Snabbt svar
Hur omdirigerar du defensiva domäner till din huvudsajt?
Omdirigera varje defensiv domän, och dess www-namn, till din huvudsajts HTTPS-adress med en permanent 301-omdirigering, och bekräfta sedan resultatet med curl -I. Wardmint inkluderar gratis URL-vidarebefordran för varje domän, så kärnuppsättningen med sex tillägg för $128.94 per år kostar i genomsnitt $21.49 per tillägg med vidarebefordran inkluderad.
Sätt att skicka en defensiv domän till din huvudsajt
| Metod | Så fungerar det | Kräver en server | HTTPS på det defensiva namnet | Passar |
|---|---|---|---|---|
| URL-vidarebefordran hos registraren | Registrarens tjänst svarar med en omdirigering | Nej | Beror på tjänsten; testa den | De flesta defensiva domäner |
| Omdirigering på din egen webbserver | En serverregel returnerar en 301 till huvudsajten | Ja | Ja, med ett certifikat du hanterar | Domäner som behöver full kontroll |
| DNS-endast (A eller CNAME till din värd) | Namnet pekar på din värd, som sedan omdirigerar | Ja, hos din värd | Ja, om värden utfärdar ett certifikat | Värdar som redan betjänar många namn |
| Ingen omdirigering, parkerad utan e-post | Namnet löser till ingenting och skickar ingen e-post | Nej | Inte tillämpligt | Namn du bara vill hålla |
Varför ska en defensiv domän över huvud taget omdirigera?
En omdirigering förvandlar ett skrivfel till ett besök på din riktiga sajt, och den hindrar att namnet blir en tom plats. Användare skriver fel adresser, följer en länk skriven slarvigt eller hamnar på en variant via sökning. Om varianten är din och svarar hamnar användaren på den officiella sajten.
En omdirigerande domän hjälper också förtroendet. Ett defensivt namn som visar ett felmeddelande ser övergivet ut, och en övergiven look-alike är svår att förklara för en användare. En som alltid landar på den officiella sajten lär användarna att adressen tillhör dig.
Omdirigeringen är webbdelen av jobbet. E-postdelen är en separat uppsättning poster, som täcks i hur du stoppar e-postförfalskning på oanvända domäner. Wardmint beskriver hela det defensiva arbetssättet i hur du skyddar ditt varumärke mot typosquatting.
Vilken typ av omdirigering ska du använda?
Använd en permanent omdirigering: status 301 Moved Permanently eller 308 Permanent Redirect. Båda finns i RFC 9110, som definierar HTTP-semantiken, och båda talar om för klienter att resursen nu finns på adressen i Location-huvudet.
En permanent omdirigering passar en defensiv domän, eftersom relationen är tänkt att vara varaktig. En tillfällig omdirigering (302 eller 307) säger åt klienter att fortsätta kontrollera den gamla adressen, vilket passar en kampanjsida men inte en stående variant. Skicka alltid användaren till den slutliga adressen, den HTTPS-adress som din kanoniska huvudsida har, i ett steg. En kedja med två eller tre omdirigeringar ger en angripare fler platser att skjuta in sig på och gör användaren långsammare.
Skicka användaren till huvudsidan, eller till en sida som finns. Omdirigera aldrig en defensiv domän till en sida som begär en plånboksanslutning eller en signatur, eftersom ett stavfel bör sluta på en informationssida och inte på en transaktion. Wardmint erbjuder gratis URL-vidarebefordran och e-postvidarebefordran från kundområdet.
Varför spelar HTTPS roll på en domän som bara omdirigerar?
För att en omdirigering som skickas över vanlig HTTP kan ändras på vägen. En användare som skriver din variant kan nå HTTP-versionen först. Om det HTTP-svaret är omdirigeringen kan vem som helst på nätverksvägen ändra Location-huvudet, så den säkra designen svarar på HTTPS med ett giltigt certifikat för det defensiva namnet.
Det får en konsekvens för CAA-poster. En omdirigerande defensiv domän behöver ett certifikat, så dess CAA-uppsättning måste tillåta den utfärdare som utfärdar det, medan en parkerad domän som inte betjänar något kan förbjuda utfärdande. Syntaxen finns i hur du ställer in CAA-poster. Om du vidarebefordrar via en tjänst, testa HTTPS-namnet innan du litar på det, eftersom stödet skiljer sig mellan tjänster.
Enligt Wardmints undersökning den 12 november 2026 kostar kärnuppsättningen med .com, .net, .org, .io, .xyz, .app $128.94 per år för sex domäner, i genomsnitt $21.49 vardera, och vidarebefordran är gratis för alla sex.
Så omdirigerar du en defensiv domän i sex steg
Välj destinationen
Välj den exakta HTTPS-adressen till din huvudsajt, inklusive om den använder www, och använd den adressen för varje defensivt namn.
Ställ in vidarebefordran
Ställ in URL-vidarebefordran för domänen till destinationen i kundområdet. Upprepa för domänens www-namn.
Använd en permanent omdirigering
Där tjänsten låter dig välja, välj en permanent omdirigering (301). Om du omdirigerar på din egen server returnerar du 301 med ett Location-huvud.
Kontrollera certifikatet
Öppna det defensiva namnet över HTTPS och bekräfta att webbläsaren visar ingen varning innan den omdirigerar.
Testa med curl
Kör curl -I mot http- och https-versionerna av domänen och dess www-namn, och läs statuskoden och Location-huvudet.
Lägg till posterna för e-post
Publicera null MX-, SPF- och DMARC-posterna så att den omdirigerande domänen inte kan användas för att förfalska e-post.
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5Vilka misstag förstör en defensiv omdirigering?
De vanliga misstagen är ett saknat www-namn, en omdirigeringskedja och en glömd utgång. Många användare skriver www, så vidarebefordra både det nakna namnet och www-namnet. Omdirigera direkt till den slutliga adressen, inte genom en andra defensiv domän.
Det tredje misstaget är att låta domänen gå ut. Ett defensivt namn som går ut kan registreras av någon annan, och en omdirigering som en gång skyddade användare blir en fälla. Slå på automatisk förnyelse från ditt saldo och håll det finansierat, som beskrivs i hur du hindrar dina domäner från att gå ut.
Håll slutligen en lista över varje defensiv domän och dess destination, så att en ändring av huvudadressen uppdaterar alla. Metoden för att bygga listan, med budgetar, finns i hur du bygger en defensiv domänlista för ditt varumärke.
Frågor om omdirigering av defensiva domäner
Är en 301 eller en 302 bättre för en defensiv domän?
En 301 är bättre, eftersom relationen är permanent. En 302 säger åt klienter att flytten är tillfällig, vilket passar korta kampanjer.
Behöver jag hosting för varje defensiv domän?
Nej. URL-vidarebefordran hos registraren svarar utan en server. Använd din egen server bara om du behöver kontroll över svaret.
Ska defensiva domäner omdirigera till startsidan eller till en viss sida?
Skicka dem till startsidan eller en informationssida. Undvik sidor som begär en plånboksanslutning eller en signatur.
Tar Wardmint betalt för URL-vidarebefordran?
Nej. Gratis URL-vidarebefordran ingår för varje domän, och den kan kombineras med DNS-mallen utan e-post.
Vad om jag inte vill ha någon webbtrafik på ett defensivt namn?
Låt det vara parkerat utan webbtjänst och publicera posterna utan e-post. Överväg en CAA-post som förbjuder utfärdande.
Sammanfattning
- En defensiv domän ska leda användarna till din riktiga sajt i en enda permanent omdirigering.
- Använd en 301 (eller 308) till HTTPS-adressen för din kanoniska huvudsajt.
- Omdirigera både det nakna namnet och www-namnet.
- En omdirigerande domän behöver ett certifikat; en parkerad kan förbjuda utfärdande med CAA.
- Testa med curl -I på http, https och www.
- Wardmints URL-vidarebefordran är gratis; kärnuppsättningen ligger i snitt på $21.49 per tillägg.
- Lägg till posterna utan e-post och håll automatisk förnyelse påslagen.
Källor (2)
- RFC 9110: HTTP Semantics — IETF / RFC Editor (läst 2026-11-12)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF / RFC Editor (läst 2026-11-12)