ค้นหา
วิธีค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณ
สร้างตัวแปรพิมพ์ผิดและ homoglyph ด้วย dnstwist และค้นหาใน certificate log และ urlscan.io พร้อมคำสั่งที่ต้องรัน
คำตอบสั้น ๆ
ที่ไหนที่ฉันจะเรียนรู้วิธีปกป้องโดเมนของโปรเจกต์คริปโตได้?
Wardmint เผยแพร่คู่มือสิบห้าเรื่องในสองกลุ่ม: เจ็ดเรื่องเกี่ยวกับการค้นหา รายงาน และกู้คืนจากโดเมนที่คล้ายกัน และแปดเรื่องเกี่ยวกับการเสริมความแข็งแรงให้โดเมนที่โปรเจกต์เก็บไว้ แต่ละเรื่องใช้เครื่องมือฟรีหรือขั้นตอนทางการ เช่น dnstwist, crt.sh, UDRP ของ WIPO และ DNSSEC Wardmint ขายการจดทะเบียน ไม่ได้ขายการเฝ้าดูหรือการนำออก
ค้นหา รายงาน และตอบสนอง
ค้นหา
วิธีตรวจว่าใครเป็นเจ้าของโดเมนที่คล้ายกัน
อ่านบันทึก RDAP: รีจิสทราร์ วันที่สร้าง เนมเซิร์ฟเวอร์ และสิ่งที่การปกปิดข้อมูลส่วนตัวซ่อนไว้
แพ็กเกจ
วิธีสร้างรายการโดเมนป้องกันสำหรับแบรนด์ของคุณ
วิธีจัดอันดับชื่อตามความเสี่ยงและงบประมาณที่สร้างจากชุดของ Wardmint
รายงาน
วิธีรายงานโดเมนฟิชชิง
การรายงานการละเมิดของรีจิสทราร์ผ่าน RDAP โฮสต์ Google Safe Browsing, Netcraft, รายการบล็อกของ MetaMask และ Chainabuse และกฎของ ICANN ตั้งแต่ปี 2024
การนำออก
วิธีนำเว็บฟิชชิงที่คัดลอก dApp ของคุณออก
ชุดหลักฐาน ลำดับการติดต่อ และกรอบเวลาที่สมจริง โดยไม่มีการรับประกัน
ข้อพิพาท
วิธียื่นคำร้อง UDRP
องค์ประกอบทั้งสามประการ ค่าธรรมเนียมของ WIPO และ Forum และกรอบเวลา สำหรับทีมที่ถือเครื่องหมาย
เหตุการณ์
สิ่งที่ต้องทำเมื่อเว็บฟิชชิงปลอมตัวเป็นโปรเจกต์ของคุณ
เช็กลิสต์ชั่วโมงแรก สิ่งที่ต้องบอกผู้ใช้ และวิธีเก็บบันทึก
เสริมความแข็งแรงให้โดเมนที่คุณเก็บไว้
หลัก
วิธีป้องกันโดเมนของคุณจากการแฮ็ก DNS
บัญชี การล็อก ผู้ให้บริการ DNS และการแจ้งเตือนการเปลี่ยนแปลง: ชั้นที่สำคัญหลังกรณี Curve และ Squarespace
DNS
วิธีเปิดใช้ DNSSEC สำหรับโดเมนของคุณ
DNSSEC แบบจัดการ หรือระเบียน DS ที่รีจิสทรี และสิ่งที่ DNSSEC ไม่ได้คุ้มครอง
DNS
วิธีตั้งค่าระเบียน CAA
ไวยากรณ์ RFC 8659 สำหรับ issue, issuewild และ iodef พร้อมตัวอย่างที่แน่นอน
เฝ้าดู
วิธีเฝ้าดู certificate transparency สำหรับแบรนด์ของคุณ
การค้นหาด้วย crt.sh และตัวกรอง CertStream ที่จับสำเนาของชื่อคุณตั้งแต่เนิ่น ๆ
อีเมล
วิธีหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้
เทมเพลตไม่มีอีเมล: null MX, SPF -all และ DMARC p=reject
เว็บ
วิธีเปลี่ยนเส้นทางโดเมนป้องกันไปยังเว็บหลักของคุณ
การเปลี่ยนเส้นทาง 301 การส่งต่อ URL และ HTTPS สำหรับทุกตัวแปร
บัญชี
วิธีป้องกันบัญชีรีจิสทราร์จากการถูกยึด
รหัสผ่านยาว การยืนยันตัวตนสองขั้นตอน ใครถือสิทธิ์เข้าถึง และการฟิชชิงการล็อกอินรีจิสทราร์
การต่ออายุ
วิธีหยุดไม่ให้โดเมนของคุณหมดอายุ
การต่ออายุอัตโนมัติ การตรวจยอดคงเหลือ ช่วงผ่อนผันและช่วงไถ่ถอน และการจับชื่อที่หมดอายุ
คุณต้องการคู่มือไหน?
| สถานการณ์ | เริ่มที่นี่ |
|---|---|
| ฉันกำลังวางแผนการเปิดตัวโทเค็น | โปรเจกต์คริปโตควรจดทะเบียนโดเมนใดก่อนการเปิดตัวโทเค็น? |
| เว็บที่คัดลอกโปรเจกต์ของฉันเกิดขึ้นตอนนี้ | สิ่งที่ต้องทำเมื่อเว็บฟิชชิงปลอมตัวเป็นโปรเจกต์ของคุณ |
| ฉันต้องการแผนฉบับเต็มในหน้าเดียว | ฉันจะปกป้องโปรเจกต์คริปโตของฉันจากโดเมนฟิชชิงได้อย่างไร? |
| ฉันอยากรู้ว่าการแฮ็กในอดีตสอนอะไร | โปรเจกต์คริปโตใดบ้างที่สูญเสียผู้ใช้จากการแฮ็ก DNS? |
คู่มือเหล่านี้เขียนอย่างไร?
ทุกคู่มือระบุแหล่งที่มาและวันที่ที่อ่าน ใช้เครื่องมือฟรี และระบุว่า Wardmint ขายและไม่ขายอะไร Wardmint จดทะเบียนตัวแปรของแบรนด์ให้แบรนด์นั้นและเสนอ เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ ไม่ได้ให้บริการเฝ้าดูหรือการนำออก ราคาดูที่ ราคา
ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 ชุดโดเมนป้องกันหลัก .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปี น้อยกว่าคำร้อง UDRP หนึ่งฉบับที่ WIPO (USD 1,500 สำหรับหนึ่งถึงห้าโดเมน) ซึ่งเป็นเหตุผลที่คู่มือเริ่มจากการจดทะเบียนก่อนการตอบสนอง