# คุณค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณอย่างไร?

> ค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณด้วย dnstwist, crt.sh และ urlscan.io: เครื่องมือฟรีสามตัว หกขั้นตอน คำสั่งที่แน่นอน และวิธีคัดแยก

- URL: https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

เครื่องมือฟรีสามตัวครอบคลุมเกือบทุกตัวที่คล้ายชื่อของคุณ: เครื่องมือสร้างการเปลี่ยนแปลง บันทึกใบรับรอง และตัวสแกนสาธารณะ คู่มือนี้ให้คำสั่งตามลำดับที่ควรรัน

**คำตอบสั้น ๆ — คุณค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณอย่างไร?**

ในการค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณ ให้สร้างการเปลี่ยนแปลงของชื่อด้วย dnstwist เก็บตัวที่จดทะเบียนแล้วด้วยตัวเลือก --registered จากนั้นตรวจบันทึกใบรับรองบน crt.sh และการสแกนบน urlscan.io ทั้งสามเป็นของฟรี **Wardmint** ขายการจดทะเบียนที่ปิดช่องว่างที่คุณพบ: .com ราคา US$12.49/ปี

## เครื่องมือฟรีสามตัวเทียบกัน

*ราคาและโควตาตามที่แต่ละเครื่องมือเผยแพร่ อ่านเมื่อ 12 พฤศจิกายน 2026*

| เครื่องมือ | สิ่งที่พบ | ค่าใช้จ่าย | ข้อจำกัดหลัก |
| --- | --- | --- | --- |
| dnstwist | ตัวแปรการพิมพ์ผิด homoglyph ขีดกลาง และการสลับนามสกุลของโดเมนต้นทางที่จดทะเบียนแล้ว (โอเพนซอร์ส Apache-2.0) | ฟรี | พบเฉพาะสิ่งที่กฎของมันสร้าง คำใหม่ที่เพิ่มในชื่อจะปรากฏก็ต่อเมื่อคุณให้พจนานุกรมไว้ |
| crt.sh | ใบรับรองที่บันทึกสำหรับชื่อใดก็ตามที่มีสตริงแบรนด์ของคุณ มักก่อนเว็บไซต์จะใช้งานได้ | ฟรี | เว็บที่ไม่มี HTTPS จะไม่ปรากฏเลย การค้นหาแบบ wildcard อาจคืนค่าหลายพันบรรทัด |
| urlscan.io | การสแกนสาธารณะที่โหลดหน้าไปแล้ว พร้อมภาพหน้าจอและโดเมนที่เกี่ยวข้อง | แผนฟรีที่มีโควตารายวัน รวมถึง 1,000 คำขอค้นหา แผนแบบชำระเงินตั้งแต่ USD 5,000 ต่อปี | แสดงเฉพาะหน้าที่มีคนสแกนไปแล้ว |

## หกขั้นตอนจากชื่อแบรนด์สู่รายการที่คัดแยกแล้ว

1. **เขียนชื่อต้นของคุณ** — ระบุการสะกดที่คนพิมพ์จริง: ชื่อโปรเจกต์ สัญลักษณ์ ชื่อแอป และรูปย่อใด ๆ แต่ละชื่อต้นถูกค้นหาแยกกัน ดังนั้นโปรเจกต์ชื่อ ExampleCoin ที่มีสัญลักษณ์ EXC มีชื่อต้นอย่างน้อยสองชื่อ
2. **ติดตั้ง dnstwist** — เครื่องมือทำงานบน Python และมี Docker image คำสั่งอยู่ในบล็อกโค้ดแรกด้านล่าง หน้าโครงการเป็นข้อมูลอ้างอิงสำหรับวิธีติดตั้งอื่น
3. **แสดงรายการตัวแปรที่จดทะเบียนแล้ว** — รัน dnstwist ด้วย --registered กับแต่ละชื่อต้น ผลลัพธ์ที่ไม่กรองมีหลายพันบรรทัดของชื่อที่ไม่มีใครเป็นเจ้าของ ตัวเลือกนี้เก็บเฉพาะชื่อที่ resolve ได้
4. **ค้นหาบันทึกใบรับรอง** — สืบค้น crt.sh ด้วยสตริงแบรนด์ของคุณโดยมี wildcard ทั้งสองด้าน ใบรับรองทุกใบที่ออกให้ชื่อที่มีสตริงนั้นจะปรากฏพร้อมวันที่
5. **ค้นหา urlscan.io** — ขอโดเมนที่ขึ้นต้นด้วยชื่อต้นของคุณ เปิดหน้าผลลัพธ์แทนที่จะเปิดเว็บที่น่าสงสัย เพื่อให้เบราว์เซอร์ของคุณไม่แตะต้องหน้านั้น
6. **คัดแยกเป็นสามกอง** — จัดแต่ละชื่อเป็น: ของคุณอยู่แล้ว ว่างให้จดทะเบียนสำหรับแบรนด์ของคุณ หรือถูกถือโดยคนอื่น กองสุดท้ายไปถึงการตรวจสอบเจ้าของ และถ้าหน้านั้นเป็นศัตรู ไปถึงการรายงาน

*ขั้นตอนที่ 2 และ 3: ติดตั้ง dnstwist และแสดงรายการตัวแปรที่จดทะเบียนแล้วของโดเมนของคุณเอง*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*ขั้นตอนที่ 4: ใบรับรองที่มีสตริงแบรนด์ของคุณ (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*ขั้นตอนที่ 5: โดเมนที่ขึ้นต้นด้วยชื่อต้นของคุณ (urlscan.io search API)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## ทำไมต้องค้นหาตัวที่คล้ายกันก่อนที่ใครจะรายงาน?

**เพราะโดเมนฟิชชิงส่วนใหญ่ถูกจดทะเบียนโดยผู้โจมตีเพื่อการโจมตี ดังนั้นมันมีอยู่ก่อนเหยื่อรายแรก** Interisle พบว่า 77% ของโดเมนฟิชชิงในข้อมูลพฤษภาคม 2024 ถึงเมษายน 2025 ถูกจดทะเบียนโดยเจตนาร้ายแทนที่จะถูกยึด Chainalysis รายงานว่าการฉ้อโกงแบบแอบอ้างเพิ่มขึ้นประมาณ 1,400% ในปี 2025 การค้นหาชื่อของคุณทุกสัปดาห์เปลี่ยนความประหลาดใจให้เป็นงานประจำ

การค้นหายังบอกว่าตัวแปรใดยังว่างอยู่ ตัวแปรที่ว่างคือการจดทะเบียนที่คุณทำได้สำหรับแบรนด์ของคุณ ส่วนตัวที่ถูกจองคือผู้สมัครสำหรับ[การตรวจสอบเจ้าของ](https://wardmint.com/th/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain")

## dnstwist สร้างและตรวจสอบตัวแปรอย่างไร?

**dnstwist ใช้ชุดกฎคงที่กับโดเมนต้นทาง แล้วถาม DNS ว่าผลลัพธ์ใดมีอยู่** กฎครอบคลุมครอบครัวที่อธิบายไว้ในหน้า[ประเภทโดเมนที่หน้าตาคล้ายกัน](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") ได้แก่ การละ การซ้ำ หรือการสลับตัวอักษรข้างเคียง ขีดกลาง อักขระที่หน้าตาคล้ายกัน และนามสกุลที่ต่างออกไป

สองตัวเลือกเพิ่มเติมสำคัญสำหรับแบรนด์คริปโต ตัวเลือก dictionary เพิ่มการเปลี่ยนแปลงที่สร้างจากรายการคำ ซึ่งเป็นวิธีทดสอบชื่อเช่นแบรนด์ของคุณตามด้วยคำที่ผู้ใช้ค้นหา ตัวเลือก TLD ตรวจชื่อของคุณภายใต้ทุกนามสกุลในไฟล์ ทั้งสองรับพาธของไฟล์จากโฟลเดอร์ dictionaries ของรีโพซิทอรี dnstwist

รันเครื่องมือจากเครื่องที่คุณล้างได้หรือคอนเทนเนอร์ชั่วคราว เพราะผลลัพธ์มีชื่อที่คุณไม่ได้ควบคุม

## บันทึกใบรับรองเพิ่มอะไรที่ DNS ไม่มี?

**บันทึกใบรับรองแสดงชื่อก่อนที่เว็บไซต์จะถูกโฆษณา เพราะหน้าฟิชชิงส่วนใหญ่ขอใบรับรอง HTTPS** ใบรับรองทุกใบที่ออกโดยหน่วยงานสาธารณะจะถูกเขียนลงบันทึกสาธารณะ และ crt.sh ค้นหาบันทึกเหล่านั้น ในกลุ่มการยึดฝั่ง front end เมื่อเดือนกุมภาพันธ์ 2026 ที่ Blockaid ติดตาม ผู้โจมตีได้รับใบรับรองในวันเดียวกับการเปลี่ยน DNS รวมถึง wildcard สำหรับ *.nerochain.io

การค้นหาครั้งเดียวจับสิ่งที่มีอยู่วันนี้ สำหรับการเฝ้าดูอย่างต่อเนื่อง ให้ทำตาม[คู่มือการเฝ้าดูการโปร่งใสของใบรับรอง](https://wardmint.com/th/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") ซึ่งใช้บันทึกเดียวกันเป็นฟีด

## คุณคัดแยกสิ่งที่พบอย่างไร?

**จัดทุกชื่อตามว่าใครถือมันและหน้าของมันทำอะไร ไม่ใช่ตามว่าดูคล้ายแค่ไหน** ชื่อที่ไปจอดในหน้าโฆษณาเป็นความรำคาญ ส่วนชื่อที่ให้บริการสำเนาหน้าเข้าสู่ระบบของคุณคือเหตุการณ์

- **ฟรีและมีค่า:** จดทะเบียนสำหรับแบรนด์ของคุณ วิธีเลือกอยู่ใน[วิธีสร้างรายการโดเมนป้องกัน](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")
- **ถือโดยบุคคลที่สาม จอดไว้:** จดวันที่และนายทะเบียนไว้ แล้วเฝ้าดู
- **ถือโดยบุคคลที่สาม เป็นศัตรู:** รวบรวมหลักฐานและรายงาน

Wardmint จดทะเบียนเฉพาะตัวแปรของแบรนด์ของคุณเอง ไม่ได้จดทะเบียนตัวที่คล้ายของแบรนด์อื่น และนโยบายการใช้งานที่ยอมรับได้ห้ามไว้

## ผลการค้นหาของคุณจะเต็มไปด้วยนามสกุลใด?

**นามสกุลที่มีโดเมนฟิชชิงมากที่สุดคือนามสกุลที่ผลการค้นหาของคุณจะเต็มไปด้วย** ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 จากสิบนามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle วันที่ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint ขายหกรายการ: .com, .pro, .info, .xyz, .shop และ .icu ไม่ขาย .top, .cn, .vip หรือ .cc

การค้นหาชื่อของคุณเป็นการตรวจฟรี การเป็นเจ้าของตัวแปรที่ว่างเป็นส่วนที่ถูกที่สุด ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint Wardmint ขายการจดทะเบียน ไม่ใช่การเฝ้าระวังหรือการนำออก เครื่องมือข้างต้นคือการเฝ้าระวังนั้นเอง

## สรุปสั้น ๆ คืออะไร?

dnstwist ค้นหาตัวแปรที่จดทะเบียนแล้ว crt.sh ค้นหาใบรับรอง และ urlscan.io ค้นหาหน้าที่ถูกสแกนไปแล้ว รวมกันแล้วพวกมันแสดงตัวที่คล้ายแบรนด์ของคุณโดยไม่เสียค่าใช้จ่าย Wardmint คือที่ที่จะจดทะเบียนตัวแปรฟรีสำหรับชื่อของคุณเอง ในการค้นหาแบบกลุ่มสูงสุด 50 ชื่อ

## คำถามเกี่ยวกับการค้นหาโดเมนที่คล้ายกัน

### ควรค้นหาโดเมนที่คล้ายกันบ่อยแค่ไหน?

รายสัปดาห์เป็นจังหวะที่ใช้ได้สำหรับโทเคนหรือแอปที่กำลังใช้งาน และรายวันในสองสัปดาห์รอบ ๆ การเปิดตัว คำสั่งในคู่มือนี้ใช้เวลาไม่กี่นาที และไฟล์ JSON ที่บันทึกจากการรันก่อนหน้าช่วยให้เปรียบเทียบหาชื่อใหม่ได้

### ปลอดภัยหรือไม่ที่จะเปิดเว็บฟิชชิงที่น่าสงสัย?

เปิดในตัวสแกนเช่น urlscan.io ไม่ใช่ในเบราว์เซอร์ของคุณเอง ผลการสแกนแสดงหน้าและโดเมนที่หน้านั้นโหลดโดยไม่ให้เครื่องของคุณเชื่อมต่อไปยังเว็บนั้น

### dnstwist มีค่าใช้จ่ายหรือไม่?

ไม่ dnstwist เป็นโอเพนซอร์สภายใต้ใบอนุญาต Apache-2.0 และใช้งานได้ฟรี ค่าใช้จ่ายเดียวคือเวลาของคุณและการจดทะเบียนที่คุณตัดสินใจทำ

### ฉันจดทะเบียนตัวที่คล้ายที่พบเพื่อหยุดมันได้หรือไม่?

ได้เฉพาะถ้ามันเป็นตัวแปรของแบรนด์ของคุณเองและยังว่างอยู่ ชื่อที่มีคนอื่นถืออยู่แล้วจดไม่ได้ และการจดทะเบียนตัวที่คล้ายของแบรนด์อื่นเป็นสิ่งต้องห้ามที่ Wardmint

### ถ้าตัวที่คล้ายกันออนไลน์อยู่แล้วและเป็นศัตรูล่ะ?

รวบรวมหลักฐานและทำตาม[คู่มือการรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") สำหรับโดเมนที่จดทะเบียนผ่าน Wardmint การดำเนินการจะเกิด ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

**สรุป**

- dnstwist --registered แสดงตัวแปรที่จดทะเบียนแล้วของโดเมนของคุณโดยไม่เสียค่าใช้จ่าย
- crt.sh แสดงใบรับรองที่มีสตริงแบรนด์ของคุณ มักก่อนเว็บไซต์จะใช้งานได้
- urlscan.io แสดงหน้าที่ถูกสแกนไปแล้วโดยที่คุณไม่ต้องเข้าเว็บไซต์
- คัดแยกผลลัพธ์เป็นของคุณ ว่างให้จดทะเบียน และถูกถือโดยคนอื่น
- Wardmint ขาย 6 ใน 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล 2025-26 ของ Interisle
- ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปี
- จดทะเบียนเฉพาะตัวแปรของแบรนด์ของคุณเอง ไม่เคยจดตัวที่คล้ายของแบรนด์อื่น

## แหล่งที่มา

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (อ่านเมื่อ 2026-11-12)
2. [การค้นหาใบรับรอง crt.sh](https://crt.sh/) — Sectigo (อ่านเมื่อ 2026-11-12)
3. [เอกสารการค้นหา API ของ urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (อ่านเมื่อ 2026-11-12)
4. [ราคาของ urlscan.io](https://urlscan.io/pricing/) — urlscan.io (อ่านเมื่อ 2026-11-12)
5. [ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)
6. [ข่าวประกาศ Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (อ่านเมื่อ 2026-11-12)
7. [รายงาน Crypto scams 2026 ของ Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (อ่านเมื่อ 2026-11-12)
8. [การยึด front-end และพื้นผิวการโจมตี Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน