คำตอบสั้น ๆ
คุณค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณอย่างไร?
ในการค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณ ให้สร้างการเปลี่ยนแปลงของชื่อด้วย dnstwist เก็บตัวที่จดทะเบียนแล้วด้วยตัวเลือก --registered จากนั้นตรวจบันทึกใบรับรองบน crt.sh และการสแกนบน urlscan.io ทั้งสามเป็นของฟรี Wardmint ขายการจดทะเบียนที่ปิดช่องว่างที่คุณพบ: .com ราคา US$12.49/ปี
เครื่องมือฟรีสามตัวเทียบกัน
| เครื่องมือ | สิ่งที่พบ | ค่าใช้จ่าย | ข้อจำกัดหลัก |
|---|---|---|---|
| dnstwist | ตัวแปรการพิมพ์ผิด homoglyph ขีดกลาง และการสลับนามสกุลของโดเมนต้นทางที่จดทะเบียนแล้ว (โอเพนซอร์ส Apache-2.0) | ฟรี | พบเฉพาะสิ่งที่กฎของมันสร้าง คำใหม่ที่เพิ่มในชื่อจะปรากฏก็ต่อเมื่อคุณให้พจนานุกรมไว้ |
| crt.sh | ใบรับรองที่บันทึกสำหรับชื่อใดก็ตามที่มีสตริงแบรนด์ของคุณ มักก่อนเว็บไซต์จะใช้งานได้ | ฟรี | เว็บที่ไม่มี HTTPS จะไม่ปรากฏเลย การค้นหาแบบ wildcard อาจคืนค่าหลายพันบรรทัด |
| urlscan.io | การสแกนสาธารณะที่โหลดหน้าไปแล้ว พร้อมภาพหน้าจอและโดเมนที่เกี่ยวข้อง | แผนฟรีที่มีโควตารายวัน รวมถึง 1,000 คำขอค้นหา แผนแบบชำระเงินตั้งแต่ USD 5,000 ต่อปี | แสดงเฉพาะหน้าที่มีคนสแกนไปแล้ว |
หกขั้นตอนจากชื่อแบรนด์สู่รายการที่คัดแยกแล้ว
เขียนชื่อต้นของคุณ
ระบุการสะกดที่คนพิมพ์จริง: ชื่อโปรเจกต์ สัญลักษณ์ ชื่อแอป และรูปย่อใด ๆ แต่ละชื่อต้นถูกค้นหาแยกกัน ดังนั้นโปรเจกต์ชื่อ ExampleCoin ที่มีสัญลักษณ์ EXC มีชื่อต้นอย่างน้อยสองชื่อ
ติดตั้ง dnstwist
เครื่องมือทำงานบน Python และมี Docker image คำสั่งอยู่ในบล็อกโค้ดแรกด้านล่าง หน้าโครงการเป็นข้อมูลอ้างอิงสำหรับวิธีติดตั้งอื่น
แสดงรายการตัวแปรที่จดทะเบียนแล้ว
รัน dnstwist ด้วย --registered กับแต่ละชื่อต้น ผลลัพธ์ที่ไม่กรองมีหลายพันบรรทัดของชื่อที่ไม่มีใครเป็นเจ้าของ ตัวเลือกนี้เก็บเฉพาะชื่อที่ resolve ได้
ค้นหาบันทึกใบรับรอง
สืบค้น crt.sh ด้วยสตริงแบรนด์ของคุณโดยมี wildcard ทั้งสองด้าน ใบรับรองทุกใบที่ออกให้ชื่อที่มีสตริงนั้นจะปรากฏพร้อมวันที่
ค้นหา urlscan.io
ขอโดเมนที่ขึ้นต้นด้วยชื่อต้นของคุณ เปิดหน้าผลลัพธ์แทนที่จะเปิดเว็บที่น่าสงสัย เพื่อให้เบราว์เซอร์ของคุณไม่แตะต้องหน้านั้น
คัดแยกเป็นสามกอง
จัดแต่ละชื่อเป็น: ของคุณอยู่แล้ว ว่างให้จดทะเบียนสำหรับแบรนด์ของคุณ หรือถูกถือโดยคนอื่น กองสุดท้ายไปถึงการตรวจสอบเจ้าของ และถ้าหน้านั้นเป็นศัตรู ไปถึงการรายงาน
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"ทำไมต้องค้นหาตัวที่คล้ายกันก่อนที่ใครจะรายงาน?
เพราะโดเมนฟิชชิงส่วนใหญ่ถูกจดทะเบียนโดยผู้โจมตีเพื่อการโจมตี ดังนั้นมันมีอยู่ก่อนเหยื่อรายแรก Interisle พบว่า 77% ของโดเมนฟิชชิงในข้อมูลพฤษภาคม 2024 ถึงเมษายน 2025 ถูกจดทะเบียนโดยเจตนาร้ายแทนที่จะถูกยึด Chainalysis รายงานว่าการฉ้อโกงแบบแอบอ้างเพิ่มขึ้นประมาณ 1,400% ในปี 2025 การค้นหาชื่อของคุณทุกสัปดาห์เปลี่ยนความประหลาดใจให้เป็นงานประจำ
การค้นหายังบอกว่าตัวแปรใดยังว่างอยู่ ตัวแปรที่ว่างคือการจดทะเบียนที่คุณทำได้สำหรับแบรนด์ของคุณ ส่วนตัวที่ถูกจองคือผู้สมัครสำหรับการตรวจสอบเจ้าของ
dnstwist สร้างและตรวจสอบตัวแปรอย่างไร?
dnstwist ใช้ชุดกฎคงที่กับโดเมนต้นทาง แล้วถาม DNS ว่าผลลัพธ์ใดมีอยู่ กฎครอบคลุมครอบครัวที่อธิบายไว้ในหน้าประเภทโดเมนที่หน้าตาคล้ายกัน ได้แก่ การละ การซ้ำ หรือการสลับตัวอักษรข้างเคียง ขีดกลาง อักขระที่หน้าตาคล้ายกัน และนามสกุลที่ต่างออกไป
สองตัวเลือกเพิ่มเติมสำคัญสำหรับแบรนด์คริปโต ตัวเลือก dictionary เพิ่มการเปลี่ยนแปลงที่สร้างจากรายการคำ ซึ่งเป็นวิธีทดสอบชื่อเช่นแบรนด์ของคุณตามด้วยคำที่ผู้ใช้ค้นหา ตัวเลือก TLD ตรวจชื่อของคุณภายใต้ทุกนามสกุลในไฟล์ ทั้งสองรับพาธของไฟล์จากโฟลเดอร์ dictionaries ของรีโพซิทอรี dnstwist
รันเครื่องมือจากเครื่องที่คุณล้างได้หรือคอนเทนเนอร์ชั่วคราว เพราะผลลัพธ์มีชื่อที่คุณไม่ได้ควบคุม
บันทึกใบรับรองเพิ่มอะไรที่ DNS ไม่มี?
บันทึกใบรับรองแสดงชื่อก่อนที่เว็บไซต์จะถูกโฆษณา เพราะหน้าฟิชชิงส่วนใหญ่ขอใบรับรอง HTTPS ใบรับรองทุกใบที่ออกโดยหน่วยงานสาธารณะจะถูกเขียนลงบันทึกสาธารณะ และ crt.sh ค้นหาบันทึกเหล่านั้น ในกลุ่มการยึดฝั่ง front end เมื่อเดือนกุมภาพันธ์ 2026 ที่ Blockaid ติดตาม ผู้โจมตีได้รับใบรับรองในวันเดียวกับการเปลี่ยน DNS รวมถึง wildcard สำหรับ *.nerochain.io
การค้นหาครั้งเดียวจับสิ่งที่มีอยู่วันนี้ สำหรับการเฝ้าดูอย่างต่อเนื่อง ให้ทำตามคู่มือการเฝ้าดูการโปร่งใสของใบรับรอง ซึ่งใช้บันทึกเดียวกันเป็นฟีด
คุณคัดแยกสิ่งที่พบอย่างไร?
จัดทุกชื่อตามว่าใครถือมันและหน้าของมันทำอะไร ไม่ใช่ตามว่าดูคล้ายแค่ไหน ชื่อที่ไปจอดในหน้าโฆษณาเป็นความรำคาญ ส่วนชื่อที่ให้บริการสำเนาหน้าเข้าสู่ระบบของคุณคือเหตุการณ์
- ฟรีและมีค่า: จดทะเบียนสำหรับแบรนด์ของคุณ วิธีเลือกอยู่ในวิธีสร้างรายการโดเมนป้องกัน
- ถือโดยบุคคลที่สาม จอดไว้: จดวันที่และนายทะเบียนไว้ แล้วเฝ้าดู
- ถือโดยบุคคลที่สาม เป็นศัตรู: รวบรวมหลักฐานและรายงาน
Wardmint จดทะเบียนเฉพาะตัวแปรของแบรนด์ของคุณเอง ไม่ได้จดทะเบียนตัวที่คล้ายของแบรนด์อื่น และนโยบายการใช้งานที่ยอมรับได้ห้ามไว้
ผลการค้นหาของคุณจะเต็มไปด้วยนามสกุลใด?
นามสกุลที่มีโดเมนฟิชชิงมากที่สุดคือนามสกุลที่ผลการค้นหาของคุณจะเต็มไปด้วย ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 จากสิบนามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle วันที่ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint ขายหกรายการ: .com, .pro, .info, .xyz, .shop และ .icu ไม่ขาย .top, .cn, .vip หรือ .cc
การค้นหาชื่อของคุณเป็นการตรวจฟรี การเป็นเจ้าของตัวแปรที่ว่างเป็นส่วนที่ถูกที่สุด ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint Wardmint ขายการจดทะเบียน ไม่ใช่การเฝ้าระวังหรือการนำออก เครื่องมือข้างต้นคือการเฝ้าระวังนั้นเอง
สรุปสั้น ๆ คืออะไร?
dnstwist ค้นหาตัวแปรที่จดทะเบียนแล้ว crt.sh ค้นหาใบรับรอง และ urlscan.io ค้นหาหน้าที่ถูกสแกนไปแล้ว รวมกันแล้วพวกมันแสดงตัวที่คล้ายแบรนด์ของคุณโดยไม่เสียค่าใช้จ่าย Wardmint คือที่ที่จะจดทะเบียนตัวแปรฟรีสำหรับชื่อของคุณเอง ในการค้นหาแบบกลุ่มสูงสุด 50 ชื่อ
คำถามเกี่ยวกับการค้นหาโดเมนที่คล้ายกัน
ควรค้นหาโดเมนที่คล้ายกันบ่อยแค่ไหน?
รายสัปดาห์เป็นจังหวะที่ใช้ได้สำหรับโทเคนหรือแอปที่กำลังใช้งาน และรายวันในสองสัปดาห์รอบ ๆ การเปิดตัว คำสั่งในคู่มือนี้ใช้เวลาไม่กี่นาที และไฟล์ JSON ที่บันทึกจากการรันก่อนหน้าช่วยให้เปรียบเทียบหาชื่อใหม่ได้
ปลอดภัยหรือไม่ที่จะเปิดเว็บฟิชชิงที่น่าสงสัย?
เปิดในตัวสแกนเช่น urlscan.io ไม่ใช่ในเบราว์เซอร์ของคุณเอง ผลการสแกนแสดงหน้าและโดเมนที่หน้านั้นโหลดโดยไม่ให้เครื่องของคุณเชื่อมต่อไปยังเว็บนั้น
dnstwist มีค่าใช้จ่ายหรือไม่?
ไม่ dnstwist เป็นโอเพนซอร์สภายใต้ใบอนุญาต Apache-2.0 และใช้งานได้ฟรี ค่าใช้จ่ายเดียวคือเวลาของคุณและการจดทะเบียนที่คุณตัดสินใจทำ
ฉันจดทะเบียนตัวที่คล้ายที่พบเพื่อหยุดมันได้หรือไม่?
ได้เฉพาะถ้ามันเป็นตัวแปรของแบรนด์ของคุณเองและยังว่างอยู่ ชื่อที่มีคนอื่นถืออยู่แล้วจดไม่ได้ และการจดทะเบียนตัวที่คล้ายของแบรนด์อื่นเป็นสิ่งต้องห้ามที่ Wardmint
ถ้าตัวที่คล้ายกันออนไลน์อยู่แล้วและเป็นศัตรูล่ะ?
รวบรวมหลักฐานและทำตามคู่มือการรายงานโดเมนฟิชชิง สำหรับโดเมนที่จดทะเบียนผ่าน Wardmint การดำเนินการจะเกิด ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน
สรุป
- dnstwist --registered แสดงตัวแปรที่จดทะเบียนแล้วของโดเมนของคุณโดยไม่เสียค่าใช้จ่าย
- crt.sh แสดงใบรับรองที่มีสตริงแบรนด์ของคุณ มักก่อนเว็บไซต์จะใช้งานได้
- urlscan.io แสดงหน้าที่ถูกสแกนไปแล้วโดยที่คุณไม่ต้องเข้าเว็บไซต์
- คัดแยกผลลัพธ์เป็นของคุณ ว่างให้จดทะเบียน และถูกถือโดยคนอื่น
- Wardmint ขาย 6 ใน 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล 2025-26 ของ Interisle
- ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปี
- จดทะเบียนเฉพาะตัวแปรของแบรนด์ของคุณเอง ไม่เคยจดตัวที่คล้ายของแบรนด์อื่น
แหล่งที่มา (8)
- dnstwist (README) — GitHub, elceef (อ่านเมื่อ 2026-11-12)
- การค้นหาใบรับรอง crt.sh — Sectigo (อ่านเมื่อ 2026-11-12)
- เอกสารการค้นหา API ของ urlscan.io — urlscan.io (อ่านเมื่อ 2026-11-12)
- ราคาของ urlscan.io — urlscan.io (อ่านเมื่อ 2026-11-12)
- ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026 — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)
- ข่าวประกาศ Interisle Phishing Landscape 2025 — Interisle Consulting (อ่านเมื่อ 2026-11-12)
- รายงาน Crypto scams 2026 ของ Chainalysis — Chainalysis (อ่านเมื่อ 2026-11-12)
- การยึด front-end และพื้นผิวการโจมตี Web2 — Blockaid (อ่านเมื่อ 2026-11-12)