คำตอบสั้น ๆ
โปรเจกต์คริปโตชั้นนำปกป้องโดเมนของตนดีแค่ไหนในปี 2026?
จากโดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรกเมื่อ 12 พฤศจิกายน 2026 มี 20 ที่ลงนาม DNSSEC (40%), 15 เผยแพร่ระเบียน CAA (30%) และ 5 แสดงล็อกเซิร์ฟเวอร์ของ registry lock (10%) มีเพียง 3 ที่รวมทั้งหมดนี้เข้ากับนโยบาย DMARC ที่ปิดกั้นการปลอม Wardmint อ่าน DNS สาธารณะและ RDAP
ผลลัพธ์สำหรับโดเมนทางการ 50 แห่ง
| Protection | โดเมน | แชร์ | สิ่งที่ป้องกัน |
|---|---|---|---|
| Registrar lock (clientTransferProhibited) | 47 จาก 50 | 94% | การโอนที่เริ่มโดยไม่มีเจ้าของ |
| DMARC p=reject | 28 จาก 50 | 56% | อีเมลปลอมจากโดเมนถูกปฏิเสธ |
| DMARC p=quarantine | 16 จาก 50 | 32% | อีเมลปลอมถูกส่งเข้าสแปม |
| ไม่มีระเบียน DMARC หรือ p=none | 6 จาก 50 | 12% | ไม่มีอะไร: อีเมลปลอมถูกส่งถึง |
| SPF ที่ลงท้ายด้วย -all | 29 จาก 50 | 58% | อีเมลจากเซิร์ฟเวอร์ที่ไม่อยู่ในรายการควรถูกปฏิเสธ |
| DNSSEC (ระเบียน DS ที่ parent) | 20 จาก 50 | 40% | คำตอบ DNS ปลอม เช่นในการโจมตีแบบ cache-poisoning |
| ระเบียน CAA | 15 จาก 50 | 30% | ใบรับรองที่ออกโดยหน่วยงานที่ไม่อยู่ในรายการ |
| การลงนาม registry lock (ล็อกเซิร์ฟเวอร์สามตัว) | 5 จาก 50 | 10% | การเปลี่ยนแปลงผ่านบัญชี registrar ที่ถูกยึด |
| ครบสี่: DNSSEC, CAA, การลงนาม registry lock, DMARC ที่บังคับใช้ | 3 จาก 50 | 6% |
ตรวจสอบล่าสุดเมื่อ ; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง
การศึกษาพบอะไรบ้าง?
ล็อกพื้นฐานแทบทุกที่ แต่การป้องกันที่หยุดการยึดไม่ค่อยมี 47 จาก 50 โดเมนมี registrar transfer lock ซึ่งเป็นการตั้งค่าที่ registrar ส่วนใหญ่เปิดเป็นค่าเริ่มต้น มันหยุดการโอน แต่ไม่หยุดผู้ที่เข้าสู่บัญชี registrar แล้วเปลี่ยน nameserver ซึ่งเป็นวิธีที่การโจมตี front-end ของคริปโตส่วนใหญ่ที่มีเอกสารใช้
การป้องกันสำหรับกรณีนั้นหายากกว่า Registry lock ซึ่งทำให้ตัว registry ปฏิเสธการเปลี่ยนแปลงจนกว่าบุคคลจะยืนยันนอกช่องทาง ปรากฏใน 5 โดเมน DNSSEC ซึ่งให้ resolver ปฏิเสธคำตอบปลอม อยู่ใน 20 CAA ซึ่งจำกัดว่าใครออกใบรับรองให้ชื่อได้ อยู่ใน 15 การเปรียบเทียบ registry lock กับ registrar lock อธิบายความต่าง และ คู่มือ DNSSEC บอกขั้นตอน
อีเมลทำได้ดีกว่า: 44 จาก 50 ปฏิเสธหรือกักกันอีเมลปลอมด้วย DMARC อีก 6 ไม่มีระเบียน DMARC หรืออยู่ที่ p=none ดังนั้นใครก็ยังส่งอีเมลที่ดูเหมือนมาจากโปรเจกต์ได้
การศึกษาทำอย่างไร?
เราใช้โดเมนทางการ 50 แห่งจากการตรวจสอบชื่อคล้ายกันของเรา ซึ่งนำมาจากโปรเจกต์คริปโตที่มีมูลค่าตลาดใหญ่ที่สุดเมื่อ 12 พฤศจิกายน 2026 สำหรับแต่ละโดเมน เราถามตัว resolver DNS-over-HTTPS สาธารณะของ Cloudflare เรื่องระเบียน DS ของมัน (นับ DNSSEC เมื่อ parent zone มีระเบียนนี้) ระเบียน CAA ระเบียน TXT (SPF) และระเบียน TXT ที่ _dmarc (นโยบาย DMARC จากแท็ก p)
จากนั้นเราอ่านระเบียน RDAP ของโดเมนที่ registry ของมัน registrar lock นับเมื่อรายการสถานะมี clientTransferProhibited การลงนาม registry lock นับเมื่อมี serverTransferProhibited, serverUpdateProhibited และ serverDeleteProhibited พร้อมกัน: นั่นคือล็อกที่บริการ registry lock ตั้งไว้ แม้ registry อาจตั้งเพื่อเหตุผลอื่นก็ได้ เราจึงเรียกมันว่าการลงนาม ไม่ใช่หลักฐาน
คำตอบ DNS 250 รายการและ RDAP 50 รายการได้รับคำตอบครบ สคริปต์และคำตอบรายโดเมนถูกเก็บไว้กับการศึกษา เราเผยแพร่เฉพาะยอดรวม
สิ่งที่ตัวเลขไม่ได้บอก
ระเบียนที่หายไปไม่ใช่การละเมิด และระเบียนที่มีอยู่ไม่ใช่การรับประกัน บางโปรเจกต์ให้บริการแอปจากโดเมนอื่นหรือป้องกันที่ CDN ของตน DNSSEC ต้องการ registrar และโฮสต์ DNS ที่รองรับด้วย registry lock ไม่ได้เสนอให้ทุกนามสกุล และ registry อาจตั้งล็อกเซิร์ฟเวอร์ด้วยเหตุผลอื่นนอกจากบริการที่ต้องจ่ายเงิน การศึกษาเป็นภาพรวมของหนึ่งวันและหนึ่งโดเมนต่อโปรเจกต์
โครงการจะทำอะไรได้กับผลเหล่านี้?
เริ่มจากสี่การตั้งค่าที่โปรเจกต์ส่วนใหญ่ใน 50 อันดับแรกยังขาด: registry lock ในนามสกุลที่เสนอ, DNSSEC, CAA, และ DMARC p=reject บนทุกโดเมน รวมถึงโดเมนที่ไม่ได้ใช้ ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 มีเพียง 3 จากโปรเจกต์คริปโตใหญ่ 50 อันดับแรกที่รวมทั้งสี่อย่างในโดเมนหลัก
เช็กลิสต์ความปลอดภัยโดเมนสำหรับโปรเจกต์คริปโต จัดลำดับพวกมันพร้อมการตั้งค่าบัญชีรอบข้าง เมื่อวันเดียวกัน การตรวจสอบโดเมนชื่อคล้ายกัน พบว่า 29.6% ของตัวแปรที่ชัดเจนของชื่อโปรเจกต์เหล่านี้ว่างให้จดทะเบียน ที่ Wardmint DNSSEC และ CAA ถูกจัดการให้แต่ละโดเมน และ .com มีค่าใช้จ่าย US$12.49/ปี
คำถามเกี่ยวกับการศึกษา
โปรเจกต์คริปโตชั้นนำกี่แห่งใช้ DNSSEC?
โดเมนทางการ 20 จาก 50 โปรเจกต์ใหญ่มีระเบียน DS ที่ parent เมื่อ 12 พฤศจิกายน 2026 จึงมี 40% ที่ลงนามด้วย DNSSEC
กี่แห่งใช้ registry lock?
5 จาก 50 แสดงล็อกเซิร์ฟเวอร์สามตัวที่ registry lock ตั้งไว้ เราเรียกมันว่าการลงนาม: registry อาจตั้งล็อกนั้นด้วยเหตุผลอื่นได้เช่นกัน
registrar lock เพียงพอหรือไม่?
ไม่เพียงพอ มันบล็อกการโอน แต่ไม่บล็อกการเปลี่ยน nameserver โดยผู้ที่ควบคุมบัญชี registrar ซึ่งเป็นวิธีที่การยึด front-end คริปโตส่วนใหญ่เกิดขึ้น
ทำไมจึงไม่ระบุชื่อโปรเจกต์?
รายการที่บอกว่าโปรเจกต์ใดขาดการป้องกันใดจะช่วยผู้โจมตีเลือกเป้าหมาย แต่ละโปรเจกต์ตรวจสอบโดเมนของตนเองได้ด้วยการค้นหาสาธารณะแบบเดียวกัน
การศึกษาจะทำซ้ำหรือไม่?
จะทำ ทุกไตรมาสด้วยสคริปต์เดิม ดังนั้นตัวเลขจะเป็นชุดข้อมูลที่มีวันที่ต่อเนื่องกัน และการอัปเดตแต่ละครั้งจะบันทึกไว้ในหน้าอัปเดตของเรา
สรุป
- โดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรก อ่าน DNS สาธารณะและ RDAP เมื่อ 12 พฤศจิกายน 2026
- Registrar lock 94%, DMARC ที่บังคับใช้ 88% (p=reject 56%), SPF hard fail 58%
- DNSSEC 40%, CAA 30%, การลงนาม registry lock 10%
- มีเพียง 3 จาก 50 ที่รวม DNSSEC, CAA, การลงนาม registry lock และนโยบาย DMARC ที่บังคับใช้
- เฉพาะยอดรวม ไม่เผยแพร่รายชื่อรายโปรเจกต์
แหล่งข้อมูลและวิธีการ (5)
- Coins list by market capitalisation (API /coins/markets) — CoinGecko (อ่านเมื่อ 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- Bootstrap service registry for domain name space (RDAP) — IANA (อ่านเมื่อ 2026-11-12)
- รหัสสถานะ EPP หมายความว่าอย่างไร — ICANN (อ่านเมื่อ 2026-11-12)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF (อ่านเมื่อ 2026-11-12)