# چگونه برند خود را در برابر غلط‌املاسازی محافظت کنم؟

> برای محافظت از یک برند در برابر غلط‌املاسازی، غلط‌املاها و پسوندهای خودش را ثبت کنید، آن‌ها را هدایت کنید و بقیه را پایش کنید؛ مجموعه‌ی اصلی $128.94 در سال.

- URL: https://wardmint.com/fa/typosquatting-protection/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

غلط‌املاسازی ثبت یک نسخه‌ی نزدیک از دامنه‌ی شماست. شما نمی‌توانید مانع ثبت نام‌ها توسط دیگران شوید، اما می‌توانید محتمل‌ترین‌ها را زودتر مال خود کنید و برای بقیه آماده باشید.

**پاسخ کوتاه — چگونه برند خود را در برابر غلط‌املاسازی محافظت کنم؟**

برای محافظت از یک برند در برابر غلط‌املاسازی، محتمل‌ترین غلط‌املاها و پسوندهای آن را پیش از فیشرها ثبت کنید، به سایت خود نشان دهید، و بقیه را زیر نظر داشته باشید. **Wardmint** فقط نسخه‌های خود یک برند را ثبت می‌کند، نه نسخه‌های دیگران، با جست‌وجوی انبوه تا 50 نام و $128.94 برای مجموعه‌ی اصلی.

## چهار گام و ابزار هر گام

| گام | چه کاری باید کرد | ابزار | هزینه |
| --- | --- | --- | --- |
| 1. مالک شوید | نام خود را روی پسوندها و محتمل‌ترین غلط‌املاهای خود ثبت کنید | جست‌وجوی انبوه Wardmint | $128.94 در سال برای مجموعه‌ی اصلی |
| 2. قفل کنید | هر نام را هدایت کنید، یک الگوی DNS بدون ایمیل منتشر کنید، و قفل انتقال را روشن کنید | بخش مشتری | رایگان با دامنه |
| 3. پایش کنید | نسخه‌های شبیه را بسازید و بررسی کنید کدام وجود دارند؛ لاگ‌های گواهی را دنبال کنید | dnstwist، crt.sh | رایگان |
| 4. واکنش نشان دهید | ثبت‌کننده و میزبان را گزارش دهید؛ اگر علامت تجاری دارید UDRP ثبت کنید | فرم‌های سوءاستفاده، WIPO | گزارش‌ها رایگان؛ UDRP از 1,500 دلار |

## غلط‌املاسازی چیست و آیا همیشه حمله است؟

**غلط‌املاسازی ثبت دامنه‌ای است که با یک اشتباه محتمل از یک نام شناخته‌شده فرق دارد، و از پارک بی‌ضرر تا سرقت اعتبارنامه را شامل می‌شود.** نسخه‌ها شامل یک حرف جاافتاده، دو حرف جابه‌جا شده، یک حرف تکراری، یک خط تیره یا یک پسوند متفاوت‌اند. هفت خانواده در [انواع دامنه‌های شبیه که فیشرها ثبت می‌کنند](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") توضیح داده شده‌اند. برای یک پروژه‌ی کریپتویی موارد مضر غالب‌اند، چون قربانی‌ای که روی کپی جبهه‌ی کاربری شما می‌افتد، از او خواسته می‌شود تراکنشی را امضا کند، نه اینکه صفحه‌ای را بخواند. Interisle دریافت که 77 درصد دامنه‌های فیشینگ در گزارش 2025 آن را خود مجرمان ثبت کرده‌اند، پس نام‌ها برای همین منظور خریده می‌شوند.

## کدام نسخه‌های نام خودم را باید ثبت کنم؟

**نسخه‌هایی را ثبت کنید که یک کاربر واقعی به‌طور تصادفی تولید می‌کند، به ترتیب محتمل بودن، و وقتی فهرست به بودجه‌تان رسید متوقف شوید.** برای نامی مانند examplecoin.com: یک حرف حذف‌شده (exmplecoin.com)، دو حرف جابه‌جا شده (examplecion.com)، نام شما با خط تیره (example-coin.com)، نام شما روی پسوندهای اصلی (.net، .org، .io، .xyz، .app)، و نام شما با واژه‌هایی که کاربران در کلاهبرداری‌ها می‌بینند (examplecoin-claim.com). یک جانشینی دیدنی مانند rn به جای m (exarnplecoin.com) هم جایی دارد.

روش در [چگونه فهرست دامنه‌های دفاعی برای برندتان بسازید](https://wardmint.com/fa/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") است. هر چیزی که ثبت می‌کنید باید متعلق به برند خود شما باشد: سیاست استفاده‌ی قابل‌قبول Wardmint ثبت نسخه‌های شبیه برند متعلق به دیگری را ممنوع می‌کند و ما چنین سفارش‌هایی را رد می‌کنیم.

## پس از مالکیت نام‌ها چه باید کرد؟

**هر نوع را به سایت اصلی خود از طریق HTTPS بازهدایت کنید و یک الگوی DNS منتشر کنید که هیچ ایمیلی نمی‌فرستد.** بازدیدکنندهٔ اشتباه‌تایپ‌کننده به جای درست می‌رسد، و هیچ‌کس نمی‌تواند از دامنهٔ غلط املایی که به شما نسبت داده می‌شود ایمیل بفرستد. ناحیهٔ کاربری الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را ارائه می‌دهد. قفل انتقال برای هر دامنه در دسترس است: قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود. Wardmint میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) را ارائه می‌دهد.

رکوردهای الگوی ایمیل در [چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنید](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") آمده‌اند.

## چگونه غلط‌املاهایی را که ثبت نکرده‌ام پیدا کنم؟

**یک ابزار جایگشت را روی دامنه‌ی خود اجرا کنید و نتیجه را با آنچه وجود دارد مقایسه کنید.** dnstwist ابزار متن‌بازی است که نام‌های شبیه از جمله نسخه‌های هم‌شکل و خط تیره‌دار تولید می‌کند و بررسی می‌کند کدام‌ها ثبت شده‌اند. لاگ‌های Certificate Transparency گواهی‌هایی را نشان می‌دهند که برای نام‌های حاوی رشته‌ی برند شما صادر شده‌اند، اغلب پیش از زنده شدن صفحه. هر دو رایگان‌اند. گام‌ها و دستورها در [چگونه دامنه‌های شبیه برند خود را پیدا کنیم](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") آمده‌اند.

Wardmint پایش نمی‌فروشد: نکته‌ی راهنما این است که شما بتوانید نسخه‌ی پایه را خودتان انجام دهید.

## با یک غلط‌املای موجود چه می‌توانم بکنم؟

**آن را با شواهد به ثبت‌کننده و میزبان گزارش دهید، و اگر ارزش کارمزد را دارد و علامت تجاری دارید شکایت UDRP ثبت کنید.** از 5 آوریل 2024، اصلاحیه‌های ICANN درباره‌ی سوءاستفاده از DNS ثبت‌کنندگان را ملزم می‌کند که بر شواهد قابل اقدام فیشینگ، بدافزار، شبکه‌ی بات و pharming به‌سرعت عمل کنند، پس یک گزارش مستند می‌تواند به تعلیق منجر شود. برای نامی که سوءاستفاده‌گر نیست اما نقض می‌کند، UDRP می‌تواند آن را منتقل یا لغو کند: WIPO برای یک تا پنج دامنه با یک داور 1,500 دلار آمریکا می‌گیرد و رویه به حقوق در یک علامت نیاز دارد. مراحل گزارش در [چگونه یک دامنه‌ی فیشینگ را گزارش کنیم](https://wardmint.com/fa/guides/report-a-phishing-domain/ "How to report a phishing domain") است.

## داده‌های Wardmint درباره‌ی ریسک غلط‌املاسازی چه نشان می‌دهند؟

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنه‌ی فیشینگ را در داده‌های Interisle از مه 2025 تا آوریل 2026 دارند اینجا فروخته می‌شوند: .com، .pro، .info، .xyz، .shop و .icu. همه‌ی 29 پسوند کمتر از تمدید معمول Namecheap قیمت دارند، به‌طور میانه 33 درصد.

محافظت در برابر غلط‌املاسازی یعنی مالک شدن محتمل‌ترین غلط‌املاهای خود و پایش بقیه. Wardmint نیمه‌ی اول این کار را با قیمت سالانه‌ی ثابت می‌فروشد و برای نیمه‌ی دوم راهنماهای رایگان منتشر می‌کند.

## پرسش‌هایی درباره‌ی غلط‌املاسازی

### آیا می‌توانم غلط‌املاهای نام یک رقیب را برای هدایت کاربرانش ثبت کنم؟

خیر. این غلط‌املاسازی علیه برند کس دیگری است و سیاست استفاده‌ی قابل‌قبول Wardmint آن را ممنوع می‌کند. ما فقط نسخه‌های یک برند را برای همان برند ثبت می‌کنیم.

### به چند دامنه‌ی غلط‌املایی نیاز دارم؟

با دوازده نام برای .com اصلی‌تان و مجموعه‌ی اصلی پسوندها شروع کنید. وقتی پایش الگویی در آنچه مهاجمان ثبت می‌کنند نشان داد، بیشتر بیفزایید.

### آیا یک غلط‌املای ثبت‌شده همه‌ی فیشینگ را متوقف می‌کند؟

خیر. فقط نام‌هایی را می‌بندد که شما دارید. مهاجمان می‌توانند از هر نام دیگر یا دامنه‌ی کاملاً متفاوتی استفاده کنند، پس پایش و روال گزارش را نگه دارید.

### آیا UDRP بدون علامت تجاری ثبت‌شده در دسترس است؟

نیازمند حقوق در یک علامت است. علامت‌های ثبت‌نشده در بسیاری از موارد پذیرفته می‌شوند، اما باید استفاده را نشان دهید. پیش از پرداخت کارمزد قواعد ارائه‌دهنده را بررسی کنید.

### اگر پروژه DAO باشد چه کسی دامنه‌ها را پرداخت می‌کند؟

هر کیف پول یا چندامضا می‌تواند موجودی پیش‌پرداخت را با BTC, USDT, USDC, ETH, SOL, LTC شارژ کند، با حداقل ‎$ 25.

**خلاصه**

- فقط غلط‌املاها و پسوندهای خودتان را ثبت کنید؛ هرگز مال برند دیگری را.
- هر نام را هدایت کنید و یک الگوی DNS بدون ایمیل منتشر کنید.
- بقیه را با dnstwist و لاگ‌های گواهی پیدا کنید؛ هر دو رایگان‌اند.
- اصلاحیه‌های ICANN که از 5 آوریل 2024 لازم‌الاجرا هستند ثبت‌کنندگان را ملزم می‌کنند بر شواهد قابل اقدام فیشینگ عمل کنند.
- یک UDRP در WIPO برای 1 تا 5 دامنه 1,500 دلار هزینه دارد و به یک علامت نیاز دارد.
- مجموعه‌ی اصلی $128.94 در سال هزینه دارد؛ 6 تا از 10 پسوند پرفیشینگ اینجا فروخته می‌شوند.

## منابع

1. [dnstwist، موتور جایگشت نام دامنه](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (خوانده‌شده 2026-11-12)
2. [Interisle Phishing Landscape 2025، بیانیه مطبوعاتی](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (خوانده‌شده 2026-11-12)
3. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (خوانده‌شده 2026-11-12)
4. [توصیه‌نامه درباره‌ی انطباق با تعهدات سوءاستفاده از DNS در RAA و RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (خوانده‌شده 2026-11-12)
5. [جدول کارمزد WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.