Кратко
Как перенаправить защитные домены на ваш основной сайт?
Перенаправьте каждый защитный домен и его имя с www на HTTPS-адрес вашего основного сайта постоянным перенаправлением 301, затем подтвердите результат с помощью curl -I. Wardmint включает бесплатную переадресацию URL для каждого домена, поэтому базовый набор из шести зон за $128.94 в год стоит в среднем $21.49 за зону с включённой переадресацией.
Способы направить защитный домен на ваш основной сайт
| Способ | Как это работает | Нужен сервер | HTTPS на защитном имени | Подходит |
|---|---|---|---|---|
| Переадресация URL у регистратора | Сервис регистратора отвечает перенаправлением | Нет | Зависит от сервиса; проверьте | Большинству защитных доменов |
| Перенаправление на вашем собственном веб-сервере | Правило сервера возвращает 301 на основной сайт | Да | Да, с сертификатом, которым вы управляете | Доменам, которым нужен полный контроль |
| Только DNS (A или CNAME на ваш хост) | Имя указывает на ваш хост, который затем перенаправляет | Да, на вашем хосте | Да, если хост выпускает сертификат | Хостам, которые уже обслуживают много имён |
| Без перенаправления, припаркован без почты | Имя ни на что не разрешается и не отправляет почту | Нет | Неприменимо | Именам, которые вы хотите только держать |
Зачем вообще нужно перенаправление защитного домена?
Перенаправление превращает опечатку в визит на ваш настоящий сайт и не даёт имени быть пустым местом. Пользователи ошибаются в адресах, переходят по небрежно написанной ссылке или попадают на вариант через поиск. Если вариант ваш и отвечает, пользователь оказывается на официальном сайте.
Перенаправляющий домен также помогает доверию. Защитное имя, показывающее страницу ошибки, выглядит заброшенным, а заброшенный похожий домен трудно объяснить пользователю. Тот, что всегда ведёт на официальный сайт, учит пользователей, что этот адрес принадлежит вам.
Перенаправление — это веб-половина работы. Почтовая половина — отдельный набор записей, описанный в статье как остановить подделку e-mail на неиспользуемых доменах. Wardmint описывает весь защитный подход в статье как защитить свой бренд от тайпсквоттинга.
Какой тип перенаправления использовать?
Используйте постоянное перенаправление: статус 301 Moved Permanently или 308 Permanent Redirect. Оба определены в RFC 9110, который описывает семантику HTTP, и оба сообщают клиентам, что ресурс теперь находится по адресу в заголовке Location.
Постоянное перенаправление подходит защитному домену, потому что связь должна быть долгой. Временное перенаправление (302 или 307) велит клиентам продолжать проверять старый адрес, что подходит кампанийной странице, а не постоянному варианту. Всегда отправляйте пользователя сразу на окончательный адрес, HTTPS-адрес вашего основного сайта, за один шаг. Цепочка из двух-трех перенаправлений дает атакующему больше мест, где можно вклиниться, и замедляет пользователя.
Отправляйте пользователя на главную страницу или на существующую страницу. Никогда не перенаправляйте защитный домен на страницу, которая просит подключить кошелек или подписать что-либо, поскольку опечатка должна заканчиваться на информационной странице, а не на транзакции. Wardmint предлагает бесплатная переадресация URL и пересылка почты из личного кабинета.
Почему HTTPS важен на домене, который только перенаправляет?
Потому что перенаправление, отправленное по обычному HTTP, можно изменить по пути. Пользователь, набравший ваш вариант, может сначала попасть на версию HTTP. Если этот ответ HTTP — перенаправление, любой на сетевом пути может изменить заголовок Location, поэтому надёжный дизайн отвечает по HTTPS с действительным сертификатом для защитного имени.
Это влияет на записи CAA. Перенаправляющему защитному домену нужен сертификат, поэтому его набор CAA должен разрешать центр, который его выпускает, тогда как припаркованный домен, который ничего не отдаёт, может запретить выпуск. Синтаксис описан в статье как настроить записи CAA. Если вы переадресуете через сервис, проверьте имя по HTTPS, прежде чем полагаться на него, так как поддержка у сервисов разная.
По данным опроса Wardmint от 12 ноября 2026, базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год за шесть доменов, в среднем $21.49 за каждый, а переадресация бесплатна для всех шести.
Как перенаправить защитный домен за шесть шагов
Выберите адрес назначения
Выберите точный HTTPS-адрес вашего основного сайта, включая использование www, и используйте этот адрес для каждого защитного имени.
Настройте переадресацию
В личном кабинете задайте переадресацию URL для домена на адрес назначения. Повторите для имени домена с www.
Используйте постоянное перенаправление
Там, где сервис позволяет выбрать, выберите постоянное перенаправление (301). Если вы перенаправляете на собственном сервере, возвращайте 301 с заголовком Location.
Проверьте сертификат
Откройте защитное имя по HTTPS и убедитесь, что браузер не показывает предупреждения до перенаправления.
Проверьте с помощью curl
Выполните curl -I для версий http и https домена и его имени с www и прочитайте статус и заголовок Location.
Добавьте записи «без почты»
Опубликуйте записи null MX, SPF и DMARC, чтобы перенаправляющий домен нельзя было использовать для подделки почты.
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5Какие ошибки ломают защитное перенаправление?
Типичные ошибки — отсутствующее имя с www, цепочка перенаправлений и забытый срок действия. Многие пользователи набирают www, поэтому переадресуйте и голое имя, и имя с www. Перенаправляйте прямо на конечный адрес, а не через второй защитный домен.
Третья ошибка — дать домену истечь. Защитное имя, которое истекло, может зарегистрировать кто-то другой, и перенаправление, раньше защищавшее пользователей, становится ловушкой. Включите автоматическое продление с баланса и держите его пополненным, как описано в статье как не дать своим доменам истечь.
Наконец, ведите список каждого защитного домена и его адреса назначения, чтобы смена основного адреса обновила их все. Метод составления списка с бюджетами описан в статье как составить список защитных доменов для вашего бренда.
Вопросы о перенаправлении защитных доменов
Что лучше для защитного домена, 301 или 302?
301 лучше, потому что связь постоянная. 302 сообщает клиентам, что переезд временный, что подходит для коротких кампаний.
Нужен ли хостинг для каждого защитного домена?
Нет. Переадресация URL у регистратора отвечает без сервера. Используйте собственный сервер, только если вам нужен контроль над ответом.
Перенаправлять защитные домены на главную страницу или на конкретную страницу?
Направляйте их на главную страницу или информационную страницу. Избегайте страниц, просящих подключить кошелёк или подпись.
Берёт ли Wardmint плату за переадресацию URL?
Нет. Бесплатная переадресация URL входит в каждый домен, и её можно сочетать с шаблоном DNS «без почты».
Что если я не хочу никакого веб-трафика на защитном имени?
Оставьте его припаркованным без веб-сервиса и опубликуйте записи «без почты». Рассмотрите запись CAA, запрещающую выпуск.
Вкратце
- Защитный домен должен приводить пользователей на ваш настоящий сайт одним постоянным перенаправлением.
- Используйте 301 (или 308) на HTTPS-адрес вашего основного сайта.
- Перенаправляйте и голое имя, и имя с www.
- Перенаправляющему домену нужен сертификат; припаркованный может запретить выпуск через CAA.
- Проверяйте с помощью curl -I для http, https и www.
- Переадресация URL в Wardmint бесплатна; базовый набор в среднем стоит $21.49 за зону.
- Добавьте записи «без почты» и оставьте автопродление включённым.
Источники (2)
- RFC 9110: HTTP Semantics — IETF / RFC Editor (прочитано 2026-11-12)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF / RFC Editor (прочитано 2026-11-12)