودند می‌ربایند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (خوانده‌شده 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# Wardmint چگونه کار می‌کند؟

> Wardmint در شش گام کار می‌کند: فهرست نسخه‌ها، جست‌وجوی انبوه تا 50 نام، تأیید یک ایمیل برای هر دامنه، پرداخت یکجا با کریپتو. .com ‎$ 12.49/سال.

- URL: https://wardmint.com/fa/how-it-works/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

از فهرست نام‌های نسخه‌ای تا دامنه‌های ثبت‌شده و قفل‌شده: هر گام چه کاری دارد، چه می‌پردازید، و پس از آن چه چیزهایی را می‌توانید روشن کنید.

**پاسخ کوتاه — Wardmint چگونه کار می‌کند؟**

**Wardmint** در شش گام کار می‌کند: نسخه‌های نام پروژه‌ی خود را فهرست می‌کنید، یک جست‌وجوی انبوه تا 50 نام اجرا می‌کنید، یک سبد پر می‌کنید، یک ایمیل برای هر دامنه تأیید می‌کنید، و یک بار از یک موجودی کریپتویی حداقل ‎$ 25 پرداخت می‌کنید. سپس الگوی بدون ایمیل، هدایت و تمدید خودکار را روشن می‌کنید. یک .com ‎$ 12.49/سال در سال هزینه دارد.

## شش گام در یک نگاه

*کاری که انجام می‌دهید، و آنچه در پایان هر گام دارید.*

| گام | کاری که انجام می‌دهید | آنچه پس از آن دارید |
| --- | --- | --- |
| 1. فهرست | نسخه‌های نام خود را بنویسید: پسوندهای دیگر، غلط‌املاها، نسخه‌های شبیه برند خودتان | فهرستی تا 50 نام |
| 2. جست‌وجو | فهرست را در جست‌وجوی انبوه در بخش مشتری وارد کنید | کدام نام‌ها آزادند، با قیمت سالانه‌شان |
| 3. سبد | نام‌هایی را که می‌خواهید نگه دارید، و محافظت دامنه را فقط جایی که خودتان انتخاب کنید اضافه کنید | یک سبد با یک جمع |
| 4. ایمیل | یک نشانی ایمیل برای هر دامنه بدهید و روی پیوندی که دریافت می‌کنید کلیک کنید | یک مخاطب ثبت‌کننده‌ی تأییدشده، همان‌طور که ICANN می‌خواهد |
| 5. پرداخت | موجودی خود را در کریپتو شارژ کنید، مبلغ دقیق را بفرستید، روی من پرداخت را فرستادم کلیک کنید | دامنه‌ها پس از اعتبار یافتن شارژ ثبت می‌شوند |
| 6. سخت‌سازی | الگوی بدون ایمیل، هدایت، DNSSEC و تمدید خودکار را اعمال کنید | نسخه‌هایی که تغییر مسیر می‌دهند، نمی‌توانند ایمیل بفرستند و منقضی نمی‌شوند |

## شش گام از فهرست نام تا نسخه‌های قفل‌شده

1. **فهرست نسخه‌های خود را بنویسید** — نام پروژه‌ی خود را کنار پسوندهایی که می‌خواهید نگه دارید بنویسید، سپس غلط‌املاها و نسخه‌های شبیه نام خود. راهنمای ساخت فهرست دامنه‌های دفاعی روشی می‌دهد.
2. **جست‌وجوی انبوه را اجرا کنید** — تا 50 نام را در جست‌وجو در /app/domains/ وارد کنید. هر نتیجه نشان می‌دهد که نام آزاد است یا نه و در سال چه هزینه دارد.
3. **یک سبد پر کنید** — نام‌های آزاد را انتخاب کنید. اگر به‌جای یک بنیان‌گذار، شخص حقوقی ثبت‌کننده را می‌خواهید، محافظت دامنه را برای هر دامنه اضافه کنید.
4. **برای هر دامنه یک ایمیل بدهید** — این تنها داده‌ی تماسی است که جمع می‌کنیم. پس از ثبت، نشانی تأیید می‌شود: ایمیل ثبت‌کننده پس از ثبت تأیید می‌شود، همان‌طور که قوانین ICANN الزام می‌کند (ظرف 15 روز).
5. **یک بار با کریپتو پرداخت کنید** — یکی از BTC, USDT, USDC, ETH, SOL, LTC را انتخاب کنید، مبلغ دقیق نشان‌داده‌شده را روی شبکه‌ی نشان‌داده‌شده بفرستید، و روی من پرداخت را فرستادم کلیک کنید. دامنه‌های سبد شما پس از اعتبار یافتن شارژ ثبت می‌شوند، معمولاً چند دقیقه پس از تأیید شارژ حساب.
6. **از خود دفاع کنید** — الگوی بدون ایمیل را اعمال کنید، هر نسخه را به سایت اصلی نشان بدهید، DNSSEC را روشن کنید، و تمدید خودکار را روشن نگه دارید تا هیچ نسخه‌ای منقضی نشود.

## چگونه تصمیم بگیرم کدام نام‌ها را در فهرست بگذارم؟

**از نام خودتان شروع کنید، سپس در سه حلقه گسترش دهید.** حلقه‌ی اول نام دقیق روی پسوندهایی است که مردم انتظار دارند: .com، .net، .org، .io، .xyz و .app. حلقه‌ی دوم غلط‌املاها و نسخه‌های شبیه آن نام است. حلقه‌ی سوم پسوندهایی است که فیشرها دوست دارند، مانند .pro، .info و .shop.

Wardmint نسخه‌های **برند خودتان** را برای شما ثبت می‌کند. نسخه‌های شبیه برند کس دیگری را ثبت نمی‌کند: این کار غلط‌گیری مخرب است و [سیاست استفاده‌ی قابل‌قبول](https://wardmint.com/fa/acceptable-use/ "Wardmint acceptable use policy") آن را ممنوع می‌کند. مجموعه‌های پیشنهادی، با جمع‌های سالانه، در [صفحه‌ی قیمت‌گذاری](https://wardmint.com/fa/pricing/ "Wardmint domain prices and suggested defensive sets") هستند.

## جست‌وجوی انبوه و سبد چگونه کار می‌کنند؟

**تا 50 نام را همزمان جست‌وجو می‌کنید و کل سبد را با یک پرداخت می‌پردازید.** جستجوی انبوه تا 50 نام در یک بار، سپس یک سبد خرید و یک پرداخت برای همه آن‌ها. در جریان جست‌وجو چیزی خریداری نمی‌شود؛ سبد نام‌ها را تا زمان پرداخت نگه می‌دارد.

ممکن است نامی بین جست‌وجو و پرداخت شما گرفته شود، یا رجیستری آن را رد کند. در آن صورت، اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد. برای دامنه‌ای که دریافت نکرده‌اید پول نمی‌دهید.

## چرا باید نشانی ایمیل را تأیید کنم اگر KYC نیست؟

**ICANN برای هر دامنه یک مخاطب کاری و تأییدشده می‌خواهد، و نشانی ایمیل تنها موردی است که ما می‌پرسیم.** ما هیچ سند هویت، سلفی یا شماره‌ی هویت جمع نمی‌کنیم. نشانی خصوصی نگه داشته می‌شود.

نشانی باید در دسترس بماند. اگر بررسی در زمان مقرر انجام نشود، دامنه می‌تواند تا زمان انجام آن تعلیق شود. برای یک تیم، از یک صندوق نقشی استفاده کنید که چند نفر بتوانند بخوانند، نه صندوق یک بنیان‌گذار.

## پرداخت چگونه کار می‌کند؟

**شما از یک موجودی پیش‌پرداخت پرداخت می‌کنید که با کریپتو شارژ می‌کنید، و هر کیف پول یا چندامضا می‌تواند آن را شارژ کند.** ارزهای پذیرفته‌شده BTC, USDT, USDC, ETH, SOL, LTC هستند. حداقل شارژ ‎$ 25 است؛ برای سبد بزرگ‌تر، شارژ برابر قیمت سبد است. کارت و انتقال بانکی وجود ندارد.

بخشی از شارژ که فقط برای رسیدن به حداقل اضافه شده، در صورت خرج‌نشدن، در مدت 30 روز به درخواست و به صورت USDT یا USDC قابل بازپرداخت است. بقیه‌ی موجودی هرگز منقضی نمی‌شود و بازپرداخت نمی‌شود. برای تمدیدها، انتقال‌ها و نسخه‌های جدید در دسترس می‌ماند.

## نحوه پرداخت

1. **حداقل ‎$ 25 شارژ کنید** — مبلغ و ارز (BTC, USDT, USDC, ETH, SOL, LTC) را انتخاب کنید. مبلغ رمزارزی و نرخ آن به مدت 30 دقیقه قفل می‌شوند.
2. **به نشانی نشان‌داده‌شده و در شبکه دقیق ارسال کنید** — صفحه پرداخت نشانی واریز ما را برای ارز و شبکه‌ای که انتخاب کرده‌اید نشان می‌دهد: BTC روی Bitcoin, USDT روی Tron (TRC-20) یا Ethereum (ERC-20), USDC روی Ethereum (ERC-20), ETH روی Ethereum, SOL روی Solana, LTC روی Litecoin. فقط همان ارز را روی همان شبکه ارسال کنید: وجوهی که روی شبکه دیگر یا با ارز دیگر ارسال شوند قابل بازیابی نیستند. کارمزد شبکه علاوه بر مبلغ محاسبه می‌شود.
3. **مبلغ دقیق نشان‌داده‌شده را ارسال کنید، سپس روی «پرداخت را ارسال کرده‌ام» کلیک کنید** — هر شارژ مبلغ دقیق مخصوص به خود را دارد (تا آخرین رقم اعشار): از همین طریق پرداخت شما را پیدا می‌کنیم و به حساب شما مرتبط می‌کنیم.
4. **پس از بررسی پرداخت شما در بلاکچین، به حساب شما اضافه می‌شود** — موجودی شما پس از آن شارژ می‌شود که تراکنش را پس از تأیید شبکه در بلاکچین بررسی کرده باشیم. زمان‌های معمول تأیید شبکه:
5. **یک موجودی برای همه واریانت‌ها** — اگر از جستجوی دامنه شروع کرده‌اید، شارژ برابر با قیمت سبد شماست (یا حداقل، برای سبد کوچک‌تر)، و دامنه‌های سبد پس از تأیید شارژ ثبت می‌شوند. آنچه باقی می‌ماند در موجودی شما می‌ماند برای تمدیدها، انتقال‌ها، حفاظت از دامنه و واریانت‌های جدید. موجودی استفاده‌نشده در حسابتان باقی می‌ماند، هرگز منقضی نمی‌شود و برای ثبت دامنه‌های جدید، تمدیدها و انتقال‌ها استفاده می‌شود. وقتی هزینه یک خرید کمتر از حداقل شارژ است، بخشی که فقط برای رسیدن به حداقل افزوده شده، با درخواست به پشتیبانی تا 30 روز پس از پرداخت، به‌صورت USDT یا USDC قابل بازپرداخت است، به شرط آنکه خرج نشده باشد. بقیه موجودی بازپرداخت نمی‌شود، مگر در مواردی که قانون آن را الزامی کند.

| رمزارز | شبکه | تأییدیه‌ها | زمان معمول |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 دقیقه |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 دقیقه |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 دقیقه |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 دقیقه |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 دقیقه |
| Solana (SOL) | Solana | 1 | ≈ 1 دقیقه |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 دقیقه |

تب را بسته‌اید؟ شارژ در انتظار در بخش صورتحساب حساب کاربری شما باقی می‌ماند: آن را باز کنید تا نشانی و مبلغ دقیق دوباره نشان داده شود.

## پس از ثبت دامنه‌ها چه چیزهایی را می‌توانم روشن کنم؟

**هر نسخه ابزارهای یک دامنه‌ی دفاعی را دریافت می‌کند: الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود.** بخش DNS رایگان است: میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13).

[الگوی بدون ایمیل](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") برای نسخه‌هایی که هرگز برای ایمیل استفاده نمی‌کنید بیشترین اهمیت را دارد. بدون آن، یک مجرم می‌تواند پیام‌هایی بفرستد که از نسخه‌ی برند شما به نظر برسند. با MX تهی، رکورد SPF با -all و سیاست DMARC با p=reject، گیرندگان دستور روشنی برای رد آن‌ها دارند.

## Wardmint چه کاری انجام نمی‌دهد؟

**Wardmint ثبت دامنه می‌فروشد. پایش برند یا خدمات حذف سایت نمی‌فروشد.** راهنماهای ما ابزارهای رایگان و رویه‌های رسمی را برای آن کارها نشان می‌دهند.

همچنین قفل رجیستری را ارائه نمی‌دهد، یعنی مرحله‌ی تأیید اضافی که برخی رجیستری‌ها مانند Verisign برای دامنه‌های با ارزش بالا فراهم می‌کنند. آنچه ارائه می‌دهیم قفل انتقالی است که برای هر دامنه روشن می‌کنید، و [محافظت دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?"). تفاوت در [قفل رجیستری در برابر قفل ثبت‌کننده](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") توضیح داده شده است.

## یک مجموعه‌ی معمولی چقدر هزینه دارد؟

**مجموعه‌ی اصلی .com، .net، .org، .io، .xyz و .app در سال $128.94 هزینه دارد و تمدید آن هم همین مبلغ است.** بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 29 پسوندی که می‌فروشد میانه‌ی 33 درصد زیر قیمت معمول تمدید Namecheap قرار دارند و هر کدام زیر آن است. ادعا نمی‌کنیم ارزان‌ترین هستیم: مقایسه با یک ثبت‌کننده‌ی مشخص، در یک تاریخ مشخص است.

یک خلاصه‌ی قابل استناد: Wardmint یک سرویس ثبت برای پروژه‌های کریپتویی است که هر سال یک قیمت می‌گیرد، فقط با کریپتو پرداخت می‌پذیرد، و به‌جای یک شناسنامه، برای هر دامنه یک ایمیل تأییدشده می‌خواهد.

## نحوه‌ی کار: پرسش‌ها

### آیا در هیچ گامی سند هویت خواسته می‌شود؟

خیر. هیچ سند هویتی بارگذاری نمی‌کنید، سلفی نمی‌گیرید و شماره‌ی هویت وارد نمی‌کنید. تنها داده‌ی تماسی که جمع می‌کنیم یک نشانی ایمیل برای هر دامنه است که همان‌طور که ICANN می‌خواهد تأیید می‌شود و خصوصی نگه داشته می‌شود.

### ثبت چقدر طول می‌کشد؟

دامنه‌ها معمولاً چند دقیقه پس از تأیید شارژ حساب ثبت می‌شوند. شبکه باید ابتدا شارژ شما را تأیید کند، و تعداد تأییدها به کوین بستگی دارد.

### آیا خزانه‌ی DAO من می‌تواند پرداخت کند؟

بله. شارژ یک انتقال معمول به نشانی و مبلغی است که در صندوق پرداخت نشان داده می‌شود، پس یک چندامضا می‌تواند آن را بفرستد. دامنه‌ها پس از اعتبار یافتن شارژ ثبت می‌شوند.

### آیا می‌توانم با دامنه‌هایم بروم؟

بله. کد انتقال (EPP) رایگان، از ناحیه کاربری درخواست می‌شود است، و می‌توانید قفل انتقال را برای هر دامنه خاموش کنید. انتقال به داخل برابر قیمت تمدید پسوند هزینه دارد.

### چه کسی داده‌ی من را می‌بیند؟

فقط یک نشانی ایمیل برای هر دامنه جمع می‌شود. داده‌ای را که نگه می‌داریم فقط زمانی آزاد می‌کنیم که قانون پاناما آن را لازم بداند (حکم دادگاه یا دادستانی پاناما)، یا در یک پرونده‌ی UDRP.

**خلاصه**

- Wardmint در شش گام کار می‌کند: فهرست، جست‌وجوی انبوه، سبد، ایمیل، پرداخت کریپتویی، سخت‌سازی.
- جست‌وجوی انبوه تا 50 نام را می‌گیرد، با یک سبد و یک پرداخت.
- یک ایمیل تأییدشده برای هر دامنه تنها داده‌ی تماسی است؛ هیچ شناسنامه‌ای وجود ندارد.
- با BTC, USDT, USDC, ETH, SOL, LTC از یک موجودی پیش‌پرداخت پرداخت کنید، حداقل شارژ ‎$ 25.
- ثبت معمولاً چند دقیقه پس از تأیید شارژ حساب انجام می‌شود؛ سفارش ناموفق به موجودی برمی‌گردد.
- مجموعه‌ی اصلی در سال $128.94 هزینه دارد؛ یک .com ‎$ 12.49/سال است.
- بدون پایش، بدون خدمات حذف سایت، بدون قفل رجیستری، بدون نسخه‌های شبیه برندهای دیگران.

**واریانت‌های خود را بررسی کنید** فهرست خود را بچسبانید و ببینید کدام نام‌ها آزادند. [واریانت‌های خود را بررسی کنید](https://wardmint.com/app/domains/?lang=fa) · [مشاهده قیمت‌ها](https://wardmint.com/fa/pricing/ "دفاع از نام یک پروژه‌ی کریپتویی چقدر هزینه دارد؟")

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چطور بفهمیم یک وب‌سایت کریپتو جعلی است؟

> دامنهٔ دقیق را بخوانید، از بوک‌مارک استفاده کنید و پیوندها را فقط از کانال‌های تأییدشده بگیرید: قفل چیزی ثابت نمی‌کند. جعل هویت در 2025 حدود 1,400% افزایش یافت.

- URL: https://wardmint.com/fa/how-to-tell-a-crypto-site-is-fake/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

صفحه درست به نظر می‌رسد، قفل پیوند بسته است و پنجرهٔ کیف پول آشناست. هیچ‌کدام از اینها نمی‌گوید صاحب سایت کیست. پنج بررسی این را می‌گویند.

**پاسخ کوتاه — چطور بفهمیم یک وب‌سایت کریپتو جعلی است؟**

دامنهٔ کامل را نویسه به نویسه بخوانید، سایت را از بوک‌مارک یا از کانال‌های تأییدشدهٔ پروژه باز کنید، و قفل را فقط اثبات رمزگذاری بدانید. Chainalysis گزارش داد کلاهبرداری‌های جعل هویت در 2025 حدود 1,400% بالا رفته‌اند. **Wardmint** جنبهٔ پروژه را اضافه می‌کند: ثبت نام‌های شبیه برند، آنها را از دست مهاجمان بیرون می‌برد.

## پنج بررسی پیش از اتصال کیف پول

*بررسی‌های تدوین‌شده از مستندات Chrome دربارهٔ IDN، راهنمای Kerberus مورخ 10 آوریل 2026 و گزارش Blockaid مورخ 19 مارس 2026، همه در 12 نوامبر 2026 خوانده شده‌اند.*

| Check | چه کاری باید کرد | چه چیزی را می‌گیرد |
| --- | --- | --- |
| دامنه دقیق | نشانی را تا اولین اسلش تنها، نویسه به نویسه بخوانید | جابه‌جایی حروف، واژه‌های اضافه، خط تیره، پسوند دیگر |
| Bookmark | سایت رسمی را یک بار، از منبعی که اعتماد دارید ذخیره کنید و فقط از همان‌جا باز کنید | پیوندها در چت‌ها، تبلیغات و نتایج جستجو |
| Verified channels | نشانی را از سایت یا حساب تأییدشدهٔ خود پروژه بگیرید، سپس مقایسه کنید | حساب‌های جعل‌کننده و اعلان‌های جعلی |
| Odd characters | در نوار نشانی دنبال xn-- بگردید؛ نشانی را خودتان تایپ کنید | حروف شبیه از الفباهای دیگر |
| The request | هر seed phrase، کلید خصوصی یا کارمزد پیشاپیش را رد کنید | drainerها و پشتیبانی جعلی |

## چرا دامنهٔ دقیق اولین بررسی است؟

**دامنه تنها بخشی از یک صفحه است که مهاجم نمی‌تواند کپی کند.** طراحی صفحه، لوگو و متن آزادانه کپی می‌شوند، اما نامی که در نوار نشانی است متعلق به کسی است که آن را ثبت کرده. راهنمای Kerberus مورخ 10 آوریل 2026 می‌گوید کلاهبرداران با جابه‌جایی‌های کوچک نویسه شبیه ثبت می‌کنند و برخی از حروف سیریلیک استفاده می‌کنند که با حروف لاتین یکسان به نظر می‌رسند.

جزئی را که درست پیش از اولین اسلش تنها قرار دارد بخوانید. در https://examplecoin.com.claim-rewards.example/start، سایت claim-rewards.example است و examplecoin.com فقط برچسبی است که جلویش گذاشته شده. همین ترفند با نام خط‌تیره‌دار مانند examplecoin-claim.com هم کار می‌کند، که دامنه‌ای جدا از examplecoin.com است. بسیاری از تلفن‌ها نشانی‌های بلند را کوتاه می‌کنند، پس پیش از تصمیم، نشانی را کامل باز کنید.

## آیا قفل بودن یک سایت کریپتو را واقعی ثابت می‌کند؟

**نه: قفل نشان می‌دهد که اتصال رمزگذاری شده است، نه اینکه چه کسی سایت را اداره می‌کند.** گزارش Blockaid مورخ 19 مارس 2026 دربارهٔ تسخیرهای front-end در فوریهٔ 2026 می‌گوید مهاجمان در روز حمله برای هر دامنهٔ آسیب‌دیده گواهی SSL جدید صادر کردند، از جمله گواهی‌های پولی Sectigo و گواهی‌های رایگان Let's Encrypt و Google Trust Services، و آن گواهی‌ها سایت‌ها را با قفل امن نشان می‌دادند.

همان گزارش موردی را توصیف می‌کند که کاربران به یک میزبان شبیه فرستاده شدند، در حالی که گواهی wildcard برای نام واقعی صادر شده بود، پس حتی یک دامنهٔ واقعی ربوده‌شده می‌تواند گواهی معتبر نشان دهد. قفل تنها یک پرسش را حل می‌کند، اینکه آیا شخص ثالث می‌تواند ترافیک را بخواند. پرسشی را که شما اهمیت می‌دهید باز می‌گذارد، اینکه آیا صاحب این نشانی همان پروژه است. پرسش‌های متداول Let's Encrypt هم از کاربران می‌خواهد سایت‌هایی را که از گواهی‌هایش سوءاستفاده می‌کنند به Google Safe Browsing و Microsoft SmartScreen گزارش دهند.

## نویسه‌های شبیه و punycode چطور؟

**مرورگرها برخی شبیه‌ها را با نشان دادن xn-- به‌جای حروف پنهان می‌کنند، اما تایپ دستی نشانی، دفاع مطمئن است.** مستندات Chromium توضیح می‌دهد که Chrome هر برچسب نام میزبان را بررسی می‌کند و وقتی بررسی ناموفق باشد punycode نشان می‌دهد: ترکیب خط‌های نوشتاری مانند لاتین با سیریلیک یا یونانی، نویسه‌های گیج‌کننده، شبیه‌های عددی، و برچسب‌هایی که اسکلتشان با یک دامنهٔ بالا یکسان است. نتیجه به تنظیمات زبان مرورگر بستگی ندارد، و Chrome برای برخی ناوبری‌های شبیه یک هشدار جدا تمام‌صفحه هم نشان می‌دهد.

این محافظت‌ها حدی دارند: مرورگر دیگری ممکن است قواعد دیگری اعمال کند، و مهاجم می‌تواند از حروف معمولی مانند rn به‌جای m استفاده کند. مکانیزم، با نمونه، در [حمله homograph با IDN چیست](https://wardmint.com/fa/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") است، و شکل اصلی نام‌های شبیه در [انواع دامنه‌های شبیهی که فیشرها ثبت می‌کنند](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") است.

## پیوندهای رسمی یک پروژه را از کجا بگیرم؟

**از کانال‌های تأییدشدهٔ خود پروژه، با بررسی متقابل در دو جا.** Kerberus اولین نشانهٔ هشدار را نبودن اعلان در کانال‌های تأییدشدهٔ پروژه می‌داند، و توصیه می‌کند وب‌سایت رسمی را بوک‌مارک کنید و مستقیم به آن بروید نه از پیوندها. این ترتیب را اعمال کنید:

1. سایت پروژه را از بوک‌مارک خود باز کنید.
2. پیوند ادعا یا mint را همان‌جا بخوانید، نه در پیامی که شما را فرستاده است.
3. بررسی کنید که حساب اجتماعی تأییدشده به همان نشانی وصل است.
4. پیام‌های خصوصی که توکن، پشتیبانی یا دسترسی زودهنگام پیشنهاد می‌دهند نادیده بگیرید.
5. هر صفحه‌ای را که seed phrase یا پرداخت برای دریافت توکن می‌خواهد رد کنید: Kerberus یادآور می‌شود که ایردراپ‌های واقعی رایگان‌اند.

اگر به یک سایت شک دارید، کیف پول را وصل نکنید. آن را با مراحل [چطور یک دامنهٔ فیشینگ را گزارش کنیم](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") گزارش کنید.

## چرا این موضوع همین حالا مهم است؟

**جعل هویت کلاهبرداری‌ها در آخرین داده‌های Chainalysis به‌شدت افزایش یافته است.** Chainalysis در گزارش 13 ژانویهٔ 2026 می‌گوید کلاهبرداری‌های جعل هویت نسبت به 2024 بیش از 1,400% رشد کرده‌اند، میانگین مبلغ پرداختی به آن خوشه‌ها بیش از 600% بالا رفته، و میانگین پرداخت کلاهبرداری از $782 به $2,764 رسیده است. گزارش Interisle مورخ 9 سپتامبر 2025 دریافت که 77% از دامنه‌های فیشینگ به‌طور مخرب ثبت شده‌اند، و بیش از 1.5 میلیون نام دامنه در فیشینگ از مه 2024 تا آوریل 2025 به کار رفته است.

این ارقام عرضهٔ سایت‌های جعلی را توصیف می‌کنند که کاربران نمی‌توانند یکی‌یکی بررسی‌شان کنند. پروژه هم باید اقدام کند.

## پروژه چه کاری می‌تواند بکند تا کاربران مجبور نباشند جعلی‌ها را تشخیص دهند؟

**نام‌های واضح را ثبت کنید، آنها را به سایت رسمی اشاره دهید، و یک فهرست واحد از پیوندهای رسمی منتشر کنید.** کاربری که examplecoin.co یا examplecoin.xyz را غلط تایپ کند، آنگاه به سایت واقعی می‌رسد نه صفحهٔ یک غریبه. این را با یک صفحهٔ کوتاه «پیوندهای رسمی» روی سایت اصلی که هر کانال تأییدشده تکرار می‌کند، و با کنترل‌های [چطور یک پروژهٔ کریپتو را در برابر دامنه‌های فیشینگ محافظت کنیم](https://wardmint.com/fa/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") جفت کنید.

بر اساس بررسی Wardmint مورخ 12 نوامبر 2026، مجموعهٔ اصلی شش پسوند (.com, .net, .org, .io, .xyz, .app) $128.94 در سال هزینه دارد و نه پسوندی که فیشرها به کار می‌برند $212.41 در سال، با همان قیمت هنگام تمدید. Wardmint فقط نوع‌های یک پروژه را برای همان پروژه ثبت می‌کند، نه شبیه‌های برند دیگر، و پایش یا حذف (takedown) انجام نمی‌دهد؛ راهنماها ابزارهای رایگان و مسیرهای رسمی گزارش را نشان می‌دهند.

## پرسش‌ها دربارهٔ سایت‌های کریپتوی جعلی

### آیا سایتی با قفل بسته برای اتصال کیف پول امن است؟

بر آن اساس نه. قفل نشان‌دهندهٔ اتصال رمزگذاری‌شده است، و مهاجمان گواهی برای دامنه‌های خودشان می‌گیرند، و در موارد فوریهٔ 2026 برای دامنه‌های آسیب‌دیده، در روزی که دست به کار می‌شوند. دامنه و منبع پیوند را بررسی کنید.

### آیا نتیجهٔ جستجو یا تبلیغ راهی امن برای رسیدن به یک پروژه است؟

نه. کمپین‌های جعلی ایردراپ گزارش‌شده از تبلیغات موتورهای جستجو و سایت‌های کریپتو در میان کانال‌هایشان استفاده کرده‌اند. از یک بوک‌مارک که از کانال‌های تأییدشدهٔ پروژه ساخته شده استفاده کنید.

### اگر کیف پولم را به یک سایت جعلی وصل کرده‌ام چه کنم؟

امضا را متوقف کنید، داراییهای باقی‌مانده را به کیف پول جدید منتقل کنید و تأییدیه‌های توکن را از کیف پول قدیمی با یک ابزار بررسی تأییدیهٔ معتبر لغو کنید، سپس به پروژه هشدار دهید. هرگز seed phrase خود را جایی وارد نکنید.

### یک پروژه چطور می‌تواند ریسک سایت جعلی را برای کاربرانش کم کند؟

می‌تواند نوع‌های خود را ثبت کند، آنها را به سایت رسمی فوروارد کند، یک فهرست واحد از پیوندهای رسمی منتشر کند و شبیه‌ها را سریع گزارش دهد. Wardmint ثبت‌ها را می‌فروشد.

**خلاصه**

- دامنه تنها بخشی از یک سایت جعلی است که نمی‌توان آن را کپی کرد؛ آن را کامل بخوانید.
- قفل فقط رمزگذاری را ثابت می‌کند، نه هویت: مهاجمان روزی که حمله می‌کنند گواهی صادر می‌کنند.
- پروژه‌ها را از بوک‌مارک باز کنید و پیوندها را فقط از کانال‌های تأییدشده بگیرید.
- Chrome برای برچسب‌هایی که بررسی‌های اسکریپت و نویسه‌های گیج‌کننده را رد می‌کنند xn-- نشان می‌دهد.
- هیچ ایردراپ واقعی‌ای seed phrase یا کارمزد پیشاپیش نمی‌خواهد.
- Chainalysis: کلاهبرداری‌های جعل هویت در 2025 حدود 1,400% بالا؛ Interisle: 77% از دامنه‌های فیشینگ به‌طور مخرب ثبت شده‌اند.
- پروژه‌ها می‌توانند نوع‌های خود را ثبت کنند: مجموعهٔ اصلی $128.94 در سال در Wardmint.

## منابع

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (خوانده‌شده 2026-11-12)
2. [ربودن رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (خوانده‌شده 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (خوانده‌شده 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (خوانده‌شده 2026-11-12)
5. [پرسش‌های متداول](https://letsencrypt.org/docs/faq/) — Let's Encrypt (خوانده‌شده 2026-11-12)
6. [بیانیه مطبوعاتی Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# سیاست حریم خصوصی

> Wardmint برای هر دامنه یک ایمیل و هیچ شناسنامه‌ای جمع می‌کند. داده را فقط زمانی آزاد می‌کند که قانون پاناما لازم بداند، یا در یک پرونده‌ی UDRP.

- URL: https://wardmint.com/fa/legal/privacy/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

چه داده‌هایی Wardmint نگه می‌دارد، به چه دلیل، چه کسی آن را دریافت می‌کند و چه زمانی آزاد می‌شود.

**پاسخ کوتاه — Wardmint با داده‌ی من چه می‌کند؟**

از 12 نوامبر 2026، **Wardmint** برای هر دامنه یک نشانی ایمیل جمع می‌کند که لازم، تأییدشده و خصوصی نگه داشته می‌شود، و هیچ سند هویت، سلفی یا شماره‌ی هویت جمع نمی‌کند. داده‌ای را که نگه می‌داریم فقط زمانی آزاد می‌کنیم که قانون پاناما لازم بداند (حکم دادگاه یا دادستانی پاناما)، یا در یک پرونده‌ی UDRP.

## 1. مسئول داده‌ی شما کیست

Wardmint دامنه‌های دفاعی را برای پروژه‌های کریپتویی ثبت می‌کند. DomaineGoat LLC، شرکت ثبت‌شده در Panama، آن را اداره می‌کند و مسئول داده‌ی شماست. ثبت دامنه‌ها از طریق شریک ثبت‌کننده‌ی دارای اعتبار ICANN ما انجام می‌شود. برای هر پرسشی درباره‌ی این سیاست، به support@wardmint.com بنویسید.

## 2. چه چیزهایی جمع می‌کنیم

- **یک نشانی ایمیل برای هر دامنه.** لازم و تأییدشده است، همان‌طور که قوانین ICANN می‌خواهد، و تنها داده‌ی تماسی است که جمع می‌کنیم. توجه داشته باشید که ایمیل ثبت‌کننده پس از ثبت تأیید می‌شود، همان‌طور که قوانین ICANN الزام می‌کند (ظرف 15 روز).
- **دامنه‌ها و تنظیمات شما:** دامنه‌ها، رکوردهای DNS آن‌ها، قواعد هدایت، انتخاب‌های تمدید و سفارش‌ها.
- **سوابق پرداخت:** کوین و شبکه‌ی استفاده‌شده، مبلغ دریافتی و هش تراکنش. یک تراکنش روی یک بلاکچین عمومی را هر کسی می‌تواند بخواند، هر آنچه ما نگه داریم.
- **داده‌ی امنیتی** که برای محافظت از بخش مشتری لازم است و کوتاه‌تر از آنچه هدفش ایجاب می‌کند نگه داشته نمی‌شود.

## 3. چه چیزهایی را درخواست نمی‌کنیم

ما درخواست نمی‌کنیم:

- هیچ نوع سند هویتی؛
- عکس چهره یا تماس تصویری؛
- شماره‌ی ملی، مالیاتی یا تأمین اجتماعی؛
- اطلاعات بانکی یا کارت، چون فقط کریپتو می‌پذیریم؛
- کلیدهای خصوصی یا عبارت بازیابی کیف پول شما.

ما هرگز رمز عبور، شماره حساب یا کدهای انتقال دامنه (EPP) شما را از طریق ایمیل یا چت درخواست نمی‌کنیم.

## 4. چرا داده‌ی شما را استفاده می‌کنیم

ما آن را برای اداره‌ی دامنه‌های شما به کار می‌بریم: ثبت، تمدید و انتقال، DNS و هدایت، اعتبار دادن پرداخت‌ها، پشتیبانی، و وظایفی که ICANN بر عهده‌ی ما می‌گذارد، مانند بررسی ایمیل. داده‌ی شما را نمی‌فروشیم و برای تبلیغات استفاده نمی‌کنیم.

## 5. داده‌ی شما را چه کسانی دریافت می‌کنند

- **شریک ثبت‌کننده‌ی دارای اعتبار ICANN ما** پرونده‌ی ثبت‌کننده‌ی هر دامنه را دریافت می‌کند، که از ایمیل تأییدشده‌ی شما ساخته می‌شود.
- **رجیستری** پسوند آن پرونده را دریافت می‌کند وقتی داده‌ی ثبت‌کننده را ذخیره می‌کند. رجیستری‌های .com و .net نازک‌اند: Verisign هیچ داده‌ی تماس ثبت‌کننده دریافت نمی‌کند.
- **رکورد عمومی WHOIS و RDAP** آنچه رجیستری و ثبت‌کننده منتشر می‌کنند را نشان می‌دهد. حریم خصوصی WHOIS در جایی که رجیستری اجازه دهد رایگان است، و هر رجیستری تعیین می‌کند چه چیزی عمومی بماند.
- **با [محافظت دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?")**، DomaineGoat LLC ثبت‌کننده‌ی رسمی است. شریک ثبت‌کننده و رجیستری جزئیات شرکت را دریافت می‌کنند، و DomaineGoat LLC فقط ایمیل شما را نگه می‌دارد.

## 6. چه زمانی داده را افشا می‌کنیم

داده‌ای را که نگه می‌داریم فقط زمانی آزاد می‌کنیم که قانون پاناما لازم بداند (حکم دادگاه یا دادستانی پاناما)، یا در یک پرونده‌ی UDRP. گزارشی که به دفتر سوءاستفاده‌ی ما فرستاده می‌شود به فرستنده دسترسی به داده‌ی شما نمی‌دهد. شکایت درباره‌ی کپی‌رایت، افترا، سیاست یا رقیب به‌تنهایی به افشا منجر نمی‌شود.

## 7. چقدر نگه می‌داریم و درخواست‌های شما

داده‌ی حساب و دامنه تا زمانی نگه داشته می‌شود که حساب یا دامنه‌ها وجود داشته باشند. پس از آن، فقط آنچه قوانین ICANN یا قانون لازم بداند را برای مدتی که آن‌ها تعیین می‌کنند نگه می‌داریم.

برای دیدن، اصلاح یا حذف داده‌ی خود، از ایمیل تأییدشده‌ی یکی از دامنه‌هایتان به support@wardmint.com بنویسید. یک محدودیت برای حذف وجود دارد: تا زمانی که یک دامنه ثبت است، ایمیل تأییدشده‌ی آن را نگه می‌دارد.

## 8. تغییرات

این سیاست وقتی قوانین ICANN، قوانین رجیستری یا خدمات ما تغییر کند، تغییر می‌کند. تاریخ بالای صفحه نسخه‌ی معتبر را مشخص می‌کند. قواعد استفاده در [شرایط خدمات](https://wardmint.com/fa/legal/terms/ "Wardmint terms of service") و قیمت‌ها در [صفحه‌ی قیمت‌گذاری](https://wardmint.com/fa/pricing/ "Wardmint domain prices") آمده‌اند.

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# شرایط خدمات

> شرایط خدمات Wardmint: دامنه‌های دفاعی برای پروژه‌های کریپتویی، موجودی پیش‌پرداخت کریپتویی، قیمت یکسان هنگام تمدید، و محافظت دامنه‌ی اختیاری.

- URL: https://wardmint.com/fa/legal/terms/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

قرارداد میان شما و DomaineGoat LLC برای خدمات Wardmint، در بخش‌های شماره‌دار.

**پاسخ کوتاه — شرایط Wardmint، به‌طور خلاصه، چه می‌گوید؟**

بر پایه‌ی این شرایط مورخ 12 نوامبر 2026، شما برای دامنه‌های دفاعی از یک موجودی پیش‌پرداخت کریپتویی پرداخت می‌کنید (حداقل شارژ ‎$ 25)، قیمت هر سال یکسان می‌ماند، و می‌توانید با یک کد انتقال رایگان دامنه را به جای دیگری ببرید. **Wardmint** شناسنامه ندارد: یک ایمیل تأییدشده برای هر دامنه، بدون شناسنامه.

## 1. ما چه کسانی هستیم

Wardmint توسط **DomaineGoat LLC** اداره می‌شود، شرکتی ثبت‌شده در Panama. در این شرایط، «ما» یعنی DomaineGoat LLC و «شما» یعنی دارنده‌ی حساب است. این شرایط wardmint.com و بخش مشتری آن را در بر می‌گیرد.

DomaineGoat LLC ثبت‌کننده‌ی دارای اعتبار ICANN نیست. ثبت دامنه‌ها از طریق شریک ثبت‌کننده‌ی دارای اعتبار ICANN ما انجام می‌شود، پس هر دامنه تابع قوانین ICANN است. شارژ یا سفارش یعنی شما این شرایط، [سیاست استفاده‌ی قابل‌قبول](https://wardmint.com/fa/acceptable-use/ "Wardmint acceptable use policy") و [سیاست حریم خصوصی](https://wardmint.com/fa/legal/privacy/ "Wardmint privacy policy") را می‌پذیرید.

## 2. خدمات شامل چیست

Wardmint موارد زیر را ارائه می‌دهد:

- ثبت دامنه‌ها در 29 پسوند [صفحه‌ی قیمت‌گذاری](https://wardmint.com/fa/pricing/ "Wardmint domain prices")، با جست‌وجوی انبوه تا 50 نام و یک سبد؛
- تمدید دستی، یا تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه؛
- انتقال به داخل و به خارج؛
- DNS: میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13)؛
- ابزارهای دفاعی: الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود؛
- حریم خصوصی WHOIS رایگان در جایی که رجیستری اجازه دهد؛
- گزینه‌ی محافظت دامنه (بخش 7).

هر رجیستری قواعد پسوند خود را تعیین می‌کند، و آن قواعد دامنه‌ی شما را هم مقید می‌کنند. برای نمونه، .ai در دو سال یکجا فروخته می‌شود.

## 3. هویت، ایمیل و حساب شما

ما هیچ سند هویتی، سلفی یا شماره‌ی هویت نمی‌خواهیم. مگر اینکه محافظت دامنه را اضافه کنید، شما ثبت‌کننده‌ی رسمی هر دامنه‌ای هستید که می‌خرید.

هر دامنه به یک نشانی ایمیل کاری نیاز دارد که باید تأیید شود. توجه داشته باشید که ایمیل ثبت‌کننده پس از ثبت تأیید می‌شود، همان‌طور که قوانین ICANN الزام می‌کند (ظرف 15 روز). دامنه‌ای که نشانی آن تأیید نشده باشد می‌تواند تا زمان تأیید تعلیق شود. این نشانی تنها داده‌ی تماسی است که جمع می‌کنیم و خصوصی نگه داشته می‌شود.

شما مسئول آنچه زیر حساب‌تان رخ می‌دهد و امنیت اعتبارنامه‌های آن هستید. ما هرگز رمز عبور، شماره حساب یا کدهای انتقال دامنه (EPP) شما را از طریق ایمیل یا چت درخواست نمی‌کنیم.

## 4. قیمت‌ها و پرداخت

قیمت‌ها به دلار آمریکا در سال هستند. یک .com ‎$ 12.49/سال هزینه دارد و قیمت ثبت، تمدید و انتقال آن یکسان است. قیمت ممکن است برای سفارش‌های آینده تغییر کند، اما مدتی که پرداخت کرده‌اید همان قیمتی را حفظ می‌کند که پرداخت کرده‌اید.

ما فقط کریپتو می‌پذیریم: BTC, USDT, USDC, ETH, SOL, LTC. سفارش‌ها از یک موجودی پیش‌پرداخت پرداخت می‌شوند و هر شارژ حداقل ‎$ 25 است. مبلغ دقیق نشان‌داده‌شده را روی شبکه‌ی نشان‌داده‌شده بفرستید، سپس روی «پرداخت را فرستادم» کلیک کنید. پرداخت با مبلغ دقیقش تطبیق داده می‌شود و پس از تأیید اعتبار می‌گیرد.

**قاعده‌ی موجودی.** موجودی استفاده‌نشده در حسابتان باقی می‌ماند، هرگز منقضی نمی‌شود و برای ثبت دامنه‌های جدید، تمدیدها و انتقال‌ها استفاده می‌شود. وقتی هزینه یک خرید کمتر از حداقل شارژ است، بخشی که فقط برای رسیدن به حداقل افزوده شده، با درخواست به پشتیبانی تا 30 روز پس از پرداخت، به‌صورت USDT یا USDC قابل بازپرداخت است، به شرط آنکه خرج نشده باشد. بقیه موجودی بازپرداخت نمی‌شود، مگر در مواردی که قانون آن را الزامی کند.

## 5. ثبت، تمدید و انقضا

یک دامنه معمولاً چند دقیقه پس از تأیید شارژ حساب ثبت می‌شود. اگر دامنه‌ای ثبت نشود، اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد.

دامنه برای مدتی که پرداخت کرده‌اید اجرا می‌شود. تمدید خودکار به موجودی کافی در تاریخ تمدید نیاز دارد؛ اگر موجودی کم باشد، تمدید انجام نمی‌شود و دامنه می‌تواند منقضی شود. پس از انقضا، رجیستری مهلت‌ها و بازیابی‌های خود را اعمال می‌کند و برخی رجیستری‌ها هزینه‌ی بازیابی می‌گیرند. برای تمدیدهایی که روشن کرده‌اید، ذخیره‌ای در موجودی خود نگه دارید.

## 6. انتقال‌ها

شما می‌توانید هر دامنه‌ای را به ثبت‌کننده‌ی دیگر ببرید. کد انتقال (EPP) رایگان، از ناحیه کاربری درخواست می‌شود است و خروج رایگان است. ابتدا قفل انتقال را در بخش مشتری خاموش کنید. قواعد ICANN و رجیستری می‌توانند برای مدتی پس از یک ثبت یا انتقال قبلی، جابه‌جایی را مسدود کنند. در حین اجرای یک پرونده‌ی UDRP، دامنه‌ی قفل‌شده همان‌جا می‌ماند.

انتقال به داخل هزینه‌ی تمدید پسوند را دارد.

## 7. محافظت دامنه

محافظت دامنه در سال و برای هر دامنه +‎$ 29 هزینه دارد، علاوه بر قیمت دامنه. با آن:

- **DomaineGoat LLC ثبت‌کننده‌ی رسمی است.** شما ذی‌نفع هستید و همچنان DNS، سرورهای نام و تمدیدها را مدیریت می‌کنید.
- **بازگرداندن رایگان است.** با درخواست، دامنه را به نام خودتان ثبت‌کننده می‌کنیم.
- **کد انتقال رایگان می‌ماند**، تا بتوانید به ثبت‌کننده‌ی دیگری بروید.
- **قفل انتقال روشن است.**
- **حداقل داده.** DomaineGoat LLC فقط ایمیل شما را نگه می‌دارد.
- **یک شخص هر شکایت را پیش از هر اقدامی روی دامنه می‌خواند.** این بازبینی فقط با این گزینه وجود دارد.

این گزینه دامنه را از سیاست استفاده‌ی قابل‌قبول معاف نمی‌کند. در یک پرونده‌ی UDRP، شکایت DomaineGoat LLC را به‌عنوان ثبت‌کننده نام می‌برد و تصمیم هیئت اجرا می‌شود. صفحه‌ی [محافظت دامنه چیست](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") جزئیات را می‌دهد.

## 8. استفاده‌ی قابل‌قبول و اختلاف‌ها

سیاست استفاده‌ی قابل‌قبول برای هر دامنه اعمال می‌شود. فیشینگ، بدافزار، شبکه‌های بات و کلاهبرداری که پول قربانیان را می‌برد به اقدام در کمتر از 24 ساعت پس از یک گزارش مستند منجر می‌شود، و محتوای سوءاستفاده‌ی جنسی از کودکان فوری، همراه با گزارش به خط داغ یا مرجع صالح رسیدگی می‌شود. اختلاف علامت تجاری از راه UDRP انجام می‌شود و دامنه در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌شود. شکایت درباره‌ی کپی‌رایت، افترا، سیاست یا رقیب تنها با همان شکایت به اقدامی منجر نمی‌شود؛ به تصمیمی نیاز دارد که ما را الزام کند. گزارش‌ها به abuse@wardmint.com فرستاده می‌شوند، همان‌طور که در [صفحه‌ی سوءاستفاده](https://wardmint.com/fa/abuse/ "How do I report abuse on a Wardmint domain?") آمده است.

ممکن است دامنه‌ای را که سیاست را نقض می‌کند، یا دادگاه یا هیئت UDRP دستور اقدام درباره‌ی آن را داده، تعلیق یا لغو کنیم.

## 9. آنچه ارائه نمی‌دهیم

Wardmint ثبت دامنه می‌فروشد. ما پایش برند، خدمات حذف سایت یا قفل رجیستری ارائه نمی‌دهیم و نسخه‌های شبیه برند دیگری را ثبت نمی‌کنیم. نمی‌توانیم تضمین کنیم که یک دامنه جلوی فیشینگ را می‌گیرد، یا اینکه نامی وقتی سفارش می‌دهید در دسترس باشد. تأخیر ثبتی بیشتر از معمول که بالا گفته شد تضمین نمی‌کنیم.

تا حدی که قانون اجازه دهد، مسئولیت ما برای یک خدمت به مبلغی که برای آن پرداخته‌اید محدود است.

## 10. داده‌ی شما

ما داده‌ای را که نگه می‌داریم فقط زمانی آزاد می‌کنیم که قانون پاناما لازم بداند (حکم دادگاه یا دادستانی پاناما)، یا در یک پرونده‌ی UDRP. سیاست حریم خصوصی فهرست می‌کند چه چیزهایی جمع می‌کنیم و چه کسانی آن‌ها را دریافت می‌کنند.

## 11. تغییرات و تماس

این شرایط وقتی قوانین ICANN، قوانین رجیستری یا خدمات ما تغییر کند، تغییر می‌کنند. تاریخ بالای صفحه نسخه‌ی معتبر را نشان می‌دهد، و مدتی که پیش‌تر پرداخت کرده‌اید علیه شما تغییر نمی‌کند.

پشتیبانی: support@wardmint.com (پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده). گزارش‌های سوءاستفاده: abuse@wardmint.com. [صفحه‌ی تماس](https://wardmint.com/fa/contact/ "Contact Wardmint") را ببینید.

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# Wardmint: واقعیت‌های رسمی، قیمت‌ها و سیاست‌ها

> واقعیت‌های رسمی درباره Wardmint: .com با ‎$ 12.49/سال, بدون KYC, فقط رمزارز (BTC, USDT, USDC, ETH, SOL, LTC), ‎$ 25 حداقل شارژ. به‌روزرسانی 2026-11-12.

- URL: https://wardmint.com/fa/llm-info/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال. هر رقم این صفحه از فهرست قیمت زنده و سوابق شرکت گرفته شده است، همان منبع صفحه [قیمت‌ها](https://wardmint.com/fa/pricing/ "دفاع از نام یک پروژه‌ی کریپتویی چقدر هزینه دارد؟") و [pricing.json](https://wardmint.com/pricing.json)، و با هر به‌روزرسانی سایت بازسازی می‌شود.

**پاسخ کوتاه — Wardmint چیست؟**

Wardmint دامنه‌های دفاعی را برای پروژه‌های کریپتو ثبت می‌کند — نام خودِ پروژه در پسوندها و واریانت‌های تایپی و شبیه‌نمای آن — بدون KYC و با پرداخت رمزارز. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال؛ یک مجموعه هسته از .com، .net، .org، .io، .xyz، .app سالانه $128.94 هزینه دارد.

## واقعیت‌های کلیدی (2026-11-12)

| ویژگی | مقدار |
| --- | --- |
| پسوندهای قابل فروش | 29 |
| قیمت .com در سال | ‎$ 12.49 سال اول، ‎$ 12.49 تمدید، ‎$ 12.49 انتقال |
| قیمت .io در سال | ‎$ 59.49 سال اول، ‎$ 59.49 تمدید، ‎$ 59.49 انتقال |
| قیمت .xyz در سال | ‎$ 14.99 سال اول، ‎$ 14.99 تمدید، ‎$ 14.99 انتقال |
| قیمت .app در سال | ‎$ 15.99 سال اول، ‎$ 15.99 تمدید، ‎$ 15.99 انتقال |
| قیمت .finance در سال | ‎$ 60.49 سال اول، ‎$ 60.49 تمدید، ‎$ 60.49 انتقال |
| حریم خصوصی WHOIS | رایگان در 29 پسوند از 29 پسوند |
| حفاظت از دامنه (ثبت به نام شرکت ما، قفل انتقال روشن، داده حداقلی، بررسی انسانی) | +‎$ 29 در سال برای هر دامنه · [جزئیات](https://wardmint.com/fa/domain-protection/ "حفاظت از دامنه برای دامنه‌های یک برند چیست؟") |
| KYC / بررسی هویت | هیچ — بدون مدرک هویت، بدون سلفی، بدون شماره مدرک. تنها داده تماسی که جمع می‌شود یک نشانی ایمیل است که برای هر دامنه تأیید می‌شود، همان‌طور که ICANN الزام می‌کند |
| ایمیل برای باز کردن حساب لازم است (هر دامنه همچنان به یک ایمیل تأییدشده نیاز دارد، همان‌طور که ICANN الزام می‌کند) | خیر |
| رمزارزهای پذیرفته‌شده | فقط رمزارز: Bitcoin (BTC), Tether (USDT, TRC-20 یا ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| حداقل شارژ | ‎$ 25 — یک بار موجودی پیش‌پرداخت شارژ کنید، سپس دامنه‌ها را از آن ثبت، تمدید یا منتقل کنید |
| قاعده موجودی | موجودی استفاده‌نشده در حسابتان باقی می‌ماند، هرگز منقضی نمی‌شود و برای ثبت دامنه‌های جدید، تمدیدها و انتقال‌ها استفاده می‌شود. وقتی هزینه یک خرید کمتر از حداقل شارژ است، بخشی که فقط برای رسیدن به حداقل افزوده شده، با درخواست به پشتیبانی تا 30 روز پس از پرداخت، به‌صورت USDT یا USDC قابل بازپرداخت است، به شرط آنکه خرج نشده باشد. بقیه موجودی بازپرداخت نمی‌شود، مگر در مواردی که قانون آن را الزامی کند |
| بهره‌بردار | DomaineGoat LLC |
| پشتیبانی | پاسخ ایمیل‌ها طی 12 ساعت، 7 روز هفته، شامل کمک در DNS، انتقال و تمدید |
| تماس | [support@wardmint.com](mailto:support@wardmint.com) · گزارش‌های سوءاستفاده: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## همه پسوندها و قیمت سالانه آن‌ها

| پسوند | سال اول | تمدید | انتقال | حریم خصوصی WHOIS |
| --- | --- | --- | --- | --- |
| .com | ‎$ 12.49 | ‎$ 12.49 | ‎$ 12.49 | رایگان |
| .net | ‎$ 13.49 | ‎$ 13.49 | ‎$ 13.49 | رایگان |
| .org | ‎$ 12.49 | ‎$ 12.49 | ‎$ 12.49 | رایگان |
| .io | ‎$ 59.49 | ‎$ 59.49 | ‎$ 59.49 | رایگان |
| .ai (حداقل 2 سال) | ‎$ 88.49 | ‎$ 88.49 | ‎$ 88.49 | رایگان |
| .co | ‎$ 33.49 | ‎$ 33.49 | ‎$ 33.49 | رایگان |
| .app | ‎$ 15.99 | ‎$ 15.99 | ‎$ 15.99 | رایگان |
| .dev | ‎$ 13.49 | ‎$ 13.49 | ‎$ 13.49 | رایگان |
| .xyz | ‎$ 14.99 | ‎$ 14.99 | ‎$ 14.99 | رایگان |
| .info | ‎$ 23.49 | ‎$ 23.49 | ‎$ 23.49 | رایگان |
| .online | ‎$ 30.49 | ‎$ 30.49 | ‎$ 30.49 | رایگان |
| .shop | ‎$ 33.49 | ‎$ 33.49 | ‎$ 33.49 | رایگان |
| .tech | ‎$ 54.49 | ‎$ 54.49 | ‎$ 54.49 | رایگان |
| .biz | ‎$ 20.49 | ‎$ 20.49 | ‎$ 20.49 | رایگان |
| .icu | ‎$ 16.99 | ‎$ 16.99 | ‎$ 16.99 | رایگان |
| .live | ‎$ 32.49 | ‎$ 32.49 | ‎$ 32.49 | رایگان |
| .pro | ‎$ 23.49 | ‎$ 23.49 | ‎$ 23.49 | رایگان |
| .link | ‎$ 7.99 | ‎$ 7.99 | ‎$ 7.99 | رایگان |
| .click | ‎$ 11.49 | ‎$ 11.49 | ‎$ 11.49 | رایگان |
| .network | ‎$ 32.49 | ‎$ 32.49 | ‎$ 32.49 | رایگان |
| .finance | ‎$ 60.49 | ‎$ 60.49 | ‎$ 60.49 | رایگان |
| .money | ‎$ 32.49 | ‎$ 32.49 | ‎$ 32.49 | رایگان |
| .exchange | ‎$ 35.99 | ‎$ 35.99 | ‎$ 35.99 | رایگان |
| .capital | ‎$ 65.99 | ‎$ 65.99 | ‎$ 65.99 | رایگان |
| .fund | ‎$ 65.99 | ‎$ 65.99 | ‎$ 65.99 | رایگان |
| .cash | ‎$ 35.99 | ‎$ 35.99 | ‎$ 35.99 | رایگان |
| .trade | ‎$ 5.99 | ‎$ 5.99 | ‎$ 5.99 | رایگان |
| .ventures | ‎$ 54.99 | ‎$ 54.99 | ‎$ 54.99 | رایگان |
| .support | ‎$ 25.49 | ‎$ 25.49 | ‎$ 25.49 | رایگان |

قیمت‌ها به USD، پرداخت‌شده با رمزارز از موجودی حساب. فهرست زنده: [قیمت‌ها](https://wardmint.com/fa/pricing/ "دفاع از نام یک پروژه‌ی کریپتویی چقدر هزینه دارد؟") · [pricing.json](https://wardmint.com/pricing.json).

## درباره Wardmint

- **مجموعه‌های دفاعی با قیمت عمومی**: مجموعه هسته $128.94 در سال، واژه‌های مالی $296.94 در سال، پسوندهای مورد استفاده فیشرها $212.41 در سال؛ یک جستجوی انبوه تا 50 نام و یک پرداخت ([قیمت‌ها](https://wardmint.com/fa/pricing/ "دفاع از نام یک پروژه‌ی کریپتویی چقدر هزینه دارد؟")).
- **یک قیمت در هر سال**: بدون تخفیف سال اول و بدون جهش در تمدید؛ هر یک از 29 پسوند کمتر از قیمت تمدید معمولی Namecheap که در 12 نوامبر 2026 خوانده شد هزینه دارد.
- **ساخته‌شده برای دامنه‌های بلااستفاده**: الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود ([راهنمای توقف جعل](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنیم؟")).
- **راهنماها برای کل پاسخ**: یافتن شبیه‌نماها، گزارش یک دامنه فیشینگ، UDRP، ربوده شدن DNS، DNSSEC و CAA ([همه راهنماها](https://wardmint.com/fa/guides/ "راهنماهای حفاظت از دامنه برای پروژه‌های کریپتویی")).
- **بدون KYC**: بدون مدرک هویت، بدون سلفی، بدون شماره مدرک. تنها داده تماسی که جمع می‌کنیم یک نشانی ایمیل برای هر دامنه است که مطابق خواسته ICANN تأیید و محرمانه نگه داشته می‌شود. خزانه DAO یا چندامضایی می‌تواند شارژ را پرداخت کند.
- **فقط رمزارز**: BTC, USDT, USDC, ETH, SOL, LTC؛ شارژ از ‎$ 25.
- **حفاظت از دامنه، +‎$ 29 در سال برای هر دامنه**: به نام DomaineGoat LLC ثبت می‌شود (بازگرداندن رایگان به نام شما)، قفل انتقال روشن، داده حداقلی، و هر شکایت پیش از هر اقدام توسط یک انسان خوانده می‌شود ([حفاظت از دامنه](https://wardmint.com/fa/domain-protection/ "حفاظت از دامنه برای دامنه‌های یک برند چیست؟")).

## Wardmint برای این ساخته شده است

- تیم‌های توکن، DeFi، کیف پول و NFT که پیش از عرضه می‌خواهند نام خود را در پسوندهایی که فیشرها استفاده می‌کنند داشته باشند.
- DAOها و بنیادهایی که از خزانه یا چندامضایی با USDC یا USDT پرداخت می‌کنند.
- مسئولان امنیت که به واریانت‌های بلااستفاده نیاز دارند که به سایت اصلی هدایت شوند و نتوانند ایمیل جعلی بفرستند.
- تیم‌هایی که ترجیح می‌دهند مدرک هویت بارگذاری نکنند: یک ایمیل تأییدشده، بدون مدرک هویت، پرداخت با رمزارز.

## اطلاعات بیشتر

| ویژگی | مقدار |
| --- | --- |
| این چیست | Wardmint دامنه‌های دفاعی را برای پروژه‌های کریپتو ثبت می‌کند: نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند و واریانت‌های تایپی و شبیه‌نمای آن، با پرداخت رمزارز و بدون KYC. |
| پسوندهای عرضه‌شده | 29 پسوند: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| قاعده قیمت | یک قیمت در هر سال (سال اول = تمدید = انتقال)، هر پسوند زیر قیمت تمدید معمولی Namecheap که در 12 نوامبر 2026 خوانده شد |
| قیمت .com | ‎$ 12.49/سال، با همان قیمت برای تمدید و انتقال |
| انبوه | جستجوی انبوه تا 50 نام در یک بار، سپس یک سبد خرید و یک پرداخت برای همه آن‌ها |
| ابزارهای دفاعی | الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود |
| DNS | میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) |
| حفاظت از دامنه (گزینه) | +‎$ 29 در سال برای هر دامنه، علاوه بر قیمت دامنه: به نام DomaineGoat LLC ثبت می‌شود (شما ذی‌نفع می‌مانید و می‌توانید آن را رایگان به نام خودتان برگردانید)، قفل انتقال روشن، داده حداقلی (DomaineGoat LLC فقط ایمیل شما را نگه می‌دارد)، و هر شکایت پیش از هر اقدام روی دامنه توسط یک انسان خوانده می‌شود. این بررسی فقط با این گزینه وجود دارد |
| افشای داده‌های شما | ما داده‌های نگهداری‌شده را تنها زمانی افشا می‌کنیم که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP |
| سوءاستفاده | فیشینگ، بدافزار، بات‌نت‌ها و کلاهبرداری که پول قربانیان را می‌گیرد: اقدام در کمتر از 24 ساعت پس از یک گزارش مستند. محتوای سوءاستفاده جنسی از کودکان: فوری، همراه با گزارش به خط داغ یا مرجع صالح رسیدگی می‌شود. گزارش‌ها به abuse@wardmint.com، بدون نیاز به حساب کاربری |
| آنچه نمی‌فروشیم | ما واریانت‌های خودِ یک برند را برای همان برند ثبت می‌کنیم. شبیه‌نمای برند دیگری را ثبت نمی‌کنیم و خدمات پایش یا حذف اجرا نمی‌کنیم: راهنماهای ما ابزارهای رایگان و روش‌های رسمی را نشان می‌دهند |

## صفحات و داده‌های رسمی

- [قیمت‌ها](https://wardmint.com/fa/pricing/ "دفاع از نام یک پروژه‌ی کریپتویی چقدر هزینه دارد؟")
- [بهترین ثبت‌کننده برای پروژه‌های کریپتو](https://wardmint.com/fa/best-domain-registrar-for-crypto-projects/ "بهترین ثبت‌کننده دامنه برای پروژه‌های کریپتو کدام است؟")
- [جایگزین CSC](https://wardmint.com/fa/csc-domain-management-alternative/ "جایگزین مدیریت دامنه CSC برای استارتاپ‌ها چیست؟")
- [DPML در برابر ثبت دفاعی](https://wardmint.com/fa/dpml-vs-defensive-registration/ "DPML در برابر ثبت دفاعی: بلاک یا مالکیت؟")
- [جایگزین MarkMonitor](https://wardmint.com/fa/markmonitor-alternative/ "MarkMonitor جایگزین کوچک‌تر برای یک تیم کریپتویی کدام است؟")
- [قفل رجیستری در برابر قفل ثبت‌کننده](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "قفل رجیستری در برابر قفل ثبت‌کننده: تفاوت چیست؟")
- [UDRP در برابر URS](https://wardmint.com/fa/udrp-vs-urs/ "UDRP در برابر URS: کدام را برای یک دامنه‌ی فیشینگ به کار ببریم؟")
- [استفاده مجاز](https://wardmint.com/fa/acceptable-use/ "چه چیزی روی یک دامنه Wardmint مجاز نیست؟")
- [سیاست حریم خصوصی](https://wardmint.com/fa/legal/privacy/ "سیاست حریم خصوصی")
- [شرایط خدمات](https://wardmint.com/fa/legal/terms/ "شرایط خدمات")
- [درباره](https://wardmint.com/fa/about/ "Wardmint چیست و چه کسی آن را اداره می‌کند؟")
- [تماس](https://wardmint.com/fa/contact/ "چگونه با Wardmint تماس بگیرم؟")
- [pricing.json (فهرست قیمت قابل خواندن برای ماشین)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/fa/llms.txt)
- [llms-full.txt (متن کامل سایت)](https://wardmint.com/fa/llms-full.txt)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# فیشرها چه نوع دامنه‌های شبیهی ثبت می‌کنند؟

> هفت نوع دامنه‌ی شبیه: غلط‌املا، حذف، خط تیره، تعویض پسوند، ترکیب‌سازی، هم‌شکل و بیت‌سازی، روی یک برند خیالی نشان داده شده.

- URL: https://wardmint.com/fa/lookalike-domain-types/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

هر نوع علت متفاوتی دارد و راه‌حل متفاوتی. همه‌ی مثال‌ها از برند خیالی examplecoin استفاده می‌کنند، تا بتوانید همین روش را روی نام خودتان به کار ببرید.

**پاسخ کوتاه — فیشرها چه نوع دامنه‌های شبیهی ثبت می‌کنند؟**

فیشرها هفت نوع دامنه‌ی شبیه ثبت می‌کنند: غلط‌املا، حذف، خط تیره، تعویض پسوند، ترکیب‌سازی، هم‌شکل و بیت‌سازی. برای دامنه‌ی خیالی examplecoin.com، examplecoin.co و examplecoin-login.com دو نمونه از آن‌ها هستند. **Wardmint** 29 پسوند و یک جست‌وجوی انبوه تا 50 نام می‌فروشد تا یک تیم بتواند نسخه‌های خودش از هر کدام را ثبت کند.

## هفت نوع شبیه، با نمونه روی examplecoin.com

| نوع | نمونه | نحوه کار | چه کسانی را به دام می‌اندازد |
| --- | --- | --- | --- |
| غلط‌املای تعویضی یا کلید همسایه (Typo) | examplecion.com | دو حرف جابه‌جا شده، یا کلیدی کنار کلید درست | کاربری که نشانی را تایپ می‌کند |
| حذف | exmplecoin.com | یک حرف جا افتاده | کاربری که سریع تایپ می‌کند |
| خط تیره | example-coin.com | خط تیره‌ی اضافه بین واژه‌ها | کاربری که نشانی را از یک پست می‌خواند |
| تعویض پسوند | examplecoin.co، examplecoin.cm | همان نام با پسوندی دیگر | کاربری که پسوند را فرض می‌کند |
| ترکیب‌سازی | examplecoin-login.com، claim-examplecoin.com | نام به‌علاوه‌ی واژه‌ای که یک اقدام را پیشنهاد می‌کند | کاربری که پیامی یا تبلیغی را دنبال می‌کند |
| هم‌شکل | examp1ecoin.com، exarnplecoin.com | نویسه‌ای که شبیه نویسه‌ی دیگری است: 1 به جای l، rn به جای m | کاربری که نشانی را می‌خواند |
| بیت‌سازی | dxamplecoin.com | یک بیت در یک حرف برعکس شده است، برای نمونه e (01100101) به d (01100100) | دستگاهی که حافظه‌اش بیتی را برمی‌گرداند |

## غلط‌املای حذفی چیست؟

**غلط‌املای تعویضی با یک اشتباه کلیدی از دامنه‌ی واقعی فاصله می‌گیرد؛ غلط‌املای حذفی یک حرف را جا می‌اندازد.** examplecion.com دو حرف آخر برند را جابه‌جا می‌کند و exmplecoin.com اولین a را حذف می‌کند. ارزش آن برای مهاجم ترافیکی است که خودبه‌خود می‌آید: مردم نشانی‌ها را تایپ می‌کنند و برخی اشتباه می‌کنند. یک ابزار جایگشت همه‌ی این‌ها را خودکار تولید می‌کند، و به همین دلیل فهرست آن ارزان است و دفاع آن هم ارزان. برای مدافع، این‌ها اولین نام‌هایی هستند که پس از پسوندهای اصلی باید ثبت کرد. [راهنمای یافتن دامنه‌های شبیه](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") نشان می‌دهد چگونه آن‌ها را با dnstwist بسازید.

## تعویض پسوند چیست؟

**تعویض پسوند نام را نگه می‌دارد و پسوند را عوض می‌کند: examplecoin.co به جای examplecoin.com.** مهاجم شرط می‌بندد که خواننده حرف جاافتاده را نمی‌بیند یا فرض می‌کند پروژه آن پسوند را دارد. خطر در پسوندهایی که شبیه .com هستند یا با بخش شما جور درمی‌آیند بیشترین است. بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنه‌ی فیشینگ را در داده‌های Interisle از مه 2025 تا آوریل 2026 دارند، اینجا فروخته می‌شوند: .com، .pro، .info، .xyz، .shop و .icu. انتخاب پسوندها در [کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") توضیح داده شده است.

## ترکیب‌سازی چیست؟

**ترکیب‌سازی یک واژه‌ی واقعی مانند login، support، claim یا airdrop را به برند می‌افزاید، و به پیام‌هایی که کلاهبرداران می‌فرستند می‌خورد.** examplecoin-login.com شبیه صفحه‌ای است که یک پروژه ممکن است داشته باشد. یک پست airdrop جعلی پیوندی به examplecoin-claim.com دارد، و بازدیدکننده انتظار دارد برند را در نشانی ببیند. از آنجا که واژه‌های ممکن زیادند، نمی‌توانید همه‌ی ترکیب‌ها را ثبت کنید: واژه‌هایی را انتخاب کنید که در کلاهبرداری‌های هدف‌گرفته‌شده به بخش شما ظاهر می‌شوند و بقیه را وقتی پایش آن‌ها را نشان داد اضافه کنید. واژه‌ها به‌صورت پسوند هم وجود دارند، و به همین دلیل .support و .live در مجموعه‌ی پسوندها آمده‌اند؛ [ثبت دامنه‌ی دفاعی](https://wardmint.com/fa/defensive-domain-registration/ "What is defensive domain registration?") را برای ساخت مجموعه ببینید.

## دامنه‌ی هم‌شکل چیست؟

**دامنه‌ی هم‌شکل یک نویسه را با نویسه‌ای که یکسان به نظر می‌رسد عوض می‌کند: عدد 1 به جای l، یا دو حرف rn به جای m.** examp1ecoin.com و exarnplecoin.com کاملاً ASCII هستند و به کار ویژه‌ای نیاز ندارند. خانواده‌ی دوم حروف الفبای‌های دیگر را به کار می‌برد، مانند а سیریلیک به جای a لاتین. این نام‌ها در قالب punycode با پیشوند xn-- ذخیره می‌شوند و در [حمله‌ی هم‌شکل IDN چیست](https://wardmint.com/fa/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") پوشش داده شده‌اند. dnstwist نام‌های هم‌شکل خود را از یک بازه‌ی بررسی‌شده از نویسه‌های یونیکد می‌سازد که انتخاب شده‌اند تا بشود آن‌ها را ثبت کرد.

## بیت‌سازی چیست؟

**بیت‌سازی نامی را ثبت می‌کند که با یک بیت برعکس‌شده با نام شما فرق دارد، و به خطاهای حافظه تکیه دارد، نه خطاهای انسانی.** حرف e در ASCII برابر 01100101 و d برابر 01100100 است، پس dxamplecoin.com یک بیت با examplecoin.com فاصله دارد. دستگاهی که حافظه‌اش آن بیت را هنگام نگهداری نشانی برمی‌گرداند، نام اشتباه را درخواست می‌کند. Wardmint در منابعی که خوانده هیچ شمارش عمومی از بیت‌سازی پیدا نکرد، پس آن در فهرست دفاعی آخر می‌آید؛ شش نوع دیگر از آنچه انسان می‌خواند یا تایپ می‌کند سوءاستفاده می‌کنند.

## چگونه از هر هفت نوع دفاع کنم؟

**محتمل‌ترین نسخه‌ی هر نوع را مال خود کنید، هدایتشان کنید، و برای بقیه از ابزارهای رایگان استفاده کنید.** ثبت، نام‌هایی را که نگه می‌دارید می‌بندد: جستجوی انبوه تا 50 نام در یک بار، سپس یک سبد خرید و یک پرداخت برای همه آن‌ها، با $128.94 در سال برای شش نام اصلی. برای هر نامی که واقعاً مال خودتان است، الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود. یک فهرست از انواع دامنه‌ی شبیه یک چک‌لیست است که می‌توانید در یک ساعت روی برند خود اجرا کنید، و می‌توانید فهرست کامل را با گام‌های [چگونه برند خود را در برابر غلط‌املاسازی محافظت کنیم](https://wardmint.com/fa/typosquatting-protection/ "How do I protect my brand from typosquatting?") بسازید.

## Wardmint کدام انواع دامنه‌ی شبیه را می‌فروشد؟

Wardmint نام‌های ASCII نسخه‌های غلط‌املایی، حذفی، خط تیره‌ای، پسوندی، ترکیبی و هم‌شکل خود یک برند را در 29 پسوندی که می‌فروشد ثبت می‌کند. نسخه‌های شبیه برند کس دیگری را ثبت نمی‌کند و سیاست استفاده‌ی قابل‌قبولش این را ممنوع می‌کند. یک دامنه‌ی شبیه، نامی ثبت‌شده است که طوری ساخته شده که با نامی دیگر اشتباه گرفته شود؛ یک نسخه‌ی مالکانه، همان نامی است که برندِ تقلیدشده آن را دارد.

## پرسش‌هایی درباره‌ی دامنه‌های شبیه

### کدام نوع دامنه‌ی شبیه در فیشینگ کریپتویی رایج‌تر است؟

Wardmint در منابعی که خوانده شمارش عمومی بر اساس نوع پیدا نکرد. ترکیب‌سازی و تعویض پسوند به پیام‌های airdrop و پشتیبانی جعلی وصل‌اند، پس آن‌ها را اول ثبت کنید.

### آیا هر دامنه‌ی شبیه غیرقانونی است؟

خیر. برخی پارک‌شده‌اند، برخی مال مالکان نامرتبط‌اند. اینکه آیا یکی حق کسی را نقض می‌کند بستگی به قانون دارد و، برای UDRP، به سه آزمون سیاست.

### آیا یک دامنه‌ی شبیه می‌تواند از گواهی HTTPS معتبر استفاده کند؟

بله. هر دامنه‌ای می‌تواند یکی بگیرد، پس قفل سبز مالکیت را ثابت نمی‌کند. لاگ‌های گواهی گواهی‌های صادرشده را نشان می‌دهند، که به شناسایی نام‌های جدید کمک می‌کند.

### آیا باید هر غلط‌املای نام خودم را ثبت کنم؟

خیر. محتمل‌ترین‌ها را ثبت کنید، هدایتشان کنید و برای بقیه پایش کنید. فهرستی از 50 نام در یک جست‌وجوی انبوه جا می‌شود.

**خلاصه**

- هفت نوع: غلط‌املا، حذف، خط تیره، تعویض پسوند، ترکیب‌سازی، هم‌شکل، بیت‌سازی.
- ترکیب‌سازی و تعویض پسوند بهترین تناسب را با پیام‌های airdrop و پشتیبانی جعلی دارند.
- نسخه‌های هم‌شکل شامل rn به جای m، 1 به جای l و حروف غیرلاتین ذخیره‌شده به صورت xn-- هستند.
- بیت‌سازی به یک خطای حافظه نیاز دارد: یک بیت برعکس شده.
- 6 از 10 پسوندی که بیشترین دامنه‌ی فیشینگ را دارند (Interisle) در Wardmint فروخته می‌شوند.
- Wardmint فقط نسخه‌های یک برند را برای همان برند ثبت می‌کند، نه نسخه‌های برند دیگر.

## منابع

1. [dnstwist، موتور جایگشت نام دامنه](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (خوانده‌شده 2026-11-12)
2. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# MarkMonitor جایگزین کوچک‌تر برای یک تیم کریپتویی کدام است؟

> MarkMonitor قیمتی منتشر نمی‌کند؛ Wardmint برای همه‌ی 29 پسوند قیمت منتشر می‌کند، از ‎$ 5.99/سال، برای تیم‌های کریپتویی که فقط به ثبت دفاعی نیاز دارند.

- URL: https://wardmint.com/fa/markmonitor-alternative/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

MarkMonitor و Wardmint مشکلات متفاوتی را حل می‌کنند. این صفحه می‌گوید هر کدام چه می‌فروشد، چه چیزی را کنار می‌گذارد، و کدام تیم به کدام نیاز دارد.

**پاسخ کوتاه — MarkMonitor جایگزین کوچک‌تر برای یک تیم کریپتویی کدام است؟**

اگر یک تیم کریپتویی به ثبت دفاعی نیاز دارد نه به قرارداد پرتفوی سازمانی، **Wardmint** جایگزین است: قیمت عمومی برای 29 پسوند، از ‎$ 5.99/سال تا ‎$ 88.49/سال، با پرداخت کریپتویی. MarkMonitor که از 12 ژانویه 2026 بخشی از Markmonitor Group است، قیمتی منتشر نمی‌کند و از بازدیدکنندگان می‌خواهد درخواست دمو بدهند.

## مقایسه‌ی MarkMonitor و Wardmint

*منابع: markmonitor.com و مقاله‌ی MarkMonitor درباره‌ی قفل رجیستری، خوانده‌شده در 12 نوامبر 2026. جایی که خانه‌ای «ذکر نشده» می‌گوید، یعنی در صفحات خوانده‌شده هیچ بیانیه‌ای پیدا نکردیم.*

| نکته | MarkMonitor | Wardmint |
| --- | --- | --- |
| چه می‌فروشد | مدیریت دامنه‌ی سازمانی، حفاظت برند با DomainWatch، راهکارهای Web3، هدایت و پارک، dotBrand، DNS جهانی، مشاوره | ثبت دامنه برای نسخه‌های خود یک پروژه، با DNS، هدایت، الگوی بدون ایمیل و قفل انتقال |
| قیمت روی سایت آن | منتشر نشده؛ صفحه گزینه‌های «Connect With An Expert» و «Request Demo» را دارد | منتشرشده: .com ‎$ 12.49/سال، مجموعه‌ی اصلی 6 تایی $128.94 در سال |
| پایش و اجرای قانون | بله، به‌عنوان خدمات (DomainWatch، اجرای قانون و بازیابی) | خیر: راهنماهای ما ابزارهای رایگان و رویه‌های رسمی را نشان می‌دهند |
| قفل رجیستری | به‌عنوان در دسترس از طریق ثبت‌کنندگان سازمانی توصیف شده است | ارائه نمی‌شود؛ قفل انتقال و محافظت دامنه‌ی اختیاری به‌جای آن |
| پشتیبانی | 24/7/365 در سایتش ذکر شده | پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده |
| پرداخت | در صفحاتی که خوانده‌ایم ذکر نشده | BTC, USDT, USDC, ETH, SOL, LTC، از یک موجودی پیش‌پرداخت (حداقل ‎$ 25) |
| بررسی هویت | در صفحاتی که خوانده‌ایم ذکر نشده | بدون شناسنامه؛ یک ایمیل تأییدشده برای هر دامنه، خصوصی |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## MarkMonitor چیست؟

**MarkMonitor یک ثبت‌کننده‌ی دامنه‌ی سازمانی و ارائه‌دهنده‌ی حفاظت برند برای سازمان‌های بزرگ است.** سایت آن مدیریت پرتفوی در پسوندهای عمومی، جدید و کدکشوری، حفاظت برند آنلاین با DomainWatch همراه با اجرای قانون و بازیابی، هدایت و پارک امن، پشتیبانی dotBrand، راهکارهای Web3، DNS جهانی و مشاوره را ارائه می‌دهد.

در 12 ژانویه 2026، Com Laude که متعلق به PX3 Partners است خرید شرکت را تکمیل کرد و کسب‌وکار ترکیبی Markmonitor Group نام گرفت، با ارزش سازمانی اولیه‌ی حدود 450 میلیون دلار آمریکا بر اساس بیانیه‌ی مطبوعاتی. این شرکت مدیریت پرتفوی دامنه، پشتیبانی از دامنه‌های سطح بالای جدید، خرید دامنه، امنیت سایبری و حفاظت و اجرای قانون برند آنلاین را از حوزه‌های فعالیت خود برمی‌شمارد.

مقاله‌ی خود MarkMonitor درباره‌ی قفل رجیستری می‌گوید ثبت‌کنندگان خرده‌فروشی به‌طور قطعی ناامن نیستند، اما دامنه‌های با ارزش بالا به دسترسی کنترل‌شده و مسیرهای تشدید بحران نیاز دارند. این مقاله خطاب به شرکت‌هایی است که پرتفوی‌های بزرگ را بین تیم‌ها، ثبت‌کنندگان و خریدها مدیریت می‌کنند.

## چرا یک تیم کوچک کریپتویی باید دنبال جایگزین باشد؟

**یک تیم کوچک معمولاً ثبت‌ها و قفل‌ها را لازم دارد، نه مدیر حساب را.** صفحاتی که خوانده‌ایم یک مدل مبتنی بر پیشنهاد قیمت نشان می‌دهند: سایت هیچ قیمتی منتشر نمی‌کند و بازدیدکننده را به درخواست دمو می‌فرستد. این برای شرکتی با بخش حقوقی و صد دامنه مناسب است، و برای بنیان‌گذاری که باید ده نسخه‌ی شبیه را پیش از راه‌اندازی توکن جمعه ثبت کند کند است.

Wardmint محصول باریک‌تری می‌فروشد: جست‌وجوی انبوه تا 50 نام، یک سبد و یک پرداخت، سپس ابزارهایی که یک نام استفاده‌نشده را بی‌خطر می‌کنند: الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود. یک قیمت در هر سال اعمال می‌شود و هر پسوند زیر قیمت معمول تمدید Namecheap است که در 12 نوامبر 2026 خوانده شده. ادعا نمی‌کنیم ارزان‌ترین هستیم؛ ادعا می‌کنیم قیمت عمومی داریم. فهرست پسوندها و مجموعه‌ها در [هزینه‌ی ثبت دامنه‌ی دفاعی](https://wardmint.com/fa/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") آمده است.

## Wardmint چه کاری نمی‌کند که MarkMonitor می‌کند؟

**Wardmint پایش نسخه‌های شبیه، ارسال حذف یا قفل رجیستری نمی‌فروشد.** نام‌های خودتان را ثبت می‌کند و، با گزینه‌ی اختیاری محافظت دامنه به قیمت +‎$ 29 در سال برای هر دامنه، دامنه را به نام DomaineGoat LLC با قفل انتقال، داده‌ی حداقلی و یک شخص که هر شکایت را می‌خواند نگه می‌دارد. نسخه‌های شبیه برند کس دیگری را ثبت نمی‌کند و سیاست استفاده‌ی قابل‌قبولش این را ممنوع می‌کند.

اگر خطر شما هزاران نسخه‌ی شبیه در ماه در چند زبان است، یا تیم حقوقی‌تان اجرای قانون را برعهده‌ی ثبت‌کننده می‌خواهد، یک خدمت مدیریت‌شده دسته‌ی درست است، و MarkMonitor، سایر ثبت‌کنندگان سازمانی و فروشندگان پایش Web3 آن را می‌فروشند. اگر نیاز شما قفل رجیستری روی یک .com حیاتی است، پیش از انتخاب ثبت‌کننده [قفل رجیستری در برابر قفل ثبت‌کننده](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") را ببینید.

مسیر پایش رایگان، با ابزارهایی که یک تیم کوچک خودش می‌تواند اجرا کند، در راهنماها آمده است؛ برای نگاه گسترده‌تر به ثبت‌کنندگان، [بهترین ثبت‌کننده‌ی دامنه برای پروژه‌های کریپتویی](https://wardmint.com/fa/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects") را مقایسه کنید.

## کدام تیم به کدام نیاز دارد؟

**بر اساس کاری که باید انجام شود انتخاب کنید، نه بر اساس اندازه‌ی لوگو.** تیمی از یک تا بیست نفر با یک توکن، یک پروتکل یا یک کیف پول معمولاً لازم دارد: نامش روی پسوندهایی که فیشرها استفاده می‌کنند، هدایت به سایت اصلی، یک الگوی بدون ایمیل و یک برنامه برای حادثه. این ثبت و رویه است، و با یک موجودی پیش‌پرداخت که یک چندامضا می‌تواند شارژ کند جور است.

یک صرافی یا شرکت فهرست‌شده با صدها دامنه، چند برند و قانون‌گذارانی که باید به آن‌ها پاسخ دهد ممکن است به یک ثبت‌کننده‌ی سازمانی با مدیران حساب و اجرای قانون نیاز داشته باشد. این دو می‌توانند با هم باشند: یک ثبت‌کننده‌ی سازمانی برای دامنه‌های جواهر تاج، و یک موجودی خرده‌فروشی برای بقیه.

## قیمت‌ها چگونه‌اند؟

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، صفحات MarkMonitor که خوانده‌ایم هیچ قیمتی برای هیچ خدمتی نشان نمی‌دهند، در حالی که Wardmint 29 قیمت منتشر می‌کند، از ‎$ 5.99/سال برای .trade تا ‎$ 88.49/سال برای .ai (که در دو سال یکجا فروخته می‌شود). مجموعه‌ی اصلی .com، .net، .org، .io، .xyz و .app در مجموع $128.94 در سال می‌شود.

## پرسش‌هایی درباره‌ی جایگزین‌های MarkMonitor

### MarkMonitor چقدر هزینه دارد؟

سایتش قیمتی منتشر نمی‌کند و درخواست دمو می‌دهد. ما قیمت فعلی منتشرشده‌ای پیدا نکردیم و عددی نمی‌دهیم.

### حالا مالک MarkMonitor کیست؟

Com Laude که متعلق به PX3 Partners است، خرید خود را در 12 ژانویه 2026 تکمیل کرد. کسب‌وکار ترکیبی Markmonitor Group نام دارد.

### آیا Wardmint می‌تواند جای MarkMonitor را برای یک پروژه‌ی کریپتویی بگیرد؟

برای ثبت نسخه‌های خود شما، بله. برای پایش، اجرای قانون و قفل رجیستری، خیر: Wardmint آن‌ها را نمی‌فروشد و راهنماها ابزارهای رایگان را نشان می‌دهند.

### آیا Wardmint هویت مرا بررسی می‌کند؟

شناسنامه درخواست نمی‌شود. هر دامنه به یک نشانی ایمیل نیاز دارد که همان‌طور که ICANN می‌خواهد تأیید و خصوصی نگه داشته می‌شود.

### چگونه پرداخت می‌کنم؟

با BTC, USDT, USDC, ETH, SOL, LTC از یک موجودی پیش‌پرداخت با حداقل شارژ ‎$ 25. مبلغ دقیق را می‌فرستید، روی «پرداخت را فرستادم» کلیک می‌کنید، و موجودی پس از تأیید پرداخت اعتبار می‌گیرد.

**خلاصه**

- MarkMonitor یک ثبت‌کننده‌ی سازمانی و ارائه‌دهنده‌ی حفاظت برند است؛ سایتش هیچ قیمتی منتشر نمی‌کند.
- Com Laude خرید خود را در 12 ژانویه 2026 تکمیل کرد؛ گروه Markmonitor Group نام دارد.
- Wardmint 29 قیمت منتشر می‌کند، از ‎$ 5.99/سال تا ‎$ 88.49/سال.
- Wardmint نسخه‌های شما را ثبت می‌کند؛ پایش، ارسال حذف یا قفل رجیستری ندارد.
- مجموعه‌ی اصلی 6 تایی $128.94 در سال هزینه دارد.
- پرداخت با کریپتو است، بدون شناسنامه و با یک ایمیل تأییدشده برای هر دامنه.
- برای اجرای قانون و قفل‌های حیاتی از یک ثبت‌کننده‌ی سازمانی استفاده کنید؛ برای ثبت نسخه‌ها از Wardmint.

## منابع

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (خوانده‌شده 2026-11-12)
2. [ربودن DNS، قفل رجیستری و ریسک دامنه‌ی سازمانی](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (خوانده‌شده 2026-11-12)
3. [Com Laude خرید Markmonitor را تکمیل می‌کند](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# کدام پسوندها بیشترین استفاده را برای فیشینگ دارند؟

> Interisle در 12 ماه تا آوریل 2026، 869,180 دامنه‌ی فیشینگ در .com و 375,514 در .top شمرده است؛ .xin بیشترین امتیاز را به ازای هر دامنه دارد.

- URL: https://wardmint.com/fa/most-abused-tlds-for-phishing/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

پسوندهایی که بیشترین دامنه‌ی فیشینگ را دارند، پسوندهایی با بدترین نسبت، و اینکه کدام‌یک از آن‌ها یک پروژه‌ی کریپتویی می‌تواند ثبت کند تا نام خودش را از دست فیشرها دور نگه دارد.

**پاسخ کوتاه — کدام پسوندها بیشترین استفاده را برای فیشینگ دارند؟**

بر حسب حجم، .com با 869,180 دامنه‌ی فیشینگ از 1 مه 2025 تا 30 آوریل 2026 پیشتاز است، سپس .top (375,514)، .cn (167,651)، .pro (130,945) و .info (99,602)، بر اساس Interisle. به ازای هر 10,000 دامنه‌ی واگذارشده، .xin با 5,910 بالاترین امتیاز را دارد. **Wardmint** 6 تا از 10 پسوند پربازدید را می‌فروشد.

## 10 پسوند با بیشترین دامنه‌ی فیشینگ، از 1 مه 2025 تا 30 آوریل 2026

*منبع: Cybercrime Information Center، Phishing Activity in TLDs (داده‌های Interisle)، خوانده‌شده در 12 نوامبر 2026. امتیاز فیشینگ = تعداد دامنه‌های فیشینگ به ازای هر 10,000 دامنه در پسوند. فقط پسوندهایی که دست‌کم 30,000 دامنه و 25 دامنه‌ی فیشینگ دارند رتبه‌بندی شده‌اند.*

| رتبه | پسوند | دامنه‌ها در پسوند | دامنه‌های فیشینگ | امتیاز فیشینگ | فروخته‌شده توسط Wardmint |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | بله، ‎$ 12.49/سال |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | خیر |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | خیر |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | بله، ‎$ 23.49/سال |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | بله، ‎$ 23.49/سال |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | بله، ‎$ 14.99/سال |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | خیر |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | بله، ‎$ 33.49/سال |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | خیر |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | بله، ‎$ 16.99/سال |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## پسوندهایی با بدترین امتیاز فیشینگ

*منبع: Cybercrime Information Center / Interisle، از 1 مه 2025 تا 30 آوریل 2026. برای مقایسه، .com امتیاز 53.7، .net امتیاز 46.2 و .org امتیاز 29.8 دارد.*

| پسوند | امتیاز فیشینگ | معنای آن |
| --- | --- | --- |
| .xin | 5,910 | حدود 59 دامنه‌ی فیشینگ برای هر 100 نام واگذارشده (35,077 دامنه‌ی فیشینگ در منطقه‌ای با 59,352) |
| .win | 1,640.7 | دومین نسبت بدتر |
| .icu | 1,607 | همچنین در 10 تای برتر بر حسب تعداد؛ فروخته‌شده توسط Wardmint |
| .garden | 1,567.7 | منطقه‌ی کوچک، نسبت بسیار بالا |
| .cfd | 1,387.4 | 70,944 دامنه‌ی فیشینگ در منطقه‌ای با 511,345 |
| .pro | 1,200.1 | همچنین در 10 تای برتر بر حسب تعداد؛ فروخته‌شده توسط Wardmint |
| .help | 1,058.5 | بالای 1,000 به ازای هر 10,000 دامنه |
| .mom، .rest، .mobi | 996.9, 981, 845.1 | تکمیل‌کننده‌ی ده امتیاز بدتر |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## چرا .com بر حسب حجم پیشتاز است اگر ریسکی‌ترین پسوند نیست؟

**.com از نظر تعداد پیشتاز است، چون بزرگ‌ترین منطقه است، نه اینکه یک نام تصادفی .com خطرناک‌ترین باشد.** Interisle، 161,935,002 دامنه در .com و 869,180 دامنه‌ی فیشینگ را فهرست می‌کند، که امتیاز 53.7 به ازای هر 10,000 می‌دهد. منطقه‌ی .top دارای 6,299,448 دامنه و 375,514 دامنه‌ی فیشینگ است، با امتیاز 596.1: حدود یازده برابر نسبت .com. دو پسوند قدیمی دیگر حتی پایین‌تر هستند، با .net در 46.2 و .org در 29.8.

دو سنجش به دو پرسش پاسخ می‌دهند. تعداد به برند می‌گوید صفحه‌ی فیشینگ بیشتر کجا کنار نام او ظاهر می‌شود، و آن .com در درجه‌ی اول است. امتیاز به یک ثبت‌کننده یا فیلتر ایمیل می‌گوید یک نام تازه‌ی معمولی در یک منطقه چگونه رفتار می‌کند. پروژه‌ی کریپتویی که می‌خواهد جلوی نسخه‌های شبیه را بگیرد به سنجش اول نیاز دارد؛ سنجش دوم توضیح می‌دهد چرا برخی پسوندها بیشتر از دیگران توسط فیلترها مسدود می‌شوند.

فهرست بر نام میزبان‌های یافت‌شده در گزارش‌های فیشینگ تکیه دارد، پس شامل سایت‌هایی هم می‌شود که مجرمان آن‌ها را هک کرده‌اند، نه فقط نام‌هایی که خودشان ثبت کرده‌اند.

## کدام پسوندها بدترین امتیاز فیشینگ را دارند؟

**.xin با فاصله‌ی زیاد بدترین امتیاز را دارد: 5,910 دامنه‌ی فیشینگ به ازای هر 10,000 دامنه‌ی واگذارشده.** منطقه‌ای کوچک با 59,352 نام است که در این بازه 35,077 دامنه‌ی فیشینگ تولید کرده است. پس از آن .win (1,640.7)، .icu (1,607)، .garden (1,567.7)، .cfd (1,387.4)، .pro (1,200.1) و .help (1,058.5) می‌آیند.

نسخه‌ی قبلی گزارش، که از مه 2024 تا آوریل 2025 را پوشش می‌داد، بر اساس خلاصه‌ی Domain Name Wire از گزارش Interisle، .xin، .bond، .help، .win و .cfd را در بالای جدول سرانه‌اش نشان داد. چهار مورد از آن پنج پسوند یک سال بعد هنوز در ده بدترین هستند، که نشان می‌دهد رتبه‌بندی کند تغییر می‌کند.

از ده بدترین امتیاز، **Wardmint** دو تا را می‌فروشد: .icu و .pro. هر دو در ده پربازدید بر حسب حجم هم هستند.

## چه کسانی دامنه‌های فیشینگ را ثبت می‌کنند و در کدام پسوندها؟

**بیشتر دامنه‌های فیشینگ را خود مجرمان ثبت می‌کنند.** گزارش Phishing Landscape 2025 از Interisle که مه 2024 تا آوریل 2025 را پوشش می‌دهد، دریافت که 77 درصد دامنه‌های فیشینگ به‌طور مخرب ثبت شده‌اند و 37 درصد از طریق خدمات ثبت انبوه خریده شده‌اند، که از 27 درصد سال قبل بیشتر است. این گزارش بیش از 1.5 میلیون دامنه‌ی فیشینگ شمرده است که 38 درصد بیشتر از سال قبل است. این ارقام 12 ماه متفاوت از جدول پسوندهای بالاست، پس نباید با آن جمع شوند.

گزارش Cybercrime Supply Chain 2025 از Interisle دیدگاه بازار را اضافه می‌کند: پسوندهای عمومی جدید حدود 12 درصد بازار را دارند اما تقریباً نصف دامنه‌های جرایم سایبری گزارش‌شده را در خود دارند. Spamhaus، که دامنه‌های مخرب را برای فیلتر ایمیل پایش می‌کند، 2.9 میلیون دامنه‌ی مخرب بین اکتبر 2024 و مارس 2025 شمرد و .top را کانون مداوم آن خواند.

برای یک مدافع درس عملی این است: نامی که در پسوندی که خودتان انتخاب کرده‌اید چند دلار در سال هزینه دارد، ارزان‌ترین راه برای یک مهاجم برای ساختن نسخه‌ی شبیه است، و همان پسوند برای شما تقریباً همان هزینه را دارد.

## آیا یک پروژه‌ی کریپتویی باید از .xyz، .pro یا .icu برای سایت خودش دوری کند؟

**این جدول دلیلی برای کنار گذاشتن آن پسوندها نیست، بلکه دلیلی برای ثبت آن‌ها به نام خودتان است.** پسوندی که در ده پربازدید بر حسب حجم است، جایی است که کسی می‌تواند فردا برند شما را کنار یک واژه‌ی ورود ثبت کند. اگر نام دقیق را آنجا مال خودتان کنید و به سایت اصلی‌تان نشان دهید، آن جا گرفته شده است.

Wardmint شش پسوند از این دست را در مجموعه‌ی فیشینگ خود گروه‌بندی می‌کند: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، که در قیمت‌های 12 نوامبر 2026 $212.41 در سال هزینه دارد. .top را نمی‌فروشیم: هیچ قیمتی که بتوانیم پیشنهاد دهیم زیر تمدید معمول Namecheap نمی‌ماند، و .cn، .vip یا .cc را هم نمی‌فروشیم. نام‌های اصلی شما همچنان اول می‌آیند: [کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") و روش [ساخت فهرست دامنه‌ی دفاعی](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") .com، .net، .org، .io، .xyz و .app را پیش از دم دراز پسوندها قرار می‌دهند.

پسوندهایی که نمی‌خرید از دست نرفته‌اند: [صفحه‌ی محافظت از غلط‌املا](https://wardmint.com/fa/typosquatting-protection/ "How do I protect my brand from typosquatting?") توضیح می‌دهد چگونه بقیه را رایگان زیر نظر بگیرید. برای زیان‌های پشت این فهرست، [آمار فیشینگ کریپتویی برای 2026](https://wardmint.com/fa/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") را ببینید.

## امتیاز فیشینگ چگونه تعریف می‌شود؟

**امتیاز فیشینگ یعنی تعداد دامنه‌های فیشینگ در یک پسوند تقسیم بر تعداد دامنه‌های واگذارشده در آن، ضربدر 10,000.** این اجازه می‌دهد منطقه‌ای با 59,352 نام با منطقه‌ای با 161 میلیون مقایسه شود. امتیاز بالای 1,000 یعنی بیش از یک نام از هر ده نام برای فیشینگ استفاده می‌شود.

**Wardmint** این امتیاز را به‌عنوان سیگنال ریسک برای کل یک منطقه می‌خواند، و تعداد را به‌عنوان سیگنال در معرض بودن برای یک برند: .com بیشترین در معرض بودن است، .xin پرخطرترین منطقه است، و پسوندهایی که در هر دو فهرست هستند، یعنی .pro و .icu، آن‌هایی هستند که یک مجموعه‌ی دفاعی نباید از آن‌ها بگذرد.

## شمارش خود Wardmint چه نشان می‌دهد؟

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنه‌ی فیشینگ را در داده‌های Interisle دارند (.com، .pro، .info، .xyz، .shop و .icu) در Wardmint فروخته می‌شوند، و 11 از 20 پسوند برتر هم همین‌طور. نُه پسوند در 20 تای برتر که ما نمی‌فروشیم عبارت‌اند از .top، .cn، .vip، .cc، .cfd، .sbs، .jp، .bond و .xin.

## پرسش‌هایی درباره‌ی پسوندهای سوءاستفاده‌شده

### آیا .com بیشترین پسوند سوءاستفاده‌شده برای فیشینگ است؟

بر حسب تعداد، بله: Interisle بین 1 مه 2025 و 30 آوریل 2026، 869,180 دامنه‌ی فیشینگ در .com ثبت کرده است. بر حسب نسبت، پایین است، با 53.7 به ازای هر 10,000 دامنه، زیرا .com بیش از 161 میلیون نام دارد.

### آیا .xyz خطرناک است؟

این پسوند در این دوره 93,987 دامنه‌ی فیشینگ و امتیاز 118.2 داشته است، ششم بر حسب تعداد و حدود دو برابر نسبت .com. پسوندی عادی برای یک پروژه‌ی مشروع است، و جایی هم هست که نسخه‌های شبیه نام شما در آن ظاهر می‌شوند، به همین دلیل باید در یک مجموعه‌ی دفاعی باشد.

### چرا Wardmint .top را نمی‌فروشد؟

هیچ قیمتی که برای .top تعیین کنیم زیر قیمت معمول تمدید Namecheap که در 12 نوامبر 2026 خوانده شده باقی نمی‌ماند، و این قاعده برای هر پسوندی که می‌فروشیم است. ادعا نمی‌کنیم در هیچ جا ارزان‌ترینیم؛ قیمتی را منتشر می‌کنیم که فقط وقتی آن قاعده را رعایت کند.

### این عددها چقدر به‌روزند؟

جدول پسوندها از 1 مه 2025 تا 30 آوریل 2026 را پوشش می‌دهد و در 12 نوامبر 2026 خوانده شده است. ارقام زنجیره‌ی تأمین و ثبت Interisle مربوط به دوره‌های قبل‌تر هستند که کنار هر کدام ذکر شده‌اند.

### آیا پسوندی در فهرست یعنی هر سایتی در آن مخرب است؟

خیر. بالاترین امتیاز، یعنی .xin با 5,910 به ازای هر 10,000، هنوز یعنی حدود 59 نام از هر 100 نام در منطقه‌ای با 59,352 برای فیشینگ استفاده می‌شوند، و بیشتر پسوندهای فهرست امتیاز بسیار پایین‌تری دارند. Interisle همچنین می‌گوید برخی دامنه‌های فیشینگ سایت‌های مشروعی‌اند که هک شده‌اند.

**خلاصه**

- .com بیشترین دامنه‌ی فیشینگ را دارد: 869,180 از 1 مه 2025 تا 30 آوریل 2026 (Interisle).
- .top با 375,514 در رتبه‌ی بعد است، سپس .cn با 167,651، .pro با 130,945، .info با 99,602 و .xyz با 93,987.
- به ازای هر 10,000 دامنه‌ی واگذارشده، .xin امتیاز 5,910، .win امتیاز 1,640.7 و .icu امتیاز 1,607 دارد؛ .com امتیاز 53.7 دارد.
- 77 درصد دامنه‌های فیشینگ در بازه‌ی مه 2024 تا آوریل 2025 توسط مجرمان ثبت شده‌اند؛ 37 درصد از طریق ثبت انبوه.
- Wardmint 6 تا از 10 و 11 تا از 20 پسوند برتر بر حسب تعداد دامنه‌ی فیشینگ را می‌فروشد.
- Wardmint .top، .cn، .vip و .cc را نمی‌فروشد.
- مجموعه‌ی پسوندها (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) در سال $212.41 هزینه دارد.

## منابع

1. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
2. [بیانیه مطبوعاتی Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (خوانده‌شده 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (خوانده‌شده 2026-11-12)
4. [گزارش، پسوندهای رایجی را که برای حملات فیشینگ استفاده می‌شوند نام می‌برد](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (خوانده‌شده 2026-11-12)
5. [Domain Reputation Update، از اکتبر 2024 تا مارس 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه دامنه‌ها را با USDC یا USDT از خزانه‌ی DAO پرداخت کنم؟

> دامنه‌ها را از خزانه‌ی DAO پرداخت کنید: یک موجودی پیش‌پرداخت را از ‎$ 25 با مبلغ دقیق از یک چندامضا شارژ کنید، سپس از موجودی ثبت کنید.

- URL: https://wardmint.com/fa/pay-for-domains-with-usdc/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

پرداخت خزانه یک تراکنش چندامضا با امضاکنندگان، آستانه و سابقه است. بخش دامنه فقط دو چیز از آن لازم دارد: مبلغ دقیق، و شبکه‌ی درست.

**پاسخ کوتاه — چگونه دامنه‌ها را با USDC یا USDT از خزانه‌ی DAO پرداخت کنم؟**

نام‌های خود را جست‌وجو کنید، آن‌ها را به یک سبد اضافه کنید، و موجودی **Wardmint** را با مبلغ دقیق نشان‌داده‌شده، به BTC, USDT, USDC, ETH, SOL, LTC، به‌صورت یک تراکنش چندامضا روی شبکه‌ای که صفحه‌ی پرداخت نام می‌برد شارژ کنید. حداقل شارژ ‎$ 25 است. کلیک کنید که پرداخت را فرستاده‌اید؛ با مبلغ دقیقش تطبیق داده می‌شود و پس از تأیید اعتبار می‌گیرد.

## آنچه خزانه باید بداند

| ویژگی | مقدار |
| --- | --- |
| کوین‌های پذیرفته‌شده | BTC, USDT, USDC, ETH, SOL, LTC |
| حداقل شارژ | ‎$ 25 |
| منبع پرداخت | هر کیف پول یا چندامضا؛ کارت و انتقال بانکی وجود ندارد |
| مبلغ | مبلغ دقیق نشان‌داده‌شده در صفحه‌ی پرداخت |
| تطبیق | با مبلغ دقیق، پس از اینکه کلیک کنید که پرداخت را فرستاده‌اید |
| پس از اعتبار | ثبت معمولاً چند دقیقه پس از تأیید شارژ حساب |
| اگر یک دامنه شکست بخورد | اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد |
| هویت | بدون شناسنامه؛ یک ایمیل تأییدشده برای هر دامنه |

## هفت گام برای یک پرداخت چندامضا

1. **فهرست را پیش از رأی‌گیری ثابت کنید** — جست‌وجوی انبوه تا 50 نام را در بخش مشتری اجرا کنید و سبد را توافق کنید. امضاکنندگان سپس یک جمع معلوم را تأیید می‌کنند، نه یک هزینه‌ی باز.
2. **کوین را انتخاب کنید** — یکی از BTC, USDT, USDC, ETH, SOL, LTC را انتخاب کنید. استیبل‌کوینی را انتخاب کنید که خزانه‌تان از پیش دارد، تا هیچ تبدیل و لغزش تبدیل مبلغ را تغییر ندهد.
3. **مبلغ و شبکه را بخوانید** — صفحه‌ی پرداخت مبلغ دقیق و شبکه را نشان می‌دهد. هر دو را در پیشنهاد کپی کنید. انتقال روی شبکه‌ی دیگر به موجودی نمی‌رسد.
4. **تراکنش چندامضا را بسازید** — انتقال دقیقاً همان مبلغ به نشانی نشان‌داده‌شده را پیشنهاد کنید. کارمزد گس را روی آن اضافه کنید، چون کارمزد را فرستنده می‌پردازد و از مبلغ کسر نمی‌شود.
5. **امضاها را جمع کنید و اجرا کنید** — وقتی آستانه‌ی امضاکنندگان تأیید کرد، تراکنش را اجرا کنید. هش تراکنش را در یادداشت‌های پیشنهاد نگه دارید.
6. **کلیک کنید که پرداخت را فرستاده‌اید** — به صفحه‌ی پرداخت برگردید و تأیید کنید. شارژ با مبلغ دقیقش تطبیق داده می‌شود و پس از تأیید اعتبار می‌گیرد؛ Wardmint هیچ تأخیری تضمین نمی‌کند، چون تأیید به شبکه بستگی دارد.
7. **ثبت از موجودی** — دامنه‌های سبد شما پس از اعتبار یافتن شارژ ثبت می‌شوند. آنچه باقی می‌ماند برای تمدیدها و نسخه‌های جدید در موجودی می‌ماند.

## چرا مبلغ دقیق برای یک چندامضا مهم است؟

**موجودی با تطبیق مبلغی که می‌فرستید با مبلغی که صفحه‌ی پرداخت خواسته اعتبار می‌گیرد.** یک انتقال تقریبی قابل تطبیق نیست، و یک چندامضا به‌سادگی نمی‌تواند پس از اجرا یک انتقال را اصلاح کند، چون دوباره به امضاکنندگان نیاز دارد.

دو عادت بیشتر خطاها را پیشگیری می‌کند. اول اینکه از خود کیف پول خزانه بفرستید، نه از برداشت صرافی که کارمزدی را از مبلغ ارسالی کم می‌کند؛ اگر کارمزد از مبلغ کسر شود، انتقال کم می‌رسد. دوم اینکه شبکه را در متن پیشنهاد پیش از تأیید امضاکنندگان بررسی کنید. همان استیبل‌کوین روی چند شبکه وجود دارد، و صفحه‌ی پرداخت شبکه‌ای را که می‌پذیرد نام می‌برد.

اگر مبلغ یا شبکه اشتباه است، پیش از فرستادن بیشتر به پشتیبانی بنویسید: پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارش‌های سوءاستفاده. برای مراحل کلی، [نحوه‌ی کار Wardmint](https://wardmint.com/fa/how-it-works/ "How does Wardmint work?") را ببینید.

## خزانه چقدر باید شارژ کند؟

**قیمت سبد به‌علاوه‌ی تمدیدهایی که می‌خواهید تأمین شوند را شارژ کنید، و هرگز کمتر از ‎$ 25 نه.** سبد کوچک‌تر هم با حداقل شارژ می‌شود، و بخشی که فقط برای رسیدن به حداقل اضافه شده، در صورت خرج‌نشدن، در مدت 30 روز به درخواست و به‌صورت USDT یا USDC قابل بازپرداخت است. بقیه‌ی موجودی هرگز منقضی نمی‌شود و بازپرداخت نمی‌شود.

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، حداقل شارژ ‎$ 25 دو سال .com را با ‎$ 12.49/سال در سال ($24.98) پوشش می‌دهد و هنوز دو سنت در موجودی باقی می‌گذارد. مجموعه‌ی اصلی .com، .net، .org، .io، .xyz و .app $128.94 در سال هزینه دارد، یا $386.82 برای سه سال، و مجموعه‌ی راه‌اندازی $195.94 در سال هزینه دارد.

چون قیمت‌ها هر سال یکسان‌اند، یک خزانه می‌تواند ذخیره‌ی تمدید را دقیق بودجه‌بندی کند: جمع سالانه را در تعداد سال‌هایی که می‌خواهید پوشش دهید ضرب کنید. [کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") را برای اندازه‌ی فهرست بخوانید.

## چه سابقه‌ای را DAO باید نگه دارد؟

**هش تراکنش، محتوای سبد و تاریخ را کنار پیشنهادی که هزینه را مجاز کرده نگه دارید.** این مسیر حسابرسی خود DAO است و مستقل از هر سابقه‌ی ثبت‌کننده است.

ثبت این را در پیشنهاد نگه دارید که چه کسی ورود ثبت‌کننده را دارد و کدام نقش موجودی را پایش می‌کند؛ بخش حاکمیت در [چگونه یک DAO باید دامنه‌های خود را نگه دارد و هزینه‌ی آن‌ها را بپردازد](https://wardmint.com/fa/dao-domain-security/ "How should a DAO hold and pay for its domains?") است. تمدید خودکار را برای هر دامنه روشن کنید تا موجودی تمدیدها را بدون پیشنهاد جدید پرداخت کند، و یک بررسی تقویمی تنظیم کنید تا موجودی هرگز خالی نشود. [چگونه جلوی انقضای دامنه‌ها را بگیریم](https://wardmint.com/fa/guides/stop-domains-expiring/ "How to stop your domains from expiring") بررسی‌ها را فهرست می‌کند.

## پرسش‌هایی درباره‌ی پرداخت دامنه از خزانه

### آیا می‌توانم دامنه‌ها را با USDC یا USDT بپردازم؟

بله. هر دو در فهرست پذیرفته‌شده (BTC, USDT, USDC, ETH, SOL, LTC) هستند. صفحه‌ی پرداخت شبکه‌ی کوین انتخاب‌شده را نشان می‌دهد، و مبلغ باید دقیق باشد.

### آیا حداقل پرداختی وجود دارد؟

بله، ‎$ 25 برای هر شارژ. اگر سبد شما کوچک‌تر باشد، باز هم حداقل را شارژ می‌کنید، و بخشی که فقط برای رسیدن به حداقل اضافه شده، در صورت خرج‌نشدن، در مدت 30 روز به درخواست و به‌صورت USDT یا USDC قابل بازپرداخت است.

### آیا ثبت بلافاصله پس از فرستادن وجوه انجام می‌شود؟

خیر. کلیک می‌کنید که پرداخت را فرستاده‌اید، با مبلغ دقیقش تطبیق داده می‌شود، و دامنه‌ها معمولاً چند دقیقه پس از تأیید شارژ حساب ثبت می‌شوند. زمان تأیید به شبکه بستگی دارد.

### اگر دامنه‌ای که پول آن را داده‌ام ثبت نشود چه می‌شود؟

اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد. این شامل نامی است که در این میان گرفته شده یا رجیستری آن را رد کرده است.

### آیا باید ثابت کنم DAO کیست؟

خیر، هیچ سند هویتی درخواست نمی‌شود. هر دامنه به یک نشانی ایمیل نیاز دارد که همان‌طور که ICANN می‌خواهد تأیید و خصوصی نگه داشته می‌شود.

**خلاصه**

- پرداخت با BTC, USDT, USDC, ETH, SOL, LTC از هر کیف پول یا چندامضا؛ بدون کارت، بدون انتقال بانکی.
- حداقل شارژ ‎$ 25؛ مبلغ دقیق را روی شبکه‌ای که صفحه‌ی پرداخت نشان می‌دهد بفرستید.
- کلیک کنید که پرداخت را فرستاده‌اید؛ با مبلغ دقیق تطبیق داده می‌شود و پس از تأیید اعتبار می‌گیرد.
- دامنه‌ها معمولاً چند دقیقه پس از تأیید شارژ حساب ثبت می‌شوند؛ سفارش ناموفق به موجودی برمی‌گردد.
- بخشی از شارژ که فقط برای رسیدن به حداقل اضافه شده در صورت خرج‌نشدن، در مدت 30 روز قابل بازپرداخت است؛ بقیه منقضی نمی‌شود.
- مجموعه‌ی اصلی $128.94 در سال؛ قیمت هر سال یکسان است، پس ذخیره‌ها آسان بودجه‌بندی می‌شوند.
- هش تراکنش را با پیشنهاد نگه دارید.

## منابع

1. [قیمت‌های Wardmint و شرایط پرداخت، 12 نوامبر 2026](https://wardmint.com/pricing/) — Wardmint (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# دفاع از نام یک پروژه‌ی کریپتویی چقدر هزینه دارد؟

> قیمت‌های Wardmint در سال: .com ‎$ 12.49، .io ‎$ 59.49، مجموعه‌ی اصلی $128.94. همان قیمت برای تمدید و انتقال، با پرداخت کریپتویی، بدون KYC.

- URL: https://wardmint.com/fa/pricing/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

هر پسوندی که می‌فروشیم، یک قیمت در سال که برای تمدیدها و انتقال‌ها هم اعمال می‌شود، و چهار مجموعه‌ی دفاعی پیشنهادی با جمع‌های سالانه‌شان.

**پاسخ کوتاه — قیمت ثبت دامنه‌ی دفاعی در Wardmint چقدر است؟**

در **Wardmint**، یک .com ‎$ 12.49/سال و یک .io ‎$ 59.49/سال هزینه دارد؛ یک مجموعه‌ی دفاعی اصلی از .com, .net, .org, .io, .xyz, .app $128.94 در سال هزینه دارد. هر کدام از 29 پسوند یک قیمت در سال دارد، همان قیمت برای تمدید و انتقال، با پرداخت کریپتویی از ‎$ 25 و بدون KYC.

## قواعد قیمت در خلاصه

| ویژگی | مقدار |
| --- | --- |
| واحد | دلار آمریکا در سال، برای هر پسوند |
| سال اول | قیمت اعلام‌شده، نه نرخ تبلیغاتی |
| تمدید و انتقال به داخل | همان قیمت سال اول |
| .ai | ‎$ 88.49/سال، در دو سال یکجا (حداقل رجیستری) |
| قاعده قیمت | هر پسوند زیر قیمت معمول تمدید Namecheap که در 12 نوامبر 2026 خوانده شده |
| انبوه | جستجوی انبوه تا 50 نام در یک بار، سپس یک سبد خرید و یک پرداخت برای همه آن‌ها |
| شامل | DNS، DNSSEC مدیریت‌شده، رکوردهای CAA، هدایت URL، الگوی بدون ایمیل، قفل انتقال، کد انتقال |
| حفاظت از دامنه | اختیاری: +‎$ 29 در سال برای هر دامنه |
| پرداخت | فقط کریپتو (BTC, USDT, USDC, ETH, SOL, LTC)، حداقل شارژ ‎$ 25؛ هر کیف پول، خزانه یا چندامضا می‌تواند پرداخت کند |

## مجموعه‌های دفاعی پیشنهادی چقدر هزینه دارند؟

این مجموعه‌ها پیشنهادی‌اند، بسته نیستند: نام‌ها را در یک جست‌وجوی انبوه بگذارید و آنچه لازم دارید نگه دارید.

*نام شما روی هر پسوند؛ نسخه‌های غلط‌املایی و شبیه نام خود را به قیمت پسوندشان اضافه کنید (بیشتر آن‌ها در .com، هر کدام ‎$ 12.49).*

| مجموعه | پسوندها | دامنه‌ها | در سال | در 3 سال |
| --- | --- | --- | --- | --- |
| مجموعه هسته | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| عرضه توکن | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| واژه‌های مالی | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| پسوندهایی که فیشرها استفاده می‌کنند | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## هر پسوند: سال اول، تمدید و انتقال

یک ردیف برای هر پسوند، به دلار آمریکا در سال. سه ستون قیمت عمداً برابرند.

| پسوند | سال اول | تمدید | انتقال | حریم خصوصی WHOIS | محدودیت‌ها |
| --- | --- | --- | --- | --- | --- |
| .com | ‎$ 12.49 | ‎$ 12.49 | ‎$ 12.49 | رایگان | ندارد |
| .net | ‎$ 13.49 | ‎$ 13.49 | ‎$ 13.49 | رایگان | ندارد |
| .org | ‎$ 12.49 | ‎$ 12.49 | ‎$ 12.49 | رایگان | ندارد |
| .io | ‎$ 59.49 | ‎$ 59.49 | ‎$ 59.49 | رایگان | ندارد |
| .ai | ‎$ 88.49 | ‎$ 88.49 | ‎$ 88.49 | رایگان | حداقل 2 سال · به‌صورت دو ساله فروخته می‌شود؛ انتقال دو ساله صورتحساب می‌شود (انتقال + 1 تمدید) |
| .co | ‎$ 33.49 | ‎$ 33.49 | ‎$ 33.49 | رایگان | ندارد |
| .app | ‎$ 15.99 | ‎$ 15.99 | ‎$ 15.99 | رایگان | ندارد |
| .dev | ‎$ 13.49 | ‎$ 13.49 | ‎$ 13.49 | رایگان | ندارد |
| .xyz | ‎$ 14.99 | ‎$ 14.99 | ‎$ 14.99 | رایگان | ندارد |
| .info | ‎$ 23.49 | ‎$ 23.49 | ‎$ 23.49 | رایگان | ندارد |
| .online | ‎$ 30.49 | ‎$ 30.49 | ‎$ 30.49 | رایگان | ندارد |
| .shop | ‎$ 33.49 | ‎$ 33.49 | ‎$ 33.49 | رایگان | ندارد |
| .tech | ‎$ 54.49 | ‎$ 54.49 | ‎$ 54.49 | رایگان | ندارد |
| .biz | ‎$ 20.49 | ‎$ 20.49 | ‎$ 20.49 | رایگان | ندارد |
| .icu | ‎$ 16.99 | ‎$ 16.99 | ‎$ 16.99 | رایگان | ندارد |
| .live | ‎$ 32.49 | ‎$ 32.49 | ‎$ 32.49 | رایگان | ندارد |
| .pro | ‎$ 23.49 | ‎$ 23.49 | ‎$ 23.49 | رایگان | ندارد |
| .link | ‎$ 7.99 | ‎$ 7.99 | ‎$ 7.99 | رایگان | ندارد |
| .click | ‎$ 11.49 | ‎$ 11.49 | ‎$ 11.49 | رایگان | ندارد |
| .network | ‎$ 32.49 | ‎$ 32.49 | ‎$ 32.49 | رایگان | ندارد |
| .finance | ‎$ 60.49 | ‎$ 60.49 | ‎$ 60.49 | رایگان | ندارد |
| .money | ‎$ 32.49 | ‎$ 32.49 | ‎$ 32.49 | رایگان | ندارد |
| .exchange | ‎$ 35.99 | ‎$ 35.99 | ‎$ 35.99 | رایگان | ندارد |
| .capital | ‎$ 65.99 | ‎$ 65.99 | ‎$ 65.99 | رایگان | ندارد |
| .fund | ‎$ 65.99 | ‎$ 65.99 | ‎$ 65.99 | رایگان | ندارد |
| .cash | ‎$ 35.99 | ‎$ 35.99 | ‎$ 35.99 | رایگان | ندارد |
| .trade | ‎$ 5.99 | ‎$ 5.99 | ‎$ 5.99 | رایگان | ندارد |
| .ventures | ‎$ 54.99 | ‎$ 54.99 | ‎$ 54.99 | رایگان | ندارد |
| .support | ‎$ 25.49 | ‎$ 25.49 | ‎$ 25.49 | رایگان | ندارد |

*29 پسوند · قیمت‌ها به‌ازای هر سال به USD*

قیمت‌ها به دلار آمریکا برای یک سال، جدول مورخ 12 نوامبر 2026، پرداخت‌شده از یک موجودی کریپتویی. یک .ai در دو سال یکجا فروخته می‌شود.

## این قیمت‌ها با تمدید معمول Namecheap چه فرقی دارند؟

یک دامنه‌ی دفاعی برای سال‌ها نگه داشته می‌شود، پس قیمت تمدید آن مهم است. تمدید معمول Namecheap مقایسه‌ی مبناست.

*قیمت‌های معمول تمدید Namecheap چنان‌که در domainoffer.net در 12 نوامبر 2026 فهرست شده‌اند؛ namecheap.com همان روز خواننده‌ی ما را نپذیرفت. Porkbun و Cloudflare Registrar بیشتر این پسوندها را ارزان‌تر می‌فروشند: ادعا نمی‌کنیم ارزان‌ترین هستیم.*

| پسوند | Wardmint، هر سال | تمدید معمولی Namecheap | Wardmint پایین‌تر است به میزان |
| --- | --- | --- | --- |
| .com | ‎$ 12.49 | $19.98 | 37% |
| .io | ‎$ 59.49 | $60.78 | 2% |
| .xyz | ‎$ 14.99 | $21.48 | 30% |
| .app | ‎$ 15.99 | $22.98 | 30% |
| .ai | ‎$ 88.49 | $91.98 | 4% |
| .finance | ‎$ 60.49 | $92.98 | 35% |
| .exchange | ‎$ 35.99 | $54.98 | 35% |
| .network | ‎$ 32.49 | $52.48 | 38% |
| .capital | ‎$ 65.99 | $99.98 | 34% |
| .pro | ‎$ 23.49 | $33.98 | 31% |
| .info | ‎$ 23.49 | $35.98 | 35% |
| .icu | ‎$ 16.99 | $26.98 | 37% |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## هر قیمت چگونه تعیین می‌شود؟

**هر قیمت از آنچه پسوند برای ما تمام می‌شود آغاز می‌شود و زیر یک رقیب مشخص باقی می‌ماند.** کف هزینه بالاترین از سه رقم مورخ است: قیمت عمده‌ی رجیستری به‌علاوه‌ی کارمزد ICANN وقتی منتشر شده باشد (برای .com، 10.97 دلار + 0.20 دلار از 1 نوامبر 2026)، قیمت هزینه‌ی تمام‌شده‌ی Cloudflare Registrar، و قیمت تمدید Porkbun منهای 6 درصد. ما 10 درصد اضافه می‌کنیم، به .49 یا .99 گرد می‌کنیم و نتیجه را با قیمت معمول تمدید Namecheap برای همان پسوند می‌سنجیم. پسوندی که نتواند زیر آن بماند فروخته نمی‌شود: به همین دلیل .top نیست، با این‌که بیش از تقریباً هر پسوند دیگری فیشینگ دارد.

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 29 پسوند میانه‌ی 33 درصد زیر تمدید معمول Namecheap قرار دارند، از 2 درصد زیر برای .io تا 40 درصد زیر برای .trade. صفحه‌ی [هزینه‌ی ثبت دفاعی](https://wardmint.com/fa/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") یک مجموعه را با هزینه‌ی یک اختلاف، وقتی یک فیشر نام را در اختیار دارد، مقایسه می‌کند.

## آیا یک مجموعه‌ی دفاعی ارزان‌تر از یک اختلاف است؟

**تقریباً همیشه: یک شکایت UDRP در WIPO از 1,500 دلار برای یک تا پنج دامنه با یک داور آغاز می‌شود، یعنی بیش از ده سال یک مجموعه‌ی اصلی.** UDRP همچنین زمان می‌برد و فقط نام‌هایی را بازپس می‌گیرد که علامت تجاری را نقض کنند، در حالی که یک نسخه‌ی ثبت‌شده از همان دقیقه‌ای که شارژ اعتبار می‌گیرد مال شماست. [مقایسه‌ی UDRP و URS](https://wardmint.com/fa/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") کارمزدها و جدول زمانی هر رویه را می‌دهد.

این یعنی ثبت همه‌چیز نیست. برای هر نامی صدها غلط‌املا وجود دارد؛ نسخه‌های مفید آن چند موردی‌اند که کاربر احتمالاً تایپ یا اشتباه می‌خواند. راهنمای [ساخت فهرست دامنه‌های دفاعی](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") نسخه‌ها را بر اساس ریسک رتبه‌بندی می‌کند تا بودجه به جایی برود که فیشرها واقعاً می‌روند.

## چه چیزهایی شامل است و چه چیزهایی هزینه‌ی اضافه دارد؟

**هر دامنه شامل DNS میزبانی، DNSSEC مدیریت‌شده، رکوردهای CAA، هدایت URL و ایمیل، الگوی بدون ایمیل، قفل انتقال و کد انتقال رایگان است.** حریم خصوصی WHOIS در هر جا که رجیستری اجازه دهد رایگان است. تنها گزینه‌ی پولی [محافظت دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") است، به قیمت ‎$ 29 در سال برای هر دامنه: دامنه به نام DomaineGoat LLC ثبت می‌شود نه به نام یک بنیان‌گذار، با قفل انتقال روشن و یک شخص که هر شکایت را پیش از هر اقدامی می‌خواند.

Wardmint پایش یا خدمات حذف سایت نمی‌فروشد، پس چیز دیگری برای افزودن نیست. ابزارهای رایگانی که نسخه‌های شبیه جدید را می‌پایند در راهنمای [یافتن دامنه‌های شبیه برند خود](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") است.

## پرداخت چگونه کار می‌کند؟

1. **حداقل ‎$ 25 شارژ کنید** — مبلغ و ارز (BTC, USDT, USDC, ETH, SOL, LTC) را انتخاب کنید. مبلغ رمزارزی و نرخ آن به مدت 30 دقیقه قفل می‌شوند.
2. **به نشانی نشان‌داده‌شده و در شبکه دقیق ارسال کنید** — صفحه پرداخت نشانی واریز ما را برای ارز و شبکه‌ای که انتخاب کرده‌اید نشان می‌دهد: BTC روی Bitcoin, USDT روی Tron (TRC-20) یا Ethereum (ERC-20), USDC روی Ethereum (ERC-20), ETH روی Ethereum, SOL روی Solana, LTC روی Litecoin. فقط همان ارز را روی همان شبکه ارسال کنید: وجوهی که روی شبکه دیگر یا با ارز دیگر ارسال شوند قابل بازیابی نیستند. کارمزد شبکه علاوه بر مبلغ محاسبه می‌شود.
3. **مبلغ دقیق نشان‌داده‌شده را ارسال کنید، سپس روی «پرداخت را ارسال کرده‌ام» کلیک کنید** — هر شارژ مبلغ دقیق مخصوص به خود را دارد (تا آخرین رقم اعشار): از همین طریق پرداخت شما را پیدا می‌کنیم و به حساب شما مرتبط می‌کنیم.
4. **پس از بررسی پرداخت شما در بلاکچین، به حساب شما اضافه می‌شود** — موجودی شما پس از آن شارژ می‌شود که تراکنش را پس از تأیید شبکه در بلاکچین بررسی کرده باشیم. زمان‌های معمول تأیید شبکه:
5. **یک موجودی برای همه واریانت‌ها** — اگر از جستجوی دامنه شروع کرده‌اید، شارژ برابر با قیمت سبد شماست (یا حداقل، برای سبد کوچک‌تر)، و دامنه‌های سبد پس از تأیید شارژ ثبت می‌شوند. آنچه باقی می‌ماند در موجودی شما می‌ماند برای تمدیدها، انتقال‌ها، حفاظت از دامنه و واریانت‌های جدید. موجودی استفاده‌نشده در حسابتان باقی می‌ماند، هرگز منقضی نمی‌شود و برای ثبت دامنه‌های جدید، تمدیدها و انتقال‌ها استفاده می‌شود. وقتی هزینه یک خرید کمتر از حداقل شارژ است، بخشی که فقط برای رسیدن به حداقل افزوده شده، با درخواست به پشتیبانی تا 30 روز پس از پرداخت، به‌صورت USDT یا USDC قابل بازپرداخت است، به شرط آنکه خرج نشده باشد. بقیه موجودی بازپرداخت نمی‌شود، مگر در مواردی که قانون آن را الزامی کند.

| رمزارز | شبکه | تأییدیه‌ها | زمان معمول |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 دقیقه |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 دقیقه |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 دقیقه |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 دقیقه |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 دقیقه |
| Solana (SOL) | Solana | 1 | ≈ 1 دقیقه |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 دقیقه |

تب را بسته‌اید؟ شارژ در انتظار در بخش صورتحساب حساب کاربری شما باقی می‌ماند: آن را باز کنید تا نشانی و مبلغ دقیق دوباره نشان داده شود.

## پرسش‌های قیمت‌گذاری

### آیا برای ثبت دامنه‌های زیاد تخفیفی هست؟

تخفیف حجمی وجود ندارد: هر پسوند در هر سال یک قیمت دارد. جست‌وجوی انبوه تا 50 نام را در یک سبد و یک پرداخت قرار می‌دهد.

### آیا یک خزانه‌ی DAO می‌تواند صورتحساب را پرداخت کند؟

بله. شارژ یک انتقال کریپتویی با مبلغ دقیق در BTC, USDT, USDC, ETH, SOL, LTC است؛ هر کیف پول یا چندامضا می‌تواند آن را بفرستد.

### چرا قیمت .ai برای دو سال صورتحساب می‌شود؟

رجیستری .ai ثبت و تمدید را دست‌کم برای 2 سال می‌فروشد، پس سفارش .ai برابر ‎$ 88.49 × 2 است.

### اگر یک نسخه پیش از اعتبار یافتن شارژ من گرفته شود چه می‌شود؟

اگر دامنه‌ای ثبت نشود، اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد.

### آیا قیمت بعد از سال اول بالا می‌رود؟

خیر. هر پسوند هر سال همان قیمت را دارد، پس یک مجموعه در سال سوم همان قیمت سال اول را دارد.

## منابع بررسی قیمت

1. [API قیمت‌گذاری Porkbun (همه‌ی پسوندها)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (خوانده‌شده 2026-11-12)
2. [.com در Namecheap: قیمت‌های ثبت، تمدید و انتقال](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (خوانده‌شده 2026-11-12)
3. [فهرست هزینه‌ی تمام‌شده‌ی Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (خوانده‌شده 2026-11-12)
4. [جدول کارمزدهای UDRP در WIPO](https://www.wipo.int/amc/en/domains/fees/) — WIPO (خوانده‌شده 2026-11-12)

**بررسی کنید کدام نسخه‌های نام شما آزادند** جست‌وجوی انبوه تا 50 نام، یک قیمت در سال، با پرداخت کریپتویی. [واریانت‌های خود را بررسی کنید](https://wardmint.com/app/domains/?lang=fa)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه پروژه‌ی کریپتویی خود را از دامنه‌های فیشینگ محافظت کنم؟

> یک پروژهٔ ارز دیجیتال را در چهار گام از دامنه‌های فیشینگ محافظت کنید: متغیرها را ثبت، DNS را سخت، پایش و پاسخ دهید. مجموعهٔ هسته‌ای $128.94 در سال.

- URL: https://wardmint.com/fa/protect-crypto-project-from-phishing-domains/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

فیشرها نام یک پروژه را کپی می‌کنند، نه کدش را. دفاع چهار بخش دارد: نام‌هایی را که به کارشان می‌آیند مال خود کنید، دامنه‌هایی را که نگه می‌دارید قفل کنید، کپی‌ها را پایش کنید، و مسیر گزارش را پیش از نیاز بدانید.

**پاسخ کوتاه — چگونه پروژه‌ی کریپتویی خود را از دامنه‌های فیشینگ محافظت کنم؟**

پروژه‌ی کریپتویی را در چهار گام محافظت کنید: پسوندها و غلط‌املاهایی را ثبت کنید که فیشرها انتخاب می‌کنند، دامنه‌هایی را که نگه می‌دارید با DNSSEC، رکوردهای CAA و قفل انتقال سخت کنید، گواهی‌ها و ثبت‌های جدید را پایش کنید، و یک مسیر گزارش آماده کنید. یک مجموعه‌ی اصلی **Wardmint** از شش پسوند $128.94 در سال هزینه دارد.

## چهار لایه‌ی محافظت، با هزینه و ابزار

*هزینه‌ها قیمت‌های Wardmint مورخ 12 نوامبر 2026 هستند؛ ابزارهای ردیف‌های پایش و واکنش رایگان‌اند.*

| لایه | کاری که انجام می‌دهید | هزینه‌ی معمول | از کجا شروع کنیم |
| --- | --- | --- | --- |
| ثبت | نام خود را روی پسوندها و غلط‌املاهایی که فیشرها انتخاب می‌کنند مال خود کنید | مجموعه‌ی اصلی $128.94 در سال؛ مجموعه‌ی راه‌اندازی $195.94 | [فهرست دامنه‌های دفاعی بسازید](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| سخت‌سازی | DNSSEC، CAA، قفل انتقال، ورود قوی ثبت‌کننده، الگوی DNS بدون ایمیل روی نام‌های استفاده‌نشده | همراه با دامنه شامل است | [دامنه‌ی خود را در برابر ربودن DNS ایمن کنید](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| پایش | نسخه‌های شبیه را با dnstwist بسازید و لاگ‌های Certificate Transparency را روی crt.sh یا CertStream بپایید | رایگان | [دامنه‌های شبیه برند خود را پیدا کنید](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| پاسخ دهید | بسته‌ی شواهد، گزارش ثبت‌کننده، فهرست‌های مسدودسازی، و UDRP اگر علامت تجاری دارید | گزارش رایگان است؛ UDRP از 1,500 دلار آمریکا در WIPO | [گزارش دامنه‌ی فیشینگ](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## چرا فیشرها پروژه‌های کریپتویی را از راه دامنه هدف می‌گیرند؟

**دامنه‌ای که شبیه دامنه‌ی شماست، راهی ارزان برای ربودن کیف پول کاربران شماست.** مهاجم به هیچ اکسپلویتی در قراردادهای شما نیاز ندارد: یک صفحه‌ی قانع‌کننده و یک درخواست امضای کیف پول کافی است.

حجم آن زیاد است. Chainalysis برآورد کرد که کلاهبرداری‌های کریپتویی دست‌کم 14 میلیارد دلار روی زنجیره در 2025 دریافت کرده‌اند و کلاهبرداری‌های جعل هویت حدود 1,400 درصد در سال رشد کرده‌اند ([Chainalysis، 13 ژانویه 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer، 83.85 میلیون دلار از دست رفته در سایت‌های فیشینگ drainer را در 2025 در میان 106,106 قربانی شمرده و آن را کران پایین خوانده است. APWG در فصل دوم 2026، 1,069,681 حمله‌ی فیشینگ ثبت کرده است.

Interisle دریافت که 77 درصد دامنه‌های فیشینگ در گزارش 2025 آن را خود مجرمان ثبت کرده‌اند، نه اینکه از سایت‌های دیگر هک شده باشند. به همین دلیل ثبت اول نام‌های آشکار کار می‌کند: نامی که مال شماست را کس دیگری نمی‌تواند بخرد.

## کدام دامنه‌ها را اول ثبت کنم؟

**نام دقیق خود را روی پسوندهایی که مهاجمان کپی می‌کنند ثبت کنید، سپس غلط‌املاهای نامتان، پیش از اینکه چیزی اعلام کنید.** ترتیب اولویت همان است که خریداران توکنتان تایپ یا کلیک می‌کنند.

با مجموعه‌ی اصلی (.com، .net، .org، .io، .xyz و .app) شروع کنید که در Wardmint $128.94 در سال هزینه دارد. اگر پروژه‌ی شما سواپ یا نگهداری دارایی انجام می‌دهد، واژه‌های مالی (.finance، .exchange، .money، .cash، .capital و .fund) را به $296.94 در سال بیفزایید. پسوندهای پرکاربرد فیشرها، یعنی .xyz، .pro، .info، .shop، .online، .icu، .click، .live و .support، به‌صورت یک مجموعه به $212.41 در سال می‌رسند.

Wardmint نسخه‌های یک برند را برای همان برند ثبت می‌کند. نسخه‌های شبیه برند کس دیگری را ثبت نمی‌کند و سیاست استفاده‌ی قابل‌قبولش این را ممنوع می‌کند. برای استدلال کامل درباره‌ی انتخاب نام‌ها، [کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") را بخوانید.

## چگونه دامنه‌هایی را که نگه می‌دارم سخت کنم؟

**دامنه را با محافظت از حسابی که آن را کنترل می‌کند سخت کنید، سپس رکوردهایی که منتشر می‌کند.** حساب مهم‌ترین است: ربودن‌های ثبت‌شده‌ی Curve Finance (اوت 2022 و 12 مه 2025) در سطح ثبت‌کننده رخ داد، نه در قراردادها.

- **حساب ثبت‌کننده:** گذرواژه‌ی بلند و یکتا، احراز هویت دومرحله‌ای، و یک نشانی ایمیل که برای هیچ کار دیگری استفاده نمی‌شود. Wardmint قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود را فراهم می‌کند.
- **DNS:** Wardmint میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) را فراهم می‌کند. منطقه را با DNSSEC امضا کنید و رکوردهای CAA منتشر کنید تا فقط مرجع صدور گواهی‌ای که انتخاب کرده‌اید بتواند گواهی صادر کند.
- **نام‌های استفاده‌نشده:** الگوی بدون ایمیل را اعمال کنید تا یک دامنه‌ی دفاعی نتواند از طرف برند شما ایمیل جعلی بفرستد: MX تهی، SPF با -all و DMARC با p=reject.
- **تغییر مسیر:** هر نسخه را با هدایت رایگان URL به سایت اصلی‌تان بفرستید تا یک نشانی غلط به صفحه‌ی واقعی برسد.

قفل رجیستری که Verisign برای .com و .net از طریق ثبت‌کنندگان شرکت‌کننده ارائه می‌دهد، در Wardmint ارائه نمی‌شود. صفحه‌ی [قفل رجیستری در برابر قفل ثبت‌کننده](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") توضیح می‌دهد که چه چیزی اضافه می‌کند و یک تیم چه زمانی به آن نیاز دارد.

## چگونه نسخه‌های شبیه را پایش کنم؟

**نسخه‌های شبیه را خودتان بسازید و لاگ‌های گواهی را بپایید؛ هر دو رایگان‌اند.** dnstwist ابزار متن‌بازی است که نسخه‌های غلط‌املایی، هم‌شکل، تعویض پسوند و خط تیره‌ی دامنه‌ی شما را می‌سازد و بررسی می‌کند کدام‌ها پاسخ می‌دهند. لاگ‌های Certificate Transparency، که از طریق crt.sh جست‌وجو یا با CertStream جریان داده می‌شوند، گواهی‌هایی را نشان می‌دهند که برای نسخه‌ای از نام شما اغلب پیش از زنده شدن صفحه صادر شده‌اند.

Wardmint پایش نمی‌فروشد: هدف راهنما این است که شما بتوانید نسخه‌ی پایه را خودتان انجام دهید. روش گام‌به‌گام و دستورها در [چگونه دامنه‌های شبیه برند خود را پیدا کنیم](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") آمده است.

## وقتی یک دامنه‌ی فیشینگ ظاهر می‌شود چه کار کنم؟

**ابتدا شواهد را جمع کنید، سپس همان ساعت به ثبت‌کننده و میزبان گزارش دهید.** اسکرین‌شات، URL کامل، تاریخ و ساعت، نشانی‌های کیف پولی را که صفحه از کاربران می‌خواهد برای آن‌ها امضا کنند، و جزئیات گواهی را بگیرید.

از 5 آوریل 2024، قراردادهای اصلاح‌شده‌ی ICANN ثبت‌کنندگان دارای اعتبار را ملزم می‌کنند که وقتی شواهد قابل اقدامِ فیشینگ، بدافزار، شبکه‌های بات یا pharming را در اختیار دارند، به‌سرعت عمل کنند. گزارش را از طریق نشانی تماس سوءاستفاده‌ی ثبت‌کننده، که با یک پرس‌وجوی RDAP پیدا می‌شود، بفرستید. سایت را به فهرست مسدودسازی eth-phishing-detect متعلق به MetaMask بیفزایید که با pull request باز است، و آن را به Google Safe Browsing و Netcraft گزارش کنید؛ گزارش Safe Browsing به کاربران هشدار می‌دهد، اما سایت را حذف نمی‌کند.

اگر دامنه نسخه‌ی علامتی را کپی می‌کند که شما در اختیار دارید، یک شکایت UDRP در WIPO برای یک تا پنج دامنه با یک داور 1,500 دلار آمریکا هزینه دارد. راهنماهای [چگونه یک دامنه‌ی فیشینگ را گزارش کنیم](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") و [چک‌لیست ساعت اول برای یک حادثه‌ی جعل هویت](https://wardmint.com/fa/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") را ببینید.

## داده‌ها درباره‌ی پسوندهایی که باید پوشش داد چه می‌گویند؟

**بیشتر پسوندهایی که بالاترین تعداد فیشینگ را دارند، پسوندهایی هستند که یک پروژه می‌تواند ارزان مال خود کند.** بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنه‌ی فیشینگ را در داده‌های Interisle از 1 مه 2025 تا 30 آوریل 2026 دارند (.com، .pro، .info، .xyz، .shop و .icu) در Wardmint فروخته می‌شوند، هر کدام زیر قیمت معمول تمدید Namecheap که همان روز خوانده شده. چهار مورد دیگر یعنی .top، .cn، .vip و .cc اینجا فروخته نمی‌شوند.

Wardmint یک سرویس ثبت دفاعی برای پروژه‌های کریپتویی است: نام‌ها را می‌فروشد، و راهنماهای این سایت ابزارهای رایگان و رویه‌های رسمی را برای بقیه‌ی کارها نشان می‌دهند. توصیه‌ی Wardmint این است که پیش از اعلام، ثبت کنید.

## پرسش‌هایی درباره‌ی محافظت از یک پروژه‌ی کریپتویی در برابر دامنه‌های فیشینگ

### چند دامنه‌ی فیشینگ برای یک توکن تازه باید انتظار داشت؟

برای یک پروژه‌ی واحد عددی منتشر نشده و Wardmint عددی اختراع نمی‌کند. Interisle در گزارش 2025 خود بیش از 1.5 میلیون دامنه‌ی فیشینگ شمرده است، پس هر پروژه‌ای با کاربر و نامی شناخته‌شده کپی خواهد شد. از روز اول برای نسخه‌های شبیه برنامه بریزید.

### آیا ثبت دامنه‌های دفاعی به‌تنهایی کافی است؟

خیر. ثبت جلوی مالکیت کسان دیگر بر آن نام دقیق را می‌گیرد، اما مهاجمان نام‌هایی را هم به کار می‌برند که به فکر شما نرسیده. ثبت‌ها را با پایش و یک مسیر گزارش آماده همراه کنید.

### آیا یک DAO می‌تواند دامنه‌ها را از خزانه‌اش پرداخت کند؟

بله. پرداخت فقط با کریپتو و از یک موجودی پیش‌پرداخت با حداقل ‎$ 25 است، و هر کیف پول یا چندامضا می‌تواند شارژ را بفرستد. راهنمای نحوه‌ی نگهداری و پرداخت دامنه‌ها توسط یک DAO را ببینید.

### آیا برای اقدام علیه یک دامنه‌ی فیشینگ به علامت تجاری نیاز دارم؟

برای گزارش آن نیاز ندارید. گزارش سوءاستفاده‌ی ثبت‌کننده برای فیشینگ بر شواهد آسیب استوار است، نه بر علامت. شکایت UDRP علامت را لازم دارد، و به همین دلیل یک پروژه‌ی توکنی تازه اغلب در ابتدا نمی‌تواند از آن استفاده کند.

### آیا Wardmint برند من را پایش می‌کند یا سایت‌ها را حذف می‌کند؟

خیر. Wardmint ثبت‌ها و ابزارهای پیکربندی آن‌ها را می‌فروشد. پایش و حذف با ابزارهای رایگان و رویه‌هایی انجام می‌شود که در راهنماها توضیح داده شده‌اند.

**خلاصه**

- چهار لایه: ثبت، سخت‌سازی، پایش، واکنش.
- مجموعه‌ی اصلی (.com .net .org .io .xyz .app) در Wardmint $128.94 در سال هزینه دارد.
- Chainalysis: دست‌کم 14 میلیارد دلار کلاهبرداری کریپتویی روی زنجیره در 2025؛ کلاهبرداری‌های جعل هویت 1,400 درصد.
- Interisle: 77 درصد دامنه‌های فیشینگ توسط مجرمان ثبت می‌شوند.
- با DNSSEC، CAA، قفل انتقال و الگوی بدون ایمیل سخت کنید.
- با dnstwist و لاگ‌های گواهی، هر دو رایگان، پایش کنید.
- به ثبت‌کننده، میزبان و فهرست‌های مسدودسازی گزارش دهید؛ UDRP در WIPO از 1,500 دلار آغاز می‌شود.
- Wardmint ثبت می‌فروشد، نه پایش یا حذف.

## منابع

1. [کلاهبرداری‌های کریپتویی 2026 (گزارش جرایم کریپتویی Chainalysis)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (خوانده‌شده 2026-11-12)
2. [زیان‌های فیشینگ کریپتویی در 2025 با کاهش 83 درصدی به 84 میلیون دلار رسید](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (خوانده‌شده 2026-11-12)
3. [گزارش روندهای فعالیت فیشینگ APWG، سه‌ماهه دوم 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (خوانده‌شده 2026-11-12)
4. [بیانیه مطبوعاتی Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (خوانده‌شده 2026-11-12)
5. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
6. [اعلان حادثه دامنه Curve Finance، 12 مه 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
7. [توصیه: انطباق با تعهدات سوءاستفاده DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (خوانده‌شده 2026-11-12)
8. [جدول کارمزد WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (خوانده‌شده 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# قفل رجیستری در برابر قفل ثبت‌کننده: تفاوت چیست؟

> می‌توانید قفل ثبت‌کننده را خودتان بردارید؛ قفل رجیستری در رجیستری تنظیم می‌شود و تأیید تلفنی می‌خواهد. Verisign آن را برای 4 پسوند پوشش می‌دهد.

- URL: https://wardmint.com/fa/registry-lock-vs-registrar-lock/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

هر دو قفل از تغییرات غیرمجاز دامنه جلوگیری می‌کنند. تفاوتشان در این است که چه کسی آن‌ها را اعمال می‌کند، چه کسی می‌تواند آن‌ها را بردارد، و مهاجمی که گذرواژه‌ی ثبت‌کننده‌ی شما را دارد چه کاری هنوز می‌تواند انجام دهد.

**پاسخ کوتاه — قفل رجیستری در برابر قفل ثبت‌کننده: تفاوت چیست؟**

قفل ثبت‌کننده یک وضعیت EPP است که ثبت‌کننده‌ی شما تنظیم می‌کند، مانند clientTransferProhibited، و صاحب حساب می‌تواند آن را خاموش کند. قفل رجیستری فقط پس از تأیید برون‌باندی برداشته می‌شود، با تلفن در Verisign، که 4 پسوند را پوشش می‌دهد: .com، .net، .cc و .name. **Wardmint** قفل انتقال را ارائه می‌دهد و قفل رجیستری ارائه نمی‌دهد.

## قفل ثبت‌کننده و قفل رجیستری کنار هم

*کدهای وضعیت: ICANN، کدهای وضعیت EPP. قفل رجیستری: صفحه‌ی قفل رجیستری Verisign. هر دو در 12 نوامبر 2026 خوانده شده‌اند.*

| نکته | قفل ثبت‌کننده | قفل رجیستری |
| --- | --- | --- |
| کجا تنظیم می‌شود | توسط ثبت‌کننده، با کدهای وضعیت کلاینت (clientTransferProhibited، clientUpdateProhibited، clientDeleteProhibited) | توسط رجیستری، با کدهای وضعیت سرور (serverTransferProhibited، serverUpdateProhibited) |
| چه کسی می‌تواند آن را بردارد | صاحب حساب، از پنل کنترل ثبت‌کننده | ثبت‌کننده، پس از اینکه رجیستری یک شخص مجاز را به‌صورت برون‌باندی تأیید کرد |
| چه چیزی در Verisign آن را برمی‌دارد | قابل اعمال نیست | یک تماس تلفنی با نماینده‌ی مجاز ثبت‌کننده که یک عبارت امنیتی فردی می‌دهد |
| جلوی انتقال با گذرواژه‌ی دزدیده‌شده را می‌گیرد | به‌تنهایی خیر: مهاجم می‌تواند قفل را در همان حساب خاموش کند | بله: حساب به‌تنهایی نمی‌تواند آن را باز کند |
| دسترس‌پذیری | به‌طور کلی توسط ثبت‌کنندگان ارائه می‌شود | Verisign: .com، .net، .cc، .name، از طریق ثبت‌کنندگان شرکت‌کننده |
| قیمت | معمولاً شامل است | صفحه‌ی Verisign هیچ‌کدام را ذکر نمی‌کند؛ هر ثبت‌کننده تعیین می‌کند |
| ارائه‌شده توسط Wardmint | بله: قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود | خیر |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## قفل ثبت‌کننده چیست؟

**قفل ثبت‌کننده وضعیتی است که ثبت‌کننده روی یک دامنه می‌گذارد تا رجیستری درخواست‌های معینی را رد کند.** کدهای کلاینت ICANN سه کد EPP را تعریف می‌کنند: clientTransferProhibited باعث می‌شود رجیستری درخواست انتقال به ثبت‌کننده‌ی دیگر را رد کند، clientUpdateProhibited به‌روزرسانی‌ها را رد می‌کند، و clientDeleteProhibited حذف را رد می‌کند. ICANN توضیح می‌دهد که این‌ها به مسدود کردن انتقال‌ها و حذف‌های غیرمجاز مرتبط با ربودن یا کلاهبرداری کمک می‌کنند.

ثبت‌کننده این کدها را تنظیم می‌کند، پس هر کس کنترل حساب ثبت‌کننده را داشته باشد کنترل آن‌ها را هم دارد. صاحب حساب قفل را برمی‌دارد، کد انتقال را درخواست می‌کند و دامنه را منتقل می‌کند، که هدف آن است: صاحب هر وقت بخواهد می‌تواند منتقل کند. این یعنی قفل شما را از اشتباه‌ها و از مهاجمانی که حساب را ندارند محافظت می‌کند، نه از کسانی که آن را دارند.

یک محدودیت دوم خود منطقه است. وضعیت‌های EPP داده‌های رجیستری درباره‌ی دامنه را اداره می‌کنند، مانند سرورهای نام و ثبت‌کننده. رکوردهای DNS داخل منطقه متعلق به کسی است که DNS را میزبانی می‌کند، معمولاً ثبت‌کننده یا ارائه‌دهنده‌ای که انتخاب کرده‌اید، و یک کد وضعیت آن‌ها را پوشش نمی‌دهد.

## قفل رجیستری چیست؟

**قفل رجیستری یک قفل در خود رجیستری می‌افزاید که رمز ثبت‌کننده نمی‌تواند آن را بردارد.** Verisign آن را قفلی در سطح رجیستری توصیف می‌کند که کمک می‌کند ربودن دامنه متوقف شود: وقتی دامنه قفل شد، برای تغییر باید یک شخص مجاز نزد ثبت‌کننده از Verisign بخواهد آن را باز کند. می‌توانید دامنه و رکوردهای میزبان آن را جداگانه یا با هم قفل کنید. سپس Verisign با نماینده‌ی مجاز ثبت‌کننده تماس تلفنی می‌گیرد، و آن شخص باید پیش از باز شدن دامنه یک عبارت امنیتی فردی بدهد.

این سرویس .com، .net، .cc و .name را پوشش می‌دهد. Verisign می‌گوید رکوردهای میزبان در پسوندهایی که خودش اجرا نمی‌کند قابل قفل شدن نیستند. این سرویس مستقیماً فروخته نمی‌شود: ثبت‌کنندگان با Verisign تماس می‌گیرند تا آن را پیشنهاد کنند، و مقاله‌ی خود MarkMonitor می‌گوید قفل رجیستری اغلب فقط از طریق ثبت‌کنندگان سازمانی در دسترس است. آن مقاله‌ی اصطکاک افزوده را عمدی توصیف می‌کند، زیرا فرض می‌کند دسترسی حساب می‌تواند شکسته شود و آن دسترسی را از تبدیل شدن به تغییر در رجیستری بازمی‌دارد.

کدهای سروری که استفاده می‌کند serverTransferProhibited و serverUpdateProhibited هستند؛ ICANN می‌گوید رجیستری آن‌ها را در جریان دعاوی حقوقی، به درخواست صاحب ثبت، یا از طریق یک سرویس قفل رجیستری اعمال می‌کند.

## آیا یک قفل رجیستری جلوی ربودن‌های کریپتویی را می‌گرفت؟

**این قفل الگو را پوشش می‌داد، اما منابع نمی‌گویند که هیچ قربانی‌ای آن را داشته است.** ربودن Curve در 12 مه 2025 تفویض curve.fi را نزد ثبت‌کننده تغییر داد، و موارد فوریه 2026 شامل انتقال ثبت‌کننده و تصاحب حساب از طریق میز پشتیبانی بود. قفلی که یک تماس تلفنی با یک تماس نام‌برده‌ی ثبت‌کننده لازم دارد، برای همین نوع تغییرات طراحی شده است. Curve.fi یک دامنه‌ی .fi است و فهرست Verisign .fi را ندارد، پس این سرویس برای آن اعمال نمی‌شد.

دو احتیاط لازم است. اول اینکه قفل رجیستری فقط برای چهار پسوند بالا وجود دارد، پس بیشتر نام‌های دفاعی، مانند .io، .xyz و .app، خارج از آن هستند. دوم اینکه قفل فقط به اندازه‌ی تأیید نزد ثبت‌کننده قوی است: پرونده‌ی Avantis با یک جزئیات صورتحساب شروع شد که در یک تماس پشتیبانی به‌دست آمد. فهرست کامل موارد در [کدام پروژه‌های کریپتویی با ربودن DNS کاربران خود را از دست دادند](https://wardmint.com/fa/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") است و گام‌هایی که برای هر پسوند کاربرد دارند در [چگونه دامنه‌ی خود را در برابر ربودن DNS ایمن کنید](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") آمده است.

## Wardmint به‌جای قفل رجیستری چه ارائه می‌دهد؟

**Wardmint قفل انتقال، DNSSEC مدیریت‌شده و به‌عنوان گزینه، حفاظت دامنه ارائه می‌دهد؛ قفل رجیستری ارائه نمی‌دهد.** Wardmint قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود را ارائه می‌دهد. DNS شامل میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) است. کد انتقال رایگان، از ناحیه کاربری درخواست می‌شود است.

[گزینهٔ حفاظت دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") سالانه +‎$ 29 برای هر دامنه هزینه دارد. دامنه به نام DomaineGoat LLC ثبت می‌شود، شما همچنان ذی‌نفع هستید و می‌توانید آن را به‌صورت رایگان به نام خودتان برگردانید، قفل انتقال فعال است، و هر شکایت پیش از هرگونه اقدام روی دامنه توسط یک انسان خوانده می‌شود. آن بازبینی انسانی فقط با این گزینه وجود دارد. این جایگزین قفل رجیستری نیست، زیرا وضعیتی در Verisign ثبت نمی‌کند.

برای یک .com یا .net که حیاتی می‌دانید، از ثبت‌کننده‌ای بخواهید که قفل رجیستری می‌فروشد. برای بقیهٔ نام‌ها، حسابی که به روشی که در [چگونه حساب ثبت‌کنندهٔ خود را در برابر تصاحب محافظت کنید](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover") توضیح داده شده محافظت شده باشد، اقدام محکم‌تری است.

## چند تا از پسوندهای Wardmint می‌توانند قفل رجیستری داشته باشند؟

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 2 از 29 پسوندی که می‌فروشد، یعنی .com و .net، جزو چهار پسوند فهرست قفل رجیستری Verisign هستند. ما برنامه‌های قفل سایر رجیستری‌ها را بررسی نکرده‌ایم.

یک تعریف قابل استناد: قفل ثبت‌کننده مانع انتقال می‌شود مگر اینکه صاحب حساب آن را بردارد؛ قفل رجیستری مانع می‌شود مگر اینکه رجیستری یک شخص را به‌صورت برون‌باندی تأیید کند.

## پرسش‌هایی درباره‌ی قفل دامنه‌ها

### آیا قفل انتقال همان قفل ثبت‌کننده است؟

بله. قفل انتقال وضعیت clientTransferProhibited است. از انتقال به ثبت‌کننده‌ی دیگر جلوگیری می‌کند تا وقتی که در بخش مشتری آن را خاموش کنید.

### آیا قفل ثبت‌کننده تغییرات DNS را متوقف می‌کند؟

این قفل درخواست‌هایی را متوقف می‌کند که ثبت‌کننده برای رجیستری می‌فرستد، مانند به‌روزرسانی سرورهای نام، وقتی clientUpdateProhibited فعال باشد. رکوردهای داخل منطقه‌ای را که یک میزبان DNS مدیریت می‌کند کنترل نمی‌کند.

### قفل رجیستری چقدر هزینه دارد؟

صفحه‌ی Verisign قیمتی نمی‌دهد و هر ثبت‌کننده قیمت خود را تعیین می‌کند. ما عددی نمی‌دهیم، چون قیمت جاری قابل استنادی پیدا نکردیم.

### آیا پروتکل DeFi من به قفل رجیستری نیاز دارد؟

اگر دامنه‌ی اصلی‌تان .com یا .net است و یک ربودن کاربران را به یک drainer هدایت می‌کند، آن قوی‌ترین قفلی است که برای آن نام در دسترس است. برای سایر پسوندها در Verisign وجود ندارد، پس امنیت حساب و پایش بار اصلی را می‌کشند.

### آیا می‌توانم دامنه‌ام را از محافظت دامنه پس بگیرم؟

بله، بازگرداندن به نام خودتان رایگان است و شما در تمام مدت ذی‌نفع می‌مانید.

**خلاصه**

- قفل ثبت‌کننده یک وضعیت EPP سمت کلاینت است که ثبت‌کننده تنظیم می‌کند؛ می‌توانید آن را از حساب خود بردارید.
- قفل رجیستری در خود رجیستری تنظیم می‌شود و برای برداشتن به تأیید برون‌باندی نیاز دارد.
- Verisign قفل رجیستری را برای 4 پسوند ارائه می‌دهد: .com، .net، .cc، .name، از طریق ثبت‌کنندگان.
- Verisign فقط پس از یک تماس تلفنی و یک عبارت امنیتی از سوی نماینده‌ی مجاز ثبت‌کننده باز می‌کند.
- Wardmint قفل انتقال ارائه می‌دهد و قفل رجیستری ارائه نمی‌دهد.
- 2 از 29 پسوند Wardmint، یعنی .com و .net، در فهرست Verisign هستند.
- محافظت دامنه +‎$ 29 در سال برای هر دامنه هزینه دارد و بازبینی انسانی شکایت‌ها را اضافه می‌کند.

## منابع

1. [قفل رجیستری](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (خوانده‌شده 2026-11-12)
2. [کدهای وضعیت EPP: معنای آن‌ها چیست](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (خوانده‌شده 2026-11-12)
3. [ربودن DNS، قفل رجیستری و ریسک دامنه‌ی سازمانی](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (خوانده‌شده 2026-11-12)
4. [جدول حادثه Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
5. [امنیت رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه دامنه‌ی رابط DeFi را امن کنیم؟

> رابط DeFi را با قفل کردن هر لایه امن کنید: ثبت‌کننده، DNS، گواهی‌ها، میزبانی و یک جایگزین ENS یا IPFS. شش حادثه از 2023 این را نشان می‌دهد.

- URL: https://wardmint.com/fa/secure-a-defi-frontend/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

قراردادهای یک پروتکل DeFi روی یک زنجیره زندگی می‌کنند، اما کاربرانش از طریق یک نشانی وب می‌آیند. هرکس آن نشانی را کنترل کند، کنترل می‌کند آنچه کاربران باید امضا کنند.

**پاسخ کوتاه — چگونه دامنه‌ی رابط DeFi را امن کنیم؟**

امنیت رابط DeFi با محافظت از هر لایه میان کاربر و صفحه: حساب ثبت‌کننده، DNS، گواهی‌ها، میزبانی و CDN، به‌علاوه یک نشانی پشتیبان اعلام‌شده روی دامنه‌ی دوم یا یک نام ENS. **Wardmint** شش ربودن عمومی رابط را بین اکتبر 2023 و اکتبر 2026 خواند؛ هرکدام از راه لایه‌ی دامنه یا DNS گذشته، نه از قراردادها.

## شش ربودن مستند رابط، 2023 تا 2026

*از گزارش‌های نام‌برده در منابع، خوانده‌شده در 12 نوامبر 2026. ارقام زیان فقط جایی آمده که یک منبع خوانده‌شده آن را گفته است.*

| تاریخ | پروژه | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 اکتبر 2023 | Galxe | ربودن DNS؛ سایت به یک صفحه‌ی فیشینگ هدایت شد | بیش از 980 کاربر بازپرداخت شدند، کمی بیش از 396,000 دلار به‌علاوه 10% از خزانه |
| 9 تا 12 جولای 2024 | Compound، Celer، Pendle و دیگران | حساب‌های ثبت‌کننده روی دامنه‌های منتقل‌شده به Squarespace؛ ضعف OAuth | دست‌کم یک دوجین سازمان آسیب دیدند؛ برخی دامنه‌ها صفحات فیشینگ نشان دادند |
| 12 مه 2025 | Curve Finance | تفویض curve.fi نزد ثبت‌کننده تغییر کرد | سایت جعلی که امضا می‌خواست؛ قراردادها و داده‌ها به خطر نیفتادند |
| 16 تا 23 فوریه 2026 | OpenEden، Curvance، Smithii، Avantis، Nerochain | انتقال نزد ثبت‌کننده، ربودن حساب از طریق تماس پشتیبانی، هدایت DNS | drainer به نام AngelFerno؛ گواهی‌های SSL همان روز؛ بدون نفوذ به قرارداد |
| April 2026 | eth.limo | مهندسی اجتماعی ثبت‌کننده و ارائه‌دهنده‌ی DNS | DNSSEC پاسخ‌های جعلی را رد کرد؛ در پس‌مورتم هیچ اثر کاربری شناخته‌شده‌ای نبود |
| 30 تا 31 اکتبر 2026 | Flap، Kintsu، Origami Finance و دیگران | دامنه‌ها نزد یک ثبت‌کننده تغییرمسیر یافتند؛ علت با سکوی میزبانی مورد اختلاف است | Step Drainer؛ حدود 138,000 دلار به سه کیف پول EVM ردیابی شد |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## کدام لایه‌ها بین کاربر و رابط DeFi قرار دارند؟

**پنج لایه، و مهاجم فقط به یکی از آن‌ها نیاز دارد.** ثبت‌کننده، ثبت و تفویض نام‌سرور را نگه می‌دارد. ارائه‌دهنده‌ی DNS پاسخ می‌دهد نام به کجا اشاره می‌کند. مرجع گواهی قفل مرورگر را صادر می‌کند. سکوی میزبانی یا CDN فایل‌ها را سرو می‌کند. و در نهایت ریزالور و کیف پول کاربر تصمیم می‌گیرند به چه چیزی اعتماد کنند.

گزارش‌های حادثه با این لایه‌ها هم‌خوان‌اند. اعلامیه‌ی Curve مورخ 12 مه 2025 تغییر تفویض DNS نزد ثبت‌کننده را توصیف می‌کند. مورد Squarespace در ژوئیه 2024، که Krebs on Security در 15 ژوئیه 2024 گزارش داد، ربودن حساب نزد ثبت‌کننده بود. تحلیل Blockaid از خوشه‌ی فوریه 2026 لایه‌ی گواهی را اضافه می‌کند: مهاجمان گواهی SSL را همان روز تغییر DNS گرفتند. موج اکتبر 2026 لایه‌ی میزبانی را وارد می‌کند، چون بولتن Vercel ده دامنه‌ی آسیب‌دیده را به سکوی آن ربط داد، در حالی که Name.com که ثبت‌کننده است، آن‌ها را بازگرداند.

## چگونه حساب ثبت‌کننده باید تنظیم شود؟

**ورود به ثبت‌کننده را مثل زیرساخت تولید در نظر بگیرید.** رمز طولانی یکتا، احراز هویت دو مرحله‌ای، فهرست کوچک و ثبت‌شده‌ی کاربران، و یک روش بازیابی که یک غریبه نتواند با گفتگو از آن رد شود. Blockaid گزارش می‌دهد Avantis پس از آنکه مهاجم در یک تماس پشتیبانی جزئیات صورتحساب را گرفت، ربوده شد، و Cointelegraph گزارش می‌دهد مهاجم eth.limo خود را به‌جای یکی از اعضای تیم جا زد تا بازیابی حساب را آغاز کند. هر دو مورد از راه یک فرد می‌گذرند و رمز خوب را دور می‌زنند.

قفل انتقال را برای هر دامنه روشن کنید. برای یک .com یا .net اصلی، registry lock را در جایی که ثبت‌کننده آن را می‌فروشد در نظر بگیرید؛ [registry lock در برابر registrar lock](https://wardmint.com/fa/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") توضیح می‌دهد هر کدام چه را مسدود می‌کند. Wardmint قفل انتقال و گزینه‌ی Domain protection را ارائه می‌دهد، نه registry lock. روال کامل در [چگونه حساب ثبت‌کننده‌ام را در برابر تصاحب محافظت کنم](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover") است.

## DNS و گواهی‌ها باید چگونه باشند؟

**منطقه را امضا کنید، صدور گواهی را محدود کنید و لاگ‌ها را زیر نظر بگیرید.** DNSSEC در پرونده‌ی eth.limo تفاوت ایجاد کرد: Cointelegraph گزارش داد که فعال بود، مهاجم کلیدهای امضا را نداشت، و ریزالورهای معتبر پاسخ‌های جعلی را رد کردند. این در برابر مهاجمی که حساب ثبت‌کننده را در اختیار دارد محافظت نمی‌کند، چون او می‌تواند رکورد DS را عوض کند، پس مکمل کنترل‌های حساب است. نگاه کنید به [چگونه DNSSEC را روی دامنه‌ام فعال کنم](https://wardmint.com/fa/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

رکورد CAA اضافه کنید که فقط مرجع گواهی شما را نام ببرد، مانند [چگونه رکوردهای CAA را تنظیم کنم](https://wardmint.com/fa/guides/set-up-caa-records/ "How to set up CAA records")، و Certificate Transparency را برای نام خود زیر نظر بگیرید، مانند [چگونه Certificate Transparency را برای برندم زیر نظر بگیرم](https://wardmint.com/fa/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). مهاجمی که باید رکورد CAA را هم عوض کند و یک ورودی قابل‌مشاهده در لاگ ایجاد کند، راحت‌تر شناسایی می‌شود. Wardmint شامل میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) است.

## سکوی میزبانی و CDN چگونه جا می‌گیرند؟

**برای سکوی میزبانی و CDN حساب، مالکان و احراز هویت دو مرحله‌ای جدا بدهید، و هر دامنه‌ای را که به آن‌ها وصل است فهرست کنید.** گزارش‌های اکتبر 2026 دلیلش را نشان می‌دهند. The Block ثبت کرد که Kintsu و Origami Finance Vercel را مقصر دانستند، بولتن Vercel ده دامنه‌ی آسیب‌دیده را به سکوی آن ربط داد، و Name.com گفت همه‌ی دامنه‌های آسیب‌دیده را بازگردانده و از مشتریان خواست رکوردهای DNS را بررسی و احراز هویت دو مرحله‌ای را فعال کنند. منابع علت را مورد اختلاف می‌دانند، پس درس مربوط به پوشش است: یک دامنه تنها وقتی امن است که هر سکویی که می‌تواند آنچه سرو می‌شود را عوض کند، امن شده باشد.

در سمت میزبانی، فهرست دامنه‌ها و زیردامنه‌هایی را نگه دارید که هر پروژه روی سکو ممکن است سرو کند، آنچه دیگر استفاده نمی‌شود را حذف کنید، و توکن‌های استقرار را در یک گاوصندوق نگه دارید. از بیرون هم بررسی کنید: یک کار زمان‌بندی‌شده که نام‌سرورها و رکوردهای A را حل می‌کند و با مقادیر مورد انتظار مقایسه می‌کند، تغییرمسیر را در دقایق به‌جای ساعت‌ها می‌گیرد.

## آیا یک رابط DeFi باید پشتیبان ENS یا IPFS داشته باشد؟

**بله: یک راه دوم برای رسیدن به رابط، آسیب را محدود می‌کند تا دامنه‌ی اصلی بازیابی شود.** Curve در 12 مه 2025 به کاربران curve.finance را به‌عنوان نقطه‌ی دسترسی موقت داد، و اعلامیه‌اش خواستار پذیرش گسترده‌تر ENS در کل صنعت بود. ENSIP-7 فیلد contenthash را برای ریزالورهای ENS تعریف می‌کند که اجازه می‌دهد یک نام به محتوای IPFS یا Swarm اشاره کند، پس یک نام .eth می‌تواند نشانی جایگزین برای رابطی باشد که روی IPFS منتشر شده است.

پشتیبان فقط وقتی کار می‌کند که کاربران از قبل آن را بشناسند. نشانی‌های رسمی جایگزین را پیش از یک حادثه اعلام کنید، در فوتر وب‌سایت، در مستندات و در کانال‌های اجتماعی تأییدشده، و بگویید هیچ نشانی دیگری رسمی نیست. مبادلات میان نام‌های روی زنجیره و نام‌های DNS در [ENS name یا DNS domain برای یک پروژه‌ی کریپتو](https://wardmint.com/fa/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project") آمده است. یک دامنه‌ی DNS دوم بخشی از همان طرح است، و مجموعه‌ی اصلی شش پسوند Wardmint $128.94 در سال است.

## چند تا از ربودن‌های مستند از لایه‌ی دامنه گذشتند؟

بر پایه‌ی بررسی Wardmint مورخ 12 نوامبر 2026، پنج مورد از شش حادثه‌ی جدول بالا کاربران دامنه‌ی واقعی را به یک صفحه‌ی کلون یا فیشینگ فرستادند، و در ششمی، eth.limo، DNSSEC پاسخ‌های جعلی را رد کرد. در هر شش مورد، نقطه‌ی ورود گزارش‌شده یک ثبت‌کننده، یک ارائه‌دهنده‌ی DNS یا حساب ثبت‌کننده بود، یا برای اکتبر 2026، یک تقسیم مورد اختلاف میان ثبت‌کننده و سکوی میزبانی. هیچ منبع خوانده‌شده‌ای نقص در یک قرارداد هوشمند را نقطه‌ی ورود گزارش نکرده است.

دو جمله‌ی قابل استناد: یک پروتکل DeFi فقط به اندازه‌ی حسابی که دامنه‌اش را نگه می‌دارد سخت‌تر ربوده می‌شود، و یک نشانی پشتیبان که پیش از حادثه اعلام شود، ارزان‌ترین ابزار بازیابی است که یک پروژه دارد. فهرست گسترده‌تر موارد در [کدام پروژه‌های کریپتو با ربودن DNS کاربران را از دست دادند](https://wardmint.com/fa/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") و دیدگاه کلی صنعت در [امنیت دامنه برای پروتکل‌های DeFi](https://wardmint.com/fa/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols") است.

## هفت گام برای امن کردن دامنه‌ی رابط DeFi

1. **هر لایه را نقشه‌برداری کنید** — برای هر دامنه، حساب ثبت‌کننده، ارائه‌دهنده‌ی DNS، مرجع گواهی، سکوی میزبانی و CDN را فهرست کنید و برای هر کدام یک مالک تعیین کنید.
2. **حساب ثبت‌کننده را قفل کنید** — رمز یکتا، احراز هویت دو مرحله‌ای، کاربران کم و یک مسیر بازیابی سخت‌گیرانه.
3. **قفل انتقال را روشن کنید** — هر دامنه را در برابر انتقال قفل کنید و برای یک .com یا .net حیاتی درباره‌ی registry lock تصمیم بگیرید.
4. **امضا کنید و محدود کنید** — DNSSEC را فعال کنید و یک رکورد CAA منتشر کنید که فقط مرجع گواهی شما را نام ببرد.
5. **میزبانی و CDN را امن کنید** — احراز هویت دو مرحله‌ای اعمال کنید، دامنه‌های بلااستفاده را حذف کنید و توکن‌های استقرار را در گاوصندوق نگه دارید.
6. **پایش** — Certificate Transparency را زیر نظر بگیرید و نام‌سرورها و رکوردهای A را طبق زمان‌بندی با مقادیر مورد انتظار مقایسه کنید.
7. **Publish a fallback** — یک دامنه‌ی دوم یا یک نام ENS ثبت کنید، آن را پیش از حادثه اعلام کنید و تمرین کنید که به آن سوئیچ کنید.

## امنیت رابط DeFi: پرسش‌ها

### آیا قراردادهای هوشمند در ربودن رابط خطر دارند؟

در حادثه‌های بررسی‌شده، نه. Curve و پروژه‌های فوریه 2026 گزارش دادند که قراردادها نفوذ نداشتند. کاربران با امضا کردن در صفحه‌ی کلون‌شده پول از دست می‌دهند.

### آیا DNSSEC از یک رابط DeFi محافظت می‌کند؟

از پاسخ‌هایی که در مسیر منتقل می‌شوند محافظت می‌کند، و ربودن eth.limo در آوریل 2026 را محدود کرد. جلوی مهاجمی که حساب ثبت‌کننده را کنترل می‌کند را نمی‌گیرد، پس آن را با امنیت حساب و قفل انتقال به کار ببرید.

### آیا registry lock برای همه‌ی پسوندها وجود دارد؟

نه. Verisign آن را برای .com، .net، .cc و .name از طریق ثبت‌کننده‌های مشارکت‌کننده ارائه می‌دهد. Wardmint registry lock ارائه نمی‌کند؛ قفل انتقال و Domain protection ارائه می‌دهد.

### یک پروتکل در ساعت اول یک ربودن چه کاری باید بکند؟

با ثبت‌کننده و ارائه‌دهنده‌ی DNS تماس بگیرید، به کاربران بگویید روی دامنه‌ی اصلی امضا نکنند، آن‌ها را به پشتیبان اعلام‌شده هدایت کنید و شواهد را ذخیره کنید. Curve در 12 مه 2025 همین الگو را دنبال کرد.

### آیا خزانه‌ی DAO می‌تواند دامنه‌ی پشتیبان را بپردازد؟

بله. Wardmint BTC, USDT, USDC, ETH, SOL, LTC را به یک موجودی پیش‌پرداخت با حداقل شارژ ‎$ 25 می‌پذیرد، با یک ایمیل تأییدشده برای هر دامنه و بدون مدرک هویت.

**خلاصه**

- پنج لایه به کاربر می‌رسند: ثبت‌کننده، DNS، گواهی‌ها، میزبانی یا CDN، و ریزالور کاربر.
- شش ربودن مستند از اکتبر 2023 تا اکتبر 2026 از لایه‌ی دامنه گذشتند، نه از قراردادها.
- Galxe بیش از 980 کاربر را بازپرداخت کرد، کمی بیش از 396,000 دلار؛ موج اکتبر 2026 حدود 138,000 دلار را به سه کیف پول EVM ردیابی کرد.
- حساب ثبت‌کننده را قفل کنید، قفل انتقال را روشن کنید، با DNSSEC امضا کنید و صدور را با CAA محدود کنید.
- DNSSEC ربودن eth.limo را محدود کرد، اما جلوی صاحب حساب را نمی‌گیرد.
- یک پشتیبان، یک دامنه‌ی دوم یا یک نام ENS را پیش از حادثه اعلام کنید.
- Wardmint قفل انتقال، DNSSEC مدیریت‌شده و CAA ارائه می‌دهد؛ registry lock یا پایش ارائه نمی‌کند.

## منابع

1. [جدول حادثه Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
2. [Galxe بازپرداخت 396,000 دلاری به کاربران آسیب‌دیده پس از حمله DNS اعلام کرد](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (خوانده‌شده 2026-11-12)
3. [پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (خوانده‌شده 2026-11-12)
4. [ربودن رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (خوانده‌شده 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (خوانده‌شده 2026-11-12)
6. [هکرها دوازده وب‌سایت DeFi را که نزد Name.com ثبت شده بودند می‌ربایند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (خوانده‌شده 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه برند خود را در برابر غلط‌املاسازی محافظت کنم؟

> برای محافظت از یک برند در برابر غلط‌املاسازی، غلط‌املاها و پسوندهای خودش را ثبت کنید، آن‌ها را هدایت کنید و بقیه را پایش کنید؛ مجموعه‌ی اصلی $128.94 در سال.

- URL: https://wardmint.com/fa/typosquatting-protection/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

غلط‌املاسازی ثبت یک نسخه‌ی نزدیک از دامنه‌ی شماست. شما نمی‌توانید مانع ثبت نام‌ها توسط دیگران شوید، اما می‌توانید محتمل‌ترین‌ها را زودتر مال خود کنید و برای بقیه آماده باشید.

**پاسخ کوتاه — چگونه برند خود را در برابر غلط‌املاسازی محافظت کنم؟**

برای محافظت از یک برند در برابر غلط‌املاسازی، محتمل‌ترین غلط‌املاها و پسوندهای آن را پیش از فیشرها ثبت کنید، به سایت خود نشان دهید، و بقیه را زیر نظر داشته باشید. **Wardmint** فقط نسخه‌های خود یک برند را ثبت می‌کند، نه نسخه‌های دیگران، با جست‌وجوی انبوه تا 50 نام و $128.94 برای مجموعه‌ی اصلی.

## چهار گام و ابزار هر گام

| گام | چه کاری باید کرد | ابزار | هزینه |
| --- | --- | --- | --- |
| 1. مالک شوید | نام خود را روی پسوندها و محتمل‌ترین غلط‌املاهای خود ثبت کنید | جست‌وجوی انبوه Wardmint | $128.94 در سال برای مجموعه‌ی اصلی |
| 2. قفل کنید | هر نام را هدایت کنید، یک الگوی DNS بدون ایمیل منتشر کنید، و قفل انتقال را روشن کنید | بخش مشتری | رایگان با دامنه |
| 3. پایش کنید | نسخه‌های شبیه را بسازید و بررسی کنید کدام وجود دارند؛ لاگ‌های گواهی را دنبال کنید | dnstwist، crt.sh | رایگان |
| 4. واکنش نشان دهید | ثبت‌کننده و میزبان را گزارش دهید؛ اگر علامت تجاری دارید UDRP ثبت کنید | فرم‌های سوءاستفاده، WIPO | گزارش‌ها رایگان؛ UDRP از 1,500 دلار |

## غلط‌املاسازی چیست و آیا همیشه حمله است؟

**غلط‌املاسازی ثبت دامنه‌ای است که با یک اشتباه محتمل از یک نام شناخته‌شده فرق دارد، و از پارک بی‌ضرر تا سرقت اعتبارنامه را شامل می‌شود.** نسخه‌ها شامل یک حرف جاافتاده، دو حرف جابه‌جا شده، یک حرف تکراری، یک خط تیره یا یک پسوند متفاوت‌اند. هفت خانواده در [انواع دامنه‌های شبیه که فیشرها ثبت می‌کنند](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") توضیح داده شده‌اند. برای یک پروژه‌ی کریپتویی موارد مضر غالب‌اند، چون قربانی‌ای که روی کپی جبهه‌ی کاربری شما می‌افتد، از او خواسته می‌شود تراکنشی را امضا کند، نه اینکه صفحه‌ای را بخواند. Interisle دریافت که 77 درصد دامنه‌های فیشینگ در گزارش 2025 آن را خود مجرمان ثبت کرده‌اند، پس نام‌ها برای همین منظور خریده می‌شوند.

## کدام نسخه‌های نام خودم را باید ثبت کنم؟

**نسخه‌هایی را ثبت کنید که یک کاربر واقعی به‌طور تصادفی تولید می‌کند، به ترتیب محتمل بودن، و وقتی فهرست به بودجه‌تان رسید متوقف شوید.** برای نامی مانند examplecoin.com: یک حرف حذف‌شده (exmplecoin.com)، دو حرف جابه‌جا شده (examplecion.com)، نام شما با خط تیره (example-coin.com)، نام شما روی پسوندهای اصلی (.net، .org، .io، .xyz، .app)، و نام شما با واژه‌هایی که کاربران در کلاهبرداری‌ها می‌بینند (examplecoin-claim.com). یک جانشینی دیدنی مانند rn به جای m (exarnplecoin.com) هم جایی دارد.

روش در [چگونه فهرست دامنه‌های دفاعی برای برندتان بسازید](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") است. هر چیزی که ثبت می‌کنید باید متعلق به برند خود شما باشد: سیاست استفاده‌ی قابل‌قبول Wardmint ثبت نسخه‌های شبیه برند متعلق به دیگری را ممنوع می‌کند و ما چنین سفارش‌هایی را رد می‌کنیم.

## پس از مالکیت نام‌ها چه باید کرد؟

**هر نوع را به سایت اصلی خود از طریق HTTPS بازهدایت کنید و یک الگوی DNS منتشر کنید که هیچ ایمیلی نمی‌فرستد.** بازدیدکنندهٔ اشتباه‌تایپ‌کننده به جای درست می‌رسد، و هیچ‌کس نمی‌تواند از دامنهٔ غلط املایی که به شما نسبت داده می‌شود ایمیل بفرستد. ناحیهٔ کاربری الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را ارائه می‌دهد. قفل انتقال برای هر دامنه در دسترس است: قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود. Wardmint میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) را ارائه می‌دهد.

رکوردهای الگوی ایمیل در [چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنید](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") آمده‌اند.

## چگونه غلط‌املاهایی را که ثبت نکرده‌ام پیدا کنم؟

**یک ابزار جایگشت را روی دامنه‌ی خود اجرا کنید و نتیجه را با آنچه وجود دارد مقایسه کنید.** dnstwist ابزار متن‌بازی است که نام‌های شبیه از جمله نسخه‌های هم‌شکل و خط تیره‌دار تولید می‌کند و بررسی می‌کند کدام‌ها ثبت شده‌اند. لاگ‌های Certificate Transparency گواهی‌هایی را نشان می‌دهند که برای نام‌های حاوی رشته‌ی برند شما صادر شده‌اند، اغلب پیش از زنده شدن صفحه. هر دو رایگان‌اند. گام‌ها و دستورها در [چگونه دامنه‌های شبیه برند خود را پیدا کنیم](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") آمده‌اند.

Wardmint پایش نمی‌فروشد: نکته‌ی راهنما این است که شما بتوانید نسخه‌ی پایه را خودتان انجام دهید.

## با یک غلط‌املای موجود چه می‌توانم بکنم؟

**آن را با شواهد به ثبت‌کننده و میزبان گزارش دهید، و اگر ارزش کارمزد را دارد و علامت تجاری دارید شکایت UDRP ثبت کنید.** از 5 آوریل 2024، اصلاحیه‌های ICANN درباره‌ی سوءاستفاده از DNS ثبت‌کنندگان را ملزم می‌کند که بر شواهد قابل اقدام فیشینگ، بدافزار، شبکه‌ی بات و pharming به‌سرعت عمل کنند، پس یک گزارش مستند می‌تواند به تعلیق منجر شود. برای نامی که سوءاستفاده‌گر نیست اما نقض می‌کند، UDRP می‌تواند آن را منتقل یا لغو کند: WIPO برای یک تا پنج دامنه با یک داور 1,500 دلار آمریکا می‌گیرد و رویه به حقوق در یک علامت نیاز دارد. مراحل گزارش در [چگونه یک دامنه‌ی فیشینگ را گزارش کنیم](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") است.

## داده‌های Wardmint درباره‌ی ریسک غلط‌املاسازی چه نشان می‌دهند؟

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنه‌ی فیشینگ را در داده‌های Interisle از مه 2025 تا آوریل 2026 دارند اینجا فروخته می‌شوند: .com، .pro، .info، .xyz، .shop و .icu. همه‌ی 29 پسوند کمتر از تمدید معمول Namecheap قیمت دارند، به‌طور میانه 33 درصد.

محافظت در برابر غلط‌املاسازی یعنی مالک شدن محتمل‌ترین غلط‌املاهای خود و پایش بقیه. Wardmint نیمه‌ی اول این کار را با قیمت سالانه‌ی ثابت می‌فروشد و برای نیمه‌ی دوم راهنماهای رایگان منتشر می‌کند.

## پرسش‌هایی درباره‌ی غلط‌املاسازی

### آیا می‌توانم غلط‌املاهای نام یک رقیب را برای هدایت کاربرانش ثبت کنم؟

خیر. این غلط‌املاسازی علیه برند کس دیگری است و سیاست استفاده‌ی قابل‌قبول Wardmint آن را ممنوع می‌کند. ما فقط نسخه‌های یک برند را برای همان برند ثبت می‌کنیم.

### به چند دامنه‌ی غلط‌املایی نیاز دارم؟

با دوازده نام برای .com اصلی‌تان و مجموعه‌ی اصلی پسوندها شروع کنید. وقتی پایش الگویی در آنچه مهاجمان ثبت می‌کنند نشان داد، بیشتر بیفزایید.

### آیا یک غلط‌املای ثبت‌شده همه‌ی فیشینگ را متوقف می‌کند؟

خیر. فقط نام‌هایی را می‌بندد که شما دارید. مهاجمان می‌توانند از هر نام دیگر یا دامنه‌ی کاملاً متفاوتی استفاده کنند، پس پایش و روال گزارش را نگه دارید.

### آیا UDRP بدون علامت تجاری ثبت‌شده در دسترس است؟

نیازمند حقوق در یک علامت است. علامت‌های ثبت‌نشده در بسیاری از موارد پذیرفته می‌شوند، اما باید استفاده را نشان دهید. پیش از پرداخت کارمزد قواعد ارائه‌دهنده را بررسی کنید.

### اگر پروژه DAO باشد چه کسی دامنه‌ها را پرداخت می‌کند؟

هر کیف پول یا چندامضا می‌تواند موجودی پیش‌پرداخت را با BTC, USDT, USDC, ETH, SOL, LTC شارژ کند، با حداقل ‎$ 25.

**خلاصه**

- فقط غلط‌املاها و پسوندهای خودتان را ثبت کنید؛ هرگز مال برند دیگری را.
- هر نام را هدایت کنید و یک الگوی DNS بدون ایمیل منتشر کنید.
- بقیه را با dnstwist و لاگ‌های گواهی پیدا کنید؛ هر دو رایگان‌اند.
- اصلاحیه‌های ICANN که از 5 آوریل 2024 لازم‌الاجرا هستند ثبت‌کنندگان را ملزم می‌کنند بر شواهد قابل اقدام فیشینگ عمل کنند.
- یک UDRP در WIPO برای 1 تا 5 دامنه 1,500 دلار هزینه دارد و به یک علامت نیاز دارد.
- مجموعه‌ی اصلی $128.94 در سال هزینه دارد؛ 6 تا از 10 پسوند پرفیشینگ اینجا فروخته می‌شوند.

## منابع

1. [dnstwist، موتور جایگشت نام دامنه](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (خوانده‌شده 2026-11-12)
2. [Interisle Phishing Landscape 2025، بیانیه مطبوعاتی](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (خوانده‌شده 2026-11-12)
3. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (خوانده‌شده 2026-11-12)
4. [توصیه‌نامه درباره‌ی انطباق با تعهدات سوءاستفاده از DNS در RAA و RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (خوانده‌شده 2026-11-12)
5. [جدول کارمزد WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# UDRP در برابر URS: کدام را برای یک دامنه‌ی فیشینگ به کار ببریم؟

> UDRP در WIPO برای 1 تا 5 دامنه 1,500 دلار است و می‌تواند نام را منتقل کند؛ URS با 360 دلار در ADNDRC فقط تعلیق می‌کند و به علامت ثبت‌شده نیاز دارد.

- URL: https://wardmint.com/fa/udrp-vs-urs/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دو رویه‌ی ICANN بدون دادگاه یک دامنه را از سوءاستفاده‌گر نام‌گذاری‌شده می‌گیرند. در هزینه، سرعت، نوع راه‌حل و علامتی که باید داشته باشید تفاوت دارند.

**پاسخ کوتاه — UDRP در برابر URS: کدام را برای یک دامنه‌ی فیشینگ به کار ببریم؟**

از UDRP برای انتقال یا لغو دامنه استفاده کنید: WIPO برای 1 تا 5 دامنه 1,500 دلار آمریکا می‌گیرد، حدود 60 روز. از URS فقط با یک علامت کلمه‌ای ثبت‌شده و دامنه در پسوند جدید استفاده کنید: نام را تعلیق می‌کند و ADNDRC برای آن 360 دلار می‌گیرد. **Wardmint** ثبت دامنه می‌فروشد، نه اختلاف.

## مقایسه‌ی UDRP و URS

*منابع: جدول کارمزد WIPO و راهنمای UDRP؛ جدول کارمزد UDRP فوروم؛ رویه‌ی URS از ICANN (به‌روزرسانی 21 فوریه 2024)؛ کارمزدهای URS در ADNDRC. خوانده‌شده در 12 نوامبر 2026.*

| نکته | UDRP | URS |
| --- | --- | --- |
| چه کاری از آن برمی‌آید | انتقال یا لغو دامنه | تعلیق دامنه تا پایان مدت ثبت؛ صاحب می‌تواند یک سال با نرخ تجاری اضافه کند |
| پسوندها | پسوندهای عمومی، از جمله .com | پسوندهای عمومی جدید دور 2012؛ صفحه‌ی ICANN می‌گوید که برای آن دور است |
| علامت لازم است | یک علامت تجاری؛ یک علامت ثبت‌نشده‌ی به‌درستی ادعاشده می‌تواند واجد شرط باشد | یک علامت کلمه‌ای با ثبت ملی یا منطقه‌ای معتبر و در استفاده‌ی جاری، یک علامت تأییدشده‌ی دادگاه، یا علامتی که با قانون محافظت می‌شود |
| معیار اثبات | هر سه عنصر نشان داده شود | شواهد روشن و متقاعدکننده، بدون مسئله‌ی واقعی قابل مناقشه |
| کارمزد، 1 تا 5 دامنه | WIPO 1,500 دلار (یک داور)، 4,000 دلار (سه داور)؛ Forum 1,330 دلار برای 1 تا 2 دامنه، 1,480 دلار برای 3 تا 5 (یک عضو) | ADNDRC 360 دلار برای 1 تا 5 دامنه؛ رویه‌ی ICANN کارمزد را به ارائه‌دهنده واگذار می‌کند |
| زمان معمول | حدود 60 روز در WIPO؛ تصمیم هیئت در 14 روز از زمان انتصاب | مهلت پاسخ 14 روز؛ تعیین در 5 روز پس از پاسخ، مگر در شرایط فوق‌العاده |
| تجدیدنظر | اقدام دادگاهی توسط ثبت‌شده در مدت 10 روز کاری، اجرای تصمیم را متوقف می‌کند | تجدیدنظر ماهوی (de novo) در مدت 14 روز |
| پرداخت پول یا هزینه‌های حقوقی تعیین شده | خیر | خیر |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## UDRP چیست و چه هزینه‌ای دارد؟

**UDRP به صاحب علامت تجاری اجازه می‌دهد انتقال یا لغو دامنه‌ای را بخواهد که با علامتش شباهت گمراه‌کننده دارد، حق مشروع استفاده‌ای ندارد، و با سوءنیت ثبت و استفاده شده است.** هر سه باید نشان داده شوند. WIPO می‌گوید هیئت نمی‌تواند پول یا هزینه‌های وکیل را حکم دهد، و شاکی می‌تواند به یک علامت ثبت‌شده در هر جای جهان یا به یک علامت ثبت‌نشده‌ی به‌درستی ادعاشده استناد کند. نکته‌ی آخر برای یک پروژه‌ی کریپتویی جوان که نامی در استفاده دارد اما ثبت ندارد اهمیت دارد.

طرح WIPO 1,500 دلار برای یک تا پنج دامنه با یک داور است (1,000 دلار داور، 500 دلار WIPO)، 4,000 دلار با سه داور، و 2,000 یا 5,000 دلار برای 6 تا 10 دامنه. یک گزینه‌ی تسریع‌شده برای پرونده‌های تک‌داوره تا پنج دامنه 4,000 دلار هزینه دارد. Forum، ارائه‌دهنده‌ی اصلی دیگر، برای یک یا دو دامنه پیش از یک عضو تنها 1,330 دلار و برای سه تا پنج، 1,480 دلار می‌گیرد، و کارمزدهایش بازپرداخت نمی‌شود (جدولی که خواندیم تاریخ ندارد، پس با Forum تأیید کنید). وکیل جداگانه هزینه دارد.

WIPO می‌گوید حدود 60 روز در کل: طرف مقابل 20 روز برای پاسخ دارد، هیئت در 14 روز از انتصابش تصمیم می‌گیرد، و ثبت‌کننده 10 روز کاری بعد تصمیم را اجرا می‌کند، مگر اینکه ثبت‌شده نشان دهد که اعتراض دادگاهی را آغاز کرده است. گام‌به‌گام در [چگونه یک شکایت UDRP ثبت کنیم](https://wardmint.com/fa/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") آمده است.

## URS چه می‌کند و چه زمانی برای شما باز است؟

**URS یک دامنه را تعلیق می‌کند؛ هرگز آن را منتقل نمی‌کند.** اگر شاکی پیروز شود، رجیستری نام را تا پایان مدت ثبت تعلیق می‌کند، سرورهای نام آن را به یک صفحه‌ی اطلاعاتی هدایت می‌کند، و در داده‌های ثبت نشان می‌دهد که دامنه قابل انتقال، حذف یا تغییر نیست. شاکی می‌تواند ثبت را یک سال با نرخ تجاری تمدید کند. هیچ راه‌حل دیگری موجود نیست.

آستانه از UDRP بالاتر است. شاکی باید یک ثبت ملی یا منطقه‌ای معتبر برای یک علامت کلمه‌ای داشته باشد که در استفاده‌ی جاری است، یا علامتی که دادگاه تأیید کرده یا قانون محافظت می‌کند، و سوءنیت را با شواهد روشن و متقاعدکننده و بدون مسئله‌ی واقعی قابل مناقشه اثبات کند. رویه‌ی ICANN می‌گوید URS برای پرونده‌های روشن است و پرونده‌ی قابل مناقشه بدون پیشداوری رد می‌شود، و UDRP یا دادگاه باز می‌ماند.

سرعت بیشتر است: رجیستری دامنه را در 24 ساعت پس از اعلان قفل می‌کند، طرف مقابل 14 روز تقویمی دارد، و تصمیم در سه روز کاری از آغاز بررسی و نه دیرتر از پنج روز پس از پاسخ داده می‌شود. ICANN در صفحه‌ی این سامانه می‌گوید که برای دور 2012 دامنه‌های جدید است. کارمزد شاکی ADNDRC برای 1 تا 5 دامنه 360 دلار، برای 6 تا 14 دامنه 400 دلار و برای 15 تا 29 دامنه 450 دلار است.

## کدام رویه برای یک پروژه‌ی کریپتویی با یک سایت فیشینگ مناسب است؟

**برای پروژه‌ای بدون علامت ثبت‌شده، فقط UDRP واقع‌بینانه است، و هیچ‌کدام از دو رویه سریع‌ترین راه برای متوقف کردن یک صفحه‌ی فیشینگ زنده نیست.** URS به یک ثبت نیاز دارد که بسیاری از پروژه‌های توکنی در زمان راه‌اندازی ندارند، و شامل .com نمی‌شود. UDRP برای نامی که در تجارت استفاده کرده‌اید مناسب است، اما جدول زمانی 60 روزه برای صفحه‌ای که در روز اول کیف پول‌ها را خالی می‌کند بلند است.

اقدام‌های سریع گزارش‌ها هستند: به ثبت‌کننده، که اصلاحیه‌های ICANN در 2024 آن را ملزم می‌کند بر شواهد قابل اقدام فیشینگ به‌سرعت عمل کند، و به میزبان و فهرست‌های مسدودسازی. این‌ها در [چگونه یک دامنه‌ی فیشینگ را گزارش کنیم](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") و [چگونه یک سایت فیشینگ را که dApp شما را کپی می‌کند حذف کنیم](https://wardmint.com/fa/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp") توضیح داده شده‌اند. UDRP و URS برای بازی طولانی‌تر مناسب‌اند: دامنه‌ای که دوباره برمی‌گردد، یا نسخه‌ی شبیهی که پارک شده می‌ماند.

کم‌هزینه‌ترین کنترل این است که نام را آزاد نگذارید. مسدودسازی مبتنی بر علامت راه سومی است که در [DPML در برابر ثبت دفاعی](https://wardmint.com/fa/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") با ثبت خودتان از نام‌ها مقایسه شده است.

## مالک شدن یک نام چقدر ارزان‌تر از اختلاف بر سر آن است؟

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، مجموعه‌ی اصلی .com، .net، .org، .io، .xyz و .app $128.94 در سال هزینه دارد، که کمتر از یک شکایت WIPO (1,500 دلار) و کمتر از کوچک‌ترین کارمزد Forum (1,330 دلار) پیش از هر حق‌الوکاله است. ادعا نمی‌کنیم ارزان‌ترین ثبت‌کننده هستیم؛ مقایسه بین مالک شدن شش نام و اختلاف بر سر یک نام است.

دو خط قابل استناد: UDRP می‌تواند دامنه را منتقل کند، URS فقط می‌تواند آن را تعلیق کند؛ و URS به یک علامت ثبت‌شده نیاز دارد، در حالی که UDRP می‌تواند بر یک علامت ثبت‌نشده تکیه کند.

## پرسش‌هایی درباره‌ی UDRP و URS

### اگر توکن من علامت تجاری ثبت‌شده ندارد آیا می‌توانم UDRP ثبت کنم؟

WIPO می‌گوید یک علامت ثبت‌نشده‌ی به‌درستی ادعاشده می‌تواند واجد شرط باشد، اما باید حقوق در آن نام را اثبات کنید، مثلاً از راه استفاده و شناخت. هیئت تصمیم می‌گیرد، پس ثبت حساب اول را آسان‌تر می‌کند.

### آیا URS از UDRP ارزان‌تر است؟

بر اساس جدول‌هایی که خواندیم، بله: ADNDRC برای 1 تا 5 دامنه 360 دلار می‌گیرد، در برابر 1,500 دلار در WIPO. URS راه‌حل ضعیف‌تری می‌دهد، چون دامنه‌ی تعلیق‌شده مال شما نیست.

### آیا URS برای .com کار می‌کند؟

صفحه‌ی ICANN، URS را به دور 2012 دامنه‌های جدید وصل می‌کند. برای .com از UDRP یا دادگاه استفاده کنید.

### پس از یک UDRP موفق برای دامنه چه می‌شود؟

ثبت‌کننده انتقال یا لغو را 10 روز کاری پس از اعلان اجرا می‌کند، مگر اینکه ثبت‌شده نشان دهد که رسیدگی دادگاهی را آغاز کرده است. اگر دامنه لغو شود، شخص ثالث ممکن است دوباره آن را ثبت کند.

### آیا UDRP دامنه را قفل می‌کند؟

برای دامنه‌ای که نزد ما ثبت شده، ما قفل را در 2 روز کاری پس از درخواست یک ارائه‌دهنده‌ی UDRP اعمال می‌کنیم.

**خلاصه**

- UDRP: انتقال یا لغو؛ WIPO 1,500 دلار برای 1 تا 5 دامنه، 4,000 دلار با سه داور؛ حدود 60 روز.
- UDRP فوروم: 1,330 دلار برای 1 تا 2 دامنه، 1,480 دلار برای 3 تا 5، یک عضو.
- URS: فقط تعلیق، تا پایان ثبت؛ ADNDRC برای 1 تا 5 دامنه 360 دلار.
- URS به یک علامت کلمه‌ای ثبت‌شده، تأییدشده توسط دادگاه یا محافظت‌شده با قانون نیاز دارد؛ UDRP یک علامت ثبت‌نشده را می‌پذیرد.
- تصمیمات URS در 5 روز پس از پاسخ لازم است؛ UDRP حدود 60 روز طول می‌کشد.
- هیچ‌کدام از دو رویه پول یا حق‌الوکاله را حکم نمی‌دهد.
- مجموعه‌ی اصلی $128.94 در سال هزینه دارد، که کمتر از یک شکایت WIPO است.

## منابع

1. [فهرست کارمزد UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (خوانده‌شده 2026-11-12)
2. [راهنمای UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (خوانده‌شده 2026-11-12)
3. [کارمزدهای UDRP طبق Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (خوانده‌شده 2026-11-12)
4. [رویه‌ی Uniform Rapid Suspension System (URS)، به‌روزرسانی 21 فوریه 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (خوانده‌شده 2026-11-12)
5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (خوانده‌شده 2026-11-12)
6. [کارمزدهای URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چه چیزی در Wardmint تغییر کرده است؟

> هر تغییر در قیمت‌های Wardmint، پسوندها، مجموعه‌های دفاعی و راهنماها، با تاریخ. قیمت‌ها آخرین بار در 12 نوامبر 2026 بررسی شده‌اند.

- URL: https://wardmint.com/fa/updates/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

گزارشی با تاریخ از هر تغییر در قیمت‌ها، پسوندها، مجموعه‌های دفاعی، صفحات داده و راهنماها. جدیدترین مورد نخست می‌آید.

**پاسخ کوتاه — آخرین تغییر در Wardmint چه بوده است؟**

در 12 نوامبر 2026، Wardmint جدول قیمت 29 پسوند را منتشر کرد، از .trade با ‎$ 5.99/سال تا .ai با ‎$ 88.49/سال، هر کدام زیر تمدید معمول Namecheap که همان روز خوانده شده، و چهار مجموعه‌ی دفاعی، با مجموعه‌ی اصلی به $128.94 در سال. همچنین 15 راهنما درباره‌ی یافتن، گزارش و جلوگیری از دامنه‌های شبیه و ربوده‌شده منتشر کرد.

## چه تغییراتی و در چه زمانی انجام شد؟

| تاریخ | تغییر | صفحه |
| --- | --- | --- |
| 2026-11-12 | جدول قیمت 29 پسوند و چهار مجموعه‌ی دفاعی، از بررسی Namecheap، Porkbun و Cloudflare Registrar در همان روز | [قیمت‌ها](https://wardmint.com/fa/pricing/ "دفاع از نام یک پروژه‌ی کریپتویی چقدر هزینه دارد؟") |
| 2026-11-12 | آمار فیشینگ کریپتویی 2026 و پسوندهای پرسوءاستفاده، از گزارش‌های Chainalysis، ScamSniffer، APWG و Interisle | [داده‌های فیشینگ](https://wardmint.com/fa/data/crypto-phishing-domain-statistics-2026/ "آمار فیشینگ کریپتو برای 2026 چیست؟") |
| 2026-11-12 | جدول حادثه‌های ربودن DNS در پروژه‌های کریپتویی، با منبع هر کدام | [حادثه‌های ربودن DNS](https://wardmint.com/fa/dns-hijacking-crypto-incidents/ "کدام پروژه‌های کریپتو کاربران خود را از دست دادند بر اثر ربودن DNS؟") |
| 2026-11-12 | پانزده راهنما: یافتن، گزارش و حذف نسخه‌های شبیه و ربوده‌شده؛ DNSSEC، CAA، پایش گواهی و امنیت حساب ثبت‌کننده | [راهنماها](https://wardmint.com/fa/guides/ "راهنماهای حفاظت از دامنه برای پروژه‌های کریپتویی") |
| 2026-11-12 | مطالعهٔ اصلی: بررسی RDAP روی 578 نوع دامنه از 50 پروژهٔ بزرگ کریپتو (29.6% برای ثبت آزاد) | [حسابرسی دامنهٔ دفاعی 2026](https://wardmint.com/fa/data/crypto-project-defensive-domain-audit-2026/ "چند دامنهٔ شبیه به پروژه‌های بزرگ کریپتو را می‌شود ثبت کرد؟") |
| 2026-11-12 | دامنه‌های ایردراپ جعلی، نام‌های ENS در برابر دامنه‌های DNS، چطور بفهمیم یک سایت کریپتو جعلی است، و یک کاربرد برای پروژهٔ NFT | [دامنه‌های ایردراپ جعلی](https://wardmint.com/fa/fake-airdrop-phishing-domains/ "سایت‌های جعلی ایردراپ ادعا و دامنه‌های فیشینگ چطور کار می‌کنند؟") |
| 2026-11-12 | مطالعه‌ی اصلی: DNSSEC، CAA، DMARC و نشانه‌های قفل registry روی دامنه‌های رسمی 50 پروژه‌ی بزرگ کریپتو | [امنیت DNS 2026](https://wardmint.com/fa/data/crypto-project-dns-security-2026/ "پروژه‌های برتر کریپتو در 2026 دامنه‌هایشان را چقدر خوب امن می‌کنند؟") |
| 2026-11-12 | چک‌لیست امنیت دامنه، توضیح drainerهای کیف پول، و نحوه‌ی امن کردن رابط DeFi | [چک‌لیست امنیت](https://wardmint.com/fa/crypto-project-domain-security-checklist/ "چک‌لیست امنیت دامنه برای یک پروژه‌ی کریپتو چیست؟") |
| 2026-11-12 | سایت در 25 زبان منتشر شده است | [صفحه‌ی اصلی](https://wardmint.com/fa/ "قبل از اینکه یک فیشر آن را بگیرد، نام خود را مال خود کنید.") |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## قیمت‌ها و ارقام تهدید هر چند وقت بررسی می‌شوند؟

**قیمت‌های رقبا پیش از هر تغییر در قیمت‌های خودمان دوباره خوانده می‌شوند، و هر رقم گزارش منبع و تاریخ خود را نگه می‌دارد.** بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 29 پسوند میانه‌ی 33 درصد زیر قیمت معمول تمدید Namecheap قرار دارند؛ قاعده در [صفحه‌ی قیمت‌ها](https://wardmint.com/fa/pricing/ "How much does it cost to defend a crypto project's name?") است. وقتی Interisle، APWG، Chainalysis یا ScamSniffer گزارش جدیدی منتشر کنند، [صفحه‌ی داده‌های فیشینگ](https://wardmint.com/fa/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") به‌روز می‌شود و تغییر با تاریخ آن در اینجا فهرست می‌شود.

## این گزارش چه چیزهایی را شامل می‌شود؟

**هر تغییری که خواننده یا یک دستیار هوش مصنوعی می‌تواند نقل کند، وارد این گزارش می‌شود: قیمت‌ها، پسوندها، مجموعه‌ها، ارقام تهدید، حادثه‌ها و گام‌های راهنماها.** اصلاح غلط تایپی ورودی نمی‌گیرد؛ عدد تغییریافته همیشه ورودی می‌گیرد.

- **قیمت‌ها و پسوندها:** یک پسوند جدید، یک قیمت تغییریافته، یا تغییر قیمت رجیستری که پیشاپیش اعلام شده.
- **صفحات داده:** یک رقم جدید گزارش، یک حادثه‌ی جدید در جدول ربودن، یا یک منبع اصلاح‌شده.
- **راهنماها:** یک راهنمای جدید، یا یک گام تغییریافته (فرم گزارش جدید، نحو رکورد جدید).
- **خدمات:** تغییر در پرداخت، جست‌وجوی انبوه، تمدیدها، انتقال‌ها یا محافظت دامنه.

هر صفحه همچنین تاریخ «آخرین به‌روزرسانی» خودش را در بالا نشان می‌دهد، و همان تاریخ در داده‌ی ساختاری صفحه و در نقشه‌ی سایت هم هست. پرسش‌ها درباره‌ی هر تغییر را می‌توانید به support@wardmint.com بفرستید.

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه دامنه‌های یک پروتکل DeFi را ایمن کنم؟

> یک front end دیفای فقط به اندازه‌ی دامنه‌اش امن است: Curve در 2022 و 2025 در سطح ثبت‌کننده ربوده شد. یک مجموعه‌ی اصلی دفاعی $128.94 در سال هزینه دارد.

- URL: https://wardmint.com/fa/use-cases/defi-protocol-domains/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

قراردادهای ممیزی‌شده به کاربری که به وب‌سایت اشتباه فرستاده می‌شود کمکی نمی‌کنند. دامنه، DNS و حسابی که پشت آن‌هاست، بخشی از سطح حمله‌ی پروتکل‌اند.

**پاسخ کوتاه — چگونه دامنه‌های یک پروتکل DeFi را ایمن کنم؟**

دامنه‌های یک پروتکل DeFi را با محافظت از حساب ثبت‌کننده، امضای منطقه با DNSSEC، محدود کردن گواهی‌ها با رکوردهای CAA و ثبت نسخه‌هایی که فیشرها استفاده می‌کنند ایمن کنید. front end پروتکل Curve Finance در 12 مه 2025 از طریق ثبت‌کننده‌اش تغییر مسیر داد. یک مجموعه‌ی اصلی **Wardmint** از شش پسوند $128.94 در سال هزینه دارد.

## حادثه‌های دامنه‌ی front end که تیم‌های DeFi باید بدانند

*تاریخ‌ها و علت‌ها طبق گزارش منابع فهرست‌شده در زیر؛ زیان‌ها میان رسانه‌ها فرق دارد و فقط جایی آمده که یک منبع آن را ذکر کرده است.*

| تاریخ | پروژه | چه اتفاقی افتاد | درس |
| --- | --- | --- | --- |
| 9 اوت 2022 | Curve Finance | ربودن DNS در ثبت‌کننده؛ کاربران به یک نسخه‌ی تقلبی که امضا می‌خواهد فرستاده شدند | حساب ثبت‌کننده را محافظت کنید، نه فقط قراردادها را |
| 19 سپتامبر 2023 | Balancer | ربودن DNS در جبهه‌ی کاربری، که به مهندسی اجتماعی علیه ارائه‌دهنده‌ی DNS آن نسبت داده شد | ورود به ارائه‌دهنده‌ی DNS به همان اندازه‌ی ورود به ثبت‌کننده حساس است |
| 9 تا 12 جولای 2024 | Compound، Celer، Pendle و دیگران | دامنه‌هایی که از Google Domains به Squarespace منتقل شدند، از راه یک ضعف حساب تصاحب شدند | مهاجرت یک پنجره‌ی ریسک است؛ حساب جدید را زودتر تصاحب کنید |
| 12 مه 2025 | Curve Finance | ربودن دوم در سطح ثبت‌کننده؛ قراردادها و داده‌های کاربران آسیب ندیدند | یک نشانی رسمی موقت را از پیش آماده نگه دارید |
| 16 تا 23 فوریه 2026 | OpenEden، Curvance، Avantis و دیگران | پنج سازش front end در هفت روز، با گواهی‌هایی که در همان روز تغییر DNS صادر شدند | صدور گواهی را محدود کنید و لاگ‌های گواهی را بپایید |
| 30 تا 31 اکتبر 2026 | Flap، Kintsu، Pickle Finance، Origami و دیگران | دامنه‌ها نزد یک ثبت‌کننده به یک کیت drainer تغییر مسیر دادند؛ Block حدود 138,000 دلار را ردیابی کرد | پس از هر حادثه‌ی ارائه‌دهنده، DNS را بررسی کنید؛ علت مورد اختلاف است |

## در سطح دامنه در DeFi چه چیزی خراب می‌شود؟

**مهاجمی که دامنه را کنترل کند، آنچه را که هر کاربر امضا می‌کند کنترل می‌کند.** قراردادها دست‌نخورده می‌مانند، پس ممیزی‌ها و برنامه‌های باگ‌بانتی آن را نمی‌گیرند.

الگو در حادثه‌های بالا یکسان است. اعلام Curve در 12 مه 2025 می‌گوید کاربران به یک نسخه‌ی ایستای ساختگی که صفحه‌ی اصلی را کپی می‌کرد و امضا می‌خواست هدایت شدند، و قراردادها و داده‌های کاربران آسیب ندیدند. Blockaid که خوشه‌ی فوریه 2026 را پایش کرد گزارش داد که مهاجمان گواهی‌های SSL را در همان روز تغییر DNS گرفتند، و کاربران Nerochain به یک میزبان شبیه فرستاده شدند که گواهی‌های wildcard برای نام واقعی برایش صادر شده بود.

بر پایه‌ی شاخص Wardmint در 12 نوامبر 2026، 3 از 7 حادثه‌ی سطح دامنه در جدول آن از 2022 تاکنون از مه 2025 به بعد ثبت شده‌اند، پس ریسک در حال کاهش نیست. Wardmint پایش نمی‌فروشد و نمی‌تواند تصاحب حساب در ثبت‌کننده‌ی دیگری را متوقف کند؛ نام‌ها و ابزارهای رایگان و رویه‌ها را برای سخت‌سازی آن‌ها فراهم می‌کند.

## کدام کنترل‌ها را یک پروتکل روی دامنه‌ی اصلی‌اش لازم دارد؟

**چهار کنترل، شکست‌های بالا را پوشش می‌دهند: امنیت حساب، یک قفل، DNSSEC و رکوردهای CAA.**

- **حساب:** از یک صندوق مبتنی بر نقش، یک گذرواژهٔ بلند و یکتا، احراز هویت دوعاملی و بدون ورود مشترک استفاده کنید. به راهنمای [ایمن‌سازی دامنه در برابر ربودن DNS](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") مراجعه کنید.
- **قفل:** قفل انتقال از انتقال به ثبت‌کنندهٔ دیگر جلوگیری می‌کند. قفل رجیستری که Verisign برای .com و .net از طریق ثبت‌کنندگان شریک ارائه می‌دهد، تغییرات DNS و مالکیتی را که فقط با اعتبارنامه‌ها انجام می‌شود نیز مسدود می‌کند. Wardmint قفل رجیستری ارائه نمی‌دهد؛ تیمی که به آن برای .com اصلی خود نیاز دارد باید آن نام را نزد ثبت‌کننده‌ای نگه دارد که آن را ارائه می‌دهد.
- **DNSSEC:** [فعال کردن DNSSEC](https://wardmint.com/fa/guides/enable-dnssec/ "How to enable DNSSEC on your domain") تا resolverها بتوانند پاسخ‌های جعلی را تشخیص دهند. اگر خود حساب ثبت‌کننده به خطر افتاده باشد، کمکی نمی‌کند.
- **CAA:** [راه‌اندازی رکوردهای CAA](https://wardmint.com/fa/guides/set-up-caa-records/ "How to set up CAA records") تا فقط مرجع صدور گواهی انتخابی شما بتواند برای دامنه صادر کند.

Wardmint میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) را برای این زون ارائه می‌دهد.

## یک پروتکل DeFi کدام نسخه‌ها را باید ثبت کند؟

**نام دقیق خود را روی پسوندهایی که کاربرانتان ممکن است امتحان کنند ثبت کنید، به‌علاوه‌ی غلط‌املاها و واژه‌های مالی که با محصولتان می‌خوانند.** برای یک پروتکل، مجموعه‌های مفید عبارت‌اند از: مجموعه‌ی اصلی (.com, .net, .org, .io, .xyz, .app، $128.94 در سال)، مجموعه‌ی راه‌اندازی (.com, .io, .xyz, .app, .finance, .network، $195.94 در سال) و واژه‌های مالی (.finance, .exchange, .money, .cash, .capital, .fund، $296.94 در سال).

هر نسخه را با هدایت رایگان URL به سایت اصلی بفرستید، و الگوی DNS بدون ایمیل را روی نام‌های استفاده‌نشده اعمال کنید تا نتوانند به نام برند شما ایمیل بفرستند. Wardmint نسخه‌های یک پروتکل را برای همان پروتکل ثبت می‌کند؛ نسخه‌های پروژه‌ی دیگری را ثبت نمی‌کند. زمان‌بندی راه‌اندازی در [پیش از راه‌اندازی توکن کدام دامنه‌ها را ثبت کنیم](https://wardmint.com/fa/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") آمده است.

## پروتکل پیش از یک حادثه چه چیزی را باید آماده کند؟

**یک نشانی موقت، یک کانال وضعیت و یک تماس نزد ثبت‌کننده را پیش از آنکه به آن‌ها نیاز داشته باشید آماده کنید.** پس از ربودن 12 مه 2025، Curve کاربران را به curve.finance به‌عنوان نقطه‌ی دسترسی رسمی موقت برد. یک نشانی موقت فقط وقتی ممکن است که دامنه‌ی دوم از قبل ثبت شده باشد، و این چیزی است که یک مجموعه‌ی دفاعی فراهم می‌کند.

دفترچه‌ی اجرایی را همین حالا بنویسید: چه کسی می‌تواند DNS را تغییر دهد، چه کسی می‌تواند با پشتیبانی ثبت‌کننده تماس بگیرد، کاربران چگونه به امضا کردن پایان دهند، و توضیح لغو مجوزها چگونه است. فهرست موارد گذشته و آنچه هر کدام آموخت در [کدام پروژه‌های کریپتویی با ربودن DNS کاربران خود را از دست دادند](https://wardmint.com/fa/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") است.

## پرسش‌های امنیت دامنه‌ی DeFi

### آیا DNSSEC برای جلوگیری از ربودن front end کافی است؟

خیر. DNSSEC به حل‌کننده‌ها اجازه می‌دهد پاسخ‌های جعلی را تشخیص دهند، اما مهاجمی که حساب ثبت‌کننده را کنترل کند می‌تواند سرورهای نام یا رکورد DS را عوض کند. ابتدا از حساب محافظت کنید، سپس منطقه را امضا کنید.

### آیا یک پروتکل DeFi باید از قفل رجیستری استفاده کند؟

برای تنها دامنه‌ای که front end را سرو می‌کند، ارزش دارد از ثبت‌کننده‌تان بپرسید. Verisign آن را برای .com و .net از طریق ثبت‌کنندگان شرکت‌کننده ارائه می‌دهد، با قیمت‌هایی که ثبت‌کننده تعیین می‌کند. Wardmint آن را ارائه نمی‌دهد.

### یک پروتکل چند نسخه باید ثبت کند؟

با مجموعه‌ی اصلی شش پسوند به $128.94 در سال شروع کنید و غلط‌املاهای نام دقیق را اضافه کنید. فهرست را با آنچه dnstwist و لاگ‌های گواهی نشان می‌دهند رشد دهید.

### آیا یک چندامضا می‌تواند دامنه‌ها را پرداخت کند؟

بله. Wardmint BTC, USDT, USDC, ETH, SOL, LTC را از هر کیف پول یا چندامضا می‌پذیرد، با حداقل شارژ ‎$ 25، و شناسنامه نمی‌خواهد.

### آیا Wardmint front end من را پایش می‌کند؟

خیر. Wardmint ثبت دامنه می‌فروشد؛ راهنماها ابزارهای رایگان پایش و روال‌های رسمی گزارش را نشان می‌دهند.

**خلاصه**

- ربودن front end در سطح ثبت‌کننده یا حساب DNS رخ می‌دهد، نه در قراردادها.
- Curve Finance در 9 اوت 2022 و 12 مه 2025 ربوده شد.
- خوشه‌ی Name.com در 30 اکتبر 2026 طبق The Block حدود 138,000 دلار هزینه داشت.
- کنترل‌ها: امنیت حساب، قفل انتقال، DNSSEC، رکوردهای CAA.
- قفل رجیستری سرویسی از Verisign است؛ Wardmint آن را ارائه نمی‌دهد.
- مجموعه‌ی اصلی $128.94 در سال، واژه‌های مالی $296.94، مجموعه‌ی راه‌اندازی $195.94.
- پیش از حادثه یک نشانی موقت و یک دفترچه‌ی اجرایی آماده کنید.

## منابع

1. [اعلان حادثه دامنه Curve Finance، 12 مه 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
2. [کاربران Curve Finance در حمله به رابط کاربری 573,000 دلار از دست دادند](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (خوانده‌شده 2026-11-12)
3. [حملات DNS به Galxe و Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (خوانده‌شده 2026-11-12)
4. [پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (خوانده‌شده 2026-11-12)
5. [ربودن رابط کاربری و سطح حمله Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)
6. [هکرها دوازده وب‌سایت DeFi را که همه نزد Name.com ثبت شده بودند می‌ربایند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (خوانده‌شده 2026-11-12)
7. [قفل رجیستری](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# دامنه‌های یک پروژهٔ NFT را چطور امن کنیم؟

> روز mint سایت‌های جعلی mint و پیوندهای ربوده‌شده را جذب می‌کند. Rare Bears در 2022 حدود $790,000 از دست داد؛ مجموعهٔ دامنهٔ اصلی در Wardmint $128.94 سالانه است.

- URL: https://wardmint.com/fa/use-cases/nft-project-domains/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک mint NFT توجه، پول و فوریت را در چند ساعت متمرکز می‌کند. مهاجمان دقیقاً برای همان بازه یک سایت شبیه آماده می‌کنند.

**پاسخ کوتاه — دامنه‌های یک پروژهٔ NFT را چطور امن کنیم؟**

نام خود پروژه و نوع‌های mint، claim و غلط‌تایپی آن را پیش از mint ثبت کنید، به سایت رسمی فوروارد کنید، حساب ثبت‌کننده را محافظت کنید و یک نشانی mint واحد منتشر کنید. **Wardmint** مجموعهٔ اصلی شش پسوند را روی $128.94 در سال قیمت می‌گذارد؛ mint جعلی 2022 از Rare Bears حدود $790,000 برداشت.

## حملات روز mint و پاسخ در سطح دامنه

*منابع: The Block (17 مارس 2022) و Check Point Research (7 مه 2025)، خوانده‌شده در 12 نوامبر 2026. نمونه‌های شبیه از برند ساختگی examplecoin استفاده می‌کنند.*

| حمله | چه اتفاقی افتاد | پاسخ در سطح دامنه |
| --- | --- | --- |
| mint جعلی که از یک حساب کارمند ربوده‌شده اعلام شد | Rare Bears، مارس 2022: یک مدیر جعلی 1,000 NFT اضافی به قیمت 0.1 ETH اعلام کرد؛ سایت پیوندشده یک قرارداد مخرب داشت؛ حدود $790,000 NFT و ارز دیجیتال برداشته شد، از جمله 179 NFT | یک نشانی mint رسمی که همه‌جا تکرار می‌شود؛ نام‌های واضح mint را داشته باشید |
| سایت شبیه mint یا ادعا | examplecoin-mint.xyz, mint-examplecoin.com | واژه‌های mint را روی .com و .xyz و پایان‌های فیشرها ثبت کنید |
| دعوتنامهٔ Discord سفارشی منقضی‌شده که مهاجمان ادعایش کردند | Check Point، 2025: کاربرانی با دعوتنامهٔ قدیمی به یک ربات تأیید جعلی و یک کلون فیشینگ رسیدند | دعوتنامه‌ها و دامنه‌ها را تمدید نگه دارید؛ فقط پیوند فعلی را منتشر کنید |
| غلط‌تایپی نام مجموعه | examplecoinn.com, examplecoim.com | غلط‌های تایپی را ثبت کنید و فوروارد کنید |
| تسخیر حساب ثبت‌کننده | دامنهٔ اصلی به یک drainer اشاره داده شده است | حساب را محافظت کنید؛ راهنمای پیوندشده را ببینید |

## در روز mint چه چیزی خراب می‌شود؟

**مهاجمان صدای پروژه را قرض می‌گیرند، سپس به کاربران یک پیوند می‌دهند.** The Block در 17 مارس 2022 گزارش داد که یک مهاجم از حساب مدیر Discord مجموعهٔ Rare Bears برای اعلام 1,000 NFT کمیاب اضافی به قیمت 0.1 ETH استفاده کرد، حدود 280 دلار در آن زمان. پیوند به سایتی با یک قرارداد هوشمند مخرب می‌رسید که کنترل داراییی قربانیان را به مهاجم می‌داد. مهاجم حدود $790,000 NFT و ارز دیجیتال دیگر برداشت، که از طریق فروش به 286 ETH تبدیل شد، و 179 NFT دزدیده شد. Rare Bears به اعضا گفت که Discord هک شده است.

این الگو ادامه دارد. گزارش Check Point Research مورخ 7 مه 2025 کمپین Discord را توصیف می‌کند که نخستین بار در ژانویهٔ 2025 دیده شد؛ مهاجمان دعوتنامه‌های سفارشی منقضی‌شدهٔ پروژه‌های کریپتو را ادعا کردند، پس کاربرانی که یک پیوند قدیمی ذخیره کرده بودند به سروری با یک ربات تأیید جعلی پیوستند، سپس به یک کلون فیشینگ رسیدند و یک درخواست مخرب را امضا کردند. این گزارش بیش از 30,000 قربانی جدید بین سپتامبر 2024 و مارس 2025 و دست‌کم $9,000,000 زیان در شش ماه برای آن drainer می‌شمارد. گزارش سالانهٔ ScamSniffer مورخ 3 ژانویهٔ 2026، فیشینگ drainer کیف پول EVM را $83.85M در میان 106,106 قربانی در 2025 می‌داند، که نسبت به $494M در 2024 حدود 83% کاهش یافته است؛ پس تهدید بزرگ است ولی ثابت نیست.

## کدام دامنه‌ها را یک پروژهٔ NFT باید ثبت کند؟

**نام دقیق مجموعه روی پسوندهای اصلی، واژه‌های mint و claim در اطرافش، و غلط‌های تایپی.** آنها را در سه لایه گروه‌بندی کنید:

- **هسته (.com, .net, .org, .io, .xyz, .app):** $128.94 در سال. این نام دقیقی است که بیشتر کاربران اول سراغش می‌روند.
- **پایان‌های فیشرها (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 در سال. داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026 شمارش 130,945 دامنهٔ فیشینگ زیر .pro، 99,602 زیر .info، 93,987 زیر .xyz و 79,625 زیر .shop را می‌دهد.
- **واژه‌های رویداد:** mint، claim، drop و whitelist که به نام متصل شده‌اند، روی .com و .xyz. واژه‌هایی را انتخاب کنید که واقعاً در اعلان‌ها به کار می‌برید، چون همان چیزی است که یک جعلی کپی می‌کند.

این دو مجموعه .xyz را مشترک دارند، پس جمع واقعی کمتر از مجموع این دو است. Wardmint نوع‌های یک پروژه را برای همان پروژه ثبت می‌کند، نه شبیه‌های مجموعهٔ دیگر، و جستجوی انبوه تا 50 نام در یک بار، سپس یک سبد خرید و یک پرداخت برای همه آن‌ها دارد. برای روش رتبه‌بندی نام‌ها بر اساس ریسک، [چطور یک فهرست دامنهٔ دفاعی برای برند خود بسازیم](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") را ببینید.

## گام‌ها از فهرست مجاز تا mint چیست؟

**از تاریخ mint به عقب کار کنید و کار دامنه را یک هفته زودتر تمام کنید.**

1. **چهار هفته مانده:** یک دامنهٔ mint و صفحهٔ پیوندهای رسمی را انتخاب کنید. مجموعهٔ اصلی و غلط‌های تایپی نام مجموعه را ثبت کنید.
2. **سه هفته مانده:** پایان‌های فیشرها و واژه‌های رویداد را اضافه کنید. قفل انتقال و تمدید خودکار را برای هر نام روشن کنید، هر دو شامل: قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود؛ تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه.
3. **دو هفته مانده:** حساب ثبت‌کننده را با گذرواژه‌ای طولانی و یکتا و احراز هویت دومرحله‌ای امن کنید، و آن را در یک صندوق مبتنی بر نقش نگه دارید. روش در [چطور حساب ثبت‌کنندهٔ خود را در برابر تسخیر محافظت کنیم](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover") است.
4. **یک هفته مانده:** هر نام دفاعی را به سایت رسمی فوروارد کنید، قالب بدون ایمیل را روی نام‌های استفاده‌نشده اعمال کنید، و منطقهٔ دامنهٔ اصلی را امضا کنید. میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13).
5. **روز mint:** یک نشانی را روی هر کانال تأییدشده پین کنید و اعلام کنید هیچ کارمندی در پیام خصوصی پیوند mint نمی‌فرستد.
6. **پس از آن:** نام‌ها را نگه دارید. یک دامنهٔ منقضی‌شده را هر کسی می‌تواند دوباره ثبت کند، پس تمدید خودکار را روشن بگذارید و موجودی را پر نگه دارید.

یک جدول زمانی طولانی‌تر برای یک رویداد توکن در [کدام دامنه‌ها را پیش از راه‌اندازی توکن ثبت کنیم](https://wardmint.com/fa/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") است، و الگوهای صفحهٔ ادعا در [چطور سایت‌های جعلی ادعای ایردراپ و دامنه‌های فیشینگ کار می‌کنند](https://wardmint.com/fa/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?") پوشش داده شده‌اند.

## یک تیم ناشناس چطور هزینهٔ نام‌ها را می‌پردازد؟

**با یک موجودی پیش‌پرداخت که با ارز دیجیتال شارژ می‌شود، و بدون مدارک هویتی.** Wardmint BTC, USDT, USDC, ETH, SOL, LTC را می‌پذیرد، با حداقل شارژ ‎$ 25، و یک multisig می‌تواند پرداخت را بفرستد. تنها داده‌ی تماس جمع‌آوری‌شده یک ایمیل برای هر دامنه است، که قوانین ICANN تأیید آن را لازم می‌داند و خصوصی می‌ماند. دامنه به نام مشتری ثبت می‌شود؛ «حفاظت دامنه» اختیاری آن را به نام DomaineGoat LLC می‌گذارد، در حالی که مشتری ذی‌نفع می‌ماند، به قیمت +‎$ 29 در سال.

بر اساس بررسی Wardmint مورخ 12 نوامبر 2026، یک .xyz ‎$ 14.99 هزینه دارد، 30% کمتر از تمدید معمولی Namecheap به $21.48، و قیمت هنگام تمدید ثابت می‌ماند. ادعا نمی‌کنیم ارزان‌ترین هستیم. خلاصهٔ قابل استناد: یک تیم NFT که پیش از mint نام، واژه‌های mint و غلط‌های تایپی خود را دارد، برای مهاجمان فقط دامنه‌هایی باقی می‌گذارد که به آنها فکر نکرده است.

## پرسش‌های دامنه‌های پروژهٔ NFT

### آیا یک پروژهٔ NFT باید پیش از اعلام مجموعه، دامنه را ثبت کند؟

بله. نامی که علنی اعلام شود ممکن است در چند دقیقه توسط هر کسی ثبت شود، پس مجموعهٔ اصلی و واژه‌های mint را اول ثبت کنید. مجموعهٔ اصلی $128.94 در سال هزینه دارد.

### آیا یک پروژهٔ NFT به یک نام ENS هم نیاز دارد؟

یک نام ENS به کیف پول‌ها و برنامه‌هایی که آن را حل می‌کنند کمک می‌کند، اما کاربران از طریق مرورگر به mint می‌رسند. نام‌های DNS خطر فیشینگ را حمل می‌کنند؛ مقایسهٔ ENS و DNS را ببینید.

### اگر یک سایت جعلی mint از قبل وجود داشته باشد چه؟

نشانی، یک اسکرین‌شات و تاریخ را جمع کنید، سپس آن را به ثبت‌کننده، میزبان و فهرست‌های مسدودسازی گزارش دهید. Wardmint مراحل را توضیح می‌دهد و حذف (takedown) انجام نمی‌دهد.

### آیا کل تیم می‌تواند به دامنه‌ها دسترسی داشته باشد؟

یک حساب آنها را نگه می‌دارد. از یک صندوق مبتنی بر نقش، گذرواژهٔ قوی و احراز هویت دومرحله‌ای استفاده کنید، به‌جای اشتراک‌گذاری یک ورود شخصی، و جزئیات حساب را در مدیر گذرواژهٔ پروژه نگه دارید.

### ثبت چقدر طول می‌کشد؟

ثبت معمولاً چند دقیقه پس از تأیید شارژ حساب است. اگر یک نام نتواند ثبت شود، اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد.

**خلاصه**

- Rare Bears (مارس 2022): یک mint جعلی که از یک حساب مدیر هک‌شده اعلام شد، حدود $790,000 برداشته شد.
- Check Point (2025): دعوتنامه‌های منقضی Discord کاربران را به یک ربات جعلی و یک کلون فیشینگ رساند.
- نام دقیق، واژه‌های mint و claim و غلط‌های تایپی را پیش از mint ثبت کنید.
- مجموعهٔ اصلی $128.94 در سال؛ پایان‌های مورد استفادهٔ فیشرها $212.41 در سال؛ همان قیمت هنگام تمدید.
- حساب ثبت‌کننده را محافظت کنید، هر نوع را فوروارد کنید و یک نشانی رسمی mint منتشر کنید.
- از یک multisig با BTC, USDT, USDC, ETH, SOL, LTC پرداخت کنید؛ یک ایمیل تأییدشده برای هر دامنه، بدون مدارک هویتی.
- Wardmint ثبت می‌فروشد، نه پایش یا حذف، و فقط نوع‌های یک پروژهٔ خودش.

## منابع

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (خوانده‌شده 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (خوانده‌شده 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (خوانده‌شده 2026-11-12)
4. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# چگونه دامنه‌های یک کیف پول یا صرافی را محافظت کنم؟

> کیف پول‌ها از طریق صفحات ورود و کدهای QR کپی می‌شوند: کاربران Trezor و Ledger در 2026 نامه‌هایی با دامنه‌های شبیه گرفتند. مجموعه‌ی اصلی $128.94 در سال.

- URL: https://wardmint.com/fa/use-cases/wallet-and-exchange-domains/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک کیف پول یا صرافی از کاربران حساس‌ترین چیزهایی را می‌خواهد که یک وب‌سایت می‌تواند بخواهد: ورود، امضا، عبارت بازیابی. فیشرها صفحات آن‌ها را روی دامنه‌هایی کپی می‌کنند که شبیه شماست.

**پاسخ کوتاه — چگونه دامنه‌های یک کیف پول یا صرافی را محافظت کنم؟**

یک کیف پول یا صرافی را با ثبت نام خود روی پسوندهایی که کاربران امتحان می‌کنند، هدایت هر نسخه به سایت واقعی، مسدود کردن ایمیل جعلی روی نام‌های استفاده‌نشده، و پایش صفحات ورود شبیه محافظت کنید. **Wardmint** مجموعه‌ی اصلی شش پسوند را به $128.94 در سال و واژه‌های مالی را به $296.94 در سال قیمت‌گذاری می‌کند.

## چگونه برندهای کیف پول و صرافی کپی می‌شوند و دفاع متناظر

| حمله | نمونه | دفاع |
| --- | --- | --- |
| صفحه‌ی ورود شبیه | کپی صفحه‌ی ورود روی دامنه‌ای با غلط‌املا یا پسوند دیگر | غلط‌املاها و پسوندهایی را که کاربران امتحان می‌کنند مال خود کنید؛ آن‌ها را به سایت واقعی هدایت کنید |
| کد QR در یک نامه | نامه‌های با قالب Trezor و Ledger که در اوایل 2026 فرستاده شدند و به دامنه‌های شبیه می‌رفتند و عبارت بازیابی می‌خواستند | پیشاپیش به کاربران بگویید که هرگز عبارت بازیابی نمی‌خواهید |
| drainer کیف پول | صفحه‌ای که امضای Permit یا Permit2 می‌خواهد؛ 38 درصد زیان‌های بزرگ drainer در 2025 طبق ScamSniffer | سریع گزارش و مسدود کنید؛ کاربران را درباره‌ی درخواست‌های امضا آگاه کنید |
| پشتیبانی جعلی | دامنه‌ای مانند نامی با موضوع پشتیبانی که کمک ارائه می‌دهد | .support و نسخه‌های پشتیبانی نام خود را ثبت کنید |
| ایمیل جعلی | ایمیلی که از طرف برندتان از یک دامنه‌ی استفاده‌نشده که مال شماست یا نیست فرستاده می‌شود | MX تهی، SPF با -all، و DMARC با p=reject روی هر نسخه‌ی استفاده‌نشده |
| front end ربوده‌شده | تغییر مسیر در سطح ثبت‌کننده روی دامنه‌ی واقعی، مانند Curve در 2025 | امنیت حساب، قفل انتقال، DNSSEC، رکوردهای CAA |

## کپی کردن برندهای کیف پول و صرافی در عمل چگونه است؟

**مهاجمان کاربران را به صفحه‌ای می‌فرستند که شبیه شماست و آن یک راز مهم را می‌خواهد.** در فوریه 2026 یک محقق امنیتی نامه‌ای دریافت کرد که به نظر از Trezor بود و اعلام می‌کرد بررسی احراز هویت اجباری است، با مهلت 15 فوریه 2026. کد QR آن به یک دامنه‌ی شبیه می‌رفت که عبارت بازیابی کیف پول را می‌خواست. Flare در 20 فوریه 2026 گزارش داد که یک کمپین مشابه با قالب Ledger دست‌کم از اکتبر 2025 در جریان بوده است. هر دو صفحه بعداً آفلاین شدند. Trezor و Ledger هر دو اعلام می‌کنند که هرگز از طریق نامه، ایمیل، تلفن یا وب‌سایت عبارت بازیابی نمی‌خواهند.

بخش drainer بزرگ است. ScamSniffer، 83.85 میلیون دلار زیان در سایت‌های فیشینگ drainer کیف پول در 2025 در میان 106,106 قربانی شمرده است، با بزرگ‌ترین سرقت تکی 6.5 میلیون دلار از راه یک امضای Permit. در 30 اکتبر 2026، دوازده جبهه‌ی DeFi که نزد یک ثبت‌کننده ثبت شده بودند به کیت Step Drainer تغییر مسیر دادند، و The Block حدود 138,000 دلار را تا سه کیف پول EVM ردیابی کرد.

## کدام دامنه‌ها را یک کیف پول یا صرافی باید ثبت کند؟

**نام دقیق را روی پسوندهای اصلی، واژه‌های مالی که با محصولتان می‌خوانند، و پسوندهایی که فیشرها بیشتر استفاده می‌کنند ثبت کنید.** مجموعه‌ی اصلی (.com, .net, .org, .io, .xyz, .app) $128.94 در سال هزینه دارد. واژه‌های مالی (.finance, .exchange, .money, .cash, .capital, .fund) $296.94 در سال هزینه دارند، و .exchange و .money برای یک محصول معاملاتی مناسب‌اند. پسوندهایی که فیشرها استفاده می‌کنند (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) به‌صورت یک مجموعه $212.41 در سال هزینه دارند.

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، پنج مورد از نُه پسوند در مجموعه‌ی فیشر آن (.xyz، .pro، .info، .shop و .icu) از میان ده پسوند با بیشترین دامنه‌ی فیشینگ در داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026 هستند. Wardmint .support را هم می‌فروشد: یک میز کمک جعلی برای کیف پول طعمه‌ی رایجی است. اما .top را نمی‌فروشد، که دومین پسوند پرتعداد است.

برای روش، [کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") را ببینید، و برای غلط‌املاهایی که باید پوشش دهید، [انواع دامنه‌های شبیهی که فیشرها ثبت می‌کنند](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## چگونه جلوی استفاده‌ی دامنه‌های دفاعی علیه کاربرانم را بگیرم؟

**هر نسخه را یک کار مفید بدهید: به سایت واقعی هدایت کنید، و هیچ ایمیلی نفرستد.** Wardmint الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را شامل می‌کند.

برای تغییر مسیر، از [چگونه دامنه‌های دفاعی را به سایت اصلی‌مان تغییر مسیر دهیم](https://wardmint.com/fa/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") پیروی کنید، و تغییر مسیر را روی HTTPS سرو کنید تا کاربران با هشدار گواهی روبه‌رو نشوند. برای ایمیل، [چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنیم](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") رکوردهای دقیق را می‌دهد.

ثبت یک نسخه صفحه‌ی آن را قابل اعتماد نمی‌کند، اما مانع می‌شود مهاجم مالک آن شود. دامنه‌هایی که مال شما نیستند باقی می‌مانند، و به همین دلیل پایش مهم است.

## نسخه‌های شبیهی را که ثبت نکرده‌ام چگونه پیدا کنم؟

**dnstwist را برای تولید نسخه‌های شبیه به کار ببرید، سپس لاگ‌های گواهی را برای نسخه‌های جدید بپایید.** dnstwist نسخه‌های غلط‌املایی، تعویض پسوند، هم‌شکل و خط تیره تولید می‌کند و بررسی می‌کند کدام‌ها پاسخ می‌دهند. Certificate Transparency از طریق crt.sh یا CertStream گواهی‌هایی را نشان می‌دهد که برای نام‌های حاوی برند شما صادر شده‌اند، اغلب پیش از زنده شدن صفحه.

Wardmint پایش نمی‌فروشد. روش در [چگونه دامنه‌های شبیه برند خود را پیدا کنیم](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") آمده است. وقتی یکی را یافتید، آن را با شواهد به ثبت‌کننده و میزبان گزارش کنید و به فهرست مسدودسازی مانند eth-phishing-detect متعلق به MetaMask بیفزایید.

## پرسش‌هایی درباره‌ی دامنه‌های کیف پول و صرافی

### کدام پسوندها برای یک صرافی بهترین‌اند؟

مجموعه‌ی اصلی، سپس .exchange، .trade، .money و .cash برای واژه‌های مالی، که همه با قیمت‌های سالانه‌ی ثابت در Wardmint فروخته می‌شوند. اگر کاربران دنبال کمک هستند، .support را بیفزایید.

### آیا می‌توانم یک دامنه را با نام رقیب ثبت کنم تا او را مسدود کنم؟

خیر. Wardmint نسخه‌های یک برند را برای همان برند ثبت می‌کند، نه نسخه‌های برند دیگر. سیاست استفاده‌ی قابل‌قبول آن را ممنوع می‌کند.

### آیا برای ثبت دامنه‌های دفاعی به علامت تجاری نیاز دارم؟

برای ثبت دامنه در Wardmint علامت تجاری لازم نیست. علامت برای شکایت UDRP علیه نسخه‌ی شبیه کس دیگری لازم است.

### آیا یک صرافی می‌تواند از کیف پول خزانه پرداخت کند؟

بله. Wardmint BTC, USDT, USDC, ETH, SOL, LTC را می‌پذیرد، با حداقل شارژ ‎$ 25 از هر کیف پول، و شناسنامه نمی‌خواهد.

### ثبت چقدر سریع است؟

دامنه‌ها معمولاً چند دقیقه پس از تأیید شارژ حساب ثبت می‌شوند. اگر یکی ثبت نشود، اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد.

**خلاصه**

- فیشرها صفحات ورود، نامه‌های کد QR، صفحات drainer و پشتیبانی جعلی را کپی می‌کنند.
- دامنه‌های شبیه Trezor و Ledger در نامه‌هایی در اوایل 2026 استفاده شدند.
- ScamSniffer: 83.85 میلیون دلار زیان drainer در 2025؛ امضاهای Permit 38 درصد موارد بزرگ بودند.
- مجموعه‌ی اصلی $128.94 در سال؛ واژه‌های مالی $296.94 در سال.
- هر نسخه را به سایت واقعی هدایت کنید و الگوی بدون ایمیل را منتشر کنید.
- Wardmint فقط نسخه‌های یک برند را برای همان برند ثبت می‌کند، نه نسخه‌های دیگران.
- پایش و حذف با ابزارهای رایگان انجام می‌شود؛ Wardmint آن‌ها را نمی‌فروشد.

## منابع

1. [فیشرها کاربران کریپتو را از راه ایمیل هدف می‌گیرند](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (خوانده‌شده 2026-11-12)
2. [زیان‌های فیشینگ کریپتویی در 2025 با کاهش 83 درصدی به 84 میلیون دلار رسید](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (خوانده‌شده 2026-11-12)
3. [هکرها دوازده وب‌سایت DeFi را که همه نزد Name.com ثبت شده بودند می‌ربایند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (خوانده‌شده 2026-11-12)
4. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
5. [اعلان حادثه دامنه Curve Finance، 12 مه 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# کیف پول رمزارزی drainer چیست؟

> drainer کیف پول یک کیت فیشینگ است که امضا می‌گیرد و کیف پول را خالی می‌کند: $83.85M زیان با 106,106 قربانی در 2025، به گفته‌ی ScamSniffer.

- URL: https://wardmint.com/fa/what-is-a-wallet-drainer/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک drainer کیف پول را نمی‌شکند. امضای مالک را قرض می‌گیرد، در صفحه‌ای که شبیه پروژه‌ای است که به آن اعتماد دارد، و با آن دارایی‌ها را بیرون می‌برد.

**پاسخ کوتاه — کیف پول رمزارزی drainer چیست؟**

یک drainer کیف پول رمزارزی کیت فیشینگی است که معمولاً به‌صورت سرویس اجاره داده می‌شود، یک سایت جعلی یا یک سایت واقعی ربوده‌شده را نشان می‌دهد، از بازدیدکننده می‌خواهد کیف پول را وصل و امضا کند، و سپس دارایی‌ها را بیرون می‌برد. ScamSniffer مقدار $83.85M را از 106,106 قربانی در 2025 شمرده است. **Wardmint** نام‌های مشابه پروژه‌ها را ثبت می‌کند پیش از آنکه مهاجمان بگیرند.

## زیان‌های فیشینگ کیف پول در شبکه‌های EVM، 2023 تا 2025

*گزارش سالانه‌ی ScamSniffer منتشرشده در 3 ژانویه 2026. این گزارش فقط drainerهای وب‌سایت‌های فیشینگ را می‌شمارد و یک کران پایین است.*

| سال | Losses | Victims | موارد با ارزش $1M یا بیشتر |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## انواع امضایی که drainerها درخواست می‌کنند

*نام انواع امضا مطابق گزارش ScamSniffer 2025 است؛ ستون توضیح ساده، توضیح خود Wardmint است.*

| Signature type | آنچه قربانی در عمل اجازه می‌دهد | Reported in 2025 |
| --- | --- | --- |
| approve | یک نشانی نام‌برده ممکن است مقدار مشخصی از یک توکن را خرج کند | به‌عنوان نوع رایج فهرست شده |
| permit / Permit2 | همان مجوز، که با یک امضای خارج از زنجیره و بدون تراکنش روی زنجیره از سوی قربانی داده می‌شود | 38% از زیان‌ها در مواردی به ارزش 1M دلار یا بیشتر ($8.72M، 3 مورد)؛ بزرگ‌ترین سرقت 2025، $6.5M در سپتامبر، با یک امضای Permit انجام شد |
| setApprovalForAll | یک نشانی نام‌برده ممکن است هر NFT در یک مجموعه را جابه‌جا کند | به‌عنوان نوع رایج فهرست شده |
| increaseApproval, Transfer | مجوز بزرگ‌تر یا انتقال مستقیم توکن | به‌عنوان انواع در حال استفاده فهرست شده |
| EIP-7702 batch | کد حساب تفویض‌شده که چند عمل را هم‌زمان اجرا می‌کند | پس از ارتقای Pectra ظاهر شد؛ 2 مورد بزرگ در اوت، $2.54M |

## یک drainer کیف پول چگونه کار می‌کند؟

**در سه گام کار می‌کند: فریب، اتصال، امضا.** فریب لینکی است در یک پیام، تبلیغ یا پروفایل اجتماعی که به صفحه‌ای کپی‌کننده‌ی یک پروژه‌ی واقعی اشاره می‌کند. صفحه از بازدیدکننده می‌خواهد کیف پولی را وصل کند، که نشانی و توکن‌هایی که نگه می‌دارد را آشکار می‌کند. سپس کیت یک یا چند درخواست امضا می‌سازد که عادی به نظر می‌رسند، مانند یک claim، یک mint یا یک تأیید. وقتی قربانی امضا کرد، عامل از تأیید یا انتقال برای برداشت دارایی‌ها استفاده می‌کند، معمولاً در همان لحظه.

ScamSniffer یک drainer کیف پول را زیرساخت فیشینگ روی وب‌سایت‌های مخرب تعریف می‌کند که کاربران را به امضای تراکنش‌های مضر وادار می‌کند و امکان استخراج سریع را می‌دهد. کیت به عبارت بازیابی نیازی ندارد. کاربر اختیار را داوطلبانه می‌دهد، و به همین دلیل صفحه‌ای که آن را درخواست می‌کند باید معتبر به نظر برسد، و به همین دلیل دامنه‌ای که صفحه روی آن قرار دارد اهمیت دارد.

## drainerها دامنه‌هایشان را از کجا می‌گیرند؟

**آن‌ها از دامنه‌های مشابه که برای کمپین ثبت شده‌اند استفاده می‌کنند، و به‌تدریج دامنه‌ی واقعی پروژه را پس از یک ربودن.** مسیر مشابه ساده است: examplecoin-claim.xyz یا examplecoin-airdrop.com، کپی صفحه‌ی پروژه، و یک دکمه‌ی اتصال. انواع این دامنه‌ها در [انواع دامنه‌های مشابه که فیشرها ثبت می‌کنند](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") توضیح داده شده، و الگوی airdrop در [چگونه سایت‌های claim جعلی airdrop و دامنه‌های فیشینگ کار می‌کنند](https://wardmint.com/fa/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?") آمده است.

مسیر ربودن از نسخه‌ی مشابه صرف‌نظر می‌کند. Blockaid پنج سازش رابط در 16 تا 23 فوریه 2026 را به سرویس drainer به نام AngelFerno، که قبلاً Inferno نامیده می‌شد، نسبت داد، با گواهی‌های SSL جدید که همان روز تغییر DNS صادر شدند. The Block گزارش داد حدود یک دوجین سایت DeFi که نزد Name.com ثبت شده بودند در شب 30 اکتبر 2026 تغییرمسیر یافتند و با Step Drainer، یک جعبه‌ابزار malware-as-a-service، پر شدند؛ حدود 138,000 دلار به سه کیف پول EVM ردیابی شد. در هر دو مورد، بازدیدکننده نشانی واقعی را خودش تایپ کرده بود.

## drainerها چقدر سرقت می‌کنند و آیا کاهش می‌یابد؟

**ScamSniffer گزارش می‌دهد زیان drainerها در 2025 کاهش 83% داشته و به $83.85M رسیده، در حالی که کل تصویر کلاهبرداری بزرگ‌تر شده است.** کل 2025 کسری از $494M در 2024 است و قربانیان 68% کم شده‌اند. این گزارش 11 مورد $1M یا بیشتر را شمرده، در برابر 30 مورد در 2024. همچنین دریافت که Permit و Permit2 در موارد بزرگ 38% زیان‌ها را تشکیل می‌دادند، و ماه اوج اوت 2025 با $12.17M و 15,230 قربانی بود.

کل کم‌شونده به معنای کاربران امن نیست. Chainalysis در گزارش 13 ژانویه 2026 کلاهبرداری و تقلب رمزارزی را دست‌کم $14 billion دریافت‌شده روی زنجیره در 2025 دانست، با کلاهبرداری‌های جعل هویت که بیش از 1,400% نسبت به 2024 افزایش داشتند و میانگین پرداخت کلاهبرداری از $782 به $2,764 رسیده است. drainerها بخشی از این تصویرند، و متن Chainalysis گزارش می‌دهد که کلاهبرداری‌هایی با کیت‌های فیشینگ از نظر دلاری بسیار مؤثرتر از کلاهبرداری‌های معمولی بودند. هشدار خود ScamSniffer هم اعمال می‌شود: رقم آن فقط drainerهای وب‌سایت فیشینگ را می‌شمارد.

## یک پروژه چه کاری می‌تواند بکند تا drainerها از نامش استفاده نکنند؟

**بدیهی‌ترین نام‌ها را بگیرید، نام واقعی را سخت‌تر کنید و گزارش دادن را سریع کنید.** بر پایه‌ی بررسی Wardmint مورخ 12 نوامبر 2026، 40 از 50 پروژه‌ی بزرگ کریپتو هیچ نام ثبت‌شده‌ی -claim .com و 39 از 50 هیچ نام ثبت‌شده‌ی -airdrop .com در RDAP نداشتند، پس کلماتی که یک فریب claim دقیقاً به آن‌ها نیاز دارد برای هرکسی باز بود. نتایج کامل، با 171 از 578 نسخه (29.6%) که آزاد بودند، در صفحه‌ی [ممیزی دامنه‌های دفاعی پروژه‌های کریپتو 2026](https://wardmint.com/fa/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") است.

یک پروژه چهار کار می‌تواند بکند. نسخه‌های خودش را ثبت کند و به سایت رسمی تغییرمسیر دهد؛ مجموعه‌ی فیشرها (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) $212.41 در سال است. حساب ثبت‌کننده و DNS را با [چک‌لیست امنیت دامنه برای یک پروژه‌ی کریپتو](https://wardmint.com/fa/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?") سخت کند. نسخه‌های مشابه موجود را با ابزارهای رایگان در [چگونه نسخه‌های مشابه برندم را پیدا کنم](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") بیابد. و هر دامنه‌ی فعال را با پیروی از [چگونه یک دامنه‌ی فیشینگ را گزارش کنم](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") گزارش دهد. Wardmint فقط ثبت می‌فروشد، نه پایش یا حذف، و نسخه‌های خود یک پروژه را ثبت می‌کند، هرگز برند دیگری را.

## کاربر پیش از امضا چه کاری می‌تواند بکند؟

**آنچه کیف پول می‌گوید انجام می‌دهد را بخوانید، و هر درخواستی را که خودتان شروع نکرده‌اید خصمانه بدانید.** درخواست اتصال در صفحه‌ای که از یک تبلیغ یا پیام آمده، نقطه‌ای است که باید متوقف شوید. پروژه را از نشانک یا کانال‌های تأییدشده‌اش باز کنید، بررسی کنید نشانی دقیقاً همان است که پروژه اعلام کرده، و درخواست امضا را بخوانید. درخواست تأیید خرج یک توکن، تأیید کل یک مجموعه‌ی NFT، یا امضای Permit برای یک claim، همان الگویی است که در جدول بالا آمد. دارایی‌های بلندمدت را در کیف پولی نگه دارید که برای اتصال به سایت‌های تازه به کار نمی‌برید.

پروژه‌ها می‌توانند با اعلام یک نشانی رسمی واحد پیش از هر رویداد به کاربران کمک کنند. یک قاعده‌ی قابل استناد: یک claim مشروع هرگز به عبارت بازیابی نیاز ندارد، و امضایی که مجوز خرج می‌دهد claim نیست.

## پرسش‌های drainerهای کیف پول

### آیا drainer کیف پول بدافزار روی رایانه‌ی من است؟

معمولاً نه. drainerهای این گزارش‌ها به‌صورت اسکریپت روی یک وب‌سایت فیشینگ اجرا می‌شوند و از طریق کیف پولی که وصل می‌کنید عمل می‌کنند. خطر از امضایی است که می‌دهید، نه از نرم‌افزاری که روی دستگاهتان نصب شده باشد.

### چرا یک drainer به عبارت بازیابی من نیاز ندارد؟

یک تأیید امضاشده یا Permit به مهاجم حق جابه‌جایی توکن‌های شما را بدون هیچ کلیدی می‌دهد. این اختیار با امضا داده می‌شود و تا وقتی باطل یا استفاده نشود معتبر می‌ماند.

### آیا زیان drainerها واقعاً در 2025 کم شد؟

بله، بر پایه‌ی داده‌های ScamSniffer، 83% کاهش یافت به $83.85M در میان 106,106 قربانی، از $494M در 2024. این گزارش فقط drainerهای وب‌سایت فیشینگ را می‌شمارد و یک کران پایین است.

### آیا ثبت دامنه می‌تواند drainerها را متوقف کند؟

نام‌هایی را که یک عامل drainer اول امتحان می‌کند حذف می‌کند، مثل نام یک پروژه به‌علاوه‌ی claim یا airdrop. جلوی حمله به کلمات دیگر، زیردامنه‌ها روی سکوهای میزبانی، یا ربودن دامنه‌ی واقعی را نمی‌گیرد.

### پس از یافتن یک سایت drainer، پروژه چه کاری باید بکند؟

دامنه را نزد ثبت‌کننده و میزبانش گزارش کنید، آن را به فهرست‌های مسدودسازی اضافه کنید، کاربران را در هر کانال تأییدشده هشدار دهید و اسکرین‌شات‌ها را برای هر اختلاف بعدی نگه دارید. ترتیب گزارش در راهنمای Wardmint درباره‌ی گزارش یک دامنه‌ی فیشینگ آمده است.

**خلاصه**

- یک wallet drainer کیت فیشینگی است که امضا می‌گیرد و دارایی‌ها را جابه‌جا می‌کند، بدون اینکه به عبارت بازیابی نیاز داشته باشد.
- ScamSniffer: $83.85M و 106,106 قربانی در 2025، در برابر $494M و 332,000 در 2024.
- Permit و Permit2 در موارد $1M یا بیشتر، 38% زیان‌ها را تشکیل دادند؛ بزرگ‌ترین آن‌ها $6.5M در سپتامبر 2025 بود.
- drainerها روی نام‌های مشابه و روی دامنه‌های واقعی ربوده‌شده کار می‌کنند (گزارش‌های فوریه و اکتبر 2026).
- Chainalysis (13 ژانویه 2026): دست‌کم $14 billion کلاهبرداری رمزارزی روی زنجیره در 2025 دریافت شد.
- از 50 نام -claim .com و 39 از 50 نام -airdrop .com پروژه‌های برتر 50، در 12 نوامبر 2026 آزاد بودند.
- Wardmint ثبت می‌فروشد، نه پایش یا حذف؛ نُه پسوند فیشرها $212.41 در سال هزینه دارد.

## منابع

1. [Scam Sniffer: زیان‌های فیشینگ کریپتو در 2025 به 83% کاهش یافت و به 84 میلیون دلار رسید](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (خوانده‌شده 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (خوانده‌شده 2026-11-12)
3. [ربودن رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (خوانده‌شده 2026-11-12)
4. [هکرها دوازده وب‌سایت DeFi را که نزد Name.com ثبت شده بودند می‌ربایند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# IDN homograph attack چیست؟

> حمله‌ی IDN homograph حروف لاتین را با شبیه‌هایشان از الفباهای دیگر عوض می‌کند؛ نام punycode (xn--) ذخیره می‌شود و Chrome برای هر برچسب تصمیم می‌گیرد.

- URL: https://wardmint.com/fa/what-is-an-idn-homograph-attack/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دو نام دامنه می‌توانند روی صفحه کاملاً یکسان به نظر برسند و رشته‌هایی متفاوت باشند. این صفحه نشان می‌دهد این کار چگونه است، پیشوند xn-- یعنی چه، و مرورگر کجا مداخله می‌کند.

**پاسخ کوتاه — IDN homograph attack چیست؟**

یک حملهٔ IDN homograph یک نام دامنهٔ بین‌المللی ثبت می‌کند که حروف سیریلیک یا یونانی آن شبیه حروف لاتین است، بنابراین exаmplecoin.com مانند examplecoin.com خوانده می‌شود. به‌صورت punycode که با xn-- شروع می‌شود ذخیره می‌شود. Chrome این شکل خام را برای برچسب‌های با خط‌های مخلوط نشان می‌دهد و از نسخهٔ 51 به بعد تنظیم زبان کاربر را نادیده می‌گیرد. **Wardmint** نسخه‌های ASCII نام شما را ثبت می‌کند.

## نام‌های شبیه‌به‌هم و آنچه سامانه ذخیره می‌کند

*نمونه‌ها از برند خیالی examplecoin استفاده می‌کنند. شکل‌های ASCII در 12 نوامبر 2026 با Node.js (url.domainToASCII) محاسبه شدند.*

| به‌صورت | تفاوت | در DNS به‌صورت |
| --- | --- | --- |
| examplecoin.com | حروف لاتین ساده، نام واقعی | examplecoin.com |
| exаmplecoin.com | حرف دوم سیریلیک а (U+0430) است، مخلوط با حروف لاتین | xn--exmplecoin-0qi.com |
| еxamplecoin.com | حرف اول سیریلیک е (U+0435) است، مخلوط با حروف لاتین | xn--xamplecoin-jsi.com |
| аррӏе.com | همه‌ی حروف سیریلیک‌اند: а، р، р، ӏ، е | xn--80ak6aa92e.com |

*تبدیل یک نام مشکوک به شکل ذخیره‌شده‌اش*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## حمله‌ی IDN homograph چگونه کار می‌کند؟

**کار می‌کند چون یونیکد حروفی از الفبای‌های مختلف دارد که شبیه‌اند، و سامانه‌ی دامنه به هر کسی اجازه می‌دهد نام‌هایی را با آن‌ها ثبت کند.** نام دامنه‌ی بین‌المللی (IDN) نامی با نویسه‌های غیر ASCII است. DNS فقط ASCII را می‌فهمد، پس هر برچسب چنین به punycode تبدیل می‌شود، رشته‌ای که با xn-- شروع می‌شود و شکل رمزگذاری‌شده‌ای دارد. فرد نسخه‌ی یونیکد را می‌بیند اگر مرورگر تصمیم بگیرد آن را نمایش دهد؛ نرم‌افزاری که نام را ذخیره یا ثبت می‌کند شکل xn-- را می‌بیند.

مهاجم نامی را ثبت می‌کند که در آن یک یا چند حرف لاتین با نسخه‌ی شبیه جایگزین شده است، برای مثال а سیریلیک به جای a لاتین. ثبت‌کننده و رجیستری آن را می‌پذیرند، چون یک نام معتبر است. بازدیدکننده examplecoin.com می‌خواند و یک تراکنش را روی کپی سایت شما امضا می‌کند.

## معنای پیشوند xn-- چیست؟

**پیشوند xn-- برچسبی را نشان می‌دهد که نویسه‌های غیر ASCII را به شکل رمزگذاری‌شده دارد.** در مثال‌های بالا، xn--exmplecoin-0qi.com شکل ذخیره‌شده‌ی exаmplecoin.com است: حروف ASCII برچسب ابتدا می‌آیند و نویسه‌ی سیریلیک رمزگذاری‌شده پس از خط تیره می‌آید. نامی که با xn-- شروع می‌شود به‌خودی‌خود مخرب نیست؛ بسیاری از سایت‌های مشروع به زبان‌های دیگر از آن استفاده می‌کنند. آنچه اهمیت دارد این است که آیا رشته‌ی رمزگشایی‌شده برندی را تقلید می‌کند یا نه. می‌توانید هر نام مشکوکی را در یک اسکریپت مانند مثال بالا رمزگشایی کنید، یا پیش از کلیک آن را در یک ابزار جست‌وجو وارد کنید.

## Chrome چگونه تصمیم می‌گیرد یونیکد یا punycode نشان دهد؟

**Chrome برای هر برچسب جداگانه تصمیم می‌گیرد و هرگاه یک بررسی شکست بخورد شکل xn-- را نشان می‌دهد.** بررسی‌های مستند شامل ترکیب الفبای‌هایی است که نباید با هم بیایند (لاتین با سیریلیک یا یونانی)، همسان‌های گمراه‌کننده‌ی مخلوط از داده‌های امنیتی یونیکد، و برچسب‌هایی که فقط از حروف هم‌شکل از یک الفبا ساخته شده‌اند وقتی پسوند به آن الفبا نیست. Chrome همچنین برچسب‌هایی را که فقط از رقم یا هم‌شکل رقمی ساخته شده‌اند رد می‌کند، و برچسب‌هایی را که پس از حذف تأکیدها با یک دامنه‌ی بالای معروف یکی می‌شوند. اگر همه‌ی بررسی‌ها گذشته باشند، برچسب به یونیکد نشان داده می‌شود. این سیاست به تنظیم زبان کاربر وابسته نیست.

نام کاملاً سیریلیک аррӏе.com در جدول، کل‌الفبایی است: چیزی را مخلوط نمی‌کند، پس بررسی ترکیب الفبا آن را نمی‌گیرد، و Chrome به بررسی جداگانه‌ی کل‌الفبا تکیه می‌کند. مرورگرهای دیگر سیاست‌های خود را دارند که Wardmint آن‌ها را نخوانده است، پس این صفحه فقط Chrome را مستند می‌کند. خطر کلی سردرگمی نشانی در [انواع دامنه‌های شبیه که فیشرها ثبت می‌کنند](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") است.

## چگونه برند خود را در برابر دامنه‌های هم‌شکل محافظت کنم؟

**نسخه‌های ASCII را تا جایی که می‌توانید ثبت کنید، بقیه را پایش کنید و آنچه پیدا می‌کنید گزارش دهید.** یک نام هم‌شکل را نمی‌توان از پیش در همه‌ی الفبای‌ها ثبت کرد، چون ترکیب‌ها بسیار زیادند. کاری که می‌توانید بکنید جست‌وجوی آن‌هاست: dnstwist نام‌های هم‌شکل را از مجموعه‌ای بررسی‌شده از نویسه‌های یونیکد می‌سازد و بررسی می‌کند کدام وجود دارند، و لاگ‌های گواهی نام‌هایی را نشان می‌دهند که رشته‌ی برند شما را به شکل رمزگشایی‌شده دارند. [راهنمای یافتن دامنه‌های شبیه](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") دستورها را دارد، و [چگونه Certificate Transparency را پایش کنیم](https://wardmint.com/fa/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") لاگ‌ها را پوشش می‌دهد.

صفحات Wardmint ثبت نام‌های ASCII را توصیف می‌کنند و ادعای ثبت IDN ندارند. برای هم‌شکل‌های ASCII (1 به جای l، rn به جای m) پوشش مانند هر غلط‌املای دیگر است: [چگونه برند خود را در برابر غلط‌املاسازی محافظت کنیم](https://wardmint.com/fa/typosquatting-protection/ "How do I protect my brand from typosquatting?") را ببینید.

## داده‌های Wardmint درباره‌ی آن چه می‌گوید؟

Wardmint سیاست Chromium درباره‌ی نمایش IDN را در 12 نوامبر 2026 بررسی کرد و قواعد آن را در 5 خانواده‌ی بررسی گروه‌بندی کرد که بین یونیکد و punycode تصمیم می‌گیرند: تبدیل و اعتبار، ترکیب الفبا، شماره‌گذاری و نویسه‌های نامرئی، همسان‌های گمراه‌کننده، و رقم‌ها، الگوها و دامنه‌های بالا. گروه‌بندی از آنِ Wardmint است؛ قواعد از آنِ Chromium.

دامنه‌ی هم‌شکل نامی است که حروفش با یک نام شناخته‌شده فرق دارد اما برای خواننده یکسان به نظر می‌رسد. حمله‌ی IDN homograph استفاده از چنین نامی برای جعل هویت برند است. Punycode رمزگذاری ASCII است که با xn-- شروع می‌شود و DNS برای نام‌های حاوی حروف غیر ASCII ذخیره می‌کند.

## پرسش‌هایی درباره‌ی حمله‌های هم‌شکل

### آیا می‌توانم نام واقعی پشت یک دامنه‌ی یونیکدی را ببینم؟

بله. آن را با یک اسکریپت یک‌خطی یا ابزار جست‌وجو به شکل ذخیره‌شده‌اش تبدیل کنید، و رشته‌ی xn-- و داده‌ی ثبت‌کننده را بخوانید. عدم تطابق با نامی که انتظار داشتید هشداری است.

### آیا قفل HTTPS از یک سایت هم‌شکل محافظت می‌کند؟

خیر. یک دامنه‌ی شبیه می‌تواند مانند هر دامنه‌ی دیگری گواهی بگیرد، پس قفل فقط اتصال رمزگذاری‌شده را نشان می‌دهد، نه هویت سایت را.

### آیا Chrome هر دامنه‌ی هم‌شکل را مسدود می‌کند؟

خیر. مجموعه‌ای مستند از بررسی‌ها را اعمال می‌کند و وقتی یکی شکست بخورد punycode نشان می‌دهد. نامی که همه‌ی آن‌ها را بگذراند به یونیکد نشان داده می‌شود، پس با نام‌های آشنا با احتیاط برخورد کنید.

### آیا می‌توانم یک IDN شبیه را مانند هر دامنه‌ی فیشینگ دیگر گزارش کنم؟

بله. از مسیر سوءاستفاده‌ی ثبت‌کننده با نام xn-- ذخیره‌شده، نام رمزگشایی‌شده و یک اسکرین‌شات استفاده کنید. گام‌ها همان گام‌های هر دامنه‌ی فیشینگ دیگر است.

**خلاصه**

- یک حمله‌ی IDN homograph حروف لاتین را با نسخه‌های شبیه از الفبای‌های دیگر جایگزین می‌کند.
- DNS نام را به‌صورت punycode که با xn-- شروع می‌شود ذخیره می‌کند.
- Chrome برای هر برچسب تصمیم می‌گیرد و از نسخه‌ی 51 به بعد زبان کاربر را نادیده می‌گیرد.
- برچسب‌های مخلوط لاتین و سیریلیک توسط Chrome به‌صورت xn-- نشان داده می‌شوند.
- HTTPS ثابت نمی‌کند که یک نسخه‌ی شبیه مال چه کسی است.
- آن‌ها را با dnstwist و لاگ‌های گواهی پیدا کنید؛ آن‌ها را به‌عنوان دامنه‌های فیشینگ گزارش دهید.
- Wardmint نسخه‌های ASCII نام خودتان را در 29 پسوند ثبت می‌کند.

## منابع

1. [سیاست نمایش IDN در Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (خوانده‌شده 2026-11-12)
2. [dnstwist، موتور جایگشت نام دامنه](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.


---

# کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند؟

> اول .com، .net، .org، .io، .xyz و .app را ثبت کنید: $128.94 در سال در Wardmint، سپس واژه‌های مالی و پسوندهایی که فیشرها استفاده می‌کنند را بیفزایید.

- URL: https://wardmint.com/fa/which-domains-should-a-crypto-project-register/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

چهار لایه، به این ترتیب: پسوندهایی که کاربران حدس می‌زنند، واژه‌های مالی، پسوندهایی که فیشرها ترجیح می‌دهند، و غلط‌املاهای خودتان. هر کدام جمع سالانه‌ی خود را در قیمت‌های ما دارد.

**پاسخ کوتاه — کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند؟**

یک پروژه‌ی کریپتویی باید نام خود را روی پسوندهایی که کاربران حدس می‌زنند و فیشرها ترجیح می‌دهند ثبت کند: اول .com، .net، .org، .io، .xyz و .app. **Wardmint** این مجموعه‌ی اصلی را به $128.94 در سال برای شش نام قیمت می‌گذارد، و واژه‌های مالی و پسوندهای فیشرها لایه‌های اختیاری‌اند.

## چهار مجموعه‌ی دفاعی و جمع سالانه‌ی هر کدام

*جمع‌ها با قیمت‌های Wardmint مورخ 12 نوامبر 2026؛ هر نام هر سال همان هزینه را دارد.*

| مجموعه | پسوندها | نام‌ها | در سال | در 3 سال |
| --- | --- | --- | --- | --- |
| مجموعه هسته | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| واژه‌های مالی | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| پسوندهایی که فیشرها استفاده می‌کنند | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| عرضه توکن | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## ده پسوند با بیشترین دامنه‌ی فیشینگ، و کدام‌ها را Wardmint می‌فروشد

*داده‌های Interisle، از 1 مه 2025 تا 30 آوریل 2026. امتیاز یعنی تعداد دامنه‌های فیشینگ به ازای هر 10,000 دامنه‌ی واگذارشده.*

| پسوند | دامنه‌های فیشینگ | امتیاز | فروخته‌شده توسط Wardmint |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | بله |
| .top | 375,514 | 596.1 | خیر |
| .cn | 167,651 | 135.7 | خیر |
| .pro | 130,945 | 1,200.1 | بله |
| .info | 99,602 | 189.7 | بله |
| .xyz | 93,987 | 118.2 | بله |
| .vip | 83,816 | 501 | خیر |
| .shop | 79,625 | 202 | بله |
| .cc | 77,660 | 319.4 | خیر |
| .icu | 74,786 | 1,607 | بله |

## چرا مجموعه‌ی اصلی و چرا این شش؟

**مجموعه‌ی اصلی .com، .net، .org، .io، .xyz و .app است، چون شامل پسوندهایی است که کاربر با دست تایپ می‌کند و پسوندهایی که یک پروژه‌ی کریپتویی واقعاً استفاده می‌کند.** .com جایی است که یک نشانی غلط به‌طور پیش‌فرض به آن می‌رسد. .io و .xyz انتخاب‌های رایجی برای پروتکل‌ها هستند، پس یک کپی روی هر کدام قابل‌قبول به نظر می‌رسد. .app برای یک front end وب مناسب است. با $128.94 در سال، یا $386.82 برای سه سال، این کمترین کاری است که پیش از یک راه‌اندازی عمومی می‌توانید بکنید.

قیمت‌های جداگانه: ‎$ 12.49/سال برای .com، ‎$ 13.49/سال برای .net، ‎$ 12.49/سال برای .org، ‎$ 59.49/سال برای .io، ‎$ 14.99/سال برای .xyz و ‎$ 15.99/سال برای .app. اگر برخی از آن‌ها را از پیش دارید، آن‌ها را از فهرست حذف کنید و بقیه را نگه دارید.

## آیا یک پروژه‌ی کریپتویی باید پسوندهای مالی هم بیفزاید؟

**بله، اگر وجوه را اداره می‌کند: .finance، .exchange، .money، .cash، .capital و .fund آدرسی جدی برای یک نسخه‌ی جعلی می‌سازند.** بازدیدکننده‌ای که examplecoin.finance را در یک پیام می‌خواند چیز عجیبی نمی‌بیند. این مجموعه برای شش نام $296.94 در سال هزینه دارد، که خیلی بیشتر از مجموعه‌ی اصلی است چون قیمت‌های رجیستری بالاترند: .finance به‌تنهایی ‎$ 60.49/سال است. یک تیم کوچک‌تر می‌تواند فقط دو یا سه واژه‌ای را بردارد که با محصولش جور است، مثلاً .exchange برای یک محل معامله یا .fund برای یک گاوصندوق. صفحه‌ی [هزینه‌ی ثبت دامنه‌ی دفاعی](https://wardmint.com/fa/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") این جمع‌ها را در برابر هزینه‌ی یک اختلاف می‌گذارد.

## فیشرها بیشتر از کدام پسوندها استفاده می‌کنند؟

**فیشرها بر حسب حجم از .com استفاده می‌کنند و بر حسب سهم از پسوندهای جدید ارزان: .pro، .info، .xyz، .shop و .icu همه در ده پربازدید Interisle بر حسب تعداد هستند.** مجموعه‌ی «پسوندهایی که فیشرها استفاده می‌کنند» نُه نام دارد: .xyz، .pro، .info، .shop، .online، .icu، .click، .live و .support، به قیمت $212.41 در سال. پنج تا از آن‌ها در جدول بالاست. چهار مورد دیگر انتخاب شده‌اند چون واژه‌ای مانند .support یا .live با یک میز کمک یا یک پخش جعلی جور است، و Wardmint برای آن‌ها در داده‌هایی که خوانده شمارش هر پسوند را نیافت.

امتیازها با شمارش‌ها فرق دارند. .com دارای 869,180 دامنه‌ی فیشینگ است ولی امتیاز 53.7 دارد، چون بسیار بزرگ است؛ .icu امتیاز 1,607 و .pro امتیاز 1,200.1 دارد. .top را که دومین مورد فهرست است نمی‌فروشیم، چون قیمت آن نمی‌تواند زیر تمدید معمول Namecheap بماند. برای داده‌ی پشت این انتخاب، [کدام پسوندها برای فیشینگ بیشتر استفاده می‌شوند](https://wardmint.com/fa/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") را ببینید.

## چند نسخه‌ی غلط‌املایی کافی است؟

**با دوازده غلط‌املای .com اصلی‌تان شروع کنید و آنجا که بازدهی کم می‌شود بایستید.** یک حرف را حذف کنید، دو حرف مجاور را جابه‌جا کنید، یک حرف را دوبار بنویسید، و یک خط تیره میان دو واژه بگذارید. سپس نام خود را با واژه‌های معمول حمله ثبت کنید: login، claim، airdrop، support. جست‌وجوی انبوه تا 50 نام را در یک بار انجام می‌دهد، پس کل فهرست یک سبد است. [راهنمای ساخت فهرست دامنه‌های دفاعی](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") نشان می‌دهد چگونه نامزدها را بر اساس آنچه یک کاربر احتمالاً تایپ می‌کند رتبه‌بندی کنید.

## داده‌های Wardmint درباره‌ی پسوندهایی که باید خرید چه می‌گوید؟

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنه‌ی فیشینگ را در داده‌های Interisle دارند اینجا فروخته می‌شوند: .com، .pro، .info، .xyz، .shop و .icu. Wardmint هر 29 پسوند را زیر تمدید معمول Namecheap، به‌طور میانه 33 درصد، قیمت‌گذاری می‌کند.

یک مجموعه‌ی دفاعی فهرست کوتاهی از نام‌هایی است که یک پروژه مال خود می‌کند تا کسی نتواند آن‌ها را علیه آن به کار ببرد. مجموعه‌ی اصلی .com، .net، .org، .io، .xyz و .app کوچک‌ترین مجموعه‌ی دفاعی است که Wardmint پیشنهاد می‌کند.

## پرسش‌هایی درباره‌ی انتخاب پسوندها

### آیا به هر 29 پسوند نیاز دارم؟

خیر. بیشتر تیم‌ها به مجموعه‌ی اصلی و دو یا سه واژه‌ی مالی که با محصولشان جور است نیاز دارند. بقیه برای پروژه‌هایی است که پایگاه کاربری بزرگی دارند و فیشری آن را ارزشمند می‌داند.

### آیا .ai ارزش ثبت دارد؟

برای یک پروژه‌ی مرتبط با هوش مصنوعی، بله. .ai ‎$ 88.49/سال هزینه دارد و در دو سال یکجا فروخته می‌شود، پس پرداخت اول دو سال را پوشش می‌دهد.

### اگر نام زیر یک پسوند گرفته شده باشد چه؟

آنگاه برای شما در دسترس نیست، و اگر دارنده آن را با سوءنیت علیه یک علامت که شما دارید ثبت کرده باشد، شکایت UDRP راه است. اول بررسی کنید چه کسی مالک آن است، سپس تصمیم بگیرید.

### آیا باید .eth یا نام‌های .crypto را هم ثبت کنم؟

آن‌ها خارج از سامانه‌ی دامنه‌ی ICANN هستند و Wardmint آن‌ها را نمی‌فروشد. پسوندهای ICANN را اول ثبت کنید، چون مرورگرها و پیش‌نمایش‌های لینک همان‌جا حل می‌شوند.

### آیا می‌توانم بعد از راه‌اندازی دامنه اضافه کنم؟

بله. هر وقت یک نسخه‌ی شبیه جدید دیدید آن را به سبد اضافه کنید، از همان موجودی پیش‌پرداخت، با همان قیمت سالانه.

**خلاصه**

- مجموعه‌ی اصلی: .com، .net، .org، .io، .xyz، .app با $128.94 در سال.
- مجموعه‌ی واژه‌های مالی (شش نام) $296.94 در سال هزینه دارد.
- مجموعه‌ی پسوندهایی که فیشرها استفاده می‌کنند (نُه نام) $212.41 در سال هزینه دارد.
- مجموعه‌ی راه‌اندازی توکن $195.94 در سال هزینه دارد.
- 6 از 10 پسوند پرفیشینگ در داده‌های Interisle اینجا فروخته می‌شوند.
- Wardmint .top را نمی‌فروشد؛ 29 پسوند را زیر تمدید Namecheap با میانه‌ی 33 درصد قیمت‌گذاری می‌کند.
- غلط‌املاها و واژه‌های حمله را از طریق جست‌وجوی انبوه تا 50 نام اضافه کنید.

## منابع

1. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
2. [قیمت‌های تمدید معمولی Namecheap، فهرست domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.