# Jak przekierować domeny defensywne na stronę główną?

> Skieruj każdą domenę defensywną na stronę główną stałym przekierowaniem 301 przez HTTPS, test curl; przekierowanie Wardmint bezpłatne.

- URL: https://wardmint.com/pl/guides/redirect-defensive-domains/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Domena defensywna jest użyteczna tylko wtedy, gdy użytkownik, który ją wpisze, trafia na Państwa prawdziwą witrynę. Stałe przekierowanie przez HTTPS to zapewnia i nie zostawia niczego, co oszust phishingowy mógłby wykorzystać.

**Krótka odpowiedź — Jak przekierować domeny defensywne na stronę główną?**

Przekieruj każdą domenę defensywną i jej nazwę www na adres HTTPS strony głównej stałym przekierowaniem 301, a następnie potwierdź wynik za pomocą `curl -I`. **Wardmint** zawiera bezpłatne przekierowanie URL dla każdej domeny, więc sześciorozszerzeniowy zestaw podstawowy za $128.94 rocznie kosztuje średnio $21.49 za rozszerzenie z przekierowaniem w cenie.

## Sposoby skierowania domeny defensywnej na stronę główną

| Metoda | Jak to działa | Wymaga serwera | HTTPS na nazwie defensywnej | Dopasowanie |
| --- | --- | --- | --- | --- |
| Przekierowanie URL u rejestratora | Usługa rejestratora odpowiada przekierowaniem | Nie | Zależy od usługi; należy przetestować | Większość domen defensywnych |
| Przekierowanie na własnym serwerze WWW | Reguła serwera zwraca 301 na stronę główną | Tak | Tak, z certyfikatem, którym Państwo zarządzają | Domeny wymagające pełnej kontroli |
| Tylko DNS (A lub CNAME na Państwa hosta) | Nazwa wskazuje na Państwa hosta, który następnie przekierowuje | Tak, u Państwa hosta | Tak, jeśli host wydaje certyfikat | Hosty, które już obsługują wiele nazw |
| Bez przekierowania, zaparkowana bez poczty | Nazwa nie rozwiązuje się na nic i nie wysyła poczty | Nie | Nie dotyczy | Nazwy, które chcą Państwo tylko utrzymywać |

## Dlaczego domena defensywna w ogóle powinna przekierowywać?

**Przekierowanie zamienia pomyłkę w pisowni w wizytę na Państwa prawdziwej witrynie i sprawia, że nazwa nie jest pustym miejscem.** Użytkownicy błędnie wpisują adresy, idą za nieuważnie zapisanym linkiem lub trafiają na wariant przez wyszukiwarkę. Jeśli wariant jest Państwa i odpowiada, użytkownik ląduje na oficjalnej witrynie.

Domena z przekierowaniem pomaga też w zaufaniu. Nazwa defensywna wyświetlająca stronę błędu wygląda na porzuconą, a porzuconą domenę łudząco podobną trudno wyjaśnić użytkownikowi. Taka, która zawsze ląduje na oficjalnej witrynie, uczy użytkowników, że adres należy do Państwa.

Przekierowanie to internetowa połowa zadania. Połowa dotycząca poczty to osobny zestaw rekordów, opisany w [jak zapobiec podszywaniu się pod pocztę w nieużywanych domenach](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint opisuje całe podejście defensywne w [jak chronić markę przed typosquattingiem](https://wardmint.com/pl/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Jakiego typu przekierowania użyć?

**Użyj przekierowania stałego: status 301 Moved Permanently albo 308 Permanent Redirect.** Oba są zdefiniowane w RFC 9110, który opisuje semantykę HTTP, i oba informują klientów, że zasób znajduje się teraz pod adresem w nagłówku Location.

Przekierowanie stałe pasuje do domeny defensywnej, ponieważ związek ma trwać. Przekierowanie tymczasowe (302 lub 307) każe klientom dalej sprawdzać stary adres, co pasuje do strony kampanii, a nie do stałego wariantu. Zawsze kieruj użytkownika od razu na ostateczny adres, czyli adres HTTPS Twojej głównej strony, w jednym kroku. Łańcuch dwóch lub trzech przekierowań daje atakującemu więcej miejsc do wstrzyknięcia się i spowalnia użytkownika.

Kieruj użytkownika na stronę główną albo na istniejącą stronę. Nigdy nie przekierowuj domeny defensywnej na stronę, która prosi o połączenie portfela lub podpis, ponieważ literówka powinna kończyć się na stronie informacyjnej, a nie na transakcji. Wardmint oferuje darmowe przekierowanie URL i przekierowanie e-mail z panelu klienta.

## Dlaczego HTTPS ma znaczenie w domenie, która tylko przekierowuje?

**Ponieważ przekierowanie wysłane przez zwykły HTTP można zmienić po drodze.** Użytkownik, który wpisze Państwa wariant, może najpierw trafić na wersję HTTP. Jeśli ta odpowiedź HTTP jest przekierowaniem, każdy na ścieżce sieciowej może zmienić nagłówek Location, więc bezpieczny projekt odpowiada przez HTTPS z ważnym certyfikatem dla nazwy defensywnej.

Ma to konsekwencje dla rekordów CAA. Domena defensywna z przekierowaniem potrzebuje certyfikatu, więc jej zestaw CAA musi zezwalać urzędowi, który go wydaje, podczas gdy zaparkowana domena, która niczego nie serwuje, może zabronić wydawania. Składnia jest w [jak skonfigurować rekordy CAA](https://wardmint.com/pl/guides/set-up-caa-records/ "How to set up CAA records"). Jeśli przekierowują Państwo przez usługę, należy przetestować nazwę HTTPS, zanim się na niej oprzemy, ponieważ obsługa różni się między usługami.

Według badania Wardmint z 12 listopada 2026 zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie za sześć domen, średnio $21.49 za każdą, a przekierowanie jest bezpłatne dla wszystkich sześciu.

## Jak przekierować domenę defensywną w sześciu krokach

1. **Wybierz cel** — Wybierz dokładny adres HTTPS strony głównej, w tym to, czy używa www, i stosuj ten adres dla każdej nazwy defensywnej.
2. **Skonfiguruj przekierowanie** — W panelu klienta ustaw przekierowanie URL dla domeny na cel. Powtórz dla nazwy www domeny.
3. **Użyj przekierowania stałego** — Tam, gdzie usługa pozwala wybrać, wybierz przekierowanie stałe (301). Jeśli przekierowujesz na własnym serwerze, zwracaj 301 z nagłówkiem Location.
4. **Sprawdź certyfikat** — Otwórz nazwę defensywną przez HTTPS i potwierdź, że przeglądarka nie pokazuje ostrzeżenia, zanim przekieruje.
5. **Przetestuj za pomocą curl** — Uruchom curl -I dla wersji http i https domeny oraz jej nazwy www i odczytaj status oraz nagłówek Location.
6. **Dodaj rekordy „bez poczty”** — Opublikuj rekordy null MX, SPF i DMARC, aby domena z przekierowaniem nie mogła posłużyć do podszywania się pod pocztę.

*Przetestuj przekierowanie*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## Jakie błędy psują defensywne przekierowanie?

**Typowe błędy to brakująca nazwa www, łańcuch przekierowań i zapomniane wygaśnięcie.** Wielu użytkowników wpisuje www, więc należy przekierować zarówno nazwę gołą, jak i nazwę www. Przekierowuj prosto na adres końcowy, a nie przez drugą domenę defensywną.

Trzeci błąd to pozwolenie, by domena wygasła. Nazwę defensywną, która wygasa, może zarejestrować ktoś inny, a przekierowanie, które kiedyś chroniło użytkowników, staje się pułapką. Włącz automatyczne odnawianie z salda i utrzymuj je zasilone, jak opisano w [jak zapobiec wygasaniu domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring").

Na koniec prowadź listę każdej domeny defensywnej i jej celu, aby zmiana adresu głównego aktualizowała je wszystkie. Metoda budowania listy, z budżetami, znajduje się w [jak zbudować listę domen defensywnych dla swojej marki](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Pytania o przekierowywanie domen defensywnych

### Co jest lepsze dla domeny defensywnej, 301 czy 302?

Lepsze jest 301, ponieważ relacja jest stała. 302 informuje klientów, że przeniesienie jest tymczasowe, co pasuje do krótkich kampanii.

### Czy potrzebuję hostingu dla każdej domeny defensywnej?

Nie. Przekierowanie URL u rejestratora odpowiada bez serwera. Własnego serwera należy użyć tylko wtedy, gdy potrzebna jest kontrola nad odpowiedzią.

### Czy domeny defensywne powinny przekierowywać na stronę główną, czy na konkretną stronę?

Należy kierować je na stronę główną lub stronę informacyjną. Należy unikać stron, które proszą o połączenie portfela lub podpis.

### Czy Wardmint pobiera opłatę za przekierowanie URL?

Nie. Bezpłatne przekierowanie URL jest wliczone w każdą domenę i można je łączyć z szablonem DNS „bez poczty”.

### Co jeśli nie chcę żadnego ruchu webowego na nazwie defensywnej?

Należy zostawić ją zaparkowaną bez usługi webowej i opublikować rekordy „bez poczty”. Warto rozważyć rekord CAA zakazujący wydawania certyfikatów.

**Podsumowanie**

- Domena defensywna powinna kierować użytkowników na prawdziwą witrynę jednym stałym przekierowaniem.
- Użyj 301 (lub 308) na adres HTTPS kanonicznej strony głównej.
- Przekieruj zarówno nazwę gołą, jak i nazwę www.
- Domena z przekierowaniem potrzebuje certyfikatu; zaparkowana może zabronić wydawania przez CAA.
- Testuj za pomocą curl -I dla http, https i www.
- Przekierowanie URL Wardmint jest bezpłatne; zestaw podstawowy kosztuje średnio $21.49 za rozszerzenie.
- Dodaj rekordy „bez poczty” i zostaw włączone automatyczne odnawianie.

## Źródła

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (odczytano 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.