Krótka odpowiedź
Jak przekierować domeny defensywne na stronę główną?
Przekieruj każdą domenę defensywną i jej nazwę www na adres HTTPS strony głównej stałym przekierowaniem 301, a następnie potwierdź wynik za pomocą curl -I. Wardmint zawiera bezpłatne przekierowanie URL dla każdej domeny, więc sześciorozszerzeniowy zestaw podstawowy za $128.94 rocznie kosztuje średnio $21.49 za rozszerzenie z przekierowaniem w cenie.
Sposoby skierowania domeny defensywnej na stronę główną
| Metoda | Jak to działa | Wymaga serwera | HTTPS na nazwie defensywnej | Dopasowanie |
|---|---|---|---|---|
| Przekierowanie URL u rejestratora | Usługa rejestratora odpowiada przekierowaniem | Nie | Zależy od usługi; należy przetestować | Większość domen defensywnych |
| Przekierowanie na własnym serwerze WWW | Reguła serwera zwraca 301 na stronę główną | Tak | Tak, z certyfikatem, którym Państwo zarządzają | Domeny wymagające pełnej kontroli |
| Tylko DNS (A lub CNAME na Państwa hosta) | Nazwa wskazuje na Państwa hosta, który następnie przekierowuje | Tak, u Państwa hosta | Tak, jeśli host wydaje certyfikat | Hosty, które już obsługują wiele nazw |
| Bez przekierowania, zaparkowana bez poczty | Nazwa nie rozwiązuje się na nic i nie wysyła poczty | Nie | Nie dotyczy | Nazwy, które chcą Państwo tylko utrzymywać |
Dlaczego domena defensywna w ogóle powinna przekierowywać?
Przekierowanie zamienia pomyłkę w pisowni w wizytę na Państwa prawdziwej witrynie i sprawia, że nazwa nie jest pustym miejscem. Użytkownicy błędnie wpisują adresy, idą za nieuważnie zapisanym linkiem lub trafiają na wariant przez wyszukiwarkę. Jeśli wariant jest Państwa i odpowiada, użytkownik ląduje na oficjalnej witrynie.
Domena z przekierowaniem pomaga też w zaufaniu. Nazwa defensywna wyświetlająca stronę błędu wygląda na porzuconą, a porzuconą domenę łudząco podobną trudno wyjaśnić użytkownikowi. Taka, która zawsze ląduje na oficjalnej witrynie, uczy użytkowników, że adres należy do Państwa.
Przekierowanie to internetowa połowa zadania. Połowa dotycząca poczty to osobny zestaw rekordów, opisany w jak zapobiec podszywaniu się pod pocztę w nieużywanych domenach. Wardmint opisuje całe podejście defensywne w jak chronić markę przed typosquattingiem.
Jakiego typu przekierowania użyć?
Użyj przekierowania stałego: status 301 Moved Permanently albo 308 Permanent Redirect. Oba są zdefiniowane w RFC 9110, który opisuje semantykę HTTP, i oba informują klientów, że zasób znajduje się teraz pod adresem w nagłówku Location.
Przekierowanie stałe pasuje do domeny defensywnej, ponieważ związek ma trwać. Przekierowanie tymczasowe (302 lub 307) każe klientom dalej sprawdzać stary adres, co pasuje do strony kampanii, a nie do stałego wariantu. Zawsze kieruj użytkownika od razu na ostateczny adres, czyli adres HTTPS Twojej głównej strony, w jednym kroku. Łańcuch dwóch lub trzech przekierowań daje atakującemu więcej miejsc do wstrzyknięcia się i spowalnia użytkownika.
Kieruj użytkownika na stronę główną albo na istniejącą stronę. Nigdy nie przekierowuj domeny defensywnej na stronę, która prosi o połączenie portfela lub podpis, ponieważ literówka powinna kończyć się na stronie informacyjnej, a nie na transakcji. Wardmint oferuje darmowe przekierowanie URL i przekierowanie e-mail z panelu klienta.
Dlaczego HTTPS ma znaczenie w domenie, która tylko przekierowuje?
Ponieważ przekierowanie wysłane przez zwykły HTTP można zmienić po drodze. Użytkownik, który wpisze Państwa wariant, może najpierw trafić na wersję HTTP. Jeśli ta odpowiedź HTTP jest przekierowaniem, każdy na ścieżce sieciowej może zmienić nagłówek Location, więc bezpieczny projekt odpowiada przez HTTPS z ważnym certyfikatem dla nazwy defensywnej.
Ma to konsekwencje dla rekordów CAA. Domena defensywna z przekierowaniem potrzebuje certyfikatu, więc jej zestaw CAA musi zezwalać urzędowi, który go wydaje, podczas gdy zaparkowana domena, która niczego nie serwuje, może zabronić wydawania. Składnia jest w jak skonfigurować rekordy CAA. Jeśli przekierowują Państwo przez usługę, należy przetestować nazwę HTTPS, zanim się na niej oprzemy, ponieważ obsługa różni się między usługami.
Według badania Wardmint z 12 listopada 2026 zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie za sześć domen, średnio $21.49 za każdą, a przekierowanie jest bezpłatne dla wszystkich sześciu.
Jak przekierować domenę defensywną w sześciu krokach
Wybierz cel
Wybierz dokładny adres HTTPS strony głównej, w tym to, czy używa www, i stosuj ten adres dla każdej nazwy defensywnej.
Skonfiguruj przekierowanie
W panelu klienta ustaw przekierowanie URL dla domeny na cel. Powtórz dla nazwy www domeny.
Użyj przekierowania stałego
Tam, gdzie usługa pozwala wybrać, wybierz przekierowanie stałe (301). Jeśli przekierowujesz na własnym serwerze, zwracaj 301 z nagłówkiem Location.
Sprawdź certyfikat
Otwórz nazwę defensywną przez HTTPS i potwierdź, że przeglądarka nie pokazuje ostrzeżenia, zanim przekieruje.
Przetestuj za pomocą curl
Uruchom curl -I dla wersji http i https domeny oraz jej nazwy www i odczytaj status oraz nagłówek Location.
Dodaj rekordy „bez poczty”
Opublikuj rekordy null MX, SPF i DMARC, aby domena z przekierowaniem nie mogła posłużyć do podszywania się pod pocztę.
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5Jakie błędy psują defensywne przekierowanie?
Typowe błędy to brakująca nazwa www, łańcuch przekierowań i zapomniane wygaśnięcie. Wielu użytkowników wpisuje www, więc należy przekierować zarówno nazwę gołą, jak i nazwę www. Przekierowuj prosto na adres końcowy, a nie przez drugą domenę defensywną.
Trzeci błąd to pozwolenie, by domena wygasła. Nazwę defensywną, która wygasa, może zarejestrować ktoś inny, a przekierowanie, które kiedyś chroniło użytkowników, staje się pułapką. Włącz automatyczne odnawianie z salda i utrzymuj je zasilone, jak opisano w jak zapobiec wygasaniu domen.
Na koniec prowadź listę każdej domeny defensywnej i jej celu, aby zmiana adresu głównego aktualizowała je wszystkie. Metoda budowania listy, z budżetami, znajduje się w jak zbudować listę domen defensywnych dla swojej marki.
Pytania o przekierowywanie domen defensywnych
Co jest lepsze dla domeny defensywnej, 301 czy 302?
Lepsze jest 301, ponieważ relacja jest stała. 302 informuje klientów, że przeniesienie jest tymczasowe, co pasuje do krótkich kampanii.
Czy potrzebuję hostingu dla każdej domeny defensywnej?
Nie. Przekierowanie URL u rejestratora odpowiada bez serwera. Własnego serwera należy użyć tylko wtedy, gdy potrzebna jest kontrola nad odpowiedzią.
Czy domeny defensywne powinny przekierowywać na stronę główną, czy na konkretną stronę?
Należy kierować je na stronę główną lub stronę informacyjną. Należy unikać stron, które proszą o połączenie portfela lub podpis.
Czy Wardmint pobiera opłatę za przekierowanie URL?
Nie. Bezpłatne przekierowanie URL jest wliczone w każdą domenę i można je łączyć z szablonem DNS „bez poczty”.
Co jeśli nie chcę żadnego ruchu webowego na nazwie defensywnej?
Należy zostawić ją zaparkowaną bez usługi webowej i opublikować rekordy „bez poczty”. Warto rozważyć rekord CAA zakazujący wydawania certyfikatów.
Podsumowanie
- Domena defensywna powinna kierować użytkowników na prawdziwą witrynę jednym stałym przekierowaniem.
- Użyj 301 (lub 308) na adres HTTPS kanonicznej strony głównej.
- Przekieruj zarówno nazwę gołą, jak i nazwę www.
- Domena z przekierowaniem potrzebuje certyfikatu; zaparkowana może zabronić wydawania przez CAA.
- Testuj za pomocą curl -I dla http, https i www.
- Przekierowanie URL Wardmint jest bezpłatne; zestaw podstawowy kosztuje średnio $21.49 za rozszerzenie.
- Dodaj rekordy „bez poczty” i zostaw włączone automatyczne odnawianie.
Źródła (2)
- RFC 9110: HTTP Semantics — IETF / RFC Editor (odczytano 2026-11-12)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF / RFC Editor (odczytano 2026-11-12)