# โปรเจกต์คริปโตชั้นนำปกป้องโดเมนของตนดีแค่ไหนในปี 2026?

> เราตรวจสอบโดเมนทางการของโปรเจกต์คริปโตที่ใหญ่ที่สุด 50 อันดับแรก: 40% ใช้ DNSSEC ในการลงนาม DNS, 30% เผยแพร่ CAA, 10% แสดงการลงนาม registry lock

- URL: https://wardmint.com/th/data/crypto-project-dns-security-2026/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

เราอ่าน DNS สาธารณะและสถานะ registry ของโดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรก: DNSSEC, ระเบียน CAA, SPF, DMARC, registrar lock และล็อกเซิร์ฟเวอร์สามตัวที่ registry lock ตั้งไว้ ผลรวม วิธีการ และข้อจำกัด

**คำตอบสั้น ๆ — โปรเจกต์คริปโตชั้นนำปกป้องโดเมนของตนดีแค่ไหนในปี 2026?**

จากโดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรกเมื่อ 12 พฤศจิกายน 2026 มี 20 ที่ลงนาม DNSSEC (40%), 15 เผยแพร่ระเบียน CAA (30%) และ 5 แสดงล็อกเซิร์ฟเวอร์ของ registry lock (10%) มีเพียง 3 ที่รวมทั้งหมดนี้เข้ากับนโยบาย DMARC ที่ปิดกั้นการปลอม **Wardmint** อ่าน DNS สาธารณะและ RDAP

## ผลลัพธ์สำหรับโดเมนทางการ 50 แห่ง

*โดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรกตามมูลค่าตลาด (CoinGecko, 12 พฤศจิกายน 2026) เป็นโดเมนชุดเดียวกับการตรวจสอบชื่อคล้ายกันของเรา ทุกการค้นหาได้คำตอบ (0 ไม่ทราบ)*

| Protection | โดเมน | แชร์ | สิ่งที่ป้องกัน |
| --- | --- | --- | --- |
| Registrar lock (clientTransferProhibited) | 47 จาก 50 | 94% | การโอนที่เริ่มโดยไม่มีเจ้าของ |
| DMARC p=reject | 28 จาก 50 | 56% | อีเมลปลอมจากโดเมนถูกปฏิเสธ |
| DMARC p=quarantine | 16 จาก 50 | 32% | อีเมลปลอมถูกส่งเข้าสแปม |
| ไม่มีระเบียน DMARC หรือ p=none | 6 จาก 50 | 12% | ไม่มีอะไร: อีเมลปลอมถูกส่งถึง |
| SPF ที่ลงท้ายด้วย -all | 29 จาก 50 | 58% | อีเมลจากเซิร์ฟเวอร์ที่ไม่อยู่ในรายการควรถูกปฏิเสธ |
| DNSSEC (ระเบียน DS ที่ parent) | 20 จาก 50 | 40% | คำตอบ DNS ปลอม เช่นในการโจมตีแบบ cache-poisoning |
| ระเบียน CAA | 15 จาก 50 | 30% | ใบรับรองที่ออกโดยหน่วยงานที่ไม่อยู่ในรายการ |
| การลงนาม registry lock (ล็อกเซิร์ฟเวอร์สามตัว) | 5 จาก 50 | 10% | การเปลี่ยนแปลงผ่านบัญชี registrar ที่ถูกยึด |
| ครบสี่: DNSSEC, CAA, การลงนาม registry lock, DMARC ที่บังคับใช้ | 3 จาก 50 | 6% |  |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## การศึกษาพบอะไรบ้าง?

**ล็อกพื้นฐานแทบทุกที่ แต่การป้องกันที่หยุดการยึดไม่ค่อยมี** 47 จาก 50 โดเมนมี registrar transfer lock ซึ่งเป็นการตั้งค่าที่ registrar ส่วนใหญ่เปิดเป็นค่าเริ่มต้น มันหยุดการโอน แต่ไม่หยุดผู้ที่เข้าสู่บัญชี registrar แล้วเปลี่ยน nameserver ซึ่งเป็นวิธีที่การโจมตี front-end ของคริปโตส่วนใหญ่ที่มีเอกสารใช้

การป้องกันสำหรับกรณีนั้นหายากกว่า Registry lock ซึ่งทำให้ตัว registry ปฏิเสธการเปลี่ยนแปลงจนกว่าบุคคลจะยืนยันนอกช่องทาง ปรากฏใน 5 โดเมน DNSSEC ซึ่งให้ resolver ปฏิเสธคำตอบปลอม อยู่ใน 20 CAA ซึ่งจำกัดว่าใครออกใบรับรองให้ชื่อได้ อยู่ใน 15 [การเปรียบเทียบ registry lock กับ registrar lock](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") อธิบายความต่าง และ [คู่มือ DNSSEC](https://wardmint.com/th/guides/enable-dnssec/ "How to enable DNSSEC") บอกขั้นตอน

อีเมลทำได้ดีกว่า: 44 จาก 50 ปฏิเสธหรือกักกันอีเมลปลอมด้วย DMARC อีก 6 ไม่มีระเบียน DMARC หรืออยู่ที่ p=none ดังนั้นใครก็ยังส่งอีเมลที่ดูเหมือนมาจากโปรเจกต์ได้

## การศึกษาทำอย่างไร?

**เราใช้โดเมนทางการ 50 แห่งจากการตรวจสอบชื่อคล้ายกันของเรา ซึ่งนำมาจากโปรเจกต์คริปโตที่มีมูลค่าตลาดใหญ่ที่สุดเมื่อ 12 พฤศจิกายน 2026** สำหรับแต่ละโดเมน เราถามตัว resolver DNS-over-HTTPS สาธารณะของ Cloudflare เรื่องระเบียน DS ของมัน (นับ DNSSEC เมื่อ parent zone มีระเบียนนี้) ระเบียน CAA ระเบียน TXT (SPF) และระเบียน TXT ที่ _dmarc (นโยบาย DMARC จากแท็ก p)

จากนั้นเราอ่านระเบียน RDAP ของโดเมนที่ registry ของมัน registrar lock นับเมื่อรายการสถานะมี clientTransferProhibited การลงนาม registry lock นับเมื่อมี serverTransferProhibited, serverUpdateProhibited และ serverDeleteProhibited พร้อมกัน: นั่นคือล็อกที่บริการ registry lock ตั้งไว้ แม้ registry อาจตั้งเพื่อเหตุผลอื่นก็ได้ เราจึงเรียกมันว่าการลงนาม ไม่ใช่หลักฐาน

คำตอบ DNS 250 รายการและ RDAP 50 รายการได้รับคำตอบครบ สคริปต์และคำตอบรายโดเมนถูกเก็บไว้กับการศึกษา เราเผยแพร่เฉพาะยอดรวม

## สิ่งที่ตัวเลขไม่ได้บอก

**ระเบียนที่หายไปไม่ใช่การละเมิด และระเบียนที่มีอยู่ไม่ใช่การรับประกัน** บางโปรเจกต์ให้บริการแอปจากโดเมนอื่นหรือป้องกันที่ CDN ของตน DNSSEC ต้องการ registrar และโฮสต์ DNS ที่รองรับด้วย registry lock ไม่ได้เสนอให้ทุกนามสกุล และ registry อาจตั้งล็อกเซิร์ฟเวอร์ด้วยเหตุผลอื่นนอกจากบริการที่ต้องจ่ายเงิน การศึกษาเป็นภาพรวมของหนึ่งวันและหนึ่งโดเมนต่อโปรเจกต์

## โครงการจะทำอะไรได้กับผลเหล่านี้?

**เริ่มจากสี่การตั้งค่าที่โปรเจกต์ส่วนใหญ่ใน 50 อันดับแรกยังขาด: registry lock ในนามสกุลที่เสนอ, DNSSEC, CAA, และ DMARC p=reject บนทุกโดเมน รวมถึงโดเมนที่ไม่ได้ใช้** ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 มีเพียง 3 จากโปรเจกต์คริปโตใหญ่ 50 อันดับแรกที่รวมทั้งสี่อย่างในโดเมนหลัก

[เช็กลิสต์ความปลอดภัยโดเมนสำหรับโปรเจกต์คริปโต](https://wardmint.com/th/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") จัดลำดับพวกมันพร้อมการตั้งค่าบัญชีรอบข้าง เมื่อวันเดียวกัน [การตรวจสอบโดเมนชื่อคล้ายกัน](https://wardmint.com/th/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") พบว่า 29.6% ของตัวแปรที่ชัดเจนของชื่อโปรเจกต์เหล่านี้ว่างให้จดทะเบียน ที่ Wardmint DNSSEC และ CAA ถูกจัดการให้แต่ละโดเมน และ .com มีค่าใช้จ่าย US$12.49/ปี

## คำถามเกี่ยวกับการศึกษา

### โปรเจกต์คริปโตชั้นนำกี่แห่งใช้ DNSSEC?

โดเมนทางการ 20 จาก 50 โปรเจกต์ใหญ่มีระเบียน DS ที่ parent เมื่อ 12 พฤศจิกายน 2026 จึงมี 40% ที่ลงนามด้วย DNSSEC

### กี่แห่งใช้ registry lock?

5 จาก 50 แสดงล็อกเซิร์ฟเวอร์สามตัวที่ registry lock ตั้งไว้ เราเรียกมันว่าการลงนาม: registry อาจตั้งล็อกนั้นด้วยเหตุผลอื่นได้เช่นกัน

### registrar lock เพียงพอหรือไม่?

ไม่เพียงพอ มันบล็อกการโอน แต่ไม่บล็อกการเปลี่ยน nameserver โดยผู้ที่ควบคุมบัญชี registrar ซึ่งเป็นวิธีที่การยึด front-end คริปโตส่วนใหญ่เกิดขึ้น

### ทำไมจึงไม่ระบุชื่อโปรเจกต์?

รายการที่บอกว่าโปรเจกต์ใดขาดการป้องกันใดจะช่วยผู้โจมตีเลือกเป้าหมาย แต่ละโปรเจกต์ตรวจสอบโดเมนของตนเองได้ด้วยการค้นหาสาธารณะแบบเดียวกัน

### การศึกษาจะทำซ้ำหรือไม่?

จะทำ ทุกไตรมาสด้วยสคริปต์เดิม ดังนั้นตัวเลขจะเป็นชุดข้อมูลที่มีวันที่ต่อเนื่องกัน และการอัปเดตแต่ละครั้งจะบันทึกไว้ในหน้าอัปเดตของเรา

**สรุป**

- โดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรก อ่าน DNS สาธารณะและ RDAP เมื่อ 12 พฤศจิกายน 2026
- Registrar lock 94%, DMARC ที่บังคับใช้ 88% (p=reject 56%), SPF hard fail 58%
- DNSSEC 40%, CAA 30%, การลงนาม registry lock 10%
- มีเพียง 3 จาก 50 ที่รวม DNSSEC, CAA, การลงนาม registry lock และนโยบาย DMARC ที่บังคับใช้
- เฉพาะยอดรวม ไม่เผยแพร่รายชื่อรายโปรเจกต์

## แหล่งข้อมูลและวิธีการ

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (อ่านเมื่อ 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (อ่านเมื่อ 2026-11-12)
4. [รหัสสถานะ EPP หมายความว่าอย่างไร](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (อ่านเมื่อ 2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน