# Wardmint — full content for language models

> Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน

Source: https://wardmint.com/th/ · Generated: 2026-11-12

# ครอบครองชื่อของคุณ ก่อนที่ผู้ฟิชชิงจะทำ

> Wardmint จดทะเบียนตัวแปรของโปรเจกต์คริปโตเอง: ชุดหลักหกนามสกุลที่ $128.94 ต่อปี ค้นหาแบบกลุ่มได้ 50 ชื่อ ชำระด้วยคริปโต ไม่ใช้ KYC

- URL: https://wardmint.com/th/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

จดนามสกุลอื่น การพิมพ์ผิด และตัวคล้ายของโปรเจกต์คุณในการค้นหาแบบกลุ่มครั้งเดียว ชำระจากคลังด้วยคริปโต และทำให้ทุกตัวแปรส่งต่อไปยังเว็บของคุณและไม่ส่งอีเมล ไม่ใช้ KYC: อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน

ค้นหาชื่อโดเมน: https://wardmint.com/app/domains/?q=yourproject

นามสกุลโดเมนยอดนิยม: .com (US$12.49), .io (US$59.49), .xyz (US$14.99), .finance (US$60.49)

**examplecoin — ชุดป้องกัน**

- examplecoin.com (เว็บหลัก): เว็บของคุณ, US$12.49/ปี
- examplecoin.io (นามสกุลอื่น): ส่งต่อไปยัง examplecoin.com, US$59.49/ปี
- examplecoin.xyz (นามสกุลอื่น): ส่งต่อไปยัง examplecoin.com, US$14.99/ปี
- examplecoin.finance (นามสกุลอื่น): ส่งต่อไปยัง examplecoin.com, US$60.49/ปี
- examplecoin.app (นามสกุลอื่น): ส่งต่อไปยัง examplecoin.com, US$15.99/ปี
- exampelcoin.com (พิมพ์ผิด): ไม่ส่งอีเมล, US$12.49/ปี
- example-coin.com (ขีดกลาง): ไม่ส่งอีเมล, US$12.49/ปี
- examplec0in.com (โดเมนหน้าคล้าย): ไม่ส่งอีเมล, US$12.49/ปี
- examplecoin-app.com (แบรนด์ + คำ): ไม่ส่งอีเมล, US$12.49/ปี

9 โดเมน · US$213.41/ปี

โปรเจกต์สมมติ ราคาเป็นของเราต่อปี และเท่าเดิมทุกครั้งที่ต่ออายุ

**คำตอบสั้น ๆ — Wardmint ทำอะไรให้โปรเจกต์คริปโต?**

**Wardmint** จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ: ชื่อของตนเองบนนามสกุลที่ผู้ฟิชชิงใช้ และตัวแปรพิมพ์ผิดและตัวคล้ายของตนเอง ชุดหลักหกนามสกุลมีค่าใช้จ่าย $128.94 ต่อปี ค้นหาได้ในการค้นหาแบบกลุ่มครั้งเดียวสูงสุด 50 ชื่อ และชำระด้วยคริปโตโดยไม่ใช้ KYC อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน

- **ตัวแปรของคุณเอง ไม่ใช่ของคนอื่น**
- **การค้นหาแบบกลุ่ม 50 ชื่อ**
- **คลังหรือมัลติซิกชำระด้วยคริปโต**
- **ไม่ใช้ KYC: อีเมลที่ยืนยันแล้วหนึ่งฉบับ**

## ทำไมโปรเจกต์คริปโตจึงต้องมีโดเมนป้องกัน?

**เพราะการโจมตีที่ง่ายที่สุดต่อผู้ใช้ของคุณคือโดเมนที่หน้าตาเหมือนของคุณ** หน้า drainer บน examplecoin-claim.com หรือ examplec0in.com มีค่าใช้จ่ายแค่การจดทะเบียนหนึ่งครั้งสำหรับผู้หลอกลวง และไม่ต้องใช้ exploit: ผู้ใช้ของคุณพิมพ์ลายเซ็นกระเป๋าเงินเข้าไปเอง Chainalysis ประมาณการว่าการหลอกลวงคริปโตได้รับอย่างน้อย $14 billion on-chain ในปี 2025 และการหลอกลวงแบบแอบอ้าง (impersonation) เพิ่มขึ้นประมาณ 1,400% ในหนึ่งปี Interisle Consulting พบว่า 77% ของโดเมนฟิชชิงในการศึกษาปี 2025 ของพวกเขาถูกจดทะเบียนโดยอาชญากรเอง ไม่ได้ถูกแฮ็กมาจากคนอื่น

คุณไม่สามารถจดทะเบียนทุกตัวแปรที่เป็นไปได้ และไม่ควรพยายาม คุณสามารถเอาตัวที่สำคัญที่สุด: ชื่อของคุณบนส่วนท้ายที่คนไว้ใจ (.com, .io, .app) คำทางการเงินที่ผู้หลอกลวงจะเลือก (.finance, .exchange) ส่วนท้ายที่มีฟิชชิงมากที่สุดในข้อมูลของ Interisle และการพิมพ์ผิดหรือแบบที่คล้ายกันสองสามแบบของชื่อคุณที่พลาดได้ง่ายที่สุด คู่มือ [โปรเจกต์คริปโตควรจดทะเบียนโดเมนใดบ้าง](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") จัดอันดับไว้ และ [หน้าประเภทที่คล้ายกัน (look-alike)](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") แสดงแต่ละรูปแบบบนแบรนด์สมมติ

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ส่วนท้าย 29 รายการที่เราขายมีราคาต่อปีต่ำกว่าราคาต่ออายุปกติของ Namecheap สำหรับส่วนท้ายเดียวกันโดยค่ากลาง 33% ดังนั้นชุดเชิงป้องกันจึงต่ออายุได้โดยไม่กระโดดขึ้น

## ชุดป้องกันมีค่าใช้จ่ายต่อปีเท่าไร?

ชุดที่แนะนำตามราคาของเรา คิดราคาเดียวทุกปี ไม่ใช่แพ็กเกจ ใส่ชื่อที่คุณต้องการในการค้นหาแบบกลุ่มเดียวและชำระครั้งเดียว

*ราคาวันที่ 12 พฤศจิกายน 2026 เป็นดอลลาร์สหรัฐ คำร้อง UDRP ที่ WIPO เริ่มที่ USD 1,500 สำหรับหนึ่งถึงห้าโดเมนพร้อมผู้พิจารณาคนเดียว*

| ชุด | นามสกุลโดเมน | ต่อปี | ตลอด 3 ปี |
| --- | --- | --- | --- |
| ชุดหลัก | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| การเปิดตัวโทเคน | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| คำด้านการเงิน | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| นามสกุลที่ฟิชเชอร์ใช้ | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## ตัวแปรแต่ละตัวทำอะไรเมื่อเป็นของคุณแล้ว?

โดเมนป้องกันควรมีประโยชน์และเงียบ: ส่งผู้เข้าชมไปยังเว็บจริงของคุณ และใช้ส่งเมลในชื่อของคุณไม่ได้

- **[ส่งต่อไปยังเว็บของคุณ](https://wardmint.com/th/guides/redirect-defensive-domains/ "คุณเปลี่ยนเส้นทางโดเมนป้องกันไปยังเว็บหลักของคุณอย่างไร?")** — การส่งต่อ URL ฟรีจะส่งทุกนามสกุลและการพิมพ์ผิดไปยังโดเมนหลักของคุณ
- **[ไม่ส่งอีเมล](https://wardmint.com/th/guides/stop-email-spoofing-on-unused-domains/ "คุณจะหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้ได้อย่างไร?")** — เทมเพลตไม่มีอีเมลเผยแพร่ null MX, SPF -all และ DMARC p=reject ในคลิกเดียว
- **[ไม่หมดอายุ](https://wardmint.com/th/guides/stop-domains-expiring/ "คุณจะหยุดไม่ให้โดเมนของคุณหมดอายุได้อย่างไร?")** — การต่ออายุอัตโนมัติจากยอดคงเหลือ ตัวแปรจึงไม่หลุดและถูกคนอื่นจับไป
- **[เซ็นและล็อก](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "คุณจะป้องกันโดเมนจากการแฮ็ก DNS ได้อย่างไร?")** — DNSSEC แบบจัดการ ระเบียน CAA และการล็อกการโอนที่คุณควบคุมสำหรับแต่ละโดเมน

## ฉันจดทะเบียนนามสกุลใดได้บ้างที่นี่?

ยี่สิบเก้านามสกุล: ที่ผู้ใช้ไว้ใจ คำทางการเงิน และนามสกุลที่มีการฟิชชิงมากที่สุดในข้อมูลของ Interisle เราไม่ขาย .top: การต่ออายุของมันไม่เหลือที่ว่างใต้ราคาของ Namecheap

| นามสกุลโดเมน | ปีแรก | ต่ออายุ | โอนย้าย | ความเป็นส่วนตัว WHOIS | ข้อจำกัด |
| --- | --- | --- | --- | --- | --- |
| .com | US$12.49 | US$12.49 | US$12.49 | ฟรี | ไม่มี |
| .net | US$13.49 | US$13.49 | US$13.49 | ฟรี | ไม่มี |
| .org | US$12.49 | US$12.49 | US$12.49 | ฟรี | ไม่มี |
| .io | US$59.49 | US$59.49 | US$59.49 | ฟรี | ไม่มี |
| .ai | US$88.49 | US$88.49 | US$88.49 | ฟรี | ขั้นต่ำ 2 ปี · ขายครั้งละ 2 ปี; การโอนคิดค่าบริการ 2 ปี (การโอน + ต่ออายุ 1 ปี) |
| .co | US$33.49 | US$33.49 | US$33.49 | ฟรี | ไม่มี |
| .app | US$15.99 | US$15.99 | US$15.99 | ฟรี | ไม่มี |
| .dev | US$13.49 | US$13.49 | US$13.49 | ฟรี | ไม่มี |
| .xyz | US$14.99 | US$14.99 | US$14.99 | ฟรี | ไม่มี |
| .info | US$23.49 | US$23.49 | US$23.49 | ฟรี | ไม่มี |
| .online | US$30.49 | US$30.49 | US$30.49 | ฟรี | ไม่มี |
| .shop | US$33.49 | US$33.49 | US$33.49 | ฟรี | ไม่มี |
| .tech | US$54.49 | US$54.49 | US$54.49 | ฟรี | ไม่มี |
| .biz | US$20.49 | US$20.49 | US$20.49 | ฟรี | ไม่มี |
| .icu | US$16.99 | US$16.99 | US$16.99 | ฟรี | ไม่มี |
| .live | US$32.49 | US$32.49 | US$32.49 | ฟรี | ไม่มี |
| .pro | US$23.49 | US$23.49 | US$23.49 | ฟรี | ไม่มี |
| .link | US$7.99 | US$7.99 | US$7.99 | ฟรี | ไม่มี |
| .click | US$11.49 | US$11.49 | US$11.49 | ฟรี | ไม่มี |
| .network | US$32.49 | US$32.49 | US$32.49 | ฟรี | ไม่มี |
| .finance | US$60.49 | US$60.49 | US$60.49 | ฟรี | ไม่มี |
| .money | US$32.49 | US$32.49 | US$32.49 | ฟรี | ไม่มี |
| .exchange | US$35.99 | US$35.99 | US$35.99 | ฟรี | ไม่มี |
| .capital | US$65.99 | US$65.99 | US$65.99 | ฟรี | ไม่มี |
| .fund | US$65.99 | US$65.99 | US$65.99 | ฟรี | ไม่มี |
| .cash | US$35.99 | US$35.99 | US$35.99 | ฟรี | ไม่มี |
| .trade | US$5.99 | US$5.99 | US$5.99 | ฟรี | ไม่มี |
| .ventures | US$54.99 | US$54.99 | US$54.99 | ฟรี | ไม่มี |
| .support | US$25.49 | US$25.49 | US$25.49 | ฟรี | ไม่มี |

*29 นามสกุลโดเมน · ราคาต่อปีเป็น USD*

ราคาเป็นดอลลาร์สหรัฐต่อปี ตารางวันที่ 12 พฤศจิกายน 2026 เท่ากันเมื่อต่ออายุและเมื่อโอนเข้า .ai ขายทีละ 2 ปี

## คุณปกป้องชื่อหนึ่งชื่อได้ภายในบ่ายเดียวอย่างไร?

1. **ลิสต์ตัวแปรของคุณ** — ชื่อของคุณบนนามสกุลอื่น พร้อมการพิมพ์ผิดและตัวคล้ายที่สำคัญ คู่มือการสร้างรายการโดเมนป้องกันให้วิธีการ
2. **การค้นหาแบบกลุ่ม** — วางชื่อสูงสุด 50 ชื่อ การค้นหาจะแสดงว่าชื่อใดว่างและราคาต่อปี
3. **จ่ายครั้งเดียวด้วยคริปโต** — เติมเงินครั้งเดียวด้วย BTC, USDT, USDC, ETH, SOL, LTC จากกระเป๋าเงิน คลัง หรือมัลติซิก ส่งจำนวนที่แน่นอนที่แสดง แล้วคลิก I've sent the payment
4. **ทำให้มันเงียบ** — ใช้เทมเพลตไม่มีอีเมล ตั้งการส่งต่อไปยังเว็บหลักของคุณ และเปิดการต่ออายุอัตโนมัติไว้

## Wardmint ไม่ทำอะไรบ้าง?

**Wardmint จดทะเบียนโดเมนให้กับแบรนด์ที่เป็นเจ้าของ และไม่ทำเกินไปกว่านั้น** เราไม่จดทะเบียนตัวคล้ายของแบรนด์ที่คุณไม่ได้เป็นเจ้าของ นั่นคือ typosquatting และนโยบายการใช้งานที่ยอมรับได้ของเราห้ามไว้ เราไม่ขายการสมัครเฝ้าดูหรือบริการนำออกเช่นกัน เมื่อเว็บฟิชชิงคัดลอกโปรเจกต์ของคุณ เส้นทางที่เร็วที่สุดคือเส้นทางทางการ และคู่มือเรื่อง [วิธีรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") ระบุรีจิสทราร์ โฮสต์ และรายการบล็อกของเบราว์เซอร์และวอลเล็ตที่ต้องติดต่อ พร้อมหลักฐานที่แต่ละรายต้องการ

สำหรับโดเมนที่ไม่ควรระบุชื่อผู้ก่อตั้งที่ใดเลย [Domain protection](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?") เป็นตัวเลือกเสริมที่จดทะเบียนในชื่อของ DomaineGoat LLC เป็นเวลา US$29 ต่อปี พร้อมการล็อกการโอนและคนที่อ่านคำร้องเรียนทุกฉบับก่อนดำเนินการใด ๆ เราจะเปิดเผยข้อมูลที่เก็บไว้ก็ต่อเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP เท่านั้น

## คำถามที่พบบ่อย

### DAO จ่ายค่าโดเมนได้โดยไม่ต้องอัปโหลดบัตรประชาชนหรือไม่?

ได้ Wardmint ไม่ขอเอกสารยืนยันตัวตน: แต่ละโดเมนต้องมีอีเมลที่ยืนยันแล้วหนึ่งฉบับตามที่ ICANN กำหนด กระเป๋าเงิน คลัง หรือมัลติซิกใดก็ส่งการเติมเงินด้วย BTC, USDT, USDC, ETH, SOL, LTC ได้

### โปรเจกต์เล็กควรจดทะเบียนกี่โดเมน?

เริ่มจากชื่อของคุณบน .com, .io, .xyz และ .app เพิ่มคำทางการเงินที่คุณจะใช้เอง และการพิมพ์ผิดของชื่อคุณสองหรือสามแบบ นั่นคือหกถึงสิบโดเมน ราวๆ $128.94 ต่อปีสำหรับชุดหลักหกรายการ

### คุณเฝ้าดูโดเมนที่คล้ายใหม่ ๆ ให้เราได้หรือไม่?

ไม่ได้ เราจดทะเบียนและจัดการโดเมนของคุณเอง คู่มือแสดงเครื่องมือฟรีอย่าง dnstwist และ log ของ certificate transparency เพื่อเฝ้าดูโดเมนที่คล้ายใหม่ ๆ

### การต่ออายุจะแพงกว่าปีแรกหรือไม่?

ไม่ นามสกุลแต่ละรายการมีราคาเดียวทุกปี ชุดป้องกันจึงมีค่าใช้จ่ายเท่ากันในปีที่สามและปีแรก

### ฉันจดตัวคล้ายของโปรเจกต์อื่นเพื่อปกป้องผู้ใช้ได้หรือไม่?

ไม่ได้ การจดทะเบียนชื่อที่คัดลอกแบรนด์ที่คุณไม่ได้เป็นเจ้าของคือ typosquatting และนโยบายการใช้งานที่ยอมรับได้ของเราห้ามไว้ ให้รายงานโดเมนฟิชชิงแทน

**ตรวจว่าตัวแปรใดของคุณยังว่างอยู่** วางชื่อสูงสุด 50 ชื่อ ชำระครั้งเดียวด้วยคริปโต แล้วให้ส่งต่อและเงียบ [ตรวจสอบตัวแปรของคุณ](https://wardmint.com/app/domains/?lang=th) · [โดเมนที่ควรจดทะเบียน](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "โปรเจกต์คริปโตควรจดทะเบียนโดเมนใด?")

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# Wardmint คืออะไร และใครเป็นผู้ดำเนินการ?

> Wardmint จดทะเบียนโดเมนป้องกันสำหรับโปรเจกต์คริปโต ชำระด้วยคริปโตโดยไม่มี KYC ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา

- URL: https://wardmint.com/th/about/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

บริการจดทะเบียนที่ทำหน้าที่เดียว: ถือชื่อรอบ ๆ แบรนด์ของโปรเจกต์คริปโตไว้ก่อนที่คนอื่นจะคว้าไป

**คำตอบสั้น ๆ — Wardmint คืออะไร และใครเป็นผู้ดำเนินการ?**

**Wardmint** จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC จดทะเบียนใน ปานามา

## Wardmint ในภาพรวม

| คุณลักษณะ | ค่า |
| --- | --- |
| ผู้ประกอบการ | DomaineGoat LLC จดทะเบียนใน ปานามา |
| บทบาท | นายทะเบียนโดเมนรายย่อย DomaineGoat LLC ไม่ใช่นายทะเบียนที่ได้รับการรับรองจาก ICANN โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ของเรา |
| นามสกุลโดเมน | 29 นามสกุล ตั้งแต่ .com US$12.49/ปี ไปจนถึงคำด้านการเงินและนามสกุลที่ฟิชเชอร์ใช้ |
| กฎราคา | ราคาเดียวทุกปี; แต่ละนามสกุลอยู่ภายใต้ราคาต่ออายุปกติของ Namecheap ที่อ่านเมื่อ 12 พฤศจิกายน 2026 |
| การชำระเงิน | ชำระด้วยคริปโตเท่านั้น: BTC, USDT, USDC, ETH, SOL, LTC จากยอดคงเหลือที่ชำระล่วงหน้า การเติมเงินขั้นต่ำ US$25 |
| ตัวตน | ไม่มี ID อีเมลหนึ่งฉบับต่อโดเมน จำเป็น ยืนยันแล้ว และเก็บเป็นความลับ |
| ฝ่ายสนับสนุน | support@wardmint.com: ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด |
| การละเมิด | abuse@wardmint.com ไม่ต้องมีบัญชี |

## Wardmint ขายอะไร?

**Wardmint ขายการจดทะเบียนโดเมนเพื่อปกป้องแบรนด์ และไม่ขายอย่างอื่น** โปรเจกต์ที่เปิดตัวโทเคนหรือกระเป๋าเงินมักดึงดูดสำเนาของชื่อ: นามสกุลอื่น คำที่พิมพ์ผิด หรือการรวมด้วยขีดกลาง Wardmint ให้โปรเจกต์จองชื่อเหล่านั้นก่อน คุณค้นหาได้สูงสุด 50 ชื่อพร้อมกัน ชำระครั้งเดียวจากยอดคงเหลือที่ชำระล่วงหน้า และแต่ละชื่อได้ DNS ฟรี การส่งต่อ URL, DNSSEC แบบจัดการให้ และเทมเพลต “ไม่มีอีเมล”

[หน้าวิธีการทำงาน](https://wardmint.com/th/how-it-works/ "How does Wardmint work?") อธิบายขั้นตอน และ[หน้าราคา](https://wardmint.com/th/pricing/ "Wardmint domain prices") แสดงทุกนามสกุล

## Wardmint ไม่ขายอะไร?

**Wardmint ไม่ดำเนินการเฝ้าระวังแบรนด์ ไม่มีบริการปิดเว็บ ไม่มีการล็อกระดับรีจิสทรี และไม่จดทะเบียนโดเมนที่คล้ายกับแบรนด์ของผู้อื่น**

- **ไม่มีการเฝ้าระวังและไม่มีการปิดเว็บ** คู่มือของเราแสดงเครื่องมือฟรีและขั้นตอนทางการ เพื่อให้ทีมทำงานเหล่านี้ได้เอง
- **ไม่มีโดเมนที่คล้ายของผู้อื่น** เราจดทะเบียนตัวแปรของแบรนด์สำหรับแบรนด์เจ้าของเท่านั้น ลูกค้าที่จดทะเบียนชื่อที่เลียนแบบแบรนด์ซึ่งตนไม่ได้เป็นเจ้าของจะฝ่าฝืน[นโยบายการใช้งานที่ยอมรับได้](https://wardmint.com/th/acceptable-use/ "Wardmint acceptable use policy") และโดเมนนั้นอาจถูกระงับ
- **ไม่มีการล็อกระดับรีจิสทรี** เรามีการล็อกการโอนย้ายสำหรับแต่ละโดเมนและตัวเลือก[การคุ้มครองโดเมน](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?")
- **ไม่มี .top** ราคาของมันไม่เหลือที่ว่างภายใต้ราคาต่ออายุของ Namecheap เราจึงไม่ขาย

## ใครเป็นผู้ดำเนินการ Wardmint?

**DomaineGoat LLC บริษัทที่จดทะเบียนใน ปานามา เป็นผู้ดำเนินการ Wardmint** บริษัทขายและให้บริการ ไม่ใช่นายทะเบียน โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ของเรา และโดเมนจะอยู่ในชื่อของลูกค้าในฐานะผู้จดทะเบียนที่บันทึกไว้ เว้นแต่ลูกค้าจะเพิ่มการคุ้มครองโดเมน

เว็บไซต์นี้ไม่ระบุบุคคลเป็นผู้เขียน และไม่มีหน้าใดอ้างจำนวนลูกค้า รีวิว หรือรางวัล

## เราเก็บข้อมูลอะไรบ้าง?

**อีเมลหนึ่งฉบับต่อโดเมน และไม่มีข้อมูลที่ระบุตัวบุคคลด้วยเอกสาร** ICANN กำหนดให้ทุกโดเมนต้องมีข้อมูลติดต่อที่ยืนยันแล้ว จึงต้องมีอีเมลนี้และยืนยันหลังการจดทะเบียน อีเมลนี้เก็บเป็นความลับ เราไม่ขอเอกสารยืนยันตัวตน ไม่ขอภาพเซลฟี และไม่ขอหมายเลขบัตร

เราเปิดเผยข้อมูลที่เราเก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP [นโยบายความเป็นส่วนตัว](https://wardmint.com/th/legal/privacy/ "Wardmint privacy policy") อธิบายรายละเอียด

## เงินถูกจัดการอย่างไร?

**การชำระเงินเป็นคริปโตเท่านั้น จากยอดคงเหลือที่ชำระล่วงหน้า** เหรียญที่รับคือ BTC, USDT, USDC, ETH, SOL, LTC คุณส่งจำนวนที่ตรงทุกหน่วย คลิกว่าได้ส่งการชำระเงินแล้ว และยอดคงเหลือจะถูกเพิ่มเมื่อการชำระเงินได้รับการยืนยัน ยอดคงเหลือที่ยังไม่ได้ใช้จะอยู่ในบัญชีของคุณและไม่มีวันหมดอายุ ใช้ชำระค่าโดเมนใหม่ การต่ออายุ และการโอนย้ายได้ เมื่อการซื้อมีราคาต่ำกว่ายอดเติมเงินขั้นต่ำ ส่วนที่เพิ่มเข้ามาเพียงเพื่อให้ถึงยอดขั้นต่ำสามารถขอคืนเป็น USDT หรือ USDC ได้โดยแจ้งฝ่ายสนับสนุนภายใน 30 วันหลังการชำระเงิน หากยังไม่ได้ใช้ ส่วนยอดคงเหลืออื่นจะไม่ได้รับคืน เว้นแต่กฎหมายกำหนด

## เราจัดการการละเมิดอย่างไร?

**ฟิชชิง มัลแวร์ บอตเน็ต และการฉ้อโกงที่เอาเงินจากเหยื่อนำไปสู่การดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน** สื่อลามกอนาจารเด็กจัดการ ทันที พร้อมรายงานไปยังสายด่วนหรือหน่วยงานที่มีอำนาจ โดเมนถูกล็อก ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP คำร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือคู่แข่ง จะไม่นำไปสู่การดำเนินการจากคำร้องเรียนนั้นเพียงอย่างเดียว แต่ต้องมีการตัดสินที่ผูกพันเรา กระบวนการอยู่ในหน้า[การละเมิด](https://wardmint.com/th/abuse/ "How do I report abuse on a Wardmint domain?")

## ฉันจะตรวจสอบสิ่งที่เว็บไซต์นี้กล่าวได้อย่างไร?

ราคาคู่แข่งมีวันที่ที่อ่านไว้ และเหตุการณ์กับสถิติอ้างแหล่งที่มา หากหน้าใดผิด โปรดเขียนถึง support@wardmint.com พร้อมที่อยู่หน้าและการแก้ไข เราจะตรวจสอบ

**ปกป้องชื่อของคุณ** ค้นหาตัวแปรของคุณและดูราคาของแต่ละตัว [ตรวจสอบตัวแปรของคุณ](https://wardmint.com/app/domains/?lang=th) · [ติดต่อ](https://wardmint.com/th/contact/ "ฉันจะติดต่อ Wardmint ได้อย่างไร?")

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ฉันจะรายงานการละเมิดบนโดเมน Wardmint ได้อย่างไร?

> รายงานฟิชชิง มัลแวร์ บอตเน็ต หรือการฉ้อโกงบนโดเมน Wardmint ไปที่ abuse@wardmint.com ไม่ต้องมีบัญชี ดำเนินการภายใน 24 ชั่วโมงหลังมีรายงานที่มีเอกสารประกอบ

- URL: https://wardmint.com/th/abuse/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ทุกคนรายงานโดเมนที่จดทะเบียนผ่าน Wardmint ได้: เหยื่อ ทีมความปลอดภัย รีจิสทรี นักวิจัย และหน่วยงานทางการ เพียงอีเมลฉบับเดียวก็พอ

**คำตอบสั้น ๆ — ฉันจะรายงานการละเมิดบนโดเมนที่จดทะเบียนผ่าน Wardmint ได้อย่างไร?**

หากต้องการรายงานโดเมน **Wardmint** ให้ส่งอีเมลถึง **abuse@wardmint.com** ไม่ต้องมีบัญชี ฟิชชิง มัลแวร์ บอตเน็ต และการฉ้อโกงที่เอาเงินจากเหยื่อนำไปสู่การดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน และสื่อลามกอนาจารเด็กจัดการ ทันที พร้อมรายงานไปยังสายด่วนหรือหน่วยงานที่มีอำนาจ แต่ละรายงานจะได้ การตอบรับพร้อมหมายเลขอ้างอิง

## ฝ่ายรับแจ้งการละเมิด โดยสรุป

| คุณลักษณะ | ค่า |
| --- | --- |
| ที่อยู่ | abuse@wardmint.com |
| ใครรายงานได้ | ใครก็ได้ โดยไม่ต้องมีบัญชี ไม่ต้องเข้าสู่ระบบ และไม่ต้องกรอกแบบฟอร์ม |
| การตอบรับ | การตอบรับพร้อมหมายเลขอ้างอิง |
| ฟิชชิง มัลแวร์ บอตเน็ต | ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน |
| การฉ้อโกงที่คร่าทรัพย์จากเหยื่อ | ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน |
| เนื้อหาการล่วงละเมิดทางเพศต่อเด็ก | จัดการ ทันที พร้อมรายงานไปยังสายด่วนหรือหน่วยงานที่มีอำนาจ |
| ข้อพิพาทเครื่องหมายการค้า | UDRP; โดเมนถูกล็อก ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP |
| ข้อร้องเรียนอื่น ๆ | ตอบกลับ ภายใน 2 วันทำการ |

## 1. ใครสามารถรายงานได้ และอย่างไร

Wardmint จดทะเบียนโดเมนป้องกันสำหรับโปรเจกต์คริปโต ดำเนินการโดย DomaineGoat LLC จดทะเบียนใน ปานามา และโดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ของเรา

เขียนถึง abuse@wardmint.com จากที่อยู่ใดก็ได้ ไม่มีฟอร์มและไม่มีบัญชี ส่งอีเมลหนึ่งฉบับต่อโดเมน หรืออีเมลหนึ่งฉบับที่ระบุโดเมนของแคมเปญเดียวกัน โดยใช้ภาษาอังกฤษหากทำได้

## 2. รายงานที่มีประโยชน์ควรมีอะไรบ้าง

รายงานที่แสดงว่าการละเมิดได้รับการดำเนินการจะเร็วกว่า ให้ใส่:

- โดเมนและ URL ที่แน่นอนที่พบการละเมิด;
- ประเภทของการละเมิด: ฟิชชิง มัลแวร์ บอตเน็ต หรือการฉ้อโกง;
- หลักฐาน: ภาพหน้าจอที่มีวันที่ (UTC) อีเมลพร้อมส่วนหัวทั้งหมด แฮชของไฟล์ หรือผลการสแกน;
- วันและเวลาที่คุณเห็น และว่าเว็บไซต์ยังออนไลน์อยู่ตอนที่คุณเขียนหรือไม่;
- ช่องทางติดต่อคุณ หากคุณต้องการทราบผลลัพธ์

สำหรับสื่อลามกอนาจารเด็ก ให้ส่งเฉพาะลิงก์และไม่มีอย่างอื่น อย่าดาวน์โหลด คัดลอก หรือแนบสื่อนั้น และให้แจ้งสายด่วนแห่งชาติของคุณด้วย

## 3. เกิดอะไรขึ้นกับรายงานแต่ละประเภท

| ประเภท | ตัวอย่าง | การตอบสนองของเรา |
| --- | --- | --- |
| ฟิชชิง | หน้าล็อกอินปลอม หน้า wallet-connect ที่เลียนแบบโปรเจกต์ DNS records ที่ส่งผู้ใช้ไปยังเว็บปลอม | ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน |
| มัลแวร์ | ชื่อโดเมนที่ให้บริการหรือควบคุมซอฟต์แวร์อันตราย | ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน |
| บอทเน็ต | ชื่อโดเมนสั่งการและควบคุม | ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน |
| การฉ้อโกงที่คร่าทรัพย์จากเหยื่อ | แอร์drop ปลอม wallet drainers การลงทุนหลอกลวง การแอบอ้างโปรเจกต์ | ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน |
| เนื้อหาการล่วงละเมิดทางเพศต่อเด็ก | เนื้อหาดังกล่าวใด ๆ | จัดการ ทันที พร้อมรายงานไปยังสายด่วนหรือหน่วยงานที่มีอำนาจ |
| ข้อพิพาทเครื่องหมายการค้า | ชื่อที่ลอกเลียนเครื่องหมายการค้าที่จดทะเบียนแล้ว | UDRP; ล็อกแล้ว ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP |
| ข้อร้องเรียนอื่น ๆ | การร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือจากคู่แข่ง | ตอบกลับ ภายใน 2 วันทำการ; ไม่มีการดำเนินการจากคำร้องเรียนนั้นเพียงอย่างเดียว |

## 4. ข้อพิพาทเครื่องหมายการค้า

ข้อพิพาทเครื่องหมายการค้าเป็นไปตาม Uniform Domain-Name Dispute-Resolution Policy (UDRP) เจ้าของเครื่องหมายยื่นต่อผู้ให้บริการที่ได้รับอนุมัติ ไม่ใช่ต่อเรา จากนั้นโดเมนจะถูกล็อก ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP เพื่อไม่ให้เปลี่ยนนายทะเบียนหรือผู้จดทะเบียนได้ขณะคดีดำเนินอยู่ และคำตัดสินของคณะพิจารณาจะถูกนำไปปฏิบัติ คู่มือ[การยื่นคำร้อง UDRP](https://wardmint.com/th/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") อธิบายขั้นตอน

## 5. คำร้องเรียนที่ต้องมีการตัดสิน

คำร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือคู่แข่ง จะไม่นำไปสู่การดำเนินการจากคำร้องเรียนนั้นเพียงอย่างเดียว เราดำเนินการเมื่อมีการตัดสินที่ผูกพันเรา เช่น คำสั่งศาลปานามา เราไม่ได้ตัดสินข้อดีของข้อพิพาทเหล่านี้เอง

## 6. การคุ้มครองโดเมนและการละเมิด

[การคุ้มครองโดเมน](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?") ไม่เปลี่ยนนโยบายนี้: โดเมนที่มีตัวเลือกนี้ปฏิบัติตามกฎและระยะเวลาเดียวกัน ตัวเลือกนี้เพิ่มขั้นตอนหนึ่ง คือบุคคลที่อ่านทุกคำร้องเรียนก่อนดำเนินการใดกับโดเมน การตรวจทานนี้มีเฉพาะโดเมนที่มีตัวเลือกนี้

## 7. ข้อมูลผู้จดทะเบียน

การรายงานไม่ได้ให้สิทธิ์ผู้ส่งเข้าถึงข้อมูลที่เราเก็บเกี่ยวกับผู้จดทะเบียน เราเปิดเผยข้อมูลที่เราเก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP

## 8. ช่องทางรายงานอื่น

รายงานเว็บไซต์เดียวกันไปยังโฮสต์ของเว็บไซต์ควบคู่กันด้วย ซึ่งสามารถลบเนื้อหาได้ขณะที่โดเมนยังออนไลน์ และไปยังรีจิสทรีของนามสกุลนั้น ข้อมูลติดต่อด้านการละเมิดของนายทะเบียนอยู่ในบันทึก RDAP สาธารณะของโดเมน คู่มือ[การรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") แสดงช่องทางอื่น กฎสำหรับลูกค้าอยู่ใน[นโยบายการใช้งานที่ยอมรับได้](https://wardmint.com/th/acceptable-use/ "Wardmint acceptable use policy")

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# อะไรที่ไม่อนุญาตบนโดเมน Wardmint?

> Wardmint ห้ามโดเมนที่คล้ายกับแบรนด์ที่คุณไม่ได้เป็นเจ้าของ ฟิชชิง wallet drainers แอร์drop ปลอม การแอบอ้าง มัลแวร์ สื่อลามกอนาจารเด็ก และการฉ้อโกงบนทุกโดเมน

- URL: https://wardmint.com/th/acceptable-use/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

กฎสำหรับทุกลูกค้าและทุกโดเมน ใช้บังคับไม่ว่าจะมีการคุ้มครองโดเมนหรือไม่

**คำตอบสั้น ๆ — อะไรที่ไม่อนุญาตบนโดเมน Wardmint?**

**Wardmint** มีไว้เพื่อปกป้องแบรนด์ จึงห้ามจดทะเบียนชื่อที่เลียนแบบแบรนด์ที่คุณไม่ได้เป็นเจ้าของ ยังห้ามฟิชชิง wallet drainers แอร์drop ปลอม การแอบอ้าง มัลแวร์ บอตเน็ต การฉ้อโกงที่เอาเงินจากเหยื่อ และสื่อลามกอนาจารเด็กด้วย กฎเหล่านี้ใช้กับทุกโดเมนไม่ว่าจะมีการคุ้มครองโดเมนหรือไม่

## 1. การจดทะเบียนชื่อที่เลียนแบบแบรนด์ที่คุณไม่ได้เป็นเจ้าของ

คุณจดทะเบียนตัวแปรของแบรนด์ของคุณเองได้: นามสกุลอื่น คำพิมพ์ผิด รูปแบบมีขีดกลาง และตัวที่คล้ายกับ**ชื่อของคุณ** คุณจดทะเบียนชื่อที่เลียนแบบชื่อ โทเคน ผลิตภัณฑ์ หรือเว็บไซต์ของบุคคลหรือโปรเจกต์ที่ไม่ใช่คุณหรือลูกค้าของคุณไม่ได้ ไม่ว่าจะตั้งใจทำอะไรกับมัน นั่นคือ typosquatting รวมถึงการสะกดผิด การตัดหรือซ้ำตัวอักษร การเพิ่มคำอย่าง “login” หรือ “claim” การสลับนามสกุล และอักขระที่หน้าตาคล้ายจากอักษรอื่น

หากคุณจดทะเบียนชื่อที่ใกล้เคียงกับแบรนด์ของโปรเจกต์อื่น คุณต้องแสดงได้ว่าคุณเป็นเจ้าของแบรนด์หรือทำการแทนเจ้าของเมื่อเราขอ

## 2. ฟิชชิง ตัวดูดกระเป๋า และแอร์drop ปลอม

คุณห้ามใช้โดเมนเพื่อเก็บข้อมูลรับรอง seed phrase หรือการอนุมัติกระเป๋าด้วยการหลอกลวง ซึ่งรวมถึงหน้าล็อกอินปลอมและหน้า wallet-connect หน้าที่ขอให้ผู้ใช้ลงนามธุรกรรมที่เป็นอันตราย ชุด drainer หน้าแอร์drop และหน้าเคลมปลอม หน้าซัพพอร์ตปลอม และเว็บไซต์ที่คัดลอกของโปรเจกต์หรือกระดานแลกเปลี่ยน

## 3. การแอบอ้างและการฉ้อโกง

คุณห้ามแอบอ้างบุคคล ทีม บริษัท หรือโปรเจกต์ คุณห้ามดำเนินการหลอกลวงที่เอาเงินจากเหยื่อ เช่น แพลตฟอร์มการลงทุนปลอม การขายโทเคนปลอม หรือการแจกของรางวัลปลอม

## 4. มัลแวร์และบอตเน็ต

คุณห้ามใช้โดเมนเพื่อแจกจ่ายมัลแวร์ ควบคุมเครื่องที่ติดไวรัส หรือโฮสต์เซิร์ฟเวอร์สั่งการและควบคุม คุณห้ามดำเนินการแก้ไข DNS เพื่อส่งผู้ใช้ไปยังเว็บปลอม

## 5. สื่อลามกอนาจารเด็ก

สื่อลามกอนาจารเด็กถูกห้ามโดยเด็ดขาด จัดการ ทันที พร้อมรายงานไปยังสายด่วนหรือหน่วยงานที่มีอำนาจ

## 6. สแปมและการละเมิดอีเมล

คุณห้ามส่งอีเมลขยะจำนวนมากที่ไม่ได้รับการร้องขอจากโดเมน หรือใช้โดเมนเพื่อปลอมที่อยู่ผู้ส่งของบุคคลอื่น เทมเพลต DNS ไม่มีอีเมลที่ Wardmint จัดให้มีไว้เพื่อหยุดการใช้งานแบบนี้ของโดเมนที่ไม่ได้ใช้งาน

## 7. สิ่งที่เราทำเมื่อมีการละเมิดกฎ

ฟิชชิง มัลแวร์ บอตเน็ต และการฉ้อโกงที่เอาเงินจากเหยื่อนำไปสู่การดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน การดำเนินการอาจเป็นการระงับโดเมนหรือ DNS ของโดเมนนั้น

คำร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือคู่แข่ง จะไม่นำไปสู่การดำเนินการจากคำร้องเรียนนั้นเพียงอย่างเดียว แต่ต้องมีการตัดสินที่ผูกพันเรา คำขอของผู้ให้บริการ UDRP จะล็อกโดเมน ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP กระบวนการรายงานอยู่ในหน้า[หน้าการละเมิด](https://wardmint.com/th/abuse/ "How do I report abuse on a Wardmint domain?")

## 8. การคุ้มครองโดเมนไม่เปลี่ยนกฎ

โดเมนที่มี[การคุ้มครองโดเมน](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?") ปฏิบัติตามกฎและระยะเวลาเดียวกัน ความแตกต่างเดียวคือบุคคลจะอ่านคำร้องเรียนแต่ละฉบับก่อนดำเนินการใด

## 9. การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายนี้ วันที่เวอร์ชันด้านบนแสดงข้อความปัจจุบัน และ[ข้อกำหนดการให้บริการ](https://wardmint.com/th/legal/terms/ "Wardmint terms of service") อธิบายว่าการเปลี่ยนแปลงมีผลอย่างไร

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# นายทะเบียนโดเมนที่ดีที่สุดสำหรับโปรเจกต์คริปโตคืออะไร?

> นายทะเบียนโดเมนที่ดีที่สุดสำหรับโปรเจกต์คริปโต: หกเกณฑ์และตารางราคาที่มีวันที่ Wardmint .com คือ US$12.49/ปี เทียบกับการต่ออายุ $19.98 ของ Namecheap

- URL: https://wardmint.com/th/best-domain-registrar-for-crypto-projects/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ไม่มีนายทะเบียนใดชนะทุกประเด็น โปรเจกต์คริปโตควรจัดอันดับตามวิธีรับชำระ สิ่งที่ต้องเปิดเผย การล็อกที่ทำได้ดีเพียงใด และราคาในปีที่สองเป็นเท่าไร

**คำตอบสั้น ๆ — นายทะเบียนโดเมนที่ดีที่สุดสำหรับโปรเจกต์คริปโตคืออะไร?**

นายทะเบียนที่ดีที่สุดสำหรับโปรเจกต์คริปโตคือรายการที่ผ่านหกเกณฑ์: การชำระเงินที่ทำได้จากคลัง ไม่ต้องใช้เอกสารระบุตัวตนโดยไม่จำเป็น การล็อกที่แข็งแรง DNSSEC การจัดการการละเมิดที่รวดเร็ว และราคาต่ออายุที่มั่นคง **Wardmint** ตอบโจทย์สองข้อแรกด้วย BTC, USDT, USDC, ETH, SOL, LTC และไม่มี KYC และคิดค่า .com US$12.49/ปี ทุกปี

## ราคาต่ออายุของห้านามสกุล ณ 12 พฤศจิกายน 2026

*Namecheap: การต่ออายุปกติตามที่ระบุใน domainoffer.net (namecheap.com ตอบ HTTP 403 ต่อผู้อ่านของเรา) Porkbun: API ราคาอย่างเป็นทางการ Cloudflare: cfdomainpricing.com ราคาต้นทุน เป็นแหล่งรอง ตัวเลข .com ของมันอาจเก่าเพราะก่อนการขึ้นราคาของ Verisign วันที่ 1 พฤศจิกายน 2026 Wardmint: ราคาเดียวทุกปี*

| นามสกุลโดเมน | การต่ออายุ Namecheap | การต่ออายุ Porkbun | การต่ออายุ Cloudflare | Wardmint (ทุกปี) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | US$12.49/ปี |
| .io | $60.78 | $51.80 | $50.00 | US$59.49/ปี |
| .xyz | $21.48 | $14.21 | $11.20 | US$14.99/ปี |
| .app | $22.98 | $14.93 | $14.20 | US$15.99/ปี |
| .finance | $92.98 | $58.19 | $50.20 | US$60.49/ปี |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## เกณฑ์ใดสำคัญสำหรับโปรเจกต์คริปโต?

**หกเกณฑ์ตัดสินการเลือก และราคาเป็นเกณฑ์สุดท้ายเท่านั้น** โปรเจกต์ที่สูญเสียโดเมนก็สูญเสียผู้ใช้ จึงต้องพิจารณาการควบคุมบัญชีก่อนส่วนลด

1. **วิธีที่คุณชำระ** DAO หรือมูลนิธิชำระจากคลังหรือกระเป๋ามัลติซิก นายทะเบียนที่รับเฉพาะบัตรบังคับให้มีคนจ่ายเองแล้วขอเงินคืน Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC จากยอดคงเหลือที่ชำระล่วงหน้า โดยมียอดขั้นต่ำ US$25
2. **สิ่งที่คุณต้องเปิดเผย** ICANN กำหนดให้มีอีเมลที่ยืนยันแล้วสำหรับผู้จดทะเบียน นอกเหนือจากนั้น นายทะเบียนแตกต่างกันเรื่องเอกสารระบุตัวตน Wardmint ไม่ขอสิ่งใด: ไม่มี ID อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน เก็บเป็นความลับ
3. **การล็อก** การล็อกการโอนย้ายหยุดการย้ายไปยังนายทะเบียนอื่น การล็อกระดับรีจิสทรี ซึ่ง Verisign เสนอสำหรับ .com และ .net ยังบล็อกการเปลี่ยน DNS และความเป็นเจ้าของที่ทำด้วยข้อมูลรับรองบัญชีเพียงอย่างเดียว Wardmint เสนอการล็อกการโอนย้ายและการคุ้มครองโดเมน แต่ไม่เสนอการล็อกระดับรีจิสทรี
4. **DNSSEC และ CAA** Wardmint จัดให้ DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) เอกสารของ Cloudflare อธิบายการเปิด DNSSEC ด้วยการคลิกเดียว
5. **การจัดการการละเมิด** ตามการแก้ไขของ ICANN ที่มีผลตั้งแต่ 5 เมษายน 2024 นายทะเบียนที่ได้รับการรับรองทุกรายต้องดำเนินการอย่างรวดเร็วเมื่อได้รับหลักฐานที่ดำเนินการได้เกี่ยวกับฟิชชิง คำมั่นของ Wardmint เอง: การดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน
6. **ราคาในปีที่สอง** โปรโมชันปีแรกมีความสำคัญน้อยสำหรับชื่อที่ถือไว้หนึ่งทศวรรษ ให้เปรียบเทียบราคาต่ออายุ ดังที่ตารางด้านบนทำ

## Namecheap, Porkbun และ Cloudflare เทียบกันอย่างไรด้านราคา?

**Porkbun และ Cloudflare ถูกกว่า Wardmint ในทุกนามสกุลที่ Wardmint ขาย และ Wardmint ถูกกว่าการต่ออายุปกติของ Namecheap ในทุกนามสกุลเหล่านั้น** Wardmint ไม่อ้างว่าถูกที่สุด

Cloudflare บอกว่าขายโดเมนที่ราคาต้นทุน ไม่มีส่วนเพิ่ม และการต่ออายุของมันเป็นไปตามราคารายการของรีจิสทรี การต่ออายุ $11.81 ของ Porkbun สำหรับ .com อยู่ใกล้ราคาขั้นต่ำของขายส่ง การต่ออายุ .com ปกติของ Namecheap คือ $19.98 เทียบกับ US$12.49/ปี ที่ Wardmint

สิ่งที่ตารางราคาไม่แสดงคือแต่ละนายทะเบียนรับเหรียญที่กำหนดหรือไม่ และขอเอกสารระบุตัวตนหรือไม่ Wardmint ไม่ได้ตรวจสอบวิธีชำระหรือกฎการระบุตัวตนของอีกสามรายเมื่อ 12 พฤศจิกายน 2026 จึงไม่อ้างเรื่องเหล่านั้น โปรดตรวจสอบเงื่อนไขปัจจุบันของพวกเขาก่อนพึ่งพาการเปรียบเทียบ กรณีของ Wardmint แคบและระบุไว้ชัดเจน: การชำระด้วยคริปโตโดยไม่มี KYC, 29 นามสกุลที่เลือกสำหรับการจดทะเบียนป้องกัน และการค้นหาแบบกลุ่มสูงสุด 50 ชื่อในตะกร้าเดียว

ดูตารางราคาเต็มได้ที่ [ราคา Wardmint](https://wardmint.com/th/pricing/ "Wardmint domain prices for 29 extensions")

## โดเมนหลักและโดเมนป้องกันควรใช้นายทะเบียนเดียวกันหรือไม่?

**แยกโดเมนหลักและโดเมนป้องกันไว้ในบัญชีแยกกันเมื่อทำได้** หากบัญชีหนึ่งถูกเข้าถึงโดยไม่ได้รับอนุญาต ส่วนของพอร์ตโฟลิโอที่เสี่ยงมีเพียงบางส่วน การยึดที่บันทึกไว้แสดงเหตุผล คลื่นของ Squarespace วันที่ 9 ถึง 12 กรกฎาคม 2024 กระทบโดเมนที่ย้ายมาจาก Google Domains รวมถึงของ Compound, Celer และ Pendle ผ่านสิ่งที่ Squarespace เรียกว่าจุดอ่อนที่เกี่ยวข้องกับการล็อกอิน OAuth

การแบ่งที่พบบ่อยคือนายทะเบียนที่มีการล็อกระดับรีจิสทรีสำหรับชื่อเดียวที่เป็นหน้าเว็บหลัก และนายทะเบียนต้นทุนต่ำสำหรับตัวแปรที่ทำหน้าที่ส่งต่ออย่างเดียว Wardmint ถูกสร้างมาเพื่องานที่สองนี้ เราไม่ขายการล็อกระดับรีจิสทรี ดังนั้นทีมที่ต้องการมันสำหรับ .com หลักควรถือชื่อนั้นไว้ในที่ที่มีการล็อก และรันตัวแปรของตนที่นี่

บัญชีนายทะเบียนเองต้องการการดูแลเช่นเดียวกันไม่ว่าจะใช้ที่ใด [วิธีป้องกันบัญชีนายทะเบียนจากการยึดครอง](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover") แสดงขั้นตอน

## DAO ควรเลือกและชำระอย่างไร?

**DAO ควรเลือกนายทะเบียนที่รับการชำระจากคลัง และถือบัญชีไว้ในบทบาท ไม่ใช่ในชื่อของบุคคล** กำหนดให้ชัดว่าใครถือข้อมูลล็อกอิน ใครเติมเงินได้ และใครตอบการแจ้งเตือนการต่ออายุ แล้วบันทึกไว้

ยอดคงเหลือของ Wardmint เป็นแบบชำระล่วงหน้า ส่วนของการเติมเงินที่ใช้เพียงเพื่อให้ถึงขั้นต่ำขอคืนได้ภายใน 30 วันเป็น USDT หรือ USDC หากยังไม่ได้ใช้ ส่วนที่เหลือของยอดคงเหลือไม่หมดอายุและไม่คืนเงิน รายละเอียดเรื่องบทบาทและขั้นตอนมัลติซิกอยู่ใน [วิธีที่ DAO ควรถือและชำระค่าโดเมน](https://wardmint.com/th/dao-domain-security/ "How should a DAO hold and pay for its domains?") และใน [วิธีชำระค่าโดเมนจากคลัง DAO ด้วย USDC หรือ USDT](https://wardmint.com/th/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ราคาต่ออายุของ Porkbun ต่ำกว่า Wardmint ในทั้ง 29 นามสกุลที่ Wardmint ขาย ราคาของ Cloudflare ต่ำกว่าในทั้ง 29 และราคาของ Wardmint ต่ำกว่าการต่ออายุปกติของ Namecheap ในทั้ง 29 โดยค่ามัธยฐานต่ำกว่า 33% Wardmint เป็นบริการจดทะเบียนสำหรับโปรเจกต์คริปโตที่ชำระโดยไม่ต้องใช้เอกสารระบุตัวตน ไม่ใช่นายทะเบียนที่ถูกที่สุด

## คำถามเกี่ยวกับนายทะเบียนสำหรับโปรเจกต์คริปโต

### Cloudflare เป็นนายทะเบียนที่ดีที่สุดสำหรับโปรเจกต์คริปโตหรือไม่?

Cloudflare ขายที่ราคาต้นทุนและมี DNSSEC แบบคลิกเดียว ซึ่งเหมาะกับทีมที่ใช้ DNS ของ Cloudflare อยู่แล้ว Wardmint ไม่ได้ตรวจสอบตัวเลือกการชำระคริปโตหรือกฎการระบุตัวตนของ Cloudflare จึงควรตรวจสอบก่อนเลือก

### ฉันจดทะเบียนโดเมนให้ DAO โดยไม่มี ID ได้หรือไม่?

ที่ Wardmint ได้ ไม่มีการขอเอกสารระบุตัวตน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ตามที่ ICANN กำหนด โดเมนจดทะเบียนในชื่อของลูกค้า

### Wardmint มีการล็อกระดับรีจิสทรีหรือไม่?

ไม่มี การล็อกระดับรีจิสทรีเป็นบริการของ Verisign ที่เสนอผ่านนายทะเบียนที่เข้าร่วมสำหรับ .com และ .net Wardmint เสนอการล็อกการโอนย้ายและตัวเลือกการคุ้มครองโดเมนที่ +US$29/ปี

### ทำไม Wardmint จึงแพงกว่า Porkbun?

Wardmint กำหนดราคาแต่ละนามสกุลให้ต่ำกว่าการต่ออายุปกติของ Namecheap ไม่ใช่ของ Porkbun สิ่งที่ Wardmint เพิ่มคือการชำระด้วยคริปโตเท่านั้น การค้นหาแบบกลุ่ม 50 ชื่อ และการซัพพอร์ตภายในไม่กี่ชั่วโมง และเราไม่อ้างว่าถูกที่สุด

### ฉันควรใช้นายทะเบียนเดียวสำหรับทุกอย่างหรือไม่?

การแบ่งพอร์ตโฟลิโอช่วยจำกัดความเสียหายเมื่อบัญชีหนึ่งถูกยึด วางโดเมนหลักไว้ในที่ที่มีการล็อกระดับรีจิสทรี และตัวแปรที่ส่งต่อไว้ในที่ที่ถือได้ถูก

**สรุป**

- หกเกณฑ์: การชำระเงิน การเปิดเผยข้อมูล การล็อก DNSSEC และ CAA การจัดการการละเมิด และราคาต่ออายุ
- Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC โดยไม่มี KYC และอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน
- Wardmint .com คือ US$12.49/ปี ทุกปี การต่ออายุปกติของ Namecheap คือ $19.98
- Porkbun และ Cloudflare ถูกกว่า Wardmint ในทั้ง 29 นามสกุลเมื่อ 12 พฤศจิกายน 2026
- Wardmint ไม่มีการล็อกระดับรีจิสทรี มีการล็อกการโอนย้ายและการคุ้มครองโดเมน
- Wardmint ยังไม่ได้ตรวจสอบกฎการชำระเงินหรือการระบุตัวตนของนายทะเบียนอื่น
- การแบ่งพอร์ตโฟลิโอข้ามบัญชีช่วยจำกัดความเสียหายจากการยึดบัญชีหนึ่ง

## แหล่งที่มา

1. [รายการการต่ออายุ .com ของ Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (อ่านเมื่อ 2026-11-12)
2. [API ราคาของ Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (อ่านเมื่อ 2026-11-12)
3. [รายการราคาโดเมน](https://cfdomainpricing.com/) — cfdomainpricing.com (อ่านเมื่อ 2026-11-12)
4. [เอกสาร Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (อ่านเมื่อ 2026-11-12)
5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (อ่านเมื่อ 2026-11-12)
6. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (อ่านเมื่อ 2026-11-12)
7. [ประกาศ: การปฏิบัติตามภาระผูกพันด้านการละเมิด DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ฉันจะติดต่อ Wardmint ได้อย่างไร?

> เขียนถึง support@wardmint.com สำหรับคำสั่งซื้อ DNS และการโอนย้าย หรือ abuse@wardmint.com เพื่อรายงานโดเมนฟิชชิง ฝ่ายซัพพอร์ตตอบทางอีเมล 7 วันต่อสัปดาห์

- URL: https://wardmint.com/th/contact/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

มีอีเมลสองฉบับที่ครอบคลุมทุกกรณี ต่อไปนี้คือควรใช้อันไหนและควรใส่อะไรในข้อความ

**คำตอบสั้น ๆ — ฉันจะติดต่อ Wardmint ได้อย่างไร?**

อีเมล **support@wardmint.com** สำหรับคำสั่งซื้อ การเติมเงิน DNS การต่ออายุ การโอนย้าย และการแก้ไขเว็บไซต์นี้ หรือ **abuse@wardmint.com** เพื่อรายงานเว็บไซต์ฟิชชิงบนโดเมนของเรา ฝ่ายซัพพอร์ต: ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด เขียนเป็นภาษาอังกฤษและระบุโดเมนที่เกี่ยวข้อง

## รายชื่อผู้ติดต่อ

| คุณลักษณะ | ค่า |
| --- | --- |
| ฝ่ายสนับสนุน | support@wardmint.com |
| รายงานการละเมิด | abuse@wardmint.com ไม่ต้องมีบัญชี |
| ฝ่ายซัพพอร์ตตอบ | ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด |
| การยืนยันรับแจ้งการละเมิด | การตอบรับพร้อมหมายเลขอ้างอิง |
| ภาษา | อังกฤษ |
| ผู้ประกอบการ | DomaineGoat LLC จดทะเบียนใน ปานามา |
| สิ่งที่เราไม่เคยขอ | เราไม่เคยขอรหัสผ่าน หมายเลขบัญชี หรือรหัสโอนย้ายโดเมน (EPP) ของคุณทางอีเมลหรือแชท |

## ฉันควรเขียนถึงที่อยู่อีเมลไหน?

| กรณีของคุณ | ที่อยู่ | ควรใส่ |
| --- | --- | --- |
| การชำระเงิน การเติมเงิน หรือการคืนเงินส่วนขั้นต่ำของการเติมเงิน | support@wardmint.com | เหรียญ จำนวนเงิน และรหัสธุรกรรม |
| DNS, DNSSEC, CAA หรือการส่งต่อ | support@wardmint.com | โดเมนและสิ่งที่คุณตั้งค่า |
| การโอนย้ายหรือรหัส EPP | support@wardmint.com | โดเมนและนายทะเบียนปลายทาง |
| การคุ้มครองโดเมน: เพิ่ม คงไว้ หรือยกเลิก | support@wardmint.com | โดเมนและคำว่า การคุ้มครองโดเมน |
| เว็บไซต์ฟิชชิง มัลแวร์ หรือการฉ้อโกงบนโดเมน Wardmint | abuse@wardmint.com | URL ภาพหน้าจอที่มีวันที่ และหลักฐาน |
| หนังสือแจ้งจากผู้ให้บริการ UDRP | abuse@wardmint.com | หมายเลขคดีและผู้ให้บริการ |
| ข้อผิดพลาดบนเว็บไซต์นี้ | support@wardmint.com | หัวข้อของหน้าและการแก้ไข |

## ฉันควรใส่อะไรในข้อความถึงฝ่ายสนับสนุน?

**ระบุโดเมนและอธิบายสิ่งที่คุณคาดว่าจะเกิดขึ้น** สำหรับการชำระเงิน ให้ใส่เหรียญ จำนวนที่แน่นอน และรหัสธุรกรรม สำหรับ DNS ให้วาง record ตามที่คุณป้อน หนึ่งข้อความต่อหนึ่งปัญหาจะตอบได้เร็วกว่า

เราไม่เคยขอรหัสผ่าน หมายเลขบัญชี หรือรหัสโอนย้ายโดเมน (EPP) ของคุณทางอีเมลหรือแชท ข้อความที่ขอข้อมูลเหล่านี้ไม่ได้มาจากเรา

## ฉันจะรายงานการละเมิดได้อย่างไร?

เขียนถึง abuse@wardmint.com ไม่ต้องมีบัญชีหรือฟอร์ม [หน้าการละเมิด](https://wardmint.com/th/abuse/ "How do I report abuse on a Wardmint domain?") แสดงสิ่งที่รายงานที่มีประโยชน์ควรมี และระยะเวลาที่เราใช้สำหรับรายงานแต่ละประเภท

## คำขอทางกฎหมายส่งไปที่ไหน?

ส่งไปที่ support@wardmint.com ถึง DomaineGoat LLC ซึ่งจดทะเบียนใน ปานามา เราเปิดเผยข้อมูลที่เราเก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP คำร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือคู่แข่ง จะไม่นำไปสู่การดำเนินการจากคำร้องเรียนนั้นเพียงอย่างเดียว แต่ต้องมีการตัดสินที่ผูกพันเรา

**กำลังมองหาคำตอบก่อนหรือไม่?** คำถามส่วนใหญ่เกี่ยวกับราคา การชำระเงิน และการโอนย้ายมีอยู่ใน FAQ [อ่าน FAQ](https://wardmint.com/th/faq/ "โปรเจกต์คริปโตควรรู้อะไรบ้างก่อนซื้อโดเมนป้องกัน?") · [ตรวจสอบตัวแปรของคุณ](https://wardmint.com/app/domains/?lang=th)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# เช็กลิสต์ความปลอดภัยโดเมนสำหรับโปรเจกต์คริปโตคืออะไร?

> สิบข้อตรวจสอบช่วยให้โดเมนของโปรเจกต์คริปโตปลอดภัย: 2FA ของบัญชี, transfer lock, DNSSEC, CAA, DMARC, การเฝ้าดู, ชื่อคล้ายกัน, การต่ออายุ ชุดหลัก $128.94

- URL: https://wardmint.com/th/crypto-project-domain-security-checklist/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

สัญญาของโปรเจกต์อาจไม่มีข้อผิดพลาด แต่ผู้ใช้ก็ยังสูญเงินได้ เพราะพวกเขาเข้าถึงสัญญาผ่านโดเมน รายการนี้ครอบคลุมชั้นโดเมนตามลำดับที่ให้การป้องกันมากที่สุดก่อน

**คำตอบสั้น ๆ — เช็กลิสต์ความปลอดภัยโดเมนสำหรับโปรเจกต์คริปโตคืออะไร?**

เช็กลิสต์ความปลอดภัยโดเมนของโปรเจกต์คริปโตมีสิบข้อ: บัญชี registrar ที่มี 2FA, transfer lock, การตัดสินใจเรื่อง registry lock, DNSSEC, ระเบียน CAA, การยืนยันอีเมลบนทุกโดเมน, การเฝ้าดูใบรับรอง, ชื่อที่ป้องกันไว้, การเปลี่ยนเส้นทาง และการต่ออายุ **Wardmint** ขายการจดทะเบียนและเครื่องมือ DNS ชุดหลักหกนามสกุลมีค่าใช้จ่าย $128.94 ต่อปี

## ข้อตรวจสอบทั้งสิบและคู่มือของแต่ละข้อ

*การควบคุมที่ระบุในรายงานเหตุการณ์ของ Curve (12 พฤษภาคม 2025), Squarespace (กรกฎาคม 2024), กุมภาพันธ์ 2026 และ eth.limo (เมษายน 2026); คู่มือเป็นหน้าของ Wardmint*

| # | Check | สิ่งที่บล็อก | ทำเสร็จด้วย |
| --- | --- | --- | --- |
| 1 | บัญชี registrar: รหัสผ่านที่ไม่ซ้ำ, 2FA, ผู้ใช้น้อย | Account takeover | การเข้าสู่ระบบ registrar และที่เก็บรหัสผ่าน |
| 2 | Transfer lock บนทุกโดเมน | การย้ายไป registrar อื่นโดยไม่รู้ตัว | Client area: ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน |
| 3 | Registry lock สำหรับ .com หรือ .net ที่สำคัญ | การเปลี่ยนแปลงที่ทำได้ด้วยข้อมูลรับรองเพียงอย่างเดียว | registrar ที่ขายบริการนี้; Wardmint ไม่ขาย |
| 4 | DNSSEC | คำตอบ DNS ปลอมบนเส้นทาง | DNSSEC ที่จัดการในเครื่องมือ DNS |
| 5 | ระเบียน CAA | ใบรับรองจากหน่วยงานที่ไม่คาดคิด | ระเบียน CAA ในเครื่องมือ DNS |
| 6 | Null MX, SPF -all, DMARC p=reject บนทุกโดเมน | อีเมลปลอมจากชื่อที่ไม่ได้ใช้ | เทมเพลต DNS สำหรับโดเมนที่ไม่มีอีเมล |
| 7 | การเฝ้าดู Certificate Transparency | ใบรับรองของชื่อคล้ายกันและการยึดโดเมนที่ไม่ถูกเห็น | crt.sh หรือ certificate stream (ฟรี) |
| 8 | ชื่อที่ป้องกันไว้ของชื่อ | ชื่อคล้ายกันที่คนอื่นซื้อไปแล้ว | ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อ |
| 9 | การเปลี่ยนเส้นทางจากทุกตัวแปรไปยังเว็บไซต์ทางการ | ที่อยู่ที่พิมพ์ผิดไปลงที่คนแปลกหน้า | การส่งต่อ URL ฟรี |
| 10 | ต่ออายุอัตโนมัติและยอดคงเหลือที่เติมไว้ | ชื่อที่หมดอายุถูกหยิบไปโดยบุคคลที่สาม | การต่ออายุอัตโนมัติจากยอดคงเหลือ |

## ทำไมโปรเจกต์คริปโตต้องมีเช็กลิสต์โดเมนเลย?

**เพราะโดเมนคือส่วนเดียวของหน้าเว็บที่ผู้โจมตีเอาไปได้โดยไม่ต้องทำลายโค้ดใดๆ** Curve Finance รายงานว่าเมื่อ 12 พฤษภาคม 2025 การมอบหมาย (delegation) ของ curve.fi ถูกเปลี่ยนที่ registrar และผู้เข้าชมเห็นหน้าแรกปลอมแบบคงที่ที่มีจุดประสงค์เดียวคือขอลายเซ็นกระเป๋า Curve ระบุว่าโปรโตคอลและสัญญายังปลอดภัย และไม่มีข้อมูลรั่วไหล

บทวิเคราะห์ของ Blockaid เรื่องการโจมตีห้าครั้งกับ front-end ระหว่าง 16 ถึง 23 กุมภาพันธ์ 2026 อธิบายห่วงโซ่เดียวกัน: การหลอกลวงทางสังคมต่อฝ่ายสนับสนุนของ registrar, การเปลี่ยนเส้นทาง DNS ไปยังโฮสต์ของผู้โจมตี, การออกใบรับรอง SSL ใหม่ และ front-end ที่ถูกโคลนซึ่งบรรจุ drainer ข้อตรวจสอบแต่ละข้อด้านล่างตัดห่วงโซ่หนึ่งข้อ

## ข้อใดปกป้องบัญชี registrar (1 ถึง 3)?

**เริ่มจากการเข้าสู่ระบบ เพราะการยึดโดเมนทุกกรณีในรายงานผ่านคนหรือบัญชี** ตั้งรหัสผ่านที่ยาวและไม่ซ้ำให้บัญชี registrar เปิด two-factor authentication และระบุว่าใครเข้าสู่ระบบได้ นักวิจัยที่วิเคราะห์การยึด Squarespace เดือนกรกฎาคม 2024 ซึ่ง Krebs on Security รายงานเมื่อ 15 กรกฎาคม 2024 แนะนำให้เปิด multi-factor authentication ค้นหาว่าอีเมลใดมีสิทธิ์เข้าถึง และลบผู้ใช้ที่ไม่จำเป็น Name.com ให้คำแนะนำสองข้อเดียวกันหลังการเปลี่ยนเส้นทางวันที่ 30 และ 31 ตุลาคม 2026: ตรวจสอบระเบียน DNS และเปิด two-factor authentication ขั้นตอนประจำอยู่ใน [วิธีป้องกันบัญชี registrar จากการถูกยึด](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover")

ถัดไป เปิด transfer lock ให้ทุกโดเมน เพื่อให้การย้ายไป registrar อื่นต้องปลดล็อกก่อน สำหรับ .com หรือ .net หลัก ให้ตัดสินใจว่าจะซื้อ registry lock จาก registrar ที่มีบริการนี้หรือไม่ มันแยกจาก transfer lock และ [registry lock กับ registrar lock](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") อธิบายความต่าง Wardmint ไม่มี registry lock และระบุไว้ชัดเจน

## ข้อตรวจสอบ DNS ถัดไปคืออะไร (4 และ 5)?

**ลงนามโซนและจำกัดการออกใบรับรอง** DNSSEC ทำให้ resolver ปฏิเสธคำตอบปลอมได้ เมื่อโดเมน eth.limo ถูกยึดผ่านการหลอกลวงทางสังคมต่อ registrar และผู้ให้บริการ DNS เมื่อเดือนเมษายน 2026 Cointelegraph รายงานว่า DNSSEC ถูกเปิดใช้งาน ผู้โจมตีไม่มีคีย์สำหรับลงนาม และ resolver ปฏิเสธคำตอบปลอม ซึ่ง eth.limo ระบุว่าอาจช่วยลดขอบเขตความเสียหาย DNSSEC ไม่หยุดคนที่ถือบัญชี เพราะคนนั้นเปลี่ยนระเบียน DS ได้ ดังนั้นมันจึงอยู่หลังการตรวจสอบบัญชี ไม่ใช่แทนที่ การตั้งค่าอยู่ใน [วิธีเปิดใช้ DNSSEC บนโดเมนของคุณ](https://wardmint.com/th/guides/enable-dnssec/ "How to enable DNSSEC on your domain")

ระเบียน CAA ระบุหน่วยงานออกใบรับรองที่อนุญาตให้ออกใบรับรองให้โดเมน Blockaid สังเกตว่าใบรับรองถูกออกในวันเดียวกับการเปลี่ยน DNS ในกรณีเดือนกุมภาพันธ์ 2026 ดังนั้นระเบียน CAA ที่ระบุเฉพาะหน่วยงานของคุณบังคับให้ผู้โจมตีต้องเปลี่ยนมันก่อน ซึ่งเป็นเหตุการณ์ที่มองเห็นได้ ไวยากรณ์อยู่ใน [วิธีตั้งค่าระเบียน CAA](https://wardmint.com/th/guides/set-up-caa-records/ "How to set up CAA records")

## จะป้องกันโดเมนที่ไม่ได้ใช้ไม่ให้ถูกนำไปใช้ต่อต้านคุณได้อย่างไร (6 และ 9)?

**กำหนดจุดประสงค์ที่ชัดเจนให้ทุกโดเมนที่คุณเป็นเจ้าของ: ไม่ส่งอีเมลเลย และส่งการเข้าชมเว็บไปยังเว็บไซต์ทางการ** โดเมนสำรองที่ไม่มีนโยบายอีเมลสามารถถูกปลอมในข้อความฟิชชิงที่อ้างแบรนด์ของคุณได้ เทมเพลตไม่มีอีเมลตั้ง null MX, ระเบียน SPF เป็น v=spf1 -all และนโยบาย DMARC เป็น p=reject เพื่อให้ผู้รับทิ้งอีเมลดังกล่าว Wardmint มี เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ ขั้นตอนทีละขั้นอยู่ใน [วิธีหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้](https://wardmint.com/th/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")

ฝั่งเว็บ ตัวแปรที่ตอบด้วยการเปลี่ยนเส้นทาง 301 ไปยังเว็บไซต์ของคุณจะเปลี่ยนที่อยู่ที่พิมพ์ผิดให้เป็นการเข้าชมที่ถูกต้อง และไม่ให้ชื่อนั้นแสดงหน้าจอดโดเมนที่ว่าง ดู [วิธีเปลี่ยนเส้นทางโดเมนสำรองไปยังเว็บไซต์หลัก](https://wardmint.com/th/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")

## จะเฝ้าดูชื่อคล้ายกันและการยึดโดเมนอย่างไร (7)?

**อ่านร่องรอยสาธารณะ: ทุกใบรับรองที่เชื่อถือได้สาธารณะถูกบันทึกไว้** ค้นหาสตริงแบรนด์ของคุณใน Certificate Transparency ทุกสัปดาห์ หรือสตรีมรายการใหม่แล้วกรองออก ใบรับรองสำหรับชื่อที่คุณไม่ได้ขอคือสัญญาณสาธารณะแรกสุดของเว็บคล้ายกันหรือการยึดที่กำลังเกิดขึ้น เครื่องมือและคำค้นอยู่ใน [วิธีเฝ้าดู Certificate Transparency สำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") Wardmint ไม่ขายบริการเฝ้าดู เครื่องมือฟรีครอบคลุมข้อตรวจสอบนี้

ให้เตรียมที่อยู่ทางการที่สองไว้ด้วย Curve ชี้ผู้ใช้ไปที่ curve.finance เป็นจุดเข้าถึงชั่วคราวระหว่างการหยุดให้บริการเมื่อ 12 พฤษภาคม 2025 และทำได้เพราะควบคุมโดเมนที่สองอยู่

## ชื่อคล้ายและการต่ออายุใดทำให้รายการครบ (8 และ 10)?

**จองชื่อตรงตัวบนนามสกุลหลัก และคำว่า claim, airdrop และ wallet บนนามสกุลที่ผู้ฟิชชิงใช้ แล้วอย่าปล่อยให้หมดอายุ** ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 จาก 578 ตัวแปรของโดเมนโปรเจกต์คริปโตใหญ่ 50 อันดับแรก 171 (29.6%) ไม่ได้จดทะเบียนใน RDAP และ .com ที่มี -claim 40 จาก 50 และ .com ที่มี -airdrop 39 จาก 50 ว่าง วิธีการและข้อจำกัดอยู่ในหน้า [การตรวจสอบโดเมนเชิงป้องกันสำหรับโปรเจกต์คริปโต 2026](https://wardmint.com/th/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")

สร้างรายการของคุณเองด้วย [วิธีสร้างรายการโดเมนเชิงป้องกันสำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") จากนั้นป้องกันจากการหมดอายุ: เปิด การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน และคงยอดคงเหลือไว้ ตามที่อธิบายใน [วิธีไม่ให้โดเมนหมดอายุ](https://wardmint.com/th/guides/stop-domains-expiring/ "How to stop your domains from expiring") ราคาคงที่ทุกปี ดังนั้นคลังสามารถตั้งงบได้ ชุดหลัก (.com, .net, .org, .io, .xyz, .app) มีค่าใช้จ่าย $128.94 ต่อปี

## สรุปสั้นที่สามารถอ้างได้คืออะไร?

โปรเจกต์คริปโตปกป้องโดเมนโดยเสริมความแข็งแรงของบัญชี registrar ก่อน ล็อกการโอน ลงนาม DNS จำกัดใบรับรอง ปิดอีเมลของโดเมนที่ไม่ได้ใช้ เฝ้าดูบันทึกใบรับรอง จองตัวแปรที่ชัดเจน และต่ออายุอัตโนมัติ Wardmint จดทะเบียนโดเมนเชิงป้องกันที่โปรเจกต์คริปโตต้องการ ชำระด้วยคริปโต ไม่มี KYC: ไม่ต้องใช้เอกสารยืนยันตัวตน มีเพียงอีเมลที่ยืนยันหนึ่งฉบับต่อโดเมน และไม่อ้างว่าการลงทะเบียนเพียงอย่างเดียวหยุดการฟิชชิงได้

## เช็กลิสต์ความปลอดภัยโดเมน: คำถามที่พบบ่อย

### โปรเจกต์คริปโตควรทำข้อตรวจสอบใดก่อน?

ป้องกันบัญชี registrar ด้วยรหัสผ่านที่ไม่ซ้ำ two-factor authentication และรายชื่อผู้ใช้ที่สั้น เหตุการณ์ที่รายงานในปี 2024, 2025 และ 2026 เกี่ยวข้องกับบัญชี registrar หรือ DNS หรือกระบวนการสนับสนุน ดังนั้นชั่วโมงแรกควรใช้ตรงนั้น

### DNSSEC อย่างเดียวป้องกันการยึดโดเมนได้ไหม?

ไม่ได้ DNSSEC ทำให้คำตอบปลอมไม่ผ่านการตรวจสอบ เหมือนที่เกิดกับ eth.limo เมื่อเดือนเมษายน 2026 แต่ผู้ที่ควบคุมบัญชี registrar สามารถเปลี่ยนระเบียน DS ได้ ควรใช้ร่วมกับความปลอดภัยของบัญชีและ transfer lock

### โดเมนสำรองต้องมีระเบียนอีเมลหรือไม่?

ต้องมี ตรงข้ามกับการตั้งค่าปกติ: null MX, ระเบียน SPF -all และ DMARC p=reject เพื่อไม่ให้ใครส่งอีเมลที่ดูเหมือนมาจากชื่อนั้นได้ เทมเพลตของ Wardmint ใช้ขั้นตอนนี้ในครั้งเดียว

### ควรตรวจสอบบันทึกใบรับรองบ่อยแค่ไหน?

ทุกสัปดาห์เป็นขั้นต่ำที่ทำได้จริงสำหรับการค้นหา และสตรีมใบรับรองให้การแจ้งเตือนเกือบเรียลไทม์ ไม่ว่าจะเลือกวิธีใด ให้ถือว่าใบรับรองที่คุณไม่ได้สั่งเป็นเหตุการณ์หนึ่ง

### คลังของ DAO จ่ายค่าชื่อเชิงป้องกันได้ไหม?

ได้ Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC เข้ายอดคงเหลือที่เติมไว้ล่วงหน้า โดยมีการเติมขั้นต่ำ US$25 และ multisig สามารถส่งการชำระได้ แต่ละโดเมนต้องมีอีเมลที่ยืนยันหนึ่งฉบับและไม่ต้องใช้เอกสารยืนยันตัวตน

**สรุป**

- สิบข้อตรวจสอบ: บัญชีและ 2FA, transfer lock, การตัดสินใจเรื่อง registry lock, DNSSEC, CAA, ระเบียนอีเมล, การเฝ้าดู, ชื่อสำรอง, การเปลี่ยนเส้นทาง, การต่ออายุ
- Curve (12 พฤษภาคม 2025) เสียการควบคุมการมอบหมายที่ registrar ขณะที่สัญญายังสมบูรณ์
- Blockaid (16 ถึง 23 กุมภาพันธ์ 2026): การหลอกลวงทางสังคมต่อฝ่ายสนับสนุน, การเปลี่ยนเส้นทาง DNS, ใบรับรองในวันเดียวกัน, front-end ที่ถูกโคลน
- DNSSEC จำกัดการยึด eth.limo เมื่อเดือนเมษายน 2026 แต่ไม่หยุดเจ้าของบัญชี
- 171 จาก 578 ตัวแปรของโดเมนโปรเจกต์ 50 อันดับแรก (29.6%) ว่างให้จดทะเบียนเมื่อ 12 พฤศจิกายน 2026
- Wardmint ไม่มี registry lock หรือการเฝ้าดู มันมี transfer lock, DNSSEC ที่จัดการให้, CAA และการต่ออายุอัตโนมัติ
- ชุดหลักหกนามสกุล: $128.94 ต่อปี ราคาเดียวกันเมื่อต่ออายุ

## แหล่งที่มา

1. [เหตุการณ์โดเมน Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
2. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (อ่านเมื่อ 2026-11-12)
3. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (อ่านเมื่อ 2026-11-12)
4. [แฮกเกอร์ยึดเว็บ DeFi หนึ่งโหลที่จดทะเบียนกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (อ่านเมื่อ 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ทางเลือกแทน CSC สำหรับสตาร์ทอัปคืออะไร?

> CSC แสดงบริการความปลอดภัยโดเมนและ DNS แต่ไม่เผยแพร่ราคา Wardmint เผยแพร่ 29 ราคาเริ่มที่ US$5.99/ปี ชำระด้วยคริปโตโดยไม่มี ID

- URL: https://wardmint.com/th/csc-domain-management-alternative/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

CSC ขายการจัดการโดเมนระดับองค์กรผ่านทีมขาย สตาร์ทอัปที่ต้องการแค่จดทะเบียนและล็อกชื่อของตนสามารถซื้อจากรายการราคาสาธารณะแทนได้

**คำตอบสั้น ๆ — ทางเลือกแทน CSC สำหรับสตาร์ทอัปคืออะไร?**

สำหรับสตาร์ทอัปที่ต้องการการจดทะเบียน DNS การล็อก และการต่ออายุ แทนสัญญาระดับองค์กร **Wardmint** คือทางเลือก: 29 นามสกุลที่มีราคาสาธารณะ .com ที่ US$12.49/ปี ทุกปี ชำระด้วยคริปโต เว็บไซต์ของ CSC แสดงบริการความปลอดภัยโดเมน DNS และการบังคับใช้ ไม่แสดงราคา และส่งผู้ซื้อไปยังผู้ติดต่อฝ่ายขาย

## เปรียบเทียบ CSC และ Wardmint

*แหล่งที่มา: หน้าแรกของ cscglobal.com อ่านเมื่อ 12 พฤศจิกายน 2026 เราไม่พบหน้าบริการที่โหลดได้ ดังนั้นจึงไม่อ้างรายละเอียดใดใต้รายการ*

| หัวข้อ | CSC | Wardmint |
| --- | --- | --- |
| บริการที่แสดงบนเว็บไซต์ | การจัดการใบรับรอง บริการ DNS ความปลอดภัยของโดเมน การบังคับใช้ บริการโดเมนระดับองค์กร การป้องกันการฉ้อโกง การคุ้มครองแบรนด์ออนไลน์ | การจดทะเบียน DNS พร้อม DNSSEC และ CAA แบบจัดการให้ การส่งต่อ การล็อกการโอนย้าย การต่ออายุอัตโนมัติ การคุ้มครองโดเมนแบบเลือกได้ |
| ราคา | ไม่เผยแพร่; มีปุ่มติดต่อฝ่ายขาย | เผยแพร่สำหรับ 29 นามสกุล; .com US$12.49/ปี ราคาเดียวกันทั้งการต่ออายุและการโอนย้าย |
| โปรไฟล์ลูกค้าที่ระบุไว้ | 90% ของ Fortune 500 และ 90% ของ Interbrand 100 ตามคำอ้างของตนเอง | โปรเจกต์คริปโตทุกขนาด DAO และคลัง |
| การบังคับใช้และการเฝ้าระวัง | ระบุเป็นบริการ | ไม่ขาย; คู่มือแสดงเครื่องมือฟรีและขั้นตอนทางการ |
| การชำระเงิน | ไม่ระบุในหน้าที่เราอ่าน | BTC, USDT, USDC, ETH, SOL, LTC ยอดคงเหลือที่ชำระล่วงหน้า ขั้นต่ำ US$25 |
| ตัวตน | ไม่ระบุในหน้าที่เราอ่าน | ไม่ต้องใช้บัตรประชาชน; อีเมลที่ยืนยันแล้วหนึ่งอีเมลต่อหนึ่งชื่อโดเมน |
| การคุ้มครองการต่ออายุ | ไม่ระบุในหน้าที่เราอ่าน | การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## CSC นำเสนอการจัดการโดเมนอะไรบ้าง?

**CSC นำเสนอตัวเองเป็นผู้ให้บริการความเสี่ยงด้านแบรนด์ดิจิทัลและไซเบอร์แก่องค์กรขนาดใหญ่** หน้าแรกแสดงการจัดการใบรับรอง บริการ DNS ความปลอดภัยของโดเมน การบังคับใช้ บริการโดเมนระดับองค์กร การป้องกันการฉ้อโกง และการคุ้มครองแบรนด์ออนไลน์ โดยระบุว่าเป็นพันธมิตรที่ไว้วางใจของ 90% ของ Fortune 500, 90% ของ Interbrand 100 Best Global Brands, 75% ของ PEI 300 และ 10,000 สำนักงานกฎหมาย นี่เป็นคำอ้างของ CSC เอง

หน้านี้ไม่ให้รายละเอียดว่าแต่ละบริการรวมอะไรบ้าง และไม่เผยแพร่ราคา การติดต่อคือปุ่มติดต่อฝ่ายขาย เราเปิดหน้า CSC ที่ลึกกว่าไม่ได้ จึงไม่ระบุเรื่องเงื่อนไขสัญญา ขั้นต่ำ หรือความพร้อมของการล็อกระดับรีจิสทรี

## สตาร์ทอัปต้องการอะไรจากการจัดการโดเมนจริง ๆ?

**สตาร์ทอัปต้องการห้าสิ่ง: ชื่อ, ล็อกที่ถูกต้อง, DNS ที่สะอาด, การต่ออายุที่ไม่ปล่อยให้ขาดช่วง และวิธีตอบกลับเรื่องการละเมิด** ไม่มีสิ่งใดในนั้นที่ต้องมีทีมบัญชี

ชื่อมาจากรายการที่สร้างจากแบรนด์ของโปรเจกต์เอง วิธีการอยู่ใน [การจดทะเบียนโดเมนเชิงป้องกันคืออะไร](https://wardmint.com/th/defensive-domain-registration/ "What is defensive domain registration?") ล็อกคือ transfer lock บนทุกโดเมน และสำหรับ .com ที่สำคัญ คือ registry lock ที่นายทะเบียนที่ขายบริการนี้ บริการ DNS รวม DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) การต่ออายุคือ การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน ชำระจากยอดเงิน ซึ่งสำคัญเพราะชื่อเชิงป้องกันที่หมดอายุสามารถถูกจดทะเบียนโดยใครก็ได้; ดู [วิธีไม่ให้โดเมนของคุณหมดอายุ](https://wardmint.com/th/guides/stop-domains-expiring/ "How to stop your domains from expiring") การละเมิดจัดการโดยนายทะเบียนตามที่การแก้ไขของ ICANN ปี 2024 กำหนด และโดยคุณผ่านขั้นตอนฟรี

ถ้าทีมเป็น DAO คำถามที่ยากกว่าคือใครถือบัญชีและใครจ่าย [DAO ควรถือและจ่ายค่าโดเมนอย่างไร](https://wardmint.com/th/dao-domain-security/ "How should a DAO hold and pay for its domains?") ครอบคลุมเรื่องนี้

## เมื่อใดผู้ให้บริการระดับองค์กรยังเป็นทางเลือกที่ถูกต้อง?

**ผู้ให้บริการระดับองค์กรเหมาะเมื่อการบังคับใช้ ใบรับรอง และแบรนด์จำนวนมากต้องถูกดูแลโดยผู้อื่น** ตลาดที่มีหลายสิบแบรนด์ มีหน่วยงานกำกับที่ต้องตอบ และทีมกฎหมายที่ต้องการให้จัดการการนำออกจากระบบ มีความต้องการที่การจดทะเบียนโดเมนไม่ครอบคลุม CSC และนายทะเบียนองค์กรอื่นขายหมวดนี้ ผู้ขายการเฝ้าระวัง web3 ก็ขายเช่นกัน [การเปรียบเทียบ MarkMonitor](https://wardmint.com/th/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") อธิบายการแบ่งเดียวกัน

Wardmint เหมาะกับทีมที่ดำเนินการตามรายการตรวจสอบสั้น ๆ ได้เอง เราจดทะเบียนตัวแปรของคุณเอง ไม่ใช่ตัวที่คล้ายแบรนด์อื่น และไม่ดำเนินการเฝ้าระวัง การนำออก หรือการล็อกระดับรีจิสทรี หากชื่อใดสำคัญถึงขั้นต้องการการล็อกระดับรีจิสทรี ให้จดทะเบียนชื่อนั้นที่อื่นและใช้ Wardmint สำหรับส่วนที่เหลือ

## ข้อเสนอแตกต่างกันอย่างไรในตัวเลข?

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 หน้า CSC ที่เราอ่านไม่แสดงราคา ในขณะที่ Wardmint แสดง 29 ราคา ชุดหลักของ .com, .net, .org, .io, .xyz และ .app มีราคา $128.94 ต่อปี และยอดรวมสามปีคือ $386.82 เราไม่อ้างว่าเป็นนายทะเบียนที่ถูกที่สุด กฎของเราคือแต่ละนามสกุลราคาต่ำกว่าราคาต่ออายุปกติของ Namecheap ที่อ่านเมื่อ 12 พฤศจิกายน 2026 โดยมีราคาเดียวทุกปี

สรุปที่อ้างอิงได้: CSC ขายการรักษาความปลอดภัยโดเมนระดับองค์กรตามคำขอ ส่วน Wardmint ขายการจดทะเบียนป้องกันจากรายการราคาสาธารณะ

## คำถามเกี่ยวกับทางเลือกแทน CSC

### CSC คิดค่าการจัดการโดเมนเท่าไร?

หน้า CSC ที่เราอ่านไม่เผยแพร่ราคาและมีปุ่มติดต่อฝ่ายขาย เราหาตัวเลขปัจจุบันไม่ได้จึงไม่ระบุ

### Wardmint เป็นนายทะเบียนเหมือน CSC หรือไม่?

ไม่ใช่ DomaineGoat LLC ไม่ใช่นายทะเบียนที่ได้รับการรับรองจาก ICANN โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ของเรา ในชื่อของลูกค้า

### สตาร์ทอัปชำระค่าโดเมนด้วยคริปโตได้หรือไม่?

ได้ที่ Wardmint ด้วย BTC, USDT, USDC, ETH, SOL, LTC จากยอดคงเหลือที่ชำระล่วงหน้า คุณส่งจำนวนที่แน่นอนและคลิกว่าได้ส่งการชำระเงินแล้ว ยอดคงเหลือจะถูกเพิ่มเมื่อการชำระเงินได้รับการยืนยัน

### Wardmint มีการบังคับใช้หรือไม่?

ไม่ เราไม่ส่งการนำออกและไม่เฝ้าระวังนามสกุลที่คล้าย คู่มือของเราอธิบายวิธีรายงานโดเมนฟิชชิงและวิธียื่น UDRP

### ใครเห็นข้อมูลของฉันได้บ้าง?

ข้อมูลติดต่อเดียวที่เราเก็บคืออีเมลหนึ่งฉบับต่อโดเมน ยืนยันตามที่ ICANN กำหนด และเก็บเป็นความลับ เราเปิดเผยข้อมูลที่เราเก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP

**สรุป**

- CSC ให้บริการความปลอดภัยโดเมน DNS การบังคับใช้ และการคุ้มครองแบรนด์ หน้าของ CSC ไม่แสดงราคา
- CSC อ้างว่า 90% ของ Fortune 500 เป็นลูกค้า คำอ้างนี้เป็นของ CSC เอง
- Wardmint เผยแพร่ 29 ราคา .com คือ US$12.49/ปี ทุกปี
- ชุดหลักของ 6 นามสกุลคือ $128.94 ต่อปี หรือ $386.82 ตลอด 3 ปี
- Wardmint ไม่มีการเฝ้าระวัง การนำออก หรือการล็อกระดับรีจิสทรี
- การชำระเงินเป็น BTC, USDT, USDC, ETH, SOL, LTC; ไม่มี ID อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน
- สตาร์ทอัปต้องการชื่อ การล็อก DNS การต่ออายุ และขั้นตอนการละเมิด ไม่ใช่ทีมบัญชี

## แหล่งที่มา

1. [หน้าแรก CSC](https://www.cscglobal.com/) — Corporation Service Company (อ่านเมื่อ 2026-11-12)
2. [ประกาศ: การปฏิบัติตามภาระผูกพันการละเมิด DNS ใน RAA และข้อตกลงรีจิสทรี](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# DAO ควรถือและชำระค่าโดเมนอย่างไร?

> DAO ควรถือโดเมนในบัญชีที่ใช้บทบาท ชำระการต่ออายุจากยอดคงเหลือของคลัง (ขั้นต่ำ US$25) และอาจเพิ่มการคุ้มครองโดเมนได้

- URL: https://wardmint.com/th/dao-domain-security/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

DAO ไม่มีบุคคลตามกฎหมายที่ผู้มีส่วนร่วมทุกคนไว้วางใจ และไม่มีผู้ก่อตั้งที่ต้องอยู่ตลอดไป โดเมนของ DAO ต้องมีเจ้าของที่อยู่รอดจากการลาออก เส้นทางการชำระเงินที่อยู่รอดจากการหมุนเวียนคีย์ และหน้าที่การต่ออายุที่มีคนรับผิดชอบ

**คำตอบสั้น ๆ — DAO ควรถือและชำระค่าโดเมนอย่างไร?**

DAO ควรถือโดเมนของตนในบัญชีเดียวที่ดำเนินการโดยบทบาท ไม่ใช่โดยบุคคล ป้องกันการล็อกอินนั้นด้วยรหัสผ่านที่ยาวและการยืนยันสองขั้นตอน และชำระจากยอดเงินล่วงหน้าที่ได้รับทุนจากคลัง ที่ **Wardmint** ยอดเงินเริ่มที่ US$25 ต่ออายุแต่ละโดเมนอัตโนมัติ และตัวเลือก การปกป้องโดเมน มีราคา +US$29/ปี

## ใครทำอะไรกับโดเมนของ DAO

| หน้าที่ | ใครควรเป็นเจ้าของ | การควบคุมที่ใช้ |
| --- | --- | --- |
| ข้อมูลล็อกอินนายทะเบียน | บทบาทที่มีชื่อ (ผู้ดูแลการดำเนินงาน) พร้อมผู้สำรอง | หมายเลขบัญชี รหัสผ่านยาวที่ไม่ซ้ำ การยืนยันสองขั้นตอน |
| อีเมลกู้คืน | กล่องจดหมายที่ DAO ควบคุม ไม่ใช้เพื่อการอื่น | ใช้ร่วมกันโดยผู้ลงนามสองคน ไม่ใช่กล่องจดหมายส่วนตัว |
| การเติมเงิน | มัลติซิกของคลัง | การชำระจำนวนที่แน่นอนด้วย BTC, USDT, USDC, ETH, SOL, LTC |
| การต่ออายุ | อัตโนมัติจากยอดคงเหลือ ผู้ดูแลคอยตรวจ | การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน |
| ชื่อเจ้าของ | ผู้มีส่วนร่วม หรือบริษัทที่จดทะเบียนพร้อมการคุ้มครองโดเมน | การคืนให้เป็นชื่อของคุณเองฟรี |
| คำร้องเรียนและหนังสือทางกฎหมาย | ผู้ดูแล พร้อมกล่องจดหมายด้านการละเมิดที่ถูกเฝ้าดู | ผู้ตรวจทานโดยมนุษย์สำหรับทุกคำร้องเรียนพร้อมการคุ้มครองโดเมน |

## ทำไมบัญชีโดเมนของ DAO จึงมีความเสี่ยงมากกว่าสัญญาของมัน?

**บัญชีที่ควบคุมโดเมนสามารถนำทุกผู้ใช้ไปยังสำเนาของ front end ของคุณได้โดยไม่แตะสัญญาเลยแม้แต่ฉบับเดียว** Curve Finance ระบุว่าสัญญาและข้อมูลผู้ใช้ไม่ถูกบุกรุกในการยึดโดเมนระดับนายทะเบียนวันที่ 12 พฤษภาคม 2025 แต่ผู้ใช้ถูกส่งไปยังหน้าหลอกที่ขอให้ลงนาม

ตามดัชนีของ Wardmint ตารางเหตุการณ์ตั้งแต่ปี 2022 มีเจ็ดเหตุการณ์ที่การโจมตีผ่านบัญชีนายทะเบียนหรือ DNS แทนที่จะเป็นสมาร์ทคอนแทรกต์ ได้แก่ Curve Finance ในเดือนสิงหาคม 2022 และพฤษภาคม 2025, Balancer ในเดือนกันยายน 2023, Galxe ในเดือนตุลาคม 2023, คลื่น Squarespace ในเดือนกรกฎาคม 2024, กลุ่มของ front end ห้าแห่งในเดือนกุมภาพันธ์ 2026 และโดเมน DeFi สิบกว่าแห่งที่จดทะเบียนกับ Name.com เมื่อ 30 ตุลาคม 2026 (สาเหตุของกรณีหลังยังเป็นที่โต้แย้งระหว่างลูกค้าของ Name.com และ Vercel) ในกรณี Name.com The Block ติดตามเงินประมาณ $138,000 ไปยังกระเป๋า EVM สามใบ

สำหรับ DAO ความเสี่ยงคมกว่า เพราะคนที่ตั้งค่าบัญชีอาจลาออกไปแล้ว และไม่มีใครจำได้ว่าอีเมลใดถือลิงก์กู้คืน

## ใครควรถือบัญชีนายทะเบียน?

**บทบาทหนึ่งควรถือบัญชี โดยมีคนสองคนที่ดำเนินการแทนได้** สร้างบัญชีด้วยกล่องจดหมายที่ DAO ควบคุม ไม่ใช่อีเมลส่วนตัวของผู้มีส่วนร่วม และบันทึกในคู่มือของ DAO ว่าใครถือข้อมูลรับรองใด

Wardmint ล็อกอินด้วยหมายเลขบัญชี รหัสผ่าน และการยืนยันสองขั้นตอน ใช้ตัวสร้างรหัสผ่าน เก็บความลับในตู้เก็บรหัสเดียวกับที่ DAO ใช้กับโครงสร้างพื้นฐานอื่น และเปลี่ยนสิทธิ์การเข้าถึงเมื่อผู้ดูแลลาออก วิธีอยู่ใน [วิธีป้องกันบัญชีนายทะเบียนจากการยึดครอง](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover")

ที่ Wardmint ไม่ขอเอกสารระบุตัวตน ข้อมูลติดต่อเดียวที่เก็บคืออีเมลหนึ่งฉบับต่อโดเมน ซึ่งต้องมีและยืนยันตามกฎ ICANN และเก็บเป็นความลับ เราเปิดเผยข้อมูลที่เราเก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP

## DAO ควรใช้การคุ้มครองโดเมนหรือไม่?

**ใช้การคุ้มครองโดเมนเมื่อไม่มีผู้มีส่วนร่วมคนใดต้องการเป็นผู้จดทะเบียนที่บันทึกไว้** เมื่อมีตัวเลือกนี้ โดเมนจะจดทะเบียนในชื่อของ DomaineGoat LLC ซึ่งเป็นบริษัทที่จดทะเบียนใน ปานามา DAO ยังเป็นผู้รับประโยชน์และสามารถนำโดเมนกลับไปเป็นชื่อของตนได้ฟรี การล็อกการโอนย้ายเปิดอยู่ และข้อมูลที่เก็บมีน้อยที่สุด

ตัวเลือกนี้ยังเพิ่มการอ่านคำร้องเรียนทุกฉบับโดยมนุษย์ก่อนดำเนินการใดกับโดเมน การตรวจทานนี้มีเฉพาะเมื่อมีตัวเลือกนี้ ค่าใช้จ่ายคือ +US$29/ปีต่อโดเมน นอกเหนือจากราคาโดเมน หากไม่มีตัวเลือกนี้ โดเมนจะอยู่ในชื่อของลูกค้าและใช้กฎการละเมิดปกติ

การคุ้มครองโดเมนไม่ใช่โล่ป้องกันรายงานฟิชชิงหรือการฉ้อโกง การละเมิดที่เอาเงินจากเหยื่อจะถูกดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน ไม่ว่าจะมีตัวเลือกนี้หรือไม่ อ่านข้อกำหนดฉบับเต็มได้ที่หน้า [การคุ้มครองโดเมน](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?")

## คลังจ่ายเงินอย่างไร และใครดูการต่ออายุ?

**คลังเติมยอดคงเหลือชำระล่วงหน้าเพียงครั้งเดียว และการต่ออายุอัตโนมัติจะหักจากยอดนั้น** ยอดเติมขั้นต่ำคือ US$25 ส่งจำนวนที่แน่นอนที่แสดง คลิกว่าได้ส่งการชำระเงินแล้ว และการเติมเงินจะถูกจับคู่ด้วยจำนวนที่แน่นอนและเพิ่มเมื่อยืนยันแล้ว ส่วนของการเติมเงินที่เพิ่มเพียงเพื่อให้ถึงขั้นต่ำขอคืนได้ภายใน 30 วันเป็น USDT หรือ USDC หากยังไม่ได้ใช้ ส่วนที่เหลือของยอดคงเหลือไม่หมดอายุและไม่คืนเงิน

กำหนดผู้ดูแลหนึ่งคนให้ตรวจยอดคงเหลือเทียบกับการต่ออายุที่ถึงกำหนดทุกไตรมาส เพราะโดเมนที่ไม่มีเงินรองรับยังหมดอายุได้ และโดเมนคริปโตที่หมดอายุอาจถูกหยิบโดยคนอื่น [วิธีหยุดไม่ให้โดเมนหมดอายุ](https://wardmint.com/th/guides/stop-domains-expiring/ "How to stop your domains from expiring") อธิบายช่วงผ่อนผันและการตรวจที่ควรทำ

ขั้นตอนมัลติซิก เครือข่าย และใบเสร็จอยู่ใน [วิธีชำระค่าโดเมนจากคลัง DAO ด้วย USDC หรือ USDT](https://wardmint.com/th/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") สำหรับแผนรวม ดู [วิธีป้องกันโปรเจกต์คริปโตจากโดเมนฟิชชิง](https://wardmint.com/th/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")

## คำถามเกี่ยวกับความปลอดภัยโดเมนของ DAO

### DAO จดทะเบียนโดเมนได้โดยไม่มีนิติบุคคลหรือไม่?

ได้ที่ Wardmint: โดเมนจดทะเบียนในชื่อของลูกค้า พร้อมอีเมลที่ยืนยันแล้วหนึ่งฉบับและไม่มีเอกสารระบุตัวตน หากไม่มีผู้มีส่วนร่วมคนใดต้องการเป็นผู้จดทะเบียน การคุ้มครองโดเมนจะวางการจดทะเบียนในชื่อของ DomaineGoat LLC พร้อมการส่งคืนฟรี

### จะเกิดอะไรขึ้นหากคนที่ถือข้อมูลล็อกอินลาออก?

การเข้าถึงเป็นไปตามกล่องจดหมายและตู้เก็บรหัสที่ DAO ควบคุม ดังนั้นผู้ถือบทบาทเปลี่ยนได้ ซัพพอร์ต: ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด ควรมีผู้ถือคนที่สองไว้ เพื่อไม่ให้ข้อมูลรับรองที่หายทำให้การต่ออายุหยุดชะงัก

### มัลติซิกของคลังจ่ายโดยตรงได้หรือไม่?

ได้ กระเป๋าหรือมัลติซิกใดก็ส่งจำนวนที่แน่นอนที่แสดงใน BTC, USDT, USDC, ETH, SOL, LTC ได้ การเติมเงินจะถูกจับคู่ด้วยจำนวนที่แน่นอนและเพิ่มเมื่อยืนยันแล้ว

### การต่ออายุอัตโนมัติต้องมีลายเซ็นทุกปีหรือไม่?

ไม่ การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน ดังนั้นยอดคงเหลือจ่ายการต่ออายุได้โดยไม่ต้องมีธุรกรรมใหม่ แต่ยอดคงเหลือยังต้องมีเงินเพียงพอ

### มีการล็อกระดับรีจิสทรีสำหรับโดเมนหลักของ DAO หรือไม่?

ไม่ที่ Wardmint การล็อกระดับรีจิสทรีเสนอโดย Verisign สำหรับ .com และ .net ผ่านนายทะเบียนที่เข้าร่วม Wardmint เสนอการล็อกการโอนย้ายและการคุ้มครองโดเมน

**สรุป**

- ถือบัญชีด้วยบทบาทและผู้สำรอง ไม่ใช่คนเดียว
- ล็อกอิน Wardmint: หมายเลขบัญชี รหัสผ่าน และการยืนยันสองขั้นตอน
- ยอดเติมขั้นต่ำ US$25; กระเป๋าหรือมัลติซิกใดก็ชำระด้วย BTC, USDT, USDC, ETH, SOL, LTC ได้
- การต่ออายุอัตโนมัติหักจากยอดคงเหลือ ผู้ดูแลตรวจทุกไตรมาส
- การคุ้มครองโดเมน: +US$29/ปี จดทะเบียนในชื่อของ DomaineGoat LLC การส่งคืนฟรี ผู้ตรวจทานคำร้องเรียนเป็นมนุษย์
- อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ไม่มี ID ข้อมูลถูกเปิดเผยเฉพาะตามกฎหมายปานามาหรือในคดี UDRP
- Wardmint นับเหตุการณ์การยึดระดับนายทะเบียนหรือ DNS ได้เจ็ดกรณีตั้งแต่ปี 2022 ในตารางของตน

## แหล่งที่มา

1. [ประกาศเหตุการณ์โดเมนของ Curve Finance, 12 พฤษภาคม 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
2. [แฮกเกอร์ยึดเว็บไซต์ DeFi กว่าสิบแห่ง ซึ่งทั้งหมดจดทะเบียนกับ Name.com และขโมยประมาณ $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
3. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (อ่านเมื่อ 2026-11-12)
4. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)
5. [Galxe ประกาศคืนเงิน $396,000 หลังการโจมตี DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (อ่านเมื่อ 2026-11-12)
6. [การโจมตี DNS ของ Galxe และ Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (อ่านเมื่อ 2026-11-12)
7. [ผู้ใช้ Curve Finance สูญเสีย $573,000 จากการโจมตี front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# สถิติฟิชชิงคริปโตสำหรับปี 2026 มีอะไรบ้าง?

> การฉ้อโกงคริปโตได้เงินอย่างน้อย $14 พันล้านบนเชนในปี 2025; เว็บ drainer เสียหาย $83.85 ล้าน; APWG บันทึก 1,069,681 การโจมตีฟิชชิงในไตรมาส 2 ปี 2026

- URL: https://wardmint.com/th/data/crypto-phishing-domain-statistics-2026/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ตัวเลขการสูญเสียและปริมาณที่สำคัญต่อโปรเจกต์คริปโต แต่ละรายการมีผู้เผยแพร่ ช่วงเวลา และวิธีที่เราตรวจสอบ ตัวเลขที่เราตรวจสอบไม่ได้จะไม่ถูกนำมาใส่

**คำตอบสั้น ๆ — สถิติฟิชชิงคริปโตสำหรับปี 2026 มีอะไรบ้าง?**

Chainalysis รายงานเมื่อ 13 มกราคม 2026 ว่าการฉ้อโกงคริปโตได้รับเงินอย่างน้อย $14 พันล้านบนเชนในปี 2025 และการฉ้อโกงแบบแอบอ้างเพิ่มขึ้นประมาณ 1,400% ScamSniffer นับ $83.85 ล้านที่สูญเสียจากเว็บไซต์ฟิชชิงแบบ wallet-drainer ใน 106,106 เหยื่อ และ APWG บันทึกการโจมตีฟิชชิง 1,069,681 ครั้งในไตรมาสที่ 2 ปี 2026 **Wardmint** แสดงตัวเลขแต่ละตัวพร้อมแหล่งที่มา

## ยอดการฉ้อโกงและฟิชชิงคริปโต พร้อมแหล่งที่มา

*ตัวเลขทั้งหมดอ่านเมื่อ 12 พฤศจิกายน 2026 ขอบเขตล่างคือจำนวนสิ่งที่นักวิจัยมองเห็น ไม่ใช่จำนวนสิ่งที่เกิดขึ้นจริง*

| การวัด | ตัวเลข | ช่วงเวลา | แหล่งที่มา | วิธีที่เราตรวจสอบ |
| --- | --- | --- | --- | --- |
| รายได้จากการฉ้อโกงคริปโต | อย่างน้อย $14 พันล้านบนเชน; คาดว่าจะสูงกว่า $17 พันล้านเมื่อระบุกระเป๋าเพิ่มเติม | 2025 | Chainalysis, 13 ม.ค. 2026 | หน้าของผู้เผยแพร่ |
| การฉ้อโกงแบบแอบอ้าง | ประมาณ +1,400% เทียบปีต่อปี; การชำระเฉลี่ยของการฉ้อโกง $2,764 เทียบกับ $782 | 2025 เทียบกับ 2024 | Chainalysis, 13 ม.ค. 2026 | หน้าของผู้เผยแพร่ |
| การสูญเสียจากเว็บฟิชชิงแบบ wallet-drainer (เชน EVM) | $83.85 ล้าน 106,106 เหยื่อ; ปี 2024 คือ $494 ล้านและ 332,000 เหยื่อ | 2025 เทียบกับ 2024 | รายงานประจำปี ScamSniffer 3 ม.ค. 2026 | หน้าของผู้เผยแพร่ |
| การแฮ็ก Web3 ทุกช่องทาง | ประมาณ $3.35 พันล้านจาก 630 เหตุการณ์; ฟิชชิง 248 เหตุการณ์ ประมาณ $723 ล้าน | 2025 | CertiK Hack3d 2025 ผ่านสรุปของ KuCoin | สรุปจากสื่อ; หน้าของ CertiK เองไม่โหลด |
| เหตุการณ์ความปลอดภัยที่ติดตาม | ประมาณ $2.935 พันล้านสูญเสียจากประมาณ 200 เหตุการณ์; 13.2% ถูกกู้คืนหรือแช่แข็ง | 2025 | รายงานประจำปี SlowMist | หน้าของผู้เผยแพร่ |
| การฉ้อโกงคริปโตที่รายงานต่อ FBI | ประมาณ $11.37 พันล้าน 181,565 คำร้องเรียน | 2025 | รายงาน FBI IC3 ผ่าน Decrypt | สรุปจากสื่อ; ไม่ได้เปิด ic3.gov |
| การโจมตีฟิชชิงที่สังเกตได้ | 1,069,681 ในไตรมาส; 425,808 ในเดือนมิถุนายน 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF ของผู้เผยแพร่ |
| โดเมนฟิชชิง | มากกว่า 1.5 ล้าน เพิ่มขึ้น 38%; 77% จดทะเบียนโดยเจตนาร้าย; 37% ซื้อผ่านการจดทะเบียนจำนวนมาก | พ.ค. 2024 ถึง เม.ย. 2025 | Interisle Phishing Landscape 2025 | หน้าของผู้เผยแพร่ |
| โดเมนฟิชชิงตามนามสกุล | 869,180 ภายใต้ .com; 375,514 ภายใต้ .top | พ.ค. 2025 ถึง เม.ย. 2026 | Cybercrime Information Center (ข้อมูล Interisle) | หน้าของผู้เผยแพร่ |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## การฉ้อโกงคริปโตเอาเงินไปเท่าไรในปี 2025?

**Chainalysis นับว่าการฉ้อโกงได้รับเงินอย่างน้อย $14 พันล้านบนเชนในปี 2025 และคาดว่ายอดรวมจะเกิน $17 พันล้าน** การประมาณการสูงขึ้นตามเวลาเพราะนักวิเคราะห์ผูกกระเป๋าเพิ่มกับปฏิบัติการฉ้อโกงหลังการนับครั้งแรก ตัวเลขปรับปรุงของปี 2024 อยู่ที่ประมาณ $12 พันล้าน

มีสองรายละเอียดที่สำคัญต่อโดเมนของโปรเจกต์ การฉ้อโกงแบบแอบอ้าง ซึ่งอาชญากรแสร้งเป็นแบรนด์ บุคคล หรือบริการที่รู้จัก เพิ่มขึ้นประมาณ 1,400% เทียบปีต่อปี และจำนวนเงินเฉลี่ยที่ถูกขโมยต่อการฉ้อโกงแบบแอบอ้างเพิ่มขึ้นกว่า 600% การชำระเงินเฉลี่ยของการฉ้อโกงเพิ่มจาก $782 ในปี 2024 เป็น $2,764 ในปี 2025 ตัวแปรที่หน้าตาคล้ายเว็บไซต์ของโปรโตคอลคือการแอบอ้างโดยนิยาม

Internet Crime Complaint Center ของ FBI รายงานการสูญเสียจากการฉ้อโกงที่เกี่ยวกับคริปโตประมาณ $11.37 พันล้านในปี 2025 จากคำร้องเรียน 181,565 รายการ ตามการรายงานของ Decrypt ซึ่งเป็นการนับคำร้องเรียนที่เหยื่อยื่น ส่วนใหญ่ในสหรัฐอเมริกา จึงวัดคนละสิ่งกับการนับบนเชนของ Chainalysis

## ฟิชชิงที่ขโมยเงินผ่านกระเป๋าไปเท่าไร?

**ScamSniffer นับว่าเว็บไซต์ฟิชชิงแบบ wallet-drainer ทำให้สูญเสีย $83.85 ล้านในปี 2025 ลดลง 83% จาก $494 ล้านในปี 2024** จำนวนเหยื่อลดลง 68% จาก 332,000 เป็น 106,106 รายงานนี้ครอบคลุมเฉพาะเว็บฟิชชิงที่ดูดกระเป๋าบนเชน EVM และอธิบายยอดรวมว่าเป็นขอบเขตล่าง

การขโมยครั้งเดียวที่ใหญ่ที่สุดคือ $6.5 ล้านผ่านลายเซ็น Permit ในเดือนกันยายน ลายเซ็น Permit และ Permit2 คิดเป็น 38% ของการสูญเสียในกรณีใหญ่ และลายเซ็นแบบแบทช์ EIP-7702 ปรากฏหลังการอัปเกรด Pectra เดือนสิงหาคมเลวร้ายที่สุดที่ $12.17 ล้าน ส่วนธันวาคมน้อยที่สุดที่ $2.04 ล้าน

คำเตือนเรื่องการระบุที่มา: บางสื่อให้เครดิตตัวเลข $83.85 ล้านแก่ SlowMist แต่มาจาก ScamSniffer รายงานประจำปี 2025 ของ SlowMist เองให้การสูญเสียประมาณ $2.935 พันล้านจากประมาณ 200 เหตุการณ์ ระบุว่าฟิชชิงเป็นช่องทางที่ใช้งานมากที่สุดช่องทางหนึ่ง และไม่เผยแพร่ยอดรวมฟิชชิง

## มีการโจมตีฟิชชิงและโดเมนมากแค่ไหน?

**APWG บันทึกการโจมตีฟิชชิง 1,069,681 ครั้งในไตรมาสที่สองของปี 2026 เพิ่มขึ้น 10.1% จาก 971,181 ในไตรมาสแรก** เดือนมิถุนายน 2026 อย่างเดียวถึง 425,808 ซึ่งเป็นเดือนที่สูงที่สุดนับตั้งแต่เมษายน 2023 APWG นับแบรนด์ที่ถูกโจมตีที่ไม่ซ้ำกัน 941 แบรนด์ในไตรมาสนั้น และภาคส่วน SaaS และอีเมลเว็บคิดเป็น 29.1% ของการโจมตี ข้อความรายงานรายไตรมาสไม่ได้ระบุสัดส่วนของคริปโต เราจึงไม่อ้างตัวเลขนั้น

ในด้านโดเมน Interisle พบโดเมนฟิชชิงมากกว่า 1.5 ล้านโดเมนระหว่างพฤษภาคม 2024 ถึงเมษายน 2025 เพิ่มขึ้น 38% จากปีก่อน และ 77% ในนั้นจดทะเบียนโดยอาชญากร ส่วนที่เหลือถูกยึดหรือได้มาด้วยวิธีอื่น ตามข้อมูลปีถัดมา .com อยู่อันดับหนึ่งด้วยโดเมนฟิชชิง 869,180 โดเมน อันดับทั้งหมดอยู่ใน [นามสกุลโดเมนใดที่ใช้ทำฟิชชิงมากที่สุด](https://wardmint.com/th/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")

## ทำไมรายงานให้ยอดรวมต่างกัน?

**ยอดรวมต่างกันเพราะผู้เผยแพร่แต่ละรายนับสิ่งที่ต่างกัน** ScamSniffer นับการสูญเสียจากเว็บฟิชชิงแบบดูดกระเป๋าบนเชน EVM Chainalysis นับรายได้บนเชนของปฏิบัติการฉ้อโกง CertiK นับเหตุการณ์ความปลอดภัย โดยฟิชชิงเป็นหนึ่งในหลายช่องทาง: 248 เหตุการณ์ฟิชชิงและประมาณ $723 ล้านจากประมาณ $3.35 พันล้านในปี 2025 ตามสรุปข่าวของรายงาน Hack3d ของ CertiK FBI นับคำร้องเรียนที่เหยื่อยื่น

วิธีอ่านที่เป็นธรรมคือใช้ตัวเลขแต่ละตัวตามสิ่งที่มันวัด การสูญเสียจากดรีนเนอร์แสดงว่ามีเงินออกจากกระเป๋าผ่านเว็บปลอมเท่าไร การเติบโตของการแอบอ้างแสดงว่าอาชญากรแสร้งเป็นคนอื่นบ่อยเพียงใด APWG และ Interisle แสดงว่ามีหน้าและโดเมนกี่แห่งที่ใช้ทำเช่นนั้น ไม่มีตัวใดบอกว่าโปรเจกต์หนึ่งสูญเสียเท่าไร และไม่มีตัวใดแทนการเฝ้าระวังของคุณเอง

เราไม่ได้ใส่รายงานการสูญเสียของ Immunefi และส่วนแบ่งของคริปโตในยอดรวมของ APWG เพราะเราตรวจสอบตัวเลขไม่ได้

## ตัวเลขเหล่านี้หมายถึงอะไรสำหรับโดเมนของโปรเจกต์?

**หมายความว่าการโจมตีผู้ใช้ของคุณมักเริ่มจากโดเมน และโดเมนเหล่านั้นจดทะเบียนได้ถูก** หน้าฟิชชิงต้องมีชื่อที่คล้ายของคุณ ร้อยละ 77 ของโดเมนฟิชชิงที่ Interisle ศึกษาถูกซื้อเพื่อจุดประสงค์นั้น ชื่อของคุณในนามสกุลที่ฟิชเชอร์ใช้มีราคาต่อปีต่ำกว่าค่าร้องเรียนเพียงครั้งเดียวที่ศูนย์อนุญาโตตุลาการ: [ชุดหลักป้องกันของ .com, .net, .org, .io, .xyz และ .app](https://wardmint.com/th/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") คือ $128.94 ต่อปีที่ Wardmint และคำร้อง UDRP ที่ WIPO สำหรับหนึ่งถึงห้าโดเมนคือ USD 1,500

ครึ่งหลังของการป้องกันคือแผนตอบสนอง [คู่มือการรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") ระบุว่าควรติดต่อใคร และ[คู่มือหลักเรื่องการปกป้องโปรเจกต์คริปโตจากโดเมนฟิชชิง](https://wardmint.com/th/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") จัดลำดับการจดทะเบียน การเสริมความแข็งแรง การเฝ้าระวัง และการตอบสนอง

Wardmint จดทะเบียนชื่อ; ไม่เฝ้าระวังหรือปิดเว็บไซต์

## หน้านี้อาศัยแหล่งข้อมูลกี่แหล่ง?

ตามดัชนีของ Wardmint เมื่อ 12 พฤศจิกายน 2026 หน้านี้อ้างอิงผู้เผยแพร่ 7 ราย (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG และ Interisle) ห้ารายอ่านจากหน้าของผู้เผยแพร่เอง อีกสองราย คือ CertiK และ FBI IC3 อ่านผ่านข่าวเพราะไม่สามารถโหลดต้นฉบับได้ แต่ละแถวของตารางบอกว่าเป็นกรณีใด

สรุปที่อ้างได้: ยอดการฉ้อโกงคริปโตปี 2025 คือการประมาณการของ Chainalysis อย่างน้อย $14 พันล้านบนเชน การสูญเสียจากดรีนเนอร์ปี 2025 คือการนับของ ScamSniffer $83.85 ล้าน และปริมาณฟิชชิงปี 2026 คือการนับของ APWG 1,069,681 ครั้งในหนึ่งไตรมาส

## คำถามเกี่ยวกับตัวเลขฟิชชิงคริปโต

### ฟิชชิงคริปโตสูญเสียไปเท่าไรในปี 2025?

ScamSniffer นับว่าเว็บฟิชชิงแบบ wallet-drainer สูญเสีย $83.85 ล้านบนเชน EVM สรุปของ CertiK ให้ฟิชชิงประมาณ $723 ล้านจาก 248 เหตุการณ์ เพราะนับกรณีที่กว้างกว่า

### ฟิชชิงคริปโตเพิ่มขึ้นหรือลดลง?

การสูญเสียจากดรีนเนอร์ลดลง 83% ในปี 2025 ตาม ScamSniffer ขณะที่ปริมาณฟิชชิงของ APWG เพิ่มขึ้น 10.1% จากไตรมาส 1 ไปไตรมาส 2 ปี 2026 และการฉ้อโกงแบบแอบอ้างเพิ่มขึ้นประมาณ 1,400% ตาม Chainalysis ตัวชี้วัดที่ต่างกันเคลื่อนไปคนละทิศทาง

### SlowMist รายงานตัวเลข $83.85 ล้านหรือไม่?

ไม่ ตัวเลข $83.85 ล้านเป็นของ ScamSniffer SlowMist รายงานการสูญเสียรวมประมาณ $2.935 พันล้านในปี 2025 และไม่มียอดฟิชชิง

### แหล่งข้อมูลใดน่าเชื่อถือที่สุด?

ใช้รายงานของผู้เผยแพร่เองสำหรับสิ่งที่มันวัด: Chainalysis สำหรับรายได้การฉ้อโกงบนเชน ScamSniffer สำหรับการสูญเสียจากดรีนเนอร์ APWG สำหรับปริมาณฟิชชิง และ Interisle สำหรับโดเมนฟิชชิง แต่ละรายจำกัดขอบเขตไว้ในข้อความของตนเอง

### หน้านี้จะถูกอัปเดตหรือไม่?

จะ วันที่ด้านบนเปลี่ยนทุกครั้งที่มีการตรวจสอบ ตัวเลขจากช่วงเวลาเก่ากว่าจะคงป้ายช่วงเวลาของตนเอง

**สรุป**

- Chainalysis: อย่างน้อย $14 พันล้านที่การฉ้อโกงคริปโตได้รับบนเชนในปี 2025; การแอบอ้างเพิ่มขึ้นประมาณ 1,400%
- ScamSniffer: $83.85 ล้านที่สูญเสียให้เว็บดรีนเนอร์ในปี 2025 จาก 106,106 เหยื่อ ลดลง 83% จาก $494 ล้าน
- APWG: 1,069,681 การโจมตีฟิชชิงในไตรมาส 2 ปี 2026 โดย 425,808 ในเดือนมิถุนายน
- Interisle: โดเมนฟิชชิงมากกว่า 1.5 ล้าน ร้อยละ 77 จดทะเบียนโดยอาชญากร (พฤษภาคม 2024 ถึงเมษายน 2025)
- ตัวเลขของ CertiK และ FBI IC3 อ่านผ่านข่าว ส่วนผู้เผยแพร่อีกห้ารายอ่านจากหน้าของผู้เผยแพร่เอง
- ชุดป้องกันหลักมีราคา $128.94 ต่อปี; คำร้อง UDRP ที่ WIPO หนึ่งครั้งคือ USD 1,500
- Wardmint จดทะเบียนโดเมนและไม่เฝ้าระวังหรือปิดเว็บไซต์

## แหล่งที่มา

1. [การฉ้อโกงคริปโตปี 2026: รายงานอาชญากรรมคริปโตของ Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (อ่านเมื่อ 2026-11-12)
2. [Scam Sniffer: การสูญเสียฟิชชิงคริปโตปี 2025 ลดลง 83% เหลือ $84 ล้าน](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (อ่านเมื่อ 2026-11-12)
3. [CertiK รายงานความปลอดภัย Web3 ปี 2025: การสูญเสียเพิ่ม 37% เป็น $3.35 พันล้าน](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (อ่านเมื่อ 2026-11-12)
4. [รายงานความปลอดภัยบล็อกเชนและ AML ประจำปี 2025](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (อ่านเมื่อ 2026-11-12)
5. [$11.4 พันล้านที่สูญให้การฉ้อโกงคริปโตในปี 2025: รายงานอาชญากรรมอินเทอร์เน็ตของ FBI](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (อ่านเมื่อ 2026-11-12)
6. [รายงานแนวโน้มกิจกรรมฟิชชิง APWG ไตรมาส 2 ปี 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (อ่านเมื่อ 2026-11-12)
7. [ข่าวประกาศ Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (อ่านเมื่อ 2026-11-12)
8. [กิจกรรมฟิชชิงในนามสกุลระดับบนสุด พ.ค. 2025 ถึง เม.ย. 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (อ่านเมื่อ 2026-11-12)
9. [ตารางค่าธรรมเนียม UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# มีชื่อโดเมนที่คล้ายกับโครงการคริปโตชั้นนำกี่ชื่อที่ใครก็ลงทะเบียนได้?

> เราตรวจสอบ 578 ชื่อที่คล้ายกันของโดเมนของโครงการคริปโตขนาดใหญ่ 50 อันดับแรกใน RDAP: 29.6% ลงทะเบียนได้ และ 70% ของชื่อ -claim, -airdrop และ -wallet ที่เป็น .com

- URL: https://wardmint.com/th/data/crypto-project-defensive-domain-audit-2026/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

เราเอาโดเมนทางการของโครงการคริปโต 50 อันดับแรกตามมูลค่าตลาด แล้วถามทะเบียนแต่ละแห่งผ่าน RDAP ว่า 578 ชื่อที่คล้ายชัดเจนนั้นจดทะเบียนไว้หรือไม่ นี่คือผลรวม วิธีการ และข้อจำกัดของการศึกษา

**คำตอบสั้น ๆ — มีชื่อโดเมนที่คล้ายกับโครงการคริปโตชั้นนำกี่ชื่อที่ใครก็ลงทะเบียนได้?**

เมื่อ 12 พฤศจิกายน 2026 ชื่อ 171 จาก 578 ชื่อที่คล้ายชัดเจนของโดเมนโครงการคริปโต 50 อันดับแรก (29.6%) ไม่ได้จดทะเบียนใน RDAP ดังนั้นใครก็ซื้อได้ โครงการ 48 จาก 50 แห่งมีอย่างน้อยหนึ่งชื่อที่เปิดอยู่ และชื่อ .com แบบ -claim, -airdrop และ -wallet 70% ว่าง **Wardmint** เป็นผู้ตรวจสอบ

## ผลตามประเภทของชื่อที่คล้าย

*50 โครงการ, 578 ชื่อ, ทุกชื่อได้คำตอบจากเซิร์ฟเวอร์ RDAP ของทะเบียนนั้น (ไม่รู้จัก 0) ว่าง = ทะเบียนตอบ 404 หมายถึงยังไม่ได้จดทะเบียน*

| ประเภทตัวแปร | ตัวอย่างจากแบรนด์สมมติ | ตรวจแล้ว | จดทะเบียนฟรี | แชร์ฟรี |
| --- | --- | --- | --- | --- |
| ชื่อเดียวกันแต่ลงท้ายต่างกัน (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| พิมพ์ผิด: ตัดตัวอักษรหนึ่งตัว (.com) | examplcoin.com | 35 | 8 | 22.9% |
| พิมพ์ผิด: สลับตัวอักษรสองตัวที่อยู่ติดกัน (.com) | exmaplecoin.com | 34 | 17 | 50% |
| ตัวอักษรที่คล้ายกัน (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| แบรนด์ + คำ: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| ตัวแปรทั้งหมด |  | 578 | 171 | 29.6% |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## การตรวจสอบพบอะไรบ้าง?

**โครงการขนาดใหญ่ส่วนใหญ่ถือชื่อของตนบนนามสกุลหลัก แต่แทบไม่มีใครถือชื่อที่ผู้ฟิชชิงจะใช้จริง** จากการตรวจ "ชื่อเดียวกันแต่ลงท้ายต่างกัน" 315 รายการ มีเพียง 25 รายการที่ว่าง: เวอร์ชัน .com, .net, .org, .io และ .app ของโครงการ 50 อันดับแรกเกือบทั้งหมดถูกจองแล้ว โดยโครงการหรือคนอื่น นามสกุล .finance เป็นข้อยกเว้น โดย 14 จาก 48 ยังว่างอยู่

ภาพเปลี่ยนไปเมื่อเป็นชื่อที่สร้างขึ้นเพื่อการหลอกลวง ครึ่งหนึ่งของการสลับตัวอักษรสองตัวใน .com ว่าง และว่าง 16 จาก 44 การสะกดคล้ายที่แทนตัวอักษรด้วยตัวเลข ชื่อแบรนด์ + คำเป็นชื่อที่เปิดมากที่สุด: 26 จาก 50 ชื่อ "-wallet", 39 จาก 50 ชื่อ "-airdrop" และ 40 จาก 50 ชื่อ "-claim" ไม่มีผู้ถือเลย เหล่านี้คือรูปแบบของ airdrop ปลอมและหน้า claim ที่อธิบายใน [คู่มือโดเมนฟิชชิง airdrop ปลอม](https://wardmint.com/th/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains")

มัธยฐานต่อโครงการคือ 3 ชื่อที่ว่างจาก 9 ถึง 13 ชื่อที่ตรวจ โครงการ 33 จาก 50 แห่งมีอย่างน้อยสามชื่อว่าง และมีเพียง 2 แห่งที่ไม่มีเลย

## นามสกุลอื่น: ความถี่ที่ชื่อของโครงการยังว่างอยู่

*นับเฉพาะนามสกุลที่ต่างจากโดเมนหลักของโครงการ (21 โครงการใช้ .com เป็นโดเมนหลัก จึงตรวจ .com สำหรับ 29 โครงการ)*

| ส่วนท้าย | ตรวจแล้ว | ฟรี | แชร์ฟรี |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## การตรวจสอบทำอย่างไร?

**เราจัดอันดับโปรเจกต์ตามมูลค่าตลาดบน CoinGecko เมื่อวันที่ 12 พฤศจิกายน 2026 และนำเว็บไซต์ทางการของแต่ละโปรเจกต์จากรายการของ CoinPaprika หรือจาก CoinGecko สำหรับ 13 โปรเจกต์แรก โดยอ่านก่อนที่ขีดจำกัดอัตราการเรียกจะทำให้การค้นหาช้าลง** ตัดกองทุน หลักทรัพย์โทเคน โทเคนทองคำ และรายการซ้ำของเว็บไซต์เดียวกันออก เหลือ 50 โปรเจกต์ที่แตกต่างกัน โดเมนที่ตรวจคือโดเมนที่แหล่งข้อมูลระบุ สำหรับโทเคนบางตัวเป็นเว็บไซต์ของผู้ออก เช่น circle.com สำหรับ USDC หรือ paypal.com สำหรับ PayPal USD

สำหรับแต่ละโดเมน เราสร้างชุดตัวแปรที่กำหนดไว้แล้ว: ชื่อเดียวกันบนนามสกุลอื่นอีกหกหรือเจ็ดนามสกุล; ในไฟล์ .com ตัดหนึ่งตัวอักษรและสลับสองตัวอักษรที่อยู่ติดกันตรงกลางชื่อ (ชื่อที่มีห้าตัวอักษรขึ้นไป); การแทนที่ตัวอักษรที่คล้ายกันตัวแรกที่มี (o เป็น 0, l เป็น 1, i เป็น l, e เป็น 3, a เป็น 4); และชื่อตามด้วย -wallet, -airdrop และ -claim

แต่ละตัวแปรถูกส่งไปยังเซิร์ฟเวอร์ RDAP ของทะเบียนนั้น ซึ่งหาได้จากไฟล์ IANA bootstrap ส่วน .io ที่ไม่มีอยู่ในไฟล์นั้นในวันนั้น ถูกส่งไปยัง Identity Digital ผู้ดำเนินการ คำตอบ HTTP 200 นับว่าลงทะเบียนแล้ว และ 404 นับว่าว่าง คำขอทั้ง 578 รายการได้รับคำตอบหนึ่งในสองแบบ สคริปต์และคำตอบดิบเก็บไว้พร้อมการศึกษานี้ และ[หน้าประเภทโดเมนที่คล้ายกัน](https://wardmint.com/th/lookalike-domain-types/ "What types of look-alike domains are there?") อธิบายแต่ละรูปแบบ

## สิ่งที่ตัวเลขไม่ได้บอก

**ชื่อที่จดทะเบียนแล้วซึ่งคล้ายกันไม่ใช่หลักฐานของภัยคุกคาม และชื่อที่ว่างไม่ใช่การละเมิด** RDAP ซ่อนผู้ถือของชื่อส่วนใหญ่ ดังนั้นชื่อที่ถูกจองอาจเป็นของโครงการเอง ผู้ขายต่อ หรือนักลงทุนโดเมน เราไม่ได้พยายามหาข้อมูลนั้น และไม่เผยแพร่ผลรายโครงการ ชื่อที่ว่างหมายเพียงว่าใครก็ตาม รวมทั้งผู้ฟิชชิง สามารถลงทะเบียนได้ในวันนั้น

ชุดชื่อที่คล้ายมีขนาดเล็กโดยตั้งใจ รายการป้องกันจริงยังครอบคลุมการพิมพ์ผิดเพิ่มเติม คำมากขึ้น และนามสกุลที่ถูกฟิชชิงมากที่สุดด้วย นอกจากนี้มันเป็นภาพรวม ณ เวลาหนึ่ง ชื่อถูกจดทะเบียนและหมดอายุทุกวัน ดังนั้นการตรวจเดียวกันในเดือนหน้าจะให้จำนวนต่างกัน

## โครงการจะทำอะไรได้กับผลเหล่านี้?

**เริ่มจากชื่อที่การตรวจพบว่าเปิดมากที่สุด: ชื่อของคุณเองกับ -claim, -airdrop และ -wallet แล้วตามด้วยการสลับตัวอักษรสองตัวและตัวเลขที่คล้ายตัวอักษรใน .com** ที่ Wardmint ชื่อ .com แต่ละชื่อมีค่าใช้จ่าย US$12.49/ปี ดังนั้นห้าหรือหกชื่อที่ผู้ฟิชชิงจะเลือกใช้ก่อนจึงอยู่ต่ำกว่า $100 ต่อปี

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ชื่อ .com แบบแบรนด์ + คำ 105 จาก 150 ชื่อของโครงการ 50 อันดับแรกว่างให้จดทะเบียน เทียบกับ 25 จาก 315 ชื่อเดียวกันบนนามสกุลอื่น ช่องว่างนั้นคือจุดที่รายการป้องกันให้ประโยชน์มากที่สุด คู่มือ [โดเมนใดที่โครงการคริปโตควรจดทะเบียน](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") จัดอันดับส่วนที่เหลือ และ [สถิติการฟิชชิงปี 2026](https://wardmint.com/th/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") แสดงว่าชื่อเหล่านี้ถูกใช้ทำอะไรเมื่อตกไปอยู่ในมือของผู้ไม่ดี

ลงทะเบียนเฉพาะชื่อที่เป็นรูปแบบของชื่อคุณเองเท่านั้น: Wardmint ปฏิเสธชื่อที่คล้ายกับแบรนด์ที่คุณไม่ได้เป็นเจ้าของ

## โครงการใดถูกตรวจบ้าง?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD และ Polkadot เรียงตามมูลค่าตลาดเมื่อ 12 พฤศจิกายน 2026

เราเผยแพร่เฉพาะยอดรวม การระบุว่าโครงการใดปล่อยชื่อใดให้ว่างจะให้รายชื่อเป้าหมายแก่ผู้ฟิชชิง

## คำถามเกี่ยวกับการตรวจสอบ

### สัดส่วนของชื่อที่คล้ายกับโดเมนของโครงการคริปโตชั้นนำที่ยังไม่ได้จดทะเบียนคือเท่าไร?

29.6%: 171 จาก 578 ชื่อที่ตรวจใน RDAP เมื่อ 12 พฤศจิกายน 2026 ว่างให้จดทะเบียน สัดส่วนคือ 70% สำหรับชื่อ .com แบบ -claim, -airdrop และ -wallet และ 7.9% สำหรับชื่อเดียวกันบนนามสกุลอื่น

### ชื่อที่คล้ายซึ่งจดทะเบียนแล้วหมายถึงเว็บฟิชชิงหรือไม่?

ไม่ RDAP ซ่อนผู้ถือส่วนใหญ่ ดังนั้นชื่อที่ถูกจองอาจเป็นของโครงการเองหรือของนักลงทุนโดเมน การตรวจสอบนับเฉพาะชื่อที่ว่างและชื่อที่ถูกจองเท่านั้น

### ทำไมจึงไม่เผยแพร่ผลรายโครงการ?

รายการที่ระบุว่าโครงการใดปล่อยชื่อใดให้ว่างจะช่วยผู้ฟิชชิงมากกว่าโครงการ โครงการแต่ละแห่งสามารถรันการตรวจแบบเดียวกันกับชื่อของตนเองได้ในไม่กี่นาที

### ฉันจะตรวจแบบเดียวกันกับโครงการของฉันได้อย่างไร?

ค้นหาชื่อของคุณในการค้นหาแบบกลุ่ม: ชื่อที่ว่างจะแสดงราคา ส่วนชื่อที่ถูกจองจะไม่แสดง คู่มือของเราเกี่ยวกับการหาโดเมนที่คล้ายกับแบรนด์ของคุณแสดงรูปแบบที่ควรพิมพ์

### ตัวเลขจะเปลี่ยนไปหรือไม่?

จะเปลี่ยน ชื่อถูกจดทะเบียนและปล่อยทิ้งทุกวัน นี่คือภาพรวม ณ 12 พฤศจิกายน 2026 และหน้าจะระบุวันที่ของการรันใหม่ทุกครั้ง

**สรุป**

- โครงการคริปโต 50 อันดับแรก 578 ชื่อของโดเมนทางการ ตรวจใน RDAP เมื่อ 12 พฤศจิกายน 2026
- 171 ชื่อ (29.6%) ว่างให้ใครก็จดทะเบียนได้ โครงการ 48 จาก 50 แห่งมีอย่างน้อยหนึ่งชื่อที่เปิดอยู่
- ชื่อ .com แบบแบรนด์ + คำเป็นชื่อที่เปิดมากที่สุด: 40 จาก 50 ชื่อ -claim, 39 จาก 50 -airdrop, 26 จาก 50 -wallet
- ครึ่งหนึ่งของการสลับตัวอักษรสองตัว และ 36.4% ของตัวเลขที่คล้ายตัวอักษรใน .com ว่าง นามสกุลอื่นส่วนใหญ่ถูกจองแล้ว (7.9% ว่าง)
- เฉพาะยอดรวม: ชื่อที่ถูกจองอาจเป็นของโครงการ และไม่มีรายการรายโครงการเผยแพร่

## แหล่งข้อมูลและวิธีการ

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (อ่านเมื่อ 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (อ่านเมื่อ 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (อ่านเมื่อ 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (อ่านเมื่อ 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# โปรเจกต์คริปโตชั้นนำปกป้องโดเมนของตนดีแค่ไหนในปี 2026?

> เราตรวจสอบโดเมนทางการของโปรเจกต์คริปโตที่ใหญ่ที่สุด 50 อันดับแรก: 40% ใช้ DNSSEC ในการลงนาม DNS, 30% เผยแพร่ CAA, 10% แสดงการลงนาม registry lock

- URL: https://wardmint.com/th/data/crypto-project-dns-security-2026/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

เราอ่าน DNS สาธารณะและสถานะ registry ของโดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรก: DNSSEC, ระเบียน CAA, SPF, DMARC, registrar lock และล็อกเซิร์ฟเวอร์สามตัวที่ registry lock ตั้งไว้ ผลรวม วิธีการ และข้อจำกัด

**คำตอบสั้น ๆ — โปรเจกต์คริปโตชั้นนำปกป้องโดเมนของตนดีแค่ไหนในปี 2026?**

จากโดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรกเมื่อ 12 พฤศจิกายน 2026 มี 20 ที่ลงนาม DNSSEC (40%), 15 เผยแพร่ระเบียน CAA (30%) และ 5 แสดงล็อกเซิร์ฟเวอร์ของ registry lock (10%) มีเพียง 3 ที่รวมทั้งหมดนี้เข้ากับนโยบาย DMARC ที่ปิดกั้นการปลอม **Wardmint** อ่าน DNS สาธารณะและ RDAP

## ผลลัพธ์สำหรับโดเมนทางการ 50 แห่ง

*โดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรกตามมูลค่าตลาด (CoinGecko, 12 พฤศจิกายน 2026) เป็นโดเมนชุดเดียวกับการตรวจสอบชื่อคล้ายกันของเรา ทุกการค้นหาได้คำตอบ (0 ไม่ทราบ)*

| Protection | โดเมน | แชร์ | สิ่งที่ป้องกัน |
| --- | --- | --- | --- |
| Registrar lock (clientTransferProhibited) | 47 จาก 50 | 94% | การโอนที่เริ่มโดยไม่มีเจ้าของ |
| DMARC p=reject | 28 จาก 50 | 56% | อีเมลปลอมจากโดเมนถูกปฏิเสธ |
| DMARC p=quarantine | 16 จาก 50 | 32% | อีเมลปลอมถูกส่งเข้าสแปม |
| ไม่มีระเบียน DMARC หรือ p=none | 6 จาก 50 | 12% | ไม่มีอะไร: อีเมลปลอมถูกส่งถึง |
| SPF ที่ลงท้ายด้วย -all | 29 จาก 50 | 58% | อีเมลจากเซิร์ฟเวอร์ที่ไม่อยู่ในรายการควรถูกปฏิเสธ |
| DNSSEC (ระเบียน DS ที่ parent) | 20 จาก 50 | 40% | คำตอบ DNS ปลอม เช่นในการโจมตีแบบ cache-poisoning |
| ระเบียน CAA | 15 จาก 50 | 30% | ใบรับรองที่ออกโดยหน่วยงานที่ไม่อยู่ในรายการ |
| การลงนาม registry lock (ล็อกเซิร์ฟเวอร์สามตัว) | 5 จาก 50 | 10% | การเปลี่ยนแปลงผ่านบัญชี registrar ที่ถูกยึด |
| ครบสี่: DNSSEC, CAA, การลงนาม registry lock, DMARC ที่บังคับใช้ | 3 จาก 50 | 6% |  |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## การศึกษาพบอะไรบ้าง?

**ล็อกพื้นฐานแทบทุกที่ แต่การป้องกันที่หยุดการยึดไม่ค่อยมี** 47 จาก 50 โดเมนมี registrar transfer lock ซึ่งเป็นการตั้งค่าที่ registrar ส่วนใหญ่เปิดเป็นค่าเริ่มต้น มันหยุดการโอน แต่ไม่หยุดผู้ที่เข้าสู่บัญชี registrar แล้วเปลี่ยน nameserver ซึ่งเป็นวิธีที่การโจมตี front-end ของคริปโตส่วนใหญ่ที่มีเอกสารใช้

การป้องกันสำหรับกรณีนั้นหายากกว่า Registry lock ซึ่งทำให้ตัว registry ปฏิเสธการเปลี่ยนแปลงจนกว่าบุคคลจะยืนยันนอกช่องทาง ปรากฏใน 5 โดเมน DNSSEC ซึ่งให้ resolver ปฏิเสธคำตอบปลอม อยู่ใน 20 CAA ซึ่งจำกัดว่าใครออกใบรับรองให้ชื่อได้ อยู่ใน 15 [การเปรียบเทียบ registry lock กับ registrar lock](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") อธิบายความต่าง และ [คู่มือ DNSSEC](https://wardmint.com/th/guides/enable-dnssec/ "How to enable DNSSEC") บอกขั้นตอน

อีเมลทำได้ดีกว่า: 44 จาก 50 ปฏิเสธหรือกักกันอีเมลปลอมด้วย DMARC อีก 6 ไม่มีระเบียน DMARC หรืออยู่ที่ p=none ดังนั้นใครก็ยังส่งอีเมลที่ดูเหมือนมาจากโปรเจกต์ได้

## การศึกษาทำอย่างไร?

**เราใช้โดเมนทางการ 50 แห่งจากการตรวจสอบชื่อคล้ายกันของเรา ซึ่งนำมาจากโปรเจกต์คริปโตที่มีมูลค่าตลาดใหญ่ที่สุดเมื่อ 12 พฤศจิกายน 2026** สำหรับแต่ละโดเมน เราถามตัว resolver DNS-over-HTTPS สาธารณะของ Cloudflare เรื่องระเบียน DS ของมัน (นับ DNSSEC เมื่อ parent zone มีระเบียนนี้) ระเบียน CAA ระเบียน TXT (SPF) และระเบียน TXT ที่ _dmarc (นโยบาย DMARC จากแท็ก p)

จากนั้นเราอ่านระเบียน RDAP ของโดเมนที่ registry ของมัน registrar lock นับเมื่อรายการสถานะมี clientTransferProhibited การลงนาม registry lock นับเมื่อมี serverTransferProhibited, serverUpdateProhibited และ serverDeleteProhibited พร้อมกัน: นั่นคือล็อกที่บริการ registry lock ตั้งไว้ แม้ registry อาจตั้งเพื่อเหตุผลอื่นก็ได้ เราจึงเรียกมันว่าการลงนาม ไม่ใช่หลักฐาน

คำตอบ DNS 250 รายการและ RDAP 50 รายการได้รับคำตอบครบ สคริปต์และคำตอบรายโดเมนถูกเก็บไว้กับการศึกษา เราเผยแพร่เฉพาะยอดรวม

## สิ่งที่ตัวเลขไม่ได้บอก

**ระเบียนที่หายไปไม่ใช่การละเมิด และระเบียนที่มีอยู่ไม่ใช่การรับประกัน** บางโปรเจกต์ให้บริการแอปจากโดเมนอื่นหรือป้องกันที่ CDN ของตน DNSSEC ต้องการ registrar และโฮสต์ DNS ที่รองรับด้วย registry lock ไม่ได้เสนอให้ทุกนามสกุล และ registry อาจตั้งล็อกเซิร์ฟเวอร์ด้วยเหตุผลอื่นนอกจากบริการที่ต้องจ่ายเงิน การศึกษาเป็นภาพรวมของหนึ่งวันและหนึ่งโดเมนต่อโปรเจกต์

## โครงการจะทำอะไรได้กับผลเหล่านี้?

**เริ่มจากสี่การตั้งค่าที่โปรเจกต์ส่วนใหญ่ใน 50 อันดับแรกยังขาด: registry lock ในนามสกุลที่เสนอ, DNSSEC, CAA, และ DMARC p=reject บนทุกโดเมน รวมถึงโดเมนที่ไม่ได้ใช้** ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 มีเพียง 3 จากโปรเจกต์คริปโตใหญ่ 50 อันดับแรกที่รวมทั้งสี่อย่างในโดเมนหลัก

[เช็กลิสต์ความปลอดภัยโดเมนสำหรับโปรเจกต์คริปโต](https://wardmint.com/th/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") จัดลำดับพวกมันพร้อมการตั้งค่าบัญชีรอบข้าง เมื่อวันเดียวกัน [การตรวจสอบโดเมนชื่อคล้ายกัน](https://wardmint.com/th/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") พบว่า 29.6% ของตัวแปรที่ชัดเจนของชื่อโปรเจกต์เหล่านี้ว่างให้จดทะเบียน ที่ Wardmint DNSSEC และ CAA ถูกจัดการให้แต่ละโดเมน และ .com มีค่าใช้จ่าย US$12.49/ปี

## คำถามเกี่ยวกับการศึกษา

### โปรเจกต์คริปโตชั้นนำกี่แห่งใช้ DNSSEC?

โดเมนทางการ 20 จาก 50 โปรเจกต์ใหญ่มีระเบียน DS ที่ parent เมื่อ 12 พฤศจิกายน 2026 จึงมี 40% ที่ลงนามด้วย DNSSEC

### กี่แห่งใช้ registry lock?

5 จาก 50 แสดงล็อกเซิร์ฟเวอร์สามตัวที่ registry lock ตั้งไว้ เราเรียกมันว่าการลงนาม: registry อาจตั้งล็อกนั้นด้วยเหตุผลอื่นได้เช่นกัน

### registrar lock เพียงพอหรือไม่?

ไม่เพียงพอ มันบล็อกการโอน แต่ไม่บล็อกการเปลี่ยน nameserver โดยผู้ที่ควบคุมบัญชี registrar ซึ่งเป็นวิธีที่การยึด front-end คริปโตส่วนใหญ่เกิดขึ้น

### ทำไมจึงไม่ระบุชื่อโปรเจกต์?

รายการที่บอกว่าโปรเจกต์ใดขาดการป้องกันใดจะช่วยผู้โจมตีเลือกเป้าหมาย แต่ละโปรเจกต์ตรวจสอบโดเมนของตนเองได้ด้วยการค้นหาสาธารณะแบบเดียวกัน

### การศึกษาจะทำซ้ำหรือไม่?

จะทำ ทุกไตรมาสด้วยสคริปต์เดิม ดังนั้นตัวเลขจะเป็นชุดข้อมูลที่มีวันที่ต่อเนื่องกัน และการอัปเดตแต่ละครั้งจะบันทึกไว้ในหน้าอัปเดตของเรา

**สรุป**

- โดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรก อ่าน DNS สาธารณะและ RDAP เมื่อ 12 พฤศจิกายน 2026
- Registrar lock 94%, DMARC ที่บังคับใช้ 88% (p=reject 56%), SPF hard fail 58%
- DNSSEC 40%, CAA 30%, การลงนาม registry lock 10%
- มีเพียง 3 จาก 50 ที่รวม DNSSEC, CAA, การลงนาม registry lock และนโยบาย DMARC ที่บังคับใช้
- เฉพาะยอดรวม ไม่เผยแพร่รายชื่อรายโปรเจกต์

## แหล่งข้อมูลและวิธีการ

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (อ่านเมื่อ 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (อ่านเมื่อ 2026-11-12)
4. [รหัสสถานะ EPP หมายความว่าอย่างไร](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (อ่านเมื่อ 2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# การจดทะเบียนโดเมนป้องกันมีค่าใช้จ่ายเท่าไร?

> ชุดป้องกันหลักหกชื่อมีราคา $128.94 ต่อปีที่ Wardmint; คำร้อง UDRP ที่ WIPO หนึ่งครั้งสำหรับหนึ่งถึงห้าโดเมนคือ USD 1,500

- URL: https://wardmint.com/th/defensive-domain-registration-cost/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ต้นทุนคือผลรวมของชื่อที่คุณเลือก ซ้ำทุกปี นี่คือชุดต่าง ๆ ต้นทุนห้าปีของชื่อเดี่ยว และราคาของขั้นตอนที่คุณหลีกเลี่ยง

**คำตอบสั้น ๆ — การจดทะเบียนโดเมนป้องกันมีค่าใช้จ่ายเท่าไร?**

การจดทะเบียนโดเมนป้องกันมีต้นทุนเท่ากับผลรวมของนามสกุลที่คุณเลือก: $128.94 ต่อปีสำหรับ .com, .net, .org, .io, .xyz และ .app ที่ **Wardmint** เทียบกับ USD 1,500 สำหรับคำร้อง UDRP ของ WIPO หนึ่งฉบับที่ครอบคลุม 1 ถึง 5 โดเมน บันทึก Trademark Clearinghouse ราคา USD 155 ต่อปี

## ต้นทุนรายปีของแต่ละชุดป้องกัน

*ราคา Wardmint ณ 12 พฤศจิกายน 2026 ทุกชื่อมีราคาเท่ากันทั้งการจดทะเบียน การต่ออายุ และการโอนย้าย*

| ชุด | นามสกุลโดเมน | ต่อปี | 3 ปี |
| --- | --- | --- | --- |
| ชุดหลัก | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| คำด้านการเงิน | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| นามสกุลที่ฟิชเชอร์ใช้ | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| การเปิดตัวโทเคน | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## ชื่อเดียวในหนึ่ง สาม และห้าปี

| นามสกุลโดเมน | 1 ปี | 3 ปี | 5 ปี |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## การจดทะเบียนป้องกันเทียบกับขั้นตอนที่มันแทนที่

*ค่าธรรมเนียมจาก WIPO, Forum และ Trademark Clearinghouse อ่านเมื่อ 12 พฤศจิกายน 2026 ค่าทนายแยกต่างหาก*

| รายการ | ค่าธรรมเนียม | คุณได้อะไร |
| --- | --- | --- |
| ชุดหลักที่ Wardmint | $128.94 ต่อปี | หกชื่อที่คุณเป็นเจ้าของ |
| WIPO UDRP ผู้พิจารณาคนเดียว 1 ถึง 5 โดเมน | USD 1,500 | การตัดสินให้โอนหรือยกเลิก |
| WIPO UDRP ผู้พิจารณาสามคน 1 ถึง 5 โดเมน | USD 4,000 | เหมือนกัน แต่ตัดสินโดยสามคน |
| Forum UDRP 1 ถึง 2 โดเมน ผู้พิจารณาคนเดียว | USD 1,330 (ตารางไม่ระบุวันที่ ควรยืนยันก่อนยื่น) | เหมือนกันที่ผู้ให้บริการอื่น |
| บันทึก Trademark Clearinghouse | USD 155 สำหรับ 1 ปี 465 สำหรับ 3 ปี 775 สำหรับ 5 ปี | เครื่องหมายที่ได้รับการตรวจสอบสำหรับช่วงเปิดตัวนามสกุลใหม่ |

## ชุดหลักมีค่าใช้จ่ายเท่าไรในสามและห้าปี?

**ชุดหลักมีค่าใช้จ่าย $128.94 ในปีแรกและ $386.82 ตลอดสามปี เพราะราคาไม่เปลี่ยน** ไม่มีโปรโมชันปีแรกและไม่มีการขึ้นราคาตอนต่ออายุ .com เดี่ยวมีค่าใช้จ่าย $12.49 สำหรับหนึ่งปีและ $62.45 สำหรับห้าปี .io เป็นนามสกุลที่แพงที่สุดในชุดหลักที่ US$59.49/ปี ดังนั้นทีมที่ต้องการลดรายการสามารถตัดมันก่อนได้ แต่ .io ก็เป็นหนึ่งในนามสกุลที่ผู้ใช้ของโปรโตคอลมีโอกาสลองใช้มากที่สุด

ข้อยกเว้นหนึ่งคือ .ai ซึ่งขายทีละสองปี ดังนั้นการชำระครั้งแรกคือ US$88.49/ปี สำหรับสองปี การชำระเงินมาจากยอดคงเหลือที่ชำระล่วงหน้า โดยมียอดเติมขั้นต่ำ US$25

## การจดทะเบียนป้องกันถูกกว่าค่าร้อง UDRP หรือไม่?

**ใช่: คำร้อง WIPO หนึ่งฉบับสำหรับหนึ่งถึงห้าโดเมนมีค่าใช้จ่าย USD 1,500 ก่อนค่าทนาย และชุดหลักมีค่าใช้จ่าย $128.94 ต่อปี** ค่าธรรมเนียมของ WIPO สำหรับหนึ่งถึงห้าโดเมนคือ USD 1,500 กับผู้พิจารณาคนเดียว และ USD 4,000 กับสามคน และบริการเร่งรัดแบบใหม่ที่ประกาศเมื่อ 9 มีนาคม 2026 มีค่าใช้จ่าย USD 4,000 สำหรับหนึ่งถึงห้าโดเมนโดยกำหนดเป้าให้ตัดสินภายในหนึ่งเดือน UDRP ยังต้องมีสิทธิ์ในเครื่องหมาย และดำเนินการหลังจากที่โดเมนที่คล้ายมีอยู่และถูกใช้แล้วเท่านั้น การจดทะเบียนป้องกันป้องกันเรื่องนี้ได้และไม่ต้องใช้เครื่องหมาย สองอย่างนี้ไม่ใช่สิ่งทดแทนกัน เพราะคำร้องเป็นวิธีกู้ชื่อที่คนอื่นถืออยู่แล้ว ขั้นตอนอยู่ใน [วิธียื่นคำร้อง UDRP](https://wardmint.com/th/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")

## Trademark Clearinghouse และบล็อกอย่างไร?

**Trademark Clearinghouse มีค่าใช้จ่าย USD 155 ต่อปี 465 สำหรับสามปี และ 775 สำหรับห้าปีต่อเครื่องหมาย และต้องมีการจดทะเบียนเครื่องหมายการค้า** ช่วยตรวจสอบเครื่องหมายสำหรับช่วงเปิดตัวของนามสกุลใหม่ แต่จากนั้นรีจิสทรีจะตั้งราคาของชื่อเอง ผลิตภัณฑ์บล็อกเช่น DPML หรือ GlobalBlock ไม่เผยแพร่ราคาปัจจุบัน และ Wardmint ไม่เสนอราคาใด: ตัวเลขที่หมุนเวียนมาจากนายทะเบียน ไม่ระบุวันที่ และตรวจสอบไม่ได้ การเปรียบเทียบอยู่ใน [DPML เทียบกับการจดทะเบียนป้องกัน](https://wardmint.com/th/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")

## Wardmint เทียบกับ Namecheap ด้านราคาอย่างไร?

**ทั้ง 29 นามสกุลต่ำกว่าราคาต่ออายุปกติของ Namecheap ค่ามัธยฐานต่ำกว่า 33%** ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 หกชื่อหลักรวมกันเป็น $155.26 ตามราคาต่ออายุปกติของ Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98) เทียบกับ $128.94 ที่นี่ ประมาณต่ำกว่า 17% ตัวเลขของ Namecheap มาจากรายการ domainoffer.net เพราะ namecheap.com ปฏิเสธผู้อ่านของเรา เราไม่อ้างว่าถูกที่สุด: Porkbun ระบุ $11.81 สำหรับ .com เทียบกับ US$12.49 ของเรา ตารางเต็มอยู่ในหน้า [ราคา](https://wardmint.com/th/pricing/ "Domain prices at Wardmint")

## มีค่าธรรมเนียมเพิ่มเติมหรือไม่?

**ไม่มีค่าธรรมเนียมเพิ่มในราคาโดเมน การต่ออายุและการโอนย้ายมีราคาเท่ากับการจดทะเบียน และการปกปิด WHOIS ฟรีในที่ที่รีจิสทรีอนุญาต** รหัสการโอนย้ายฟรี ส่วนเสริมเดียวที่เลือกได้คือการคุ้มครองโดเมน +US$29 ต่อปีต่อโดเมน ซึ่งจดทะเบียนชื่อในนามของบริษัท ไม่จำเป็นสำหรับชุดป้องกัน ส่วนของการเติมเงินที่เพิ่มเพียงเพื่อให้ถึงขั้นต่ำ US$25 ขอคืนได้ภายใน 30 วันเป็น USDT หรือ USDC หากยังไม่ได้ใช้

## คำถามเรื่องต้นทุน

### ชุดป้องกันที่ถูกที่สุดที่สมเหตุสมผลคืออะไร?

สำหรับโปรเจกต์เล็ก .com, .net และ .org มีราคา $12.49, $13.49 และ $12.49 ต่อปี เพิ่ม .io หรือ .xyz หากผู้ใช้ของคุณใช้

### ฉันต้องจ่ายเต็มราคาทุกปีหรือไม่?

ใช่ ราคาเท่ากัน ไม่มีส่วนลดปีแรก ดังนั้นแผนห้าปีมีค่าใช้จ่ายเป็นห้าเท่าของราคารายปี

### ฉันจ่ายหลายปีในครั้งเดียวได้ไหม?

ได้ จากยอดคงเหลือของคุณ การต่ออายุอัตโนมัติก็หักราคารายปีจากยอดคงเหลือ ซึ่งคุณเปิดหรือปิดได้สำหรับแต่ละโดเมน

### ราคารวม DNS และการส่งต่อหรือไม่?

รวม DNS โฮสติ้ง การส่งต่อ URL และเทมเพลตไม่มีอีเมลฟรีพร้อมโดเมน

### บริการเฝ้าระวังจะมีค่าใช้จ่ายเพิ่มเท่าไร?

Wardmint ไม่ขายการเฝ้าระวัง บริการแบบชำระเงินสำหรับโปรเจกต์คริปโตไม่เผยแพร่ราคาในแหล่งที่เราอ่าน และเครื่องมือฟรีในคู่มือครอบคลุมพื้นฐาน

**สรุป**

- ชุดหลัก (หกชื่อ): $128.94 ต่อปี $386.82 ตลอด 3 ปี
- คำด้านการเงิน: $296.94 ต่อปี นามสกุลที่ฟิชเชอร์ใช้: $212.41 การเปิดตัวโทเคน: $195.94
- UDRP ของ WIPO หนึ่งฉบับมีค่าใช้จ่าย USD 1,500 (1 ถึง 5 โดเมน ผู้พิจารณาคนเดียว) และต้องมีเครื่องหมายการค้า
- บันทึก Trademark Clearinghouse มีค่าใช้จ่าย USD 155 สำหรับ 1 ปี
- ราคาเดียวกันตอนจดทะเบียน ต่ออายุ และโอนย้าย; .ai เรียกเก็บทีละ 2 ปี
- ค่ามัธยฐานต่ำกว่าราคาต่ออายุปกติของ Namecheap 33%; เราไม่อ้างว่าถูกที่สุด

## แหล่งที่มา

1. [ตารางค่าธรรมเนียม UDRP ของ WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (อ่านเมื่อ 2026-11-12)
2. [ตารางค่าธรรมเนียม UDRP (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (อ่านเมื่อ 2026-11-12)
3. [สรุปโครงสร้างค่าธรรมเนียม TMCH ลงวันที่ 1 มิถุนายน 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (อ่านเมื่อ 2026-11-12)
4. [ราคาต่ออายุปกติของ Namecheap จากรายการ domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# การจดทะเบียนโดเมนป้องกันคืออะไร?

> การจดทะเบียนโดเมนป้องกันหมายถึงการซื้อชื่อที่คุณจะไม่ใช้เป็นเว็บไซต์ เพื่อไม่ให้ฟิชเชอร์ใช้ได้; Wardmint ขาย 29 นามสกุล โดย .com อยู่ที่ US$12.49/ปี

- URL: https://wardmint.com/th/defensive-domain-registration/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

โดเมนป้องกันคือชื่อที่คุณจดทะเบียนเพื่อกันไม่ให้คนอื่นได้ไป สำหรับโปรเจกต์คริปโต นี่คืองานป้องกันฟิชชิงที่ราคาถูกที่สุดและควรทำเป็นอย่างแรก

**คำตอบสั้น ๆ — การจดทะเบียนโดเมนป้องกันคืออะไร?**

การจดทะเบียนโดเมนป้องกันคือการซื้อโดเมนที่คุณไม่ตั้งใจใช้เป็นเว็บไซต์ เพื่อไม่ให้ผู้อื่นใช้ได้ ได้แก่ ชื่อของคุณในนามสกุลอื่น รวมถึงคำพิมพ์ผิดและตัวที่คล้ายของคุณเอง **Wardmint** ขาย 29 นามสกุล โดย .com อยู่ที่ US$12.49/ปี และราคาเท่าเดิมทุกครั้งที่ต่ออายุ

## สิ่งที่การจดทะเบียนป้องกันครอบคลุม

*ตัวอย่างใช้แบรนด์สมมติ examplecoin*

| ประเภทของชื่อ | ตัวอย่าง | สิ่งที่ป้องกัน |
| --- | --- | --- |
| ชื่อของคุณในนามสกุลอื่น | examplecoin.net, examplecoin.io, examplecoin.xyz | สำเนาเว็บไซต์ของคุณบนนามสกุลที่ผู้ใช้ก็คาดหวัง |
| คำพิมพ์ผิดของคุณ | examplecion.com, exmplecoin.com | ผู้เยี่ยมชมที่พิมพ์ที่อยู่ผิดแล้วไปลงที่สำเนาปลอม |
| ชื่อของคุณบวกคำ | examplecoin-claim.com, examplecoin-support.com | ลิงก์ที่ส่งมาในข้อความแอร์ดรอปปลอมหรือซัพพอร์ตปลอม |
| ชื่อของคุณที่มีขีดกลาง | example-coin.com | ที่อยู่ที่แทบเหมือนกันในโพสต์หรือโฆษณา |
| คำด้านการเงิน | examplecoin.finance, examplecoin.exchange | นามสกุลที่ฟังดูเหมือนส่วนหนึ่งของโปรเจกต์จริงจัง |

## ทำไมโปรเจกต์คริปโตจึงต้องมีโดเมนป้องกัน?

**โปรเจกต์คริปโตต้องมีโดเมนป้องกันเพราะคนที่คัดลอก front end ของโปรเจกต์จะจดทะเบียนโดเมนของตนเอง และมีที่อยู่ที่น่าเชื่อถือเพียงที่เดียวก็พอให้พวกเขาขอให้ลงนามได้** รายงานปี 2025 ของ Interisle พบว่า 77% ของโดเมนฟิชชิงถูกจดทะเบียนโดยอาชญากรเอง ไม่ได้ยึดจากเจ้าของที่บริสุทธิ์ โดเมนที่คุณถืออยู่แล้วคือโดเมนที่พวกเขาใช้ไม่ได้

ปริมาณนั้นมาก APWG นับการโจมตีฟิชชิง 1,069,681 ครั้งในไตรมาสที่สองของปี 2026 และ Chainalysis รายงานว่าการฉ้อโกงแบบแอบอ้างเพิ่มขึ้นประมาณ 1,400% ในปี 2025 ตัวเลขทั้งสองไม่ได้จำเพาะกับคริปโต แต่บรรยายแรงกดดันต่อแบรนด์ใดก็ตามที่ผู้ใช้คุ้นกับการคลิกลิงก์และลงนามบางอย่าง ชื่อป้องกันแต่ละชื่อตัดที่อยู่หนึ่งออกจากรายการของผู้โจมตี และทำเช่นนั้นด้วยค่าธรรมเนียมรายปีที่น้อยเมื่อเทียบกับกระบวนการระงับข้อพิพาทเพียงครั้งเดียว

### โดเมนป้องกันหยุดเว็บฟิชชิงทุกแห่งได้หรือไม่?

**ไม่ โดเมนป้องกันปิดได้เพียงที่อยู่ที่คุณเป็นเจ้าของ** ฟิชเชอร์จดทะเบียนชื่ออื่นได้นับพันชื่อ การจดทะเบียนจึงเป็นเพียงชั้นหนึ่ง ควบคู่กับการเฝ้าระวัง การรายงาน และการเสริมความแข็งแรงของ DNS ของคุณเอง หน้า[วิธีป้องกันโปรเจกต์คริปโตจากโดเมนฟิชชิง](https://wardmint.com/th/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") จัดลำดับชั้นเหล่านี้ การจดทะเบียนคือชั้นที่คุณควบคุมได้ครบถ้วนและทำให้เสร็จได้ภายในหนึ่งวัน

## การจดทะเบียนป้องกันต่างจากการบล็อกเครื่องหมายการค้าอย่างไร?

**การจดทะเบียนป้องกันทำให้คุณเป็นเจ้าของชื่อ ส่วนการบล็อกเครื่องหมายการค้าเพียงสงวนชื่อไว้** ผลิตภัณฑ์บล็อกเช่น DPML หรือ GlobalBlock กันไม่ให้มีการจดทะเบียนสตริงภายใต้ชุดนามสกุล และต้องใช้เครื่องหมายที่ได้รับการตรวจสอบแล้ว การจดทะเบียนไม่ต้องใช้เครื่องหมาย: คุณจ่ายราคารายปีและโดเมนเป็นของคุณ ในชื่อของคุณในฐานะผู้จดทะเบียนที่บันทึกไว้ สำหรับโปรเจกต์ที่เพิ่งตั้งชื่อโทเคน สิ่งนี้สำคัญ เพราะคำร้อง UDRP ก็ต้องมีสิทธิ์ในเครื่องหมาย การเปรียบเทียบ โดยมีการบล็อกที่มีราคาในที่ที่มีแหล่งข้อมูล อยู่ใน [DPML เทียบกับการจดทะเบียนป้องกัน: บล็อกหรือเป็นเจ้าของ?](https://wardmint.com/th/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")

## การจดทะเบียนป้องกันทำงานที่ Wardmint อย่างไร?

**คุณระบุตัวแปรของคุณ ค้นหาได้สูงสุด 50 ชื่อพร้อมกัน ชำระครั้งเดียวจากยอดคงเหลือที่ชำระล่วงหน้า และโดเมนจะจดทะเบียนในชื่อของคุณ** ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อพร้อมกัน จากนั้นตะกร้าเดียวและการชำระเงินครั้งเดียวสำหรับทั้งหมด ข้อมูลติดต่อเดียวที่เราเก็บคืออีเมลหนึ่งฉบับต่อโดเมน ยืนยันตามที่กฎ ICANN กำหนด และเก็บเป็นความลับ ไม่มีการตรวจสอบ ID การชำระเงินเป็น BTC, USDT, USDC, ETH, SOL, LTC ยอดเติมขั้นต่ำ US$25 ทำให้คลังหรือมัลติซิกเติมเงินได้

เมื่อจดทะเบียนแล้ว ทุกตัวแปรจะได้เครื่องมือที่ต้องการ: เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ การจดทะเบียนมักเกิดขึ้น มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี และ หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ

Wardmint ขายการจดทะเบียนเท่านั้น ไม่ดำเนินการเฝ้าระวังหรือการนำออกจากระบบ และจดทะเบียนเฉพาะตัวแปรของแบรนด์ของตนเองเพื่อแบรนด์นั้น ไม่เคยจดทะเบียนตัวที่คล้ายแบรนด์อื่น เพราะนั่นคือการจดโดเมนที่สะกดผิดเลียนแบบซึ่งนโยบายการใช้งานที่ยอมรับได้ห้ามไว้

## ราคาเท่าไหร่?

**ชุดหกชื่อแรกมีราคา $128.94 ต่อปีที่ Wardmint และราคาไม่เปลี่ยนตอนต่ออายุ** ชุดหลักคือ .com, .net, .org, .io, .xyz และ .app ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 นามสกุลทั้ง 29 อยู่ต่ำกว่าราคาต่ออายุปกติของ Namecheap ค่ามัธยฐานต่ำกว่า 33% เราไม่อ้างว่าถูกที่สุด: Porkbun มีราคาต่ำกว่าสำหรับบางนามสกุล และตารางเต็มอยู่ในหน้าราคา ต้นทุนของโปรแกรมที่ใหญ่ขึ้น ทีละชุด อยู่ใน [วิธีคิดค่าการจดทะเบียนโดเมนป้องกัน](https://wardmint.com/th/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")

## ควรจดทะเบียนชื่อใดก่อน?

**เริ่มจากนามสกุลที่ผู้ใช้ของคุณจะเดา แล้วค่อยเพิ่มนามสกุลที่ฟิชเชอร์ใช้** กลุ่มแรกคือ .com, .net, .org และ .io กลุ่มที่สองมี .xyz, .pro, .info, .shop และ .icu ซึ่งทั้งหมดปรากฏในสิบอันดับแรกของโดเมนฟิชชิงของ Interisle ตามจำนวนสำหรับช่วงพฤษภาคม 2025 ถึงเมษายน 2026 [โดเมนใดที่โปรเจกต์คริปโตควรจดทะเบียน](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") จัดอันดับไว้ และ[คู่มือการสร้างรายการโดเมนป้องกัน](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ให้วิธีการ

## การจดทะเบียนโดเมนป้องกันสรุปเป็นประโยคเดียวได้หรือไม่?

การจดทะเบียนโดเมนป้องกันคือการซื้อนามสกุลและการสะกดผิดของแบรนด์ตนเองก่อนที่ผู้โจมตีจะซื้อ Wardmint เป็นบริการจดทะเบียนสำหรับโปรเจกต์คริปโตที่ขายชื่อเหล่านี้ในราคารายปีคงที่ และรับชำระด้วยคริปโตโดยไม่มีการตรวจ ID ชุดป้องกันคือรายการโดเมนที่เจ้าของเปลี่ยนเส้นทางไปยังเว็บหลักและล็อกไว้เพื่อกันการปลอมอีเมล

## คำถามเกี่ยวกับการจดทะเบียนโดเมนป้องกัน

### โดเมนป้องกันต้องมีเว็บไซต์หรือไม่?

ไม่ต้อง โดเมนเหล่านี้ต้องการการเปลี่ยนเส้นทางไปยังเว็บหลักและเทมเพลต DNS ที่ไม่ส่งอีเมล Wardmint ให้การส่งต่อ URL ฟรีและเทมเพลตไม่มีอีเมลสำหรับเรื่องนี้

### ฉันจดทะเบียนชื่อที่ดูคล้ายแบรนด์ของคนอื่นได้หรือไม่?

ไม่ได้ Wardmint จดทะเบียนตัวแปรของแบรนด์ของเจ้าของเพื่อแบรนด์นั้นเท่านั้น ตัวที่คล้ายแบรนด์อื่นคือการจดโดเมนที่สะกดผิดเลียนแบบ และนโยบายการใช้งานที่ยอมรับได้ห้ามไว้

### โดเมนป้องกันอยู่ได้นานแค่ไหน?

ตราบเท่าที่คุณต่ออายุ Wardmint ต่ออายุให้อัตโนมัติจากยอดคงเหลือของคุณหากคุณเปิดไว้ ในราคาเดียวกับปีแรก

### การจดทะเบียนโดเมนป้องกันเหมือนเครื่องหมายการค้าหรือไม่?

ไม่ การจดทะเบียนโดเมนให้ชื่อโดยไม่มีเครื่องหมาย เครื่องหมายการค้าให้สิทธิ์ที่คำร้อง UDRP ต้องใช้กับชื่อที่คุณไม่ได้เป็นเจ้าของ

### DAO จ่ายค่าโดเมนป้องกันได้หรือไม่?

ได้ กระเป๋าหรือมัลติซิกใดก็เติมยอดคงเหลือที่ชำระล่วงหน้าด้วยเหรียญที่รับได้ และไม่มีเจ้าหน้าที่คนใดต้องอัปโหลดเอกสารระบุตัวตน

**สรุป**

- การจดทะเบียนโดเมนป้องกันคือการซื้อชื่อของคุณเอง คำพิมพ์ผิด และตัวที่คล้าย เพื่อไม่ให้ฟิชเชอร์ได้ไป
- 77% ของโดเมนฟิชชิงถูกจดทะเบียนโดยอาชญากรเอง (Interisle, 2025)
- ครอบคลุมเฉพาะชื่อที่คุณเป็นเจ้าของ: ควรใช้คู่กับการเฝ้าระวังและการเสริมความแข็งแรง
- Wardmint ขาย 29 นามสกุล; .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน
- ชุดหลักหกนามสกุลมีราคา $128.94 ต่อปี
- ไม่มี ID: อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ชำระด้วย BTC, USDT, USDC, ETH, SOL, LTC
- Wardmint ขายการจดทะเบียน ไม่ใช่การเฝ้าระวัง การนำออกจากระบบ หรือการจดตัวที่คล้ายของแบรนด์อื่น

## แหล่งที่มา

1. [Interisle Phishing Landscape 2025, ข่าวประกาศ](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (อ่านเมื่อ 2026-11-12)
2. [กิจกรรมฟิชชิงในนามสกุลระดับบนสุด พ.ค. 2025 ถึง เม.ย. 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (อ่านเมื่อ 2026-11-12)
3. [รายงานแนวโน้มกิจกรรมฟิชชิง APWG ไตรมาส 2 ปี 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (อ่านเมื่อ 2026-11-12)
4. [รายงานอาชญากรรมคริปโต 2026: การฉ้อโกง](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# โปรเจกต์คริปโตใดบ้างที่เสียผู้ใช้จากการยึด DNS?

> การยึดโดเมนและ DNS ของเว็บคริปโตที่มีแหล่งอ้างอิงแปดกรณีตั้งแต่ปี 2018 ตั้งแต่ $570K ของ Curve ในปี 2022 ไปจนถึงโดเมน DeFi 12 แห่งในวันที่ 30 ตุลาคม 2026

- URL: https://wardmint.com/th/dns-hijacking-crypto-incidents/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ตารางการยึดโดเมนและ DNS ที่มีวันที่ บอกว่าแต่ละกรณีส่งผู้ใช้ไปยัง front end ปลอมอย่างไร สิ่งที่แต่ละกรณีสอน และเรามั่นใจในแต่ละข้อเท็จจริงเพียงใด

**คำตอบสั้น ๆ — โปรเจกต์คริปโตใดบ้างที่เสียผู้ใช้จากการยึด DNS?**

Curve Finance (สิงหาคม 2022 มีรายงานประมาณ $570,000), Balancer และ Galxe (2023, Galxe คืนเงิน $396,000), คลื่น Squarespace กรกฎาคม 2024 (Compound, Celer, Pendle), Curve อีกครั้งวันที่ 12 พฤษภาคม 2025, ห้าโปรโตคอลในเดือนกุมภาพันธ์ 2026 และโดเมน DeFi สิบกว่าแห่งวันที่ 30 ตุลาคม 2026 (ติดตามเงินได้ประมาณ $138,000) **Wardmint** จัดตารางแต่ละกรณีพร้อมแหล่งที่มา

## การยึดโดเมนและ DNS ของคริปโต 2018 ถึง 2026

*แสดงเฉพาะกรณีที่เราหาแหล่งที่มาได้ การสูญเสียเป็นไปตามที่สื่อที่อ้างถึงรายงาน และไม่ได้นำมารวมกัน*

| วันที่ | โปรเจกต์ | สิ่งที่เกิดขึ้น | การสูญเสียที่รายงาน | ระดับของแหล่งที่มา |
| --- | --- | --- | --- | --- |
| 24 เม.ย. 2018 | MyEtherWallet | ช่วงที่อยู่ Route 53 ถูกยึดผ่าน BGP ประมาณสองชั่วโมง; คำตอบ DNS ปลอมส่งผู้ใช้ไปยังสำเนาฟิชชิงที่ใบรับรอง HTTPS ไม่ถูกต้อง | ประมาณ $150,000 เป็น ETH (การประมาณการแตกต่างกัน) | รอง (The Register) |
| 9 ส.ค. 2022 | Curve Finance | การยึด DNS ฝั่งนายทะเบียน; ผู้ใช้ถูกนำไปยังสำเนาที่ขอลายเซ็นกระเป๋า | สื่อรายงาน $530,000 ถึง $573,000; CertiK นับได้ประมาณ $612,000 | รอง ตัวเลขแตกต่างกัน |
| 19 ก.ย. 2023 | Balancer | Front end ถูกเปลี่ยนเส้นทางหลังการโจมตีด้วยวิศวกรรมสังคมต่อผู้ให้บริการ DNS ของ Balancer ตามที่ Balancer อธิบาย | $238,000 ในการโจมตีครั้งที่สอง | ทุติยภูมิ |
| 6 ต.ค. 2023 | Galxe | เว็บทางการถูกเปลี่ยนเส้นทางไปยังเว็บฟิชชิงที่ดูดกระเป๋า; ล่มประมาณหนึ่งชั่วโมง | Galxe คืนเงินเกือบ $396,000 ให้ผู้ใช้มากกว่า 980 ราย | หลัก สำหรับการคืนเงิน (The Block) |
| 9 ถึง 12 ก.ค. 2024 | Compound, Celer, Pendle, Unstoppable Domains และอื่น ๆ | โดเมนที่ย้ายจาก Google Domains ไป Squarespace ถูกยึดผ่านการสร้างบัญชี; Squarespace โทษจุดอ่อนของ OAuth ส่วนนักวิจัยชี้ค่าเริ่มต้นที่อ่อนแอ | ไม่มียอดรวมที่ยืนยันแล้ว | หลัก (Krebs on Security) |
| 12 พ.ค. 2025 | Curve Finance | การยึดระดับนายทะเบียนครั้งที่สองของ curve.fi ตรวจพบเวลา 21:20 UTC; หน้าหลอกคงที่ขอลายเซ็น | Curve ไม่รายงานการสูญเสีย | หลัก (ประกาศของ Curve) |
| 16 ถึง 23 ก.พ. 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | การโอนย้ายนายทะเบียน การยึดบัญชีนายทะเบียนผ่านการโทรซัพพอร์ต และการเปลี่ยนเส้นทางแบบคล้ายกัน แต่ละกรณีมีใบรับรองออกในวันเดียวกัน | ไม่มีตัวเลขดอลลาร์ที่เผยแพร่ | หลัก (Blockaid) |
| 30 ถึง 31 ต.ค. 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint และอื่น ๆ | โดเมนที่จดทะเบียนกับนายทะเบียนรายหนึ่งถูกเปลี่ยนเส้นทางไปยังชุดดูดกระเป๋า นายทะเบียนกู้คืนให้แล้ว สาเหตุยังเป็นที่โต้แย้งระหว่างนายทะเบียนกับแพลตฟอร์มโฮสติ้ง | ติดตามเงินได้ประมาณ $138,000 บนกระเป๋า EVM สามใบ | หลัก (The Block) |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## Curve Finance ประสบอะไรในปี 2022 และ 2025?

**Curve สูญเสียผู้ใช้จากการยึด DNS ฝั่งนายทะเบียนสองครั้ง ห่างกันเกือบสามปี** เมื่อ 9 สิงหาคม 2022 ผู้ใช้ถูกนำไปยังสำเนาที่ขอลายเซ็นกระเป๋า สื่อรายงานการสูญเสียระหว่างประมาณ $530,000 ถึง $573,000 และตัวเลขแตกต่างกัน เมื่อ 12 พฤษภาคม 2025 เวลาประมาณ 20:55 UTC การมอบหมาย DNS ของ curve.fi ถูกเปลี่ยนที่นายทะเบียน และ Curve พบเมื่อ 21:20 UTC ผู้ใช้ไปถึงหน้าหลอกคงที่ที่คัดลอกหน้าแรกและขอลายเซ็น

ประกาศของ Curve ระบุว่าสัญญาไม่ได้รับผลกระทบ ไม่มีข้อมูลผู้ใช้ถูกบุกรุก และมีปริมาณการทำธุรกรรมบนเชนมากกว่า $400 ล้านถูกประมวลผลระหว่างการหยุดให้บริการ ทีมย้ายผู้ใช้ไปยัง curve.finance ในฐานะที่อยู่ทางการชั่วคราว และอธิบายการตอบสนองของนายทะเบียนว่าช้า ประกาศไม่รายงานการสูญเสีย บทเรียนเกี่ยวกับนายทะเบียน: เมื่อการมอบหมายเปลี่ยนที่นั่น ระเบียน DNS ทุกรายการที่คุณถืออยู่จะไม่มีความหมายจนกว่าคุณจะได้โดเมนคืน

## คลื่น Squarespace เดือนกรกฎาคม 2024 คืออะไร?

**ระหว่างวันที่ 9 ถึง 12 กรกฎาคม 2024 มีองค์กรอย่างน้อยหนึ่งโหลซึ่งส่วนใหญ่เป็นธุรกิจคริปโต ถูกยึดโดเมนหลังการย้ายนายทะเบียน** Squarespace ซื้อโดเมนประมาณ 10 ล้านรายการจาก Google Domains ในเดือนมิถุนายน 2023 และกำลังย้ายลูกค้า นักวิจัยที่ MetaMask และ Paradigm กล่าวว่าผู้โจมตีสามารถสร้างบัญชีด้วยอีเมลที่ผูกกับโดเมนที่ย้ายแล้ว ก่อนเจ้าของจะทำ รายงานหลังเหตุการณ์ของ Squarespace วันที่ 23 กรกฎาคม โทษจุดอ่อนในการล็อกอิน OAuth ซึ่งแก้ไขภายในไม่กี่ชั่วโมง และโต้แย้งการอ่านของนักวิจัย โดยระบุว่าไม่มีบัญชีที่ล็อกอินด้วยอีเมลที่ไม่ได้ยืนยันเกี่ยวข้อง

เหยื่อที่ระบุชื่อในรายงานของ Krebs on Security ได้แก่ Celer Network, Compound Finance, Pendle Finance และ Unstoppable Domains ในบางกรณี โดเมนที่ถูกยึดเปลี่ยนเส้นทางผู้เข้าชมไปยังเว็บฟิชชิงที่มุ่งขโมยคริปโต บทเรียน: ระหว่างการย้ายนายทะเบียนใดก็ตาม ให้สร้างและรักษาความปลอดภัยบัญชีฝั่งใหม่ด้วยตนเอง เปิดการยืนยันสองขั้นตอน ก่อนที่คนอื่นจะทำ

## เหตุการณ์ยึดปี 2026 แสดงอะไร?

**กรณีปี 2026 แสดงให้เห็นว่าผู้โจมตีมุ่งเป้าบัญชีนายทะเบียนและเจ้าหน้าที่ของนายทะเบียน ไม่ใช่ตัวโปรโตคอล** ระหว่างวันที่ 16 ถึง 23 กุมภาพันธ์ 2026 Blockaid ติดตามการบุกรุก front end ห้ารายการที่ส่ง drainer ชื่อ AngelFerno OpenEden และ Curvance ถูกโจมตีผ่านการโอนย้ายนายทะเบียนจาก GoDaddy ไป Namecheap Avantis สูญเสียบัญชี Squarespace หลังผู้โจมตีได้รายละเอียดการเรียกเก็บเงินในการโทรซัพพอร์ต ผู้ใช้ Nerochain ถูกส่งไปยัง mainnet.live-nerochain.io และมีใบรับรอง wildcard ออกให้ nerochain.io ในหลายกรณี ใบรับรองถูกออกในวันที่มีการเปลี่ยน DNS

เมื่อวันที่ 30 ตุลาคม 2026 โดเมนของ DeFi site กว่าหนึ่งโหลที่จดทะเบียนกับ Name.com ถูกเปลี่ยนเส้นทางในช่วงเย็นและถูกโหลดด้วยชุด Step Drainer ตามรายงานของ The Block โดเมนสิบแห่งถูกระงับเวลา 08:32 น. ตามเวลาตะวันออกของสหรัฐในวันที่ 31 ตุลาคม และ Name.com กล่าวว่าได้กู้คืนโดเมนที่ได้รับผลกระทบทั้งหมด และนับลูกค้าได้ 15 โดเมน ไม่ใช่ 12 โดเมน ติดตามเงินได้ประมาณ $138,000 บนกระเป๋า EVM สามใบ ไม่มีการสูญเสียบน Solana และ Aptos Vercel ระบุว่าโดเมนสิบแห่งเชื่อมกับแพลตฟอร์มของตน โดย Kintsu และ Origami ชี้ไปที่ Vercel และสาเหตุยังคงเป็นที่โต้แย้ง

ใบรับรองที่ออกในวันเดียวกันคือเหตุผลที่ [การตรวจสอบ Certificate Transparency สำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") เป็นส่วนหนึ่งของการป้องกัน ควบคู่กับการล็อกและความปลอดภัยของบัญชี

## เหตุการณ์เหล่านี้มีอะไรเหมือนกัน?

**ในทุกกรณีตั้งแต่ปี 2022 จุดอ่อนอยู่ที่บัญชีโดเมน ผู้ให้บริการ DNS หรือกระบวนการของนายทะเบียน ไม่ใช่สมาร์ทคอนแทรกต์** Curve, Kintsu, Origami, FluxBeam และ StonkFun ต่างบอกว่าสมาร์ทคอนแทรกต์ของตนไม่ถูกแตะต้อง การยึดเปลี่ยนที่ที่ชื่อชี้ไป ดังนั้นผู้ใช้ที่พิมพ์ที่อยู่ที่ถูกต้องก็ยังไปถึงผู้โจมตี

มีสี่มาตรการที่ตอบกรณีเหล่านี้โดยตรง มาตรการแรกคือบัญชีที่ไม่สามารถถูกหลอกให้รีเซ็ตได้: ดู [วิธีป้องกันบัญชีนายทะเบียนจากการยึดครอง](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover") มาตรการที่สองคือการล็อกที่บล็อกการโอนย้าย และในที่ที่รีจิสทรีรองรับ การเปลี่ยนแปลงที่ทำด้วยข้อมูลรับรองเพียงอย่างเดียว: [การล็อกระดับรีจิสทรีและการล็อกระดับนายทะเบียน](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") ต่างกันที่ว่าใครยกเลิกได้ มาตรการที่สามคือการเฝ้าระวังใบรับรองและ DNS มาตรการที่สี่คือแผนเขียนไว้สำหรับชั่วโมงแรก ใน [วิธีรักษาความปลอดภัยโดเมนจากการยึด DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")

Wardmint มีให้ ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน ไม่มีการล็อกระดับรีจิสทรี

## ตารางมีกี่กรณี?

ตามการนับของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ตารางมีรายการเหตุการณ์ 8 รายการตั้งแต่เมษายน 2018 ถึงตุลาคม 2026 และ 7 รายการในนั้นเกิดขึ้นตั้งแต่สิงหาคม 2022

เราไม่ได้ใส่กรณีของเดือนมีนาคมและเมษายน 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) เพราะเราเปิดแหล่งที่มาของกรณีเหล่านั้นไม่ได้ และแคมเปญฟิชชิงอีเมลของ Trezor และ Ledger เพราะไม่เกี่ยวกับการยึดโดเมนของโปรเจกต์

## คำถามเกี่ยวกับการยึด DNS ของเว็บไซต์คริปโต

### การยึด DNS ของเว็บไซต์คริปโตคืออะไร?

คือการเปลี่ยนว่าชื่อโดเมนชี้ไปที่ใดโดยไม่ได้รับความยินยอมจากเจ้าของ เพื่อให้ผู้เข้าชมที่พิมพ์ที่อยู่ถูกต้องไปถึงสำเนาเว็บไซต์ของผู้โจมตี สมาร์ทคอนแทรกต์ไม่ถูกแตะต้อง แต่ front end ขอให้ผู้ใช้ลงนามธุรกรรมที่ดูดกระเป๋าของพวกเขา

### การ DNSSEC ป้องกันการยึดเหล่านี้ได้หรือไม่?

ไม่มีแหล่งข้อมูลที่เราอ่านระบุว่าเคยป้องกันได้ เมื่อบัญชีนายทะเบียนถูกยึดเอง ผู้โจมตีสามารถเปลี่ยนเนมเซิร์ฟเวอร์และ DS record ที่นั่นได้ DNSSEC เพียงอย่างเดียวจึงไม่คุ้มครองเส้นทางนี้

### เหตุใดตัวเลขการสูญเสียของเหตุการณ์เดียวกันจึงต่างกัน?

สื่อนับกระเป๋าและวันที่ต่างกัน และบางรายงานเฉพาะสิ่งที่ตามรอยได้ ดังนั้นเราจึงให้ช่วงหรือตัวเลขจากแหล่งหลัก และไม่บวกตัวเลขข้ามเหตุการณ์

### การยึดเกิดขึ้นเร็วแค่ไหน?

ในกรณี 12 พฤษภาคม 2025 Curve พบการเปลี่ยนแปลงหลังจากเริ่มไปแล้ว 25 นาที ในเดือนกุมภาพันธ์ 2026 Blockaid ระบุว่าใบรับรองมักถูกออกในวันเดียวกับการเปลี่ยน DNS

### โดเมนป้องกันหยุดการยึดโดเมนหลักของฉันได้หรือไม่?

ไม่ได้ โดเมนป้องกันหยุดการแอบอ้างที่คล้ายกัน ไม่ใช่การยึดชื่อหลักของคุณเอง การล็อก การรักษาความปลอดภัยของบัญชี และการเฝ้าระวังในคู่มือเป็นสิ่งที่จัดการการยึดนั้นโดยตรง

**สรุป**

- Curve Finance ถูกยึดที่นายทะเบียนเมื่อวันที่ 9 สิงหาคม 2022 และอีกครั้งเมื่อวันที่ 12 พฤษภาคม 2025
- Galxe คืนเงินเกือบ $396,000 ให้ผู้ใช้มากกว่า 980 ราย หลังวันที่ 6 ตุลาคม 2023
- คลื่น Squarespace วันที่ 9 ถึง 12 กรกฎาคม 2024 กระทบองค์กรอย่างน้อยหนึ่งโหลรวมถึง Compound, Celer และ Pendle
- ห้าโปรโตคอลถูกยึดระหว่างวันที่ 16 ถึง 23 กุมภาพันธ์ 2026 ใบรับรองถูกออกในวันเดียวกัน
- เมื่อวันที่ 30 ตุลาคม 2026 เว็บ DeFi หนึ่งโหลที่นายทะเบียนเดียวถูกเปลี่ยนเส้นทาง ติดตามเงินได้ประมาณ $138,000
- ในทุกเหตุการณ์ตั้งแต่ปี 2022 จุดอ่อนคือบัญชีโดเมน ผู้ให้บริการ DNS หรือกระบวนการของนายทะเบียน
- Wardmint มีการล็อกการโอนย้าย ไม่ใช่การล็อกระดับรีจิสทรี

## แหล่งที่มา

1. [เหตุการณ์โดเมน Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
2. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (อ่านเมื่อ 2026-11-12)
3. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)
4. [แฮกเกอร์ยึดเว็บไซต์ DeFi กว่าสิบแห่ง ซึ่งทั้งหมดจดทะเบียนกับ Name.com และขโมยประมาณ $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
5. [Galxe ประกาศคืนเงิน $396,000 ให้ผู้ใช้ที่ได้รับผลกระทบหลังการโจมตี DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (อ่านเมื่อ 2026-11-12)
6. [ผู้ใช้ Curve Finance สูญเสีย $573,000 จากการโจมตี front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (อ่านเมื่อ 2026-11-12)
7. [การโจมตี DNS ของ Galxe และ Balancer เผยให้เห็นว่าบริษัทคริปโตจำนวนมากเปราะบาง](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (อ่านเมื่อ 2026-11-12)
8. [การยึด DNS ของ MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# การคุ้มครองโดเมนสำหรับโดเมนของแบรนด์คืออะไร?

> การคุ้มครองโดเมนมีค่าใช้จ่าย +US$29/ปีต่อโดเมน: บริษัทจดทะเบียนให้คุณ พร้อมการล็อกการโอนย้าย ข้อมูลน้อยที่สุด และการตรวจทานคำร้องเรียนโดยมนุษย์

- URL: https://wardmint.com/th/domain-protection/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

การคุ้มครองโดเมนคือตัวเลือกที่มีค่าใช้จ่ายซึ่งเปลี่ยนว่าใครปรากฏเป็นผู้จดทะเบียนของโดเมน สำหรับทีมคริปโต สิ่งนี้สามารถเอาชื่อของผู้ก่อตั้งออกจากบันทึกได้

**คำตอบสั้น ๆ — การคุ้มครองโดเมนสำหรับโดเมนของแบรนด์คืออะไร?**

**การคุ้มครองโดเมน** คือตัวเลือกของ Wardmint ที่มีค่าใช้จ่าย +US$29/ปีต่อโดเมน ซึ่งจดทะเบียนโดเมนในชื่อของ DomaineGoat LLC ขณะที่คุณยังคงเป็นผู้รับประโยชน์ ตัวเลือกนี้เพิ่มการล็อกการโอนย้าย ข้อมูลส่วนตัวที่เก็บเกี่ยวกับคุณน้อยที่สุด และบุคคลที่อ่านทุกคำร้องเรียนก่อนดำเนินการใด คุณสามารถนำโดเมนกลับไปเป็นชื่อของคุณเองได้โดยไม่เสียค่าใช้จ่าย

## การจดทะเบียนมาตรฐานและ Domain protection เปรียบเทียบกัน

| หัวข้อ | การจดทะเบียนมาตรฐาน | พร้อมการปกป้องโดเมน |
| --- | --- | --- |
| ผู้ถือทะเบียนตามบันทึก | คุณ | DomaineGoat LLC |
| ผู้รับผลประโยชน์ | คุณ | คุณ พร้อมการส่งคืนชื่อคุณฟรี |
| ข้อมูลติดต่อที่เราเก็บ | อีเมลที่ยืนยันแล้วหนึ่งฉบับ ไม่มี ID | อีเมลของคุณ ไม่มีอะไรมากกว่านั้น |
| ล็อคการโอน | เปิดหรือปิดโดยคุณสำหรับแต่ละโดเมน | เปิด |
| ข้อร้องเรียนเกี่ยวกับโดเมน | จัดการตามนโยบายการละเมิด | จัดการตามนโยบายเดียวกัน หลังจากบุคคลอ่านแล้ว |
| ค่าใช้จ่ายรายปี | ราคาของนามสกุล | ราคาของนามสกุล + US$29 |

## การคุ้มครองโดเมนมีสี่ส่วนอะไรบ้าง?

**ตัวเลือกนี้ประกอบด้วยสี่ข้อผูกพัน และแต่ละข้อตรวจสอบได้**

1. **บริษัทเป็นผู้จดทะเบียน** DomaineGoat LLC ซึ่งจดทะเบียนใน ปานามา เป็นผู้จดทะเบียนที่บันทึกไว้ คุณยังคงเป็นผู้รับประโยชน์และขอโดเมนในชื่อของคุณเองได้โดยไม่เสียค่าใช้จ่าย
2. **การล็อกการโอนย้ายเปิดอยู่** โดเมนไม่สามารถย้ายไปนายทะเบียนอื่นได้ตราบใดที่การล็อกยังคงอยู่
3. **ข้อมูลน้อยที่สุด** DomaineGoat LLC เก็บเฉพาะอีเมลของคุณเท่านั้น
4. **บุคคลอ่านทุกคำร้องเรียน** จะไม่มีการดำเนินการใดกับโดเมนก่อนที่บุคคลจะอ่านคำร้องเรียน การตรวจทานนี้มีเฉพาะเมื่อมีตัวเลือก

DNS เนมเซิร์ฟเวอร์ และการต่ออายุยังอยู่ภายใต้การควบคุมของคุณในพื้นที่ลูกค้า ตัวเลือกนี้ใช้ได้กับทั้ง 29 นามสกุลที่ Wardmint ขาย

## ทำไมทีมคริปโตจึงเลือกตัวเลือกนี้?

**เพราะทีมคริปโตจำนวนมากใช้นามแฝง และการจดทะเบียนมาตรฐานจะวางบุคคลไว้เบื้องหลังโดเมน** ในการจดทะเบียนมาตรฐาน ผู้จดทะเบียนคือคุณ หรือผู้ที่เปิดบัญชี หากผู้ก่อตั้งลาออก ผู้จดทะเบียนของโดเมนก็ลาออกไปด้วย

ด้วยการคุ้มครองโดเมน ผู้จดทะเบียนที่บันทึกไว้คือบริษัทที่ไม่เปลี่ยนไปเมื่อทีมของคุณเปลี่ยน คลังสามารถชำระค่าต่ออายุ บัญชีสามารถส่งต่อให้ผู้ดำเนินการคนถัดไปได้ และไม่มีบุคคลใดถูกเปิดเผยในฐานะผู้ถือตัวแปรป้องกันทุกตัว [คู่มือความปลอดภัยโดเมนของ DAO](https://wardmint.com/th/dao-domain-security/ "How should a DAO hold and pay for its domains?") อธิบายว่าใครควรถือบัญชี

ตัวเลือกนี้เป็นโครงสร้าง ไม่ใช่โล่ป้องกัน มันไม่แทนที่บัญชีที่แข็งแรง และไม่ทำให้การใช้โดเมนนั้นถูกกฎหมาย

## ต่างจากการปกปิด WHOIS อย่างไร?

**การปกปิด WHOIS ซ่อนข้อมูลติดต่อในบันทึกสาธารณะ ส่วนการคุ้มครองโดเมนเปลี่ยนว่าผู้จดทะเบียนคือใคร** ทั้งสองตอบคำถามต่างกัน

การปกปิดฟรีในที่ที่รีจิสทรีอนุญาต และสิ่งที่ยังเปิดเผยต่อสาธารณะขึ้นกับแต่ละรีจิสทรี .com และ .net เป็นรีจิสทรีแบบบาง Verisign ไม่ได้รับข้อมูลติดต่อของผู้จดทะเบียน การคุ้มครองโดเมนมีค่าใช้จ่าย +US$29/ปีต่อโดเมน และเพิ่มการล็อก ข้อมูลน้อยที่สุด และการตรวจทานโดยมนุษย์ ซึ่งการปกปิดไม่มี

## การปกป้องโดเมนเปลี่ยนวิธีจัดการการละเมิดหรือไม่?

**ไม่ กฎการละเมิดและระยะเวลาเหมือนกันสำหรับทุกโดเมน** ฟิชชิง มัลแวร์ บอตเน็ต และการฉ้อโกงที่เอาเงินจากเหยื่อนำไปสู่การดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน โดเมนจะถูกล็อก ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP คำร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือคู่แข่ง จะไม่นำไปสู่การดำเนินการจากคำร้องเรียนนั้นเพียงอย่างเดียว แต่ต้องมีการตัดสินที่ผูกพันเรา

ความแตกต่างเดียวคือลำดับของเหตุการณ์: บุคคลจะอ่านคำร้องเรียนก่อน เราเปิดเผยข้อมูลที่เราเก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP การรายงานทำผ่าน [หน้าการละเมิด](https://wardmint.com/th/abuse/ "How do I report abuse on a Wardmint domain?")

โดเมนป้องกันที่ใช้ในการฟิชชิงยังอาจถูกระงับได้ ไม่ว่าจะมีตัวเลือกนี้หรือไม่

## ฉันต้องการตัวเลือกนี้สำหรับชุดป้องกันหรือไม่?

**ชุดป้องกันส่วนใหญ่ไม่ต้องใช้ตัวเลือกนี้ เหมาะกับชื่อที่คุณต้องการถือในนามของบริษัท** ตัวแปรที่ทำหน้าที่แค่ส่งต่อไปยังเว็บหลักและมีเทมเพลตไม่ส่งอีเมล ได้ประโยชน์น้อยจากการตรวจทานคำร้องเรียนโดยมนุษย์ เพราะการเปลี่ยนเส้นทางแทบไม่ดึงดูดคำร้องเรียน

เลือกตัวเลือกนี้สำหรับชื่อที่มีน้ำหนัก: โดเมนหลัก .com และโดเมนที่ผูกกับคลังหรือสัญญาของคุณ ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ชุดหลักหกนามสกุลมีราคา $128.94 ต่อปี การเพิ่มตัวเลือกนี้ให้ครบทั้งหกจะเพิ่ม 6 × US$29 ต่อปี

Wardmint ไม่เสนอการล็อกระดับรีจิสทรี การคุ้มครองโดเมนและการล็อกการโอนย้ายเป็นเครื่องมือที่ใกล้ที่สุด [การเปรียบเทียบการล็อกระดับรีจิสทรีกับการล็อกระดับนายทะเบียน](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") อธิบายช่องว่างนี้

## ฉันจะเพิ่ม คงไว้ หรือยกเลิกได้อย่างไร?

**คุณเลือกตัวเลือกนี้ตอนชำระเงินสำหรับแต่ละโดเมน และชำระจากยอดคงเหลือของคุณ** หากต้องการยกเลิก ให้ขอให้ซัพพอร์ตคืนโดเมนให้เป็นชื่อของคุณเอง ซึ่งไม่มีค่าใช้จ่าย หากต้องการออกจาก Wardmint ทั้งหมด ให้ขอการโอนย้าย (รหัส EPP) ซึ่งคือ ฟรี ขอได้จากพื้นที่ลูกค้า เราไม่เคยขอรหัสผ่าน หมายเลขบัญชี หรือรหัสโอนย้ายโดเมน (EPP) ของคุณทางอีเมลหรือแชท

ข้อความที่อ้างได้: การคุ้มครองโดเมนคือตัวเลือกการจดทะเบียนแบบชำระเงิน ซึ่งผู้จดทะเบียนที่บันทึกไว้คือบริษัท และลูกค้าคือผู้รับประโยชน์ ดู[รายการราคา](https://wardmint.com/th/pricing/ "Wardmint domain prices") ด้วย

## Domain protection: คำถาม

### ใครเป็นเจ้าของโดเมนที่มี Domain protection?

คุณคือผู้รับประโยชน์ และ DomaineGoat LLC คือผู้จดทะเบียนที่บันทึกไว้ คุณขอโดเมนในชื่อของคุณเองได้ทุกเมื่อ และการส่งคืนฟรี

### ฉันยังโอนโดเมนไปนายทะเบียนอื่นได้หรือไม่?

ได้ รหัสการโอนย้าย (EPP) คือ ฟรี ขอได้จากพื้นที่ลูกค้า ขอให้ซัพพอร์ตคืนโดเมนให้เป็นชื่อของคุณก่อน หากคุณต้องการเป็นผู้จดทะเบียนที่นายทะเบียนรายถัดไป

### มันหยุดคำร้อง UDRP ได้หรือไม่?

ไม่ได้ โดเมนถูกล็อก ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP และคำตัดสินของคณะพิจารณาจะถูกนำไปปฏิบัติ

### การตรวจทานเป็นไปโดยอัตโนมัติหรือไม่?

ไม่ บุคคลอ่านคำร้องเรียนแต่ละฉบับก่อนดำเนินการใดกับโดเมน โดเมนที่ไม่มีตัวเลือกนี้ไม่ได้รับการตรวจทานดังกล่าว

### มีให้ทุกนามสกุลหรือไม่?

มี ในทั้ง 29 นามสกุลที่ Wardmint ขาย ในราคา +US$29/ปีต่อโดเมน

**สรุป**

- การคุ้มครองโดเมนมีค่าใช้จ่าย +US$29/ปีต่อโดเมน นอกเหนือจากราคาโดเมน
- DomaineGoat LLC กลายเป็นผู้จดทะเบียนที่บันทึกไว้ คุณยังคงเป็นผู้รับประโยชน์
- การส่งคืนให้เป็นชื่อของคุณเองไม่มีค่าใช้จ่าย
- เปิดการล็อกการโอนย้ายไว้ และเก็บเฉพาะอีเมลของคุณ
- บุคคลอ่านทุกคำร้องเรียนก่อนดำเนินการใด การตรวจทานนี้มีเฉพาะเมื่อมีตัวเลือกนี้
- กฎการละเมิดและระยะเวลาไม่เปลี่ยน: ฟิชชิงยังถูกดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน
- มีให้ทั้ง 29 นามสกุล และไม่ใช่การล็อกระดับรีจิสทรี

**เพิ่มในจุดที่สำคัญ** เลือกการคุ้มครองโดเมนแยกเป็นรายโดเมนตอนชำระเงิน [ตรวจสอบตัวแปรของคุณ](https://wardmint.com/app/domains/?lang=th) · [ดูราคา](https://wardmint.com/th/pricing/ "การปกป้องชื่อของโปรเจกต์คริปโตมีค่าใช้จ่ายเท่าไร?")

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ฉันควรจดทะเบียนโดเมนใดก่อนการเปิดตัวโทเคน?

> ก่อนการเปิดตัวโทเคน จดทะเบียน .com, .io, .xyz, .app, .finance และ .network: $195.94 ต่อปีที่ Wardmint ชำระครั้งเดียวด้วยคริปโต

- URL: https://wardmint.com/th/domains-to-register-before-a-token-launch/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

จดทะเบียนชื่อในขณะที่โปรเจกต์ยังเป็นความลับ ล็อกไว้ แล้วจึงประกาศโทเคน นี่คือรายการและลำดับของงาน

**คำตอบสั้น ๆ — ฉันควรจดทะเบียนโดเมนใดก่อนการเปิดตัวโทเคน?**

ก่อนการเปิดตัวโทเคน จดทะเบียนชื่อของคุณภายใต้ .com, .io, .xyz, .app, .finance และ .network แล้วเปิดเทมเพลต DNS ไม่มีอีเมลและการเปลี่ยนเส้นทาง **Wardmint** ตั้งราคาชุดเปิดตัวนี้ที่ $195.94 ต่อปี $587.82 ตลอด 3 ปี จากการเติมเงินคริปโตครั้งเดียว

## ชุดเปิดตัวและต้นทุนของแต่ละชื่อ

*ราคา Wardmint ณ 12 พฤศจิกายน 2026 เท่ากันทุกปี*

| นามสกุลโดเมน | ต่อปี | ตลอด 3 ปี | การต่ออายุปกติของ Namecheap |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## ไทม์ไลน์จากการสร้างแบบส่วนตัวถึงการเปิดตัวสาธารณะ

| เมื่อไหร่ | การดำเนินการ | ทำไมต้องเวลานั้น |
| --- | --- | --- |
| ก่อน 8 สัปดาห์ | เลือกชื่อสุดท้ายและจดทะเบียนชุดเปิดตัว | ชื่อที่ประกาศในสไลด์นำเสนออาจถูกคัดลอกได้ในวันเดียวกัน |
| ก่อน 6 สัปดาห์ | เปิดเทมเพลตไม่มีอีเมล การเปลี่ยนเส้นทาง DNSSEC และ CAA | ชื่อที่ไม่ได้ใช้ไม่สามารถใช้ส่งอีเมลหรือโฮสต์หน้าเว็บได้ |
| ก่อน 4 สัปดาห์ | เพิ่มคำพิมพ์ผิดและคำโจมตี เช่น -claim และ -airdrop | นี่คือที่อยู่ที่ประกาศปลอมจะใช้ |
| ก่อน 2 สัปดาห์ | เปิดการต่ออายุอัตโนมัติ ตรวจยอดคงเหลือ และตั้งผู้ดูแลคนที่สอง | ไม่มีตัวแปรใดหมดอายุในปีแรกของการถูกโจมตี |
| วันเปิดตัว | เผยแพร่เฉพาะที่อยู่ทางการในทุกที่ | ผู้ใช้เรียนรู้ที่อยู่เดียว ทุกที่อยู่อื่นคือสำเนา |
| หลังการเปิดตัว | ค้นหาที่คล้ายกันทุกสัปดาห์และรายงานสิ่งที่พบ | การจดทะเบียนปิดชื่อของคุณ การเฝ้าระวังครอบคลุมส่วนที่เหลือ |

## ทำไมต้องจดทะเบียนก่อนประกาศ ไม่ใช่หลังจากนั้น?

**จดทะเบียนก่อนประกาศ เพราะการประกาศคือช่วงเวลาที่ผู้คัดลอกเริ่ม และชื่อที่ถูกคนอื่นจดไปจะกู้คืนได้ผ่านข้อพิพาทเท่านั้น** เมื่อชื่อโทเคนเปิดเผยแล้ว ใครก็จดทะเบียนตัวแปรที่เห็นได้ชัดได้ คำร้อง UDRP ที่ WIPO มีค่าใช้จ่าย USD 1,500 สำหรับหนึ่งถึงห้าโดเมนกับผู้พิจารณาคนเดียว และต้องมีสิทธิ์ในเครื่องหมาย ซึ่งโปรเจกต์ที่เพิ่งเลือกชื่อมักไม่มี การจดทะเบียนมีค่าใช้จ่าย $195.94 ต่อปี การเปรียบเทียบต้นทุนอยู่ใน [วิธีคิดค่าการจดทะเบียนโดเมนป้องกัน](https://wardmint.com/th/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")

## ชุดเปิดตัวมีอะไรบ้าง?

**ชุดเปิดตัวคือ .com, .io, .xyz, .app, .finance และ .network: หนึ่งชื่อที่ผู้ใช้เดา สองชื่อที่โปรโตคอลใช้กันทั่วไป หนึ่งสำหรับ front end และสองชื่อที่ฟังเหมือนผลิตภัณฑ์การเงิน** นี่ไม่ใช่โปรแกรมป้องกันทั้งหมด หากงบประมาณเอื้อ ให้เพิ่ม .net และ .org จาก [ชุดหลัก](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") และคำโจมตีไม่กี่คำภายใต้ .com ทีมที่ต้องการ .ai จ่าย US$88.49/ปี สำหรับสองปี เรียกเก็บตอนจดทะเบียน

ก่อนซื้อ ให้ตรวจสอบว่าชื่อหลักของคุณว่างภายใต้ .com หากไม่ว่าง ให้เลือกชื่ออื่นตอนนี้ ไม่ใช่หลังจากมีโทเคนอยู่บนเชนแล้ว

## ฉันจะทำให้ชื่อที่ไม่ได้ใช้ปลอดภัยได้อย่างไร?

**ให้ทุกชื่อที่ไม่ได้ใช้มีการตั้งค่าสองอย่าง: การเปลี่ยนเส้นทางไปยังเว็บของคุณ และเทมเพลต DNS ที่ไม่ส่งอีเมล** พื้นที่ลูกค้าเสนอ เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ เทมเพลตอีเมลสำคัญเพราะโดเมนที่ไม่ได้ใช้ซึ่งไม่มี SPF หรือ DMARC สามารถถูกใช้ส่งอีเมลที่ดูเหมือนของคุณได้ [คู่มือการหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้](https://wardmint.com/th/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") ให้ระเบียนที่แน่นอน และ[วิธีเปลี่ยนเส้นทางโดเมนป้องกัน](https://wardmint.com/th/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") อธิบายส่วน 301 และ HTTPS การโฮสต์ DNS ฟรี และรวม DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13)

## ทีมจ่ายค่าชุดเปิดตัวอย่างไร?

**เติมยอดคงเหลือชำระล่วงหน้าด้วย BTC, USDT, USDC, ETH, SOL, LTC ส่งจำนวนที่แน่นอน คลิกว่าได้ส่งการชำระเงินแล้ว และการเติมเงินจะถูกจับคู่ด้วยจำนวนที่แน่นอนและเพิ่มเมื่อยืนยันแล้ว** ขั้นต่ำคือ US$25 คลังหรือมัลติซิกหรือกระเป๋าของผู้ก่อตั้งสามารถส่งได้ และไม่มีเจ้าหน้าที่คนใดต้องอัปโหลดเอกสารระบุตัวตน ข้อมูลติดต่อเดียวคืออีเมลหนึ่งฉบับต่อโดเมน ยืนยันตามกฎ ICANN และเก็บเป็นความลับ การจดทะเบียนมักเกิดขึ้น มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี และ หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ ขั้นตอนมัลติซิกอยู่ใน [วิธีชำระค่าโดเมนจากคลัง DAO](https://wardmint.com/th/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")

## ทีมเปิดตัวควรจำตัวเลขใดบ้าง?

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 นามสกุลเปิดตัวแต่ละอันมีราคาต่ำกว่าราคาต่ออายุปกติของ Namecheap: .com $19.98 ที่นี่เทียบกับ US$12.49 ที่ Namecheap และ .finance $92.98 เทียบกับ US$60.49 ค่ามัธยฐานของ 29 นามสกุลต่ำกว่า 33%

ชุดเปิดตัวโทเคนคือรายการสั้น ๆ ของชื่อที่โปรเจกต์จดทะเบียนก่อนประกาศโทเคน ชุดเปิดตัวที่ Wardmint มีหกชื่อ และมีค่าใช้จ่าย $195.94 ต่อปี ฟิชเชอร์จดทะเบียนโดเมนของตนเอง: 77% ของโดเมนฟิชชิงในรายงานปี 2025 ของ Interisle จดทะเบียนโดยเจตนาร้าย

## คำถามเกี่ยวกับโดเมนเปิดตัว

### ควรจดทะเบียนโดเมนเร็วแค่ไหน?

ทันทีที่ชื่อเป็นทางการและก่อนการพูดถึงสาธารณะใด ๆ โดยควรเป็น 6 ถึง 8 สัปดาห์ก่อนการเปิดตัว ชื่อที่เห็นในสไลด์หรือรีโพซิทอรีอาจถูกคัดลอกได้ก่อนที่คุณจะประกาศ

### ฉันต้องมีเครื่องหมายการค้าก่อนหรือไม่?

ไม่จำเป็นสำหรับการจดทะเบียน จำเป็นสำหรับคำร้อง UDRP ซึ่งต้องมีสิทธิ์ในเครื่องหมาย จดทะเบียนก่อน แล้วค่อยตัดสินใจว่าควรยื่นเครื่องหมายหรือไม่

### ควรจดทะเบียนทั้งชื่อโทเคนและชื่อโปรเจกต์หรือไม่?

ใช่ หากต่างกัน ให้ถือเป็นแบรนด์แยกกันและจดทะเบียนนามสกุลหลักสำหรับทั้งสองชื่อ

### ฉันจดทะเบียนภายใต้ชื่อแฝงได้หรือไม่?

Wardmint เก็บอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมนและไม่มี ID ผู้จดทะเบียนที่บันทึกไว้คือคุณ หรือ DomaineGoat LLC หากคุณเพิ่มการคุ้มครองโดเมนที่ +US$29 ต่อปี

**สรุป**

- ชุดเปิดตัว: .com, .io, .xyz, .app, .finance, .network
- มีค่าใช้จ่าย $195.94 ต่อปี $587.82 ตลอด 3 ปี ราคาเท่ากันตอนต่ออายุ
- จดทะเบียนก่อนประกาศ 6 ถึง 8 สัปดาห์ แล้วล็อกและเปลี่ยนเส้นทางทุกชื่อ
- ใช้เทมเพลตไม่มีอีเมลและการส่งต่อ URL บนชื่อที่ไม่ได้ใช้
- ชำระด้วย BTC, USDT, USDC, ETH, SOL, LTC; ขั้นต่ำการเติมเงิน US$25; อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ไม่มี ID
- คำร้อง UDRP ของ WIPO มีค่าใช้จ่าย USD 1,500 และต้องมีเครื่องหมาย การจดทะเบียนไม่ต้องการเครื่องหมาย
- ค่ามัธยฐานต่ำกว่าราคาต่ออายุปกติของ Namecheap 33% ณ 12 พฤศจิกายน 2026

## แหล่งที่มา

1. [ตารางค่าธรรมเนียม UDRP ของ WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (อ่านเมื่อ 2026-11-12)
2. [Interisle Phishing Landscape 2025, ข่าวประกาศ](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (อ่านเมื่อ 2026-11-12)
3. [ราคาต่ออายุปกติของ Namecheap จากรายการ domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# DPML เทียบกับการจดทะเบียนป้องกัน: บล็อกหรือเป็นเจ้าของ?

> DPML บล็อกเครื่องหมายการค้าใน 314 นามสกุล แต่ต้องใช้บันทึก TMCH ตั้งแต่ USD 155; การจดทะเบียนให้คุณเป็นเจ้าของ เปลี่ยนเส้นทาง และรักษาความปลอดภัยชื่อ

- URL: https://wardmint.com/th/dpml-vs-defensive-registration/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

การบล็อกคือการกันไม่ให้ชื่อถูกจดทะเบียน ส่วนการจดทะเบียนคือการใส่ชื่อในบัญชีของคุณ แต่ละอย่างมีค่าใช้จ่ายอะไร ต้องใช้อะไร และเปิดช่องโหว่อะไรไว้

**คำตอบสั้น ๆ — DPML เทียบกับการจดทะเบียนป้องกัน: บล็อกหรือเป็นเจ้าของ?**

การบล็อก DPML ต้องมีบันทึก Trademark Clearinghouse ซึ่งมีค่าใช้จ่าย USD 155 สำหรับหนึ่งปี และจากนั้นครอบคลุม 314 นามสกุลของ Identity Digital แต่ไม่ได้ให้โดเมนใด ๆ ราคาเสนอเมื่อขอใบเสนอราคาเท่านั้น การจดทะเบียนป้องกันที่ **Wardmint** ให้ชื่อโดเมนจริง: ชุดหลักของ .com, .net, .org, .io, .xyz และ .app มีค่าใช้จ่าย $128.94 ต่อปี

## การเปรียบเทียบการบล็อกและการจดทะเบียน

*แหล่งที่มา: หน้าบล็อกโดเมนของ EuroDNS; Trademark Clearinghouse ค่าธรรมเนียมโครงสร้างวันที่ 1 มิถุนายน 2024; ราคา Wardmint ณ 12 พฤศจิกายน 2026 อ่านเมื่อ 12 พฤศจิกายน 2026*

| หัวข้อ | DPML / GlobalBlock (การบล็อก) | การจดทะเบียนป้องกัน (เป็นเจ้าของ) |
| --- | --- | --- |
| คุณได้อะไร | การสงวนสิทธิ์: ไม่มีใครจดทะเบียนชื่อที่ตรงกันในนามสกุลที่ครอบคลุมได้ | โดเมนนั้นอยู่ในบัญชีของคุณ พร้อม DNS การส่งต่อ และการล็อก |
| ความครอบคลุม | DPML: 314 นามสกุลของ Identity Digital; GlobalBlock: 841 นามสกุล รวมนามสกุลประเทศและนามสกุลทั่วไปใหม่ (EuroDNS) | นามสกุลที่คุณซื้อ: Wardmint ขาย 29 |
| สิ่งที่ต้องใช้ | ไฟล์ Signed Mark Data ที่ถูกต้องจาก Trademark Clearinghouse | เพียงอีเมลที่ยืนยันแล้วและยอดคงเหลือ |
| ราคา | ไม่เผยแพร่; EuroDNS บอกว่า "ติดต่อที่ปรึกษาของเรา" | สาธารณะ: $128.94 ต่อปีสำหรับชุดหลักหกชื่อ |
| ระยะเวลา | DPML 1 ถึง 10 ปี; GlobalBlock 1, 2 หรือ 3 ปี | รายปี ต่ออายุในราคาเดิม |
| ผลต่อชื่อที่จดทะเบียนไปแล้ว | ไม่มี | คุณซื้อชื่อใดก็ได้ที่ยังว่างอยู่ |
| คุณใช้ชื่อนั้นได้หรือไม่? | ไม่ได้: ชื่อถูกบล็อก ไม่ได้ถูกแก้ไขให้ชี้ไปที่ใด | ได้: เปลี่ยนเส้นทางไปยังเว็บของคุณ หรือเผยแพร่เทมเพลตไม่มีอีเมล |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## DPML block คืออะไรและมีค่าใช้จ่ายเท่าไร?

**DPML หรือ Domains Protected Marks List คือผลิตภัณฑ์คุ้มครองสิทธิ์ที่ทำงานร่วมกับ Trademark Clearinghouse เพื่อบล็อกการจดทะเบียนที่ตรงกับเงื่อนไขเครื่องหมายการค้าของแบรนด์** EuroDNS อธิบายว่าครอบคลุม 314 นามสกุลของ Identity Digital สำหรับระยะเวลา 1 ถึง 10 ปี พร้อมระดับ DPML+ ที่เพิ่มการบล็อกตัวแปร Unicode ชื่อพรีเมียม และป้ายกำกับอื่น ๆ GlobalBlock เป็นชุดที่กว้างกว่า ครอบคลุม 841 นามสกุล รวมนามสกุลประเทศ มีระยะเวลา 1, 2 หรือ 3 ปี และมีระดับ plus ที่เพิ่มตัวแปร Unicode และป้ายกำกับไม่จำกัด

EuroDNS ไม่เผยแพร่ราคาของทั้งสองอย่าง หน้าระบุว่า "ติดต่อที่ปรึกษาของเรา" เราไม่พบราคาทางการปัจจุบัน จึงไม่ระบุตัวเลขใด ผู้ที่ตั้งงบประมาณควรขอใบเสนอราคาเป็นลายลักษณ์อักษรที่ระบุนามสกุล ระยะเวลา และจำนวนป้ายกำกับ

การบล็อกไม่กระทบโดเมนที่มีอยู่แล้ว มันป้องกันการจดทะเบียนใหม่ของชื่อที่ตรงกัน และด้วย DPML มาตรฐาน เจ้าของเครื่องหมายที่มีสิทธิ์ Sunrise สามารถยกเลิกการบล็อกได้ด้วยค่าธรรมเนียมครั้งเดียวบวกค่าจดทะเบียนรายปี ถามผู้ให้บริการว่าชื่อที่เพิ่มคำลงในเครื่องหมาย เช่นคำเข้าสู่ระบบ อยู่ในการบล็อกหรือไม่ หน้าที่เราอ่านพูดถึงการตรงกันทั้งหมด และในระดับ plus พูดถึงตัวแปร Unicode และ homoglyph

## Trademark Clearinghouse ต้องการอะไร?

**การบล็อกต้องมีเครื่องหมายที่ Trademark Clearinghouse ตรวจสอบแล้ว และนั่นมีค่าใช้จ่ายก่อนที่คุณจะซื้อการบล็อก** EuroDNS ต้องการไฟล์ Signed Mark Data ที่ถูกต้องซึ่ง TMCH ออกให้ และเตือนว่า DPML block อาจถูกเพิกถอนหากการลงทะเบียน TMCH หมดอายุ ค่าธรรมเนียมพื้นฐานของ TMCH ซึ่งมีผลตั้งแต่ 1 มิถุนายน 2024 คือ USD 155 สำหรับหนึ่งปี USD 465 สำหรับสามปี และ USD 775 สำหรับห้าปีต่อเครื่องหมาย โดยมีระดับต่ำกว่าสำหรับปริมาณที่ชำระล่วงหน้า โครงสร้างพื้นฐานเปิดให้เจ้าของเครื่องหมายการค้า ซึ่งนำไปสู่คำถามที่สำคัญสำหรับโทเคนใหม่: คุณมีเครื่องหมายการค้าที่จดทะเบียนหรือไม่?

หากมี ระเบียน TMCH เป็นขั้นตอนที่คุณทำอยู่แล้ว และสามารถใช้กับ URS ได้ ซึ่งคำร้องต้องใช้คำที่จดทะเบียน ผ่านการยืนยันของศาล หรือได้รับการคุ้มครองตามกฎหมาย ดู [UDRP เทียบกับ URS](https://wardmint.com/th/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") หากไม่มี การบล็อกจะอยู่นอกเอื้อมจนกว่าคุณจะมี ในขณะที่การจดทะเบียนไม่ต้องใช้เครื่องหมายเลย

## การจดทะเบียนป้องกันให้อะไรแก่คุณที่การบล็อกไม่ให้?

**การจดทะเบียนให้การควบคุมชื่อ และการควบคุมคือสิ่งที่หยุดหน้าฟิชชิงไม่ให้ใช้ชื่อนั้น** ชื่อที่จดทะเบียนจะชี้ไปที่ที่คุณตัดสินใจ คุณส่งไปยังเว็บหลักด้วยการส่งต่อ URL ฟรี หรือเผยแพร่เทมเพลต "ไม่มีอีเมล" (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้ใครปลอมอีเมลของคุณจากชื่อนั้น วิธีอยู่ใน [วิธีเปลี่ยนเส้นทางโดเมนป้องกันไปยังเว็บหลักของคุณ](https://wardmint.com/th/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") Wardmint ก็มี DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) ด้วย

การบล็อกเงียบ ไม่คุ้มครองอะไรสำหรับนามสกุลที่ไม่ได้ครอบคลุม และสำหรับนามสกุลที่ครอบคลุม ก็ทิ้งเจ้าของเครื่องหมายไว้โดยไม่มีเว็บไซต์หรือการเปลี่ยนเส้นทาง การจดทะเบียนยังเหมาะกับทีมคริปโตที่จ่ายจากคลัง ยอดคงเหลือเป็นแบบชำระล่วงหน้า และ การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน

การจดทะเบียนก็มีขีดจำกัด คุณจ่ายตามนามสกุล ความคุ้มครองจึงสิ้นสุดตรงที่รายการของคุณสิ้นสุด วิธีเลือกรายการอยู่ใน [โดเมนใดที่โปรเจกต์คริปโตควรจดทะเบียน](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") และยอดรวมอยู่ใน [วิธีคิดค่าการจดทะเบียนโดเมนป้องกัน](https://wardmint.com/th/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")

## โปรเจกต์คริปโตควรเลือกอะไร?

**จดทะเบียนชื่อที่สำคัญ และพิจารณาการบล็อกเฉพาะเมื่อคุณมีเครื่องหมายและต้องการความกว้าง** โปรเจกต์ที่มีเครื่องหมายการค้าจดทะเบียนและนามสกุลยาวที่ต้องครอบคลุม สามารถรวมทั้งสองอย่างได้อย่างสมเหตุสมผล: เป็นเจ้าของชื่อหลัก บล็อกที่เหลือ โปรเจกต์ที่ไม่มีเครื่องหมายเป็นเจ้าของชุดหลักและนามสกุลที่ฟิชเชอร์ใช้ และเฝ้าดูส่วนที่เหลือด้วยเครื่องมือฟรี

Wardmint ขายการจดทะเบียนเท่านั้น ไม่ขาย DPML, GlobalBlock หรือระเบียน TMCH และไม่ดำเนินการเฝ้าระวัง เราไม่อ้างว่าถูกที่สุดในเรื่องใด การเปรียบเทียบข้างต้นคือระหว่างผลิตภัณฑ์ที่ต้องขอใบเสนอราคากับราคาสาธารณะ

## การบล็อกเทียบกันในตัวเลขอย่างไร?

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ค่าธรรมเนียม Trademark Clearinghouse สามรายการ (USD 155, 465 และ 775) เผยแพร่แล้ว ส่วนราคา DPML และ GlobalBlock ในหน้าที่เราอ่านไม่ได้เผยแพร่ ในขณะที่ราคาของ Wardmint ทั้ง 29 รายการเปิดเผยต่อสาธารณะ ประโยคที่อ้างได้: การบล็อกสงวนชื่อที่คุณใช้ไม่ได้ ส่วนการจดทะเบียนคือชื่อที่คุณเปลี่ยนเส้นทาง ล็อก และต่ออายุได้

## คำถามเกี่ยวกับการบล็อกและการจดทะเบียน

### DPML ย่อมาจากอะไร?

Domains Protected Marks List คือการบล็อกที่ทำงานร่วมกับ Trademark Clearinghouse เพื่อหยุดการจดทะเบียนที่ตรงกับเครื่องหมายการค้าในนามสกุลที่ครอบคลุม

### GlobalBlock มีราคาเท่าไร?

หน้า EuroDNS ไม่ระบุราคาและขอให้ติดต่อที่ปรึกษา เราไม่พบราคาทางการปัจจุบัน จึงไม่ระบุตัวเลขใด

### ฉันต้องมีเครื่องหมายการค้าเพื่อจดทะเบียนโดเมนป้องกันหรือไม่?

ไม่ การจดทะเบียนต้องใช้ยอดคงเหลือและอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน การบล็อกต้องใช้เครื่องหมายที่ TMCH ตรวจสอบแล้ว

### การบล็อกหยุดเว็บฟิชชิงที่มีอยู่แล้วได้หรือไม่?

ไม่ การบล็อกป้องกันการจดทะเบียนใหม่และไม่กระทบโดเมนที่จดทะเบียนไว้แล้ว เว็บที่ใช้งานอยู่ต้องมีการรายงาน คำร้อง UDRP หรือ URS

### ฉันรวมการบล็อกกับการจดทะเบียนได้หรือไม่?

ได้ จดทะเบียนชื่อที่คุณต้องการใช้และเปลี่ยนเส้นทาง และบล็อกส่วนที่เหลือหากคุณมีเครื่องหมายและราคาเหมาะสม

**สรุป**

- DPML บล็อกการจดทะเบียนที่ตรงกันใน 314 นามสกุลของ Identity Digital; GlobalBlock ครอบคลุม 841
- ทั้งสองต้องมีเครื่องหมายที่ TMCH ตรวจสอบแล้ว ค่าธรรมเนียมพื้นฐานของ TMCH คือ USD 155, 465 หรือ 775 สำหรับ 1, 3 หรือ 5 ปี
- ราคา DPML และ GlobalBlock เสนอเมื่อขอใบเสนอราคาเท่านั้นในหน้าที่เราอ่าน
- การบล็อกไม่กระทบชื่อที่จดทะเบียนไปแล้ว และไม่ให้โดเมนที่ใช้งานได้
- การจดทะเบียนป้องกันมีค่าใช้จ่าย $128.94 ต่อปีสำหรับชุดหลักหกรายการที่ Wardmint
- ชื่อที่จดทะเบียนสามารถเปลี่ยนเส้นทาง ล็อก และรักษาความปลอดภัยจากการปลอมแปลงได้
- Wardmint ขายการจดทะเบียนเท่านั้น ไม่ขายการบล็อกหรือระเบียน TMCH

## แหล่งที่มา

1. [โซลูชันการบล็อกโดเมน: DPML และ GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (อ่านเมื่อ 2026-11-12)
2. [สรุปโครงสร้างค่าธรรมเนียม TMCH เวอร์ชัน 1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (อ่านเมื่อ 2026-11-12)
3. [ขั้นตอน Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# โครงการคริปโตควรใช้ชื่อ ENS หรือโดเมน DNS?

> ชื่อ ENS อยู่ในกระเป๋าเงินและแก้ไขบนเชน ส่วนโดเมน DNS คือสิ่งที่เบราว์เซอร์และผู้ฟิชชิงใช้ โดเมน .com คือ US$12.49 ต่อปีที่ Wardmint

- URL: https://wardmint.com/th/ens-vs-dns-domain-for-crypto-projects/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ENS และ DNS เป็นสองระบบชื่อที่มีเจ้าของต่างกัน จุดล้มเหลวต่างกัน และผู้ชมต่างกัน การฟิชชิงเกิดขึ้นบนระบบที่ผู้ใช้พิมพ์ลงในเบราว์เซอร์

**คำตอบสั้น ๆ — โครงการคริปโตควรใช้ชื่อ ENS หรือโดเมน DNS?**

ใช้ทั้งสองอย่าง เพราะปกป้องสิ่งต่างกัน ชื่อ ENS เช่น examplecoin.eth อยู่ในกระเป๋าเงินและแก้ไขบนเชน ส่วนโดเมน DNS เช่น examplecoin.com คือสิ่งที่เบราว์เซอร์ เครื่องมือค้นหา และเหยื่อฟิชชิงใช้ **Wardmint** จดทะเบียนฝั่ง DNS: .com คือ US$12.49 ต่อปี รวมการต่ออายุ

## เปรียบเทียบชื่อ ENS และโดเมน DNS

*ข้อมูล ENS: เอกสาร ENS (docs.ens.domains) อ่านเมื่อ 12 พฤศจิกายน 2026 ค่าธรรมเนียม .eth คือราคาที่เจ้าของกำหนด ณ เวลาที่เขียนในหน้านั้น ชำระด้วย ETH*

| หัวข้อ | ENS name (.eth) | โดเมน DNS (.com, .xyz, .app) |
| --- | --- | --- |
| ที่บันทึกความเป็นเจ้าของ | บนเชน: ชื่อ .eth คือโทเคน ERC-721 ที่กระเป๋าเงินถืออยู่ | ที่ทะเบียน ผ่าน registrar ในชื่อของผู้ลงทะเบียน |
| ใครสามารถเอาไปจากคุณได้? | ผู้ที่ควบคุมกุญแจกระเป๋าเงิน | ผู้ที่ควบคุมบัญชี registrar หรือการระงับข้อพิพาทที่สำเร็จ |
| ค่าใช้จ่ายรายปี สำหรับชื่อสั้น | 5 USD สำหรับ 5 ตัวอักษรขึ้นไป, 160 USD สำหรับ 4, 640 USD สำหรับ 3 | US$12.49/ปี สำหรับ .com และ US$14.99/ปี สำหรับ .xyz ที่ Wardmint |
| Expiry handling | ระยะผ่อนผัน 90 วัน แล้วประมูลแบบ Dutch 21 วันที่เริ่มในราคาสูงมาก | ระยะผ่อนผันและระยะฟื้นฟูกำหนดโดยทะเบียนแต่ละแห่ง แล้วจึงปล่อยคืน |
| ใครพิมพ์ | ผู้ใช้กระเป๋าเงินและแอปที่รองรับการแก้ไข ENS | ทุกคนที่มีเบราว์เซอร์ |
| ชื่อที่คล้ายสำหรับฟิชชิง | เป็นไปได้ แต่อยู่นอกกระบวนการร้องเรียนการละเมิดของ ICANN | พบบ่อย: จดทะเบียนเป็นพันและแจ้งต่อ registrar ได้ |
| ปกป้องลิงก์เว็บไซต์ได้ | เฉพาะที่ไคลเอนต์แก้ไข ENS | ได้ เบราว์เซอร์ทุกตัวแก้ไขได้ |

## ชื่อ ENS ปกป้องอะไร?

**ชื่อ ENS ปกป้องการเชื่อมโยงระหว่างชื่อที่มนุษย์อ่านได้กับข้อมูลบนเชน เช่น ที่อยู่** เอกสาร ENS อธิบายชื่ออย่าง vitalik.eth ที่แทนที่ที่อยู่เลขฐานสิบหกยาวๆ โดยมี resolver เก็บระเบียนไว้ และระบุ avatar, subname และ registrar ของ .eth ไว้ในรายการการใช้งาน

ความเป็นเจ้าของเข้าใจได้ง่าย เอกสาร registrar ของ ENS ระบุว่าชื่อเป็น NFT และโอนได้เหมือนโทเคน ERC-721 ใดๆ ดังนั้นกระเป๋าเงินที่ถือโทเคนจะควบคุมชื่อนั้น โครงการที่ถือชื่อ .eth ของตนใน multisig จะไม่มีบัญชี registrar ให้ฟิชชิง และไม่มีฝ่ายสนับสนุนที่จะถูกหลอกให้โอนชื่อได้

การแก้ไขชื่ออยู่บนเชน เอกสาร ENS อธิบาย Universal Resolver ที่ไคลเอนต์เรียกเพียงครั้งเดียว resolver จะหาระเบียนที่ถูกต้อง ทำตามกฎ wildcard และ gateway เมื่อจำเป็น แล้วส่งคืนค่า นั่นทำให้ ENS แข็งแรงสำหรับที่อยู่การชำระเงินและอัตลักษณ์ในกระเป๋าเงินและแอปที่รองรับ และไม่มีบทบาทเลยสำหรับผู้ใช้ที่พิมพ์ชื่อโครงการลงในช่องค้นหา

## ทำไมการฟิชชิงเกิดขึ้นบนชื่อ DNS ไม่ใช่ชื่อ ENS?

**การฟิชชิงตามผู้ชม และผู้ชมอยู่ในเบราว์เซอร์ ผลการค้นหา และลิงก์ในแชท** ใครก็ลงทะเบียนชื่อ DNS ที่คล้ายกันได้ในไม่กี่นาที และลิงก์ในข้อความแชทไม่บอกว่าอยู่ภายใต้ระบบชื่อใด

รายงานภูมิทัศน์การฟิชชิงของ Interisle ซึ่งเผยแพร่เมื่อ 9 กันยายน 2025 และครอบคลุมตั้งแต่พฤษภาคม 2024 ถึงเมษายน 2025 พบว่า 77% ของโดเมนฟิชชิงถูกจดทะเบียนโดยอาชญากรเพื่อการไม่ชอบ และชื่อโดเมนมากกว่า 1.5 ล้านชื่อถูกใช้ในการฟิชชิง สูงที่สุดที่เคยบันทึกไว้ ข้อมูลระดับ TLD ของ Interisle สำหรับ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 นับโดเมนฟิชชิง 869,180 รายการภายใต้ .com, 93,987 ภายใต้ .xyz และ 79,625 ภายใต้ .shop นั่นคือจำนวน DNS: ผู้โจมตีใช้ระบบชื่อที่มีผู้ชมมากที่สุด

บทเรียนสำหรับโครงการเป็นเรื่องปฏิบัติ ชื่อ ENS ไม่ได้ลดความจำเป็นที่ต้องเป็นเจ้าของชื่อ DNS รอบแบรนด์ เพราะผู้ใช้ที่ถูกล่อไปยังชื่อที่คล้ายกันจะไม่เคยตรวจ ENS รูปแบบของชื่อที่คล้ายซึ่งผู้ฟิชชิงจดทะเบียนแสดงอยู่ใน [ประเภทของโดเมนที่คล้ายกันที่ผู้ฟิชชิงจดทะเบียน](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")

## โดเมน DNS เป็นชื่อ ENS ได้ด้วยหรือไม่?

**ได้ ENS นำเข้าชื่อ DNS ได้ และ DNSSEC เป็นข้อบังคับสำหรับกรณีนี้** เอกสาร ENS ให้สองเส้นทาง เส้นทางบนเชนต้องมี DNSSEC บนโดเมน และระเบียน TXT ที่ _ens ในรูปแบบ a=<eth-address> รวมถึงหลักฐาน DNSSEC ที่ส่งไปยังสัญญา DNSRegistrar ซึ่งไม่มีค่าธรรมเนียมโปรโตคอลของ ENS แต่อาจใช้แก๊สได้ถึงหลักล้านบางส่วน เส้นทางไม่ใช้แก๊สเพิ่มระเบียน TXT ที่รากของโดเมนในรูปแบบ ENS1 ตามด้วยที่อยู่ resolver หลักฐานถูกดึงนอกเชนและตรวจสอบตอนค้นหา

เอกสารระบุว่าชื่อ DNS ที่เปิดใช้ ENS ทุกชื่อต้องใช้ DNSSEC และไม่ใช่ทุก top-level domain รองรับได้ ผลตามมามีสองข้อ โครงการที่นำ .com ของตนเข้าสู่ ENS ทำให้บัญชี DNS registrar ของตนกลายเป็นส่วนหนึ่งของความปลอดภัย ENS ซึ่งต้องดูแลเหมือนกระเป๋าเงิน และการเซ็นโซนก็มีประโยชน์ในตัวเอง ตามที่ครอบคลุมใน [วิธีเปิดใช้ DNSSEC บนโดเมนของคุณ](https://wardmint.com/th/guides/enable-dnssec/ "How to enable DNSSEC on your domain")

ตัวอย่างระเบียนสำหรับเส้นทางไม่ใช้แก๊ส โดยใช้ที่อยู่ resolver ตัวอย่าง:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## โครงการควรถือทั้งสองอย่างอย่างไร?

**ถือชื่อ ENS ใน multisig ถือชื่อ DNS ที่บัญชี registrar ที่ได้รับการป้องกันเหมือนคลังสมบัติ และชี้ทั้งสองไปยังลิงก์ทางการเดียวกัน** การแบ่งที่ใช้ได้:

- **ENS:** จดทะเบียนชื่อ .eth ของโครงการ เก็บไว้ใน multisig เดียวกับที่ลงนามให้โปรโตคอล และตั้งระเบียนที่กระเป๋าเงินอ่าน ใส่วันต่ออายุในปฏิทิน: หลังหมดอายุและระยะผ่อนผัน 90 วัน เอกสารระบุว่าชื่อจะเข้าสู่การประมูลพรีเมียม 21 วัน
- **DNS โดเมนหลัก:** ชื่อที่ผู้ใช้เชื่อถือ ได้รับการป้องกันตามที่อธิบายใน [วิธีรักษาความปลอดภัยโดเมนจากการแย่งควบคุม DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")
- **DNS ชื่อเชิงป้องกัน:** ชื่อของคุณเองบนนามสกุลที่ผู้ฟิชชิงใช้ พร้อมการส่งต่อไปยังเว็บหลักและเทมเพลตไม่มีอีเมลบนทุกชื่อที่ไม่ได้ใช้ การเลือกนามสกุลอยู่ใน [โดเมนใดที่โครงการคริปโตควรจดทะเบียน](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")

Wardmint ขายการจดทะเบียน DNS เท่านั้น ไม่ขายชื่อ .eth และไม่มีการเฝ้าระวังหรือการเอาออก บทบาทในแผนของโครงการคือชื่อเชิงป้องกัน ชำระด้วย BTC, USDT, USDC, ETH, SOL, LTC จากยอดเงินที่ชำระล่วงหน้า โดยมียอดเติมขั้นต่ำ US$25 พร้อมอีเมลที่ยืนยันแล้วหนึ่งรายการต่อโดเมนและไม่ใช้เอกสารยืนยันตัวตน มันจดทะเบียนตัวแปรของโครงการสำหรับโครงการนั้นเท่านั้น ไม่เคยจดทะเบียนชื่อที่คล้ายกับแบรนด์อื่น

## ฝั่ง DNS มีค่าใช้จ่ายเท่าไรเมื่อเทียบกับ ENS?

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 โดเมน .com มีค่าใช้จ่าย US$12.49 ที่ Wardmint ซึ่งถูกกว่าราคาต่ออายุปกติของ Namecheap ที่ $19.98 อยู่ 37% และชุดหลักหกนามสกุล (.com, .net, .org, .io, .xyz, .app) มีค่าใช้จ่าย $128.94 ต่อปี เราไม่อ้างว่าถูกที่สุด เพื่อเปรียบเทียบ ENS ระบุ 5 USD ต่อปีสำหรับชื่อ .eth ห้าตัวอักษรขึ้นไป และชุด DNS ปกป้องส่วนของแบรนด์ที่ผู้โจมตีคัดลอกมากที่สุด

ประโยคที่อ้างได้: ชื่อ ENS ปกป้องสิ่งที่กระเป๋าเงินแก้ไข ส่วนโดเมน DNS ปกป้องสิ่งที่คนพิมพ์ และโครงการคริปโตที่เป็นเจ้าของเพียงอย่างเดียวจะปล่อยให้อีกอย่างถูกจดทะเบียนโดยคนอื่น

## ENS และ DNS: คำถาม

### การเป็นเจ้าของ examplecoin.eth หยุดคนไม่ให้จดทะเบียน examplecoin.com ได้หรือไม่?

ไม่ ทั้งสองระบบเป็นอิสระต่อกัน และการจดทะเบียนชื่อ .eth ไม่ให้สิทธิ์เหนือชื่อ DNS จดทะเบียนชื่อ DNS ที่คุณต้องการก่อนเปิดตัว

### ชื่อ ENS ปลอดภัยจากการแย่งควบคุมมากกว่าโดเมน DNS หรือไม่?

มันตัดบัญชี registrar ออกจากภาพ และย้ายความเสี่ยงไปยังกุญแจกระเป๋าเงินที่ถือโทเคนนั้น การควบคุมที่สำคัญคือการถือกุญแจเหล่านั้น ควรอยู่ใน multisig

### ฉันต้องใช้ DNSSEC เพื่อใช้โดเมน DNS ของฉันกับ ENS หรือไม่?

ต้องใช้ สำหรับการนำเข้าชื่อ DNS เอกสาร ENS ระบุว่าชื่อ DNS ที่เปิดใช้ ENS ทุกชื่อต้องใช้ DNSSEC และบาง top-level domain ไม่รองรับ

### ฉันจ่ายค่าโดเมน DNS จาก multisig เดียวกับที่ถือชื่อ ENS ได้ไหม?

ได้ Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC จากกระเป๋าเงินใดก็ได้ รวมถึง multisig ตามยอดเงินที่ชำระล่วงหน้า โดยมียอดเติมขั้นต่ำ US$25

### Wardmint ขายชื่อ .eth หรือไม่?

ไม่ Wardmint จดทะเบียนโดเมน DNS ใน 29 นามสกุล ส่วนชื่อ ENS จดทะเบียนผ่านแอป ENS และสัญญา registrar ของ ENS

**สรุป**

- ชื่อ .eth ของ ENS คือโทเคน ERC-721 ในกระเป๋าเงิน และแก้ไขบนเชน
- โดเมน DNS คือสิ่งที่เบราว์เซอร์ การค้นหา และลิงก์ในแชทใช้ และเป็นจุดที่เกิดการฟิชชิง
- Interisle: 77% ของโดเมนฟิชชิงถูกจดทะเบียนเพื่อการไม่ชอบ (พฤษภาคม 2024 ถึงเมษายน 2025)
- ENS ระบุ 5 USD ต่อปีสำหรับ 5 ตัวอักษรขึ้นไป, 160 สำหรับ 4 ตัวอักษร และ 640 สำหรับ 3 ตัวอักษร
- ชื่อ DNS นำเข้าสู่ ENS ได้ก็ต่อเมื่อเปิด DNSSEC
- ถือ ENS ไว้ใน multisig และปกป้องบัญชี DNS registrar เหมือนคลังสมบัติ
- Wardmint ขายเฉพาะ DNS: .com US$12.49/ปี, ชุดหลักหกนามสกุล $128.94 ต่อปี

## แหล่งที่มา

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (อ่านเมื่อ 2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (อ่านเมื่อ 2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (อ่านเมื่อ 2026-11-12)
4. [ข่าวประกาศ Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (อ่านเมื่อ 2026-11-12)
5. [ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# เว็บ claim แอร์ดรอปปลอมและโดเมนฟิชชิงทำงานอย่างไร?

> เว็บไซต์แอร์ดรอปปลอมคัดลอกชื่อโครงการด้วย -claim, -airdrop หรือ -rewards บนนามสกุลอื่น ชุดฟิชชิงเก้านามสกุลมีค่าใช้จ่าย $212.41 ต่อปี

- URL: https://wardmint.com/th/fake-airdrop-phishing-domains/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

แอร์ดรอปปลอมต้องการสองอย่าง: โดเมนที่น่าเชื่อถือ และเหตุผลที่จะเชื่อมต่อกระเป๋าเงิน โครงการตัดสิ่งแรกออกได้ และเอาข้ออ้างของสิ่งที่สองออกไปได้

**คำตอบสั้น ๆ — เว็บ claim แอร์ดรอปปลอมและโดเมนฟิชชิงทำงานอย่างไร?**

เว็บแอร์ดรอปปลอมคือการโคลนหน้าของโครงการบนโดเมนที่คล้ายกัน มักเป็นชื่อโครงการบวก -claim, -airdrop หรือ -rewards ที่ขอให้ผู้เข้าชมเชื่อมต่อกระเป๋าเงิน แล้วรัน drainer โครงการป้องกันได้ด้วยการจดทะเบียนชื่อเหล่านั้นเอง **Wardmint** ตั้งราคาชื่อลงท้ายเก้าแบบนี้ไว้ที่ $212.41 ต่อปี

## รูปแบบการฟิชชิงแอร์ดรอปและการป้องกันของโครงการ

*ยกมาจากรายงานแคมเปญลงวันที่ 23 เมษายน 2025 (MalwareTips) และรายการสัญญาณเตือนลงวันที่ 10 เมษายน 2026 (Kerberus) ตัวอย่างใช้แบรนด์สมมติ examplecoin*

| Pattern | Example on examplecoin | สิ่งที่โครงการทำได้ |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | จดทะเบียนคำนำหน้าในนามสกุลที่คุณจ่ายได้ รายงานส่วนที่เหลือ |
| Airdrop suffix | examplecoin-airdrop.xyz | จดทะเบียนคำต่อท้ายบน .xyz และนามสกุลอื่นที่ผู้ฟิชชิงใช้ |
| Rewards suffix | examplecoin-rewards.org | จดทะเบียนคำต่อท้ายบน .org และ .com |
| Letter swap | examplecoinn.com | จดทะเบียนการพิมพ์ผิดทั่วไปของชื่อที่แน่นอน |
| ตัวอักษรที่คล้ายกัน | an xn-- name mimicking examplecoin.com | ทำความเข้าใจกฎการแสดงผล: ดูว่าการโจมตี IDN homograph คืออะไร |
| หน้าที่โคลนบนซับโดเมนของแพลตฟอร์ม | examplecoin-airdrop.somehost.example | ป้องกันล่วงหน้าไม่ได้: รายงานต่อแพลตฟอร์ม |

## แคมเปญแอร์ดรอปปลอมหน้าตาเป็นอย่างไร?

**มันดูเหมือนประกาศจากโครงการ ลิงก์ และหน้าต่างกระเป๋าเงินที่ดูเป็นเรื่องปกติ** รายงานของ MalwareTips ลงวันที่ 23 เมษายน 2025 บันทึกแคมเปญหนึ่งต่อโทเคนสเตกกิง แพร่กระจายผ่านอีเมลสแปม ข้อความ Discord โปรไฟล์โซเชียลปลอมที่แอบอ้างเป็นทีมงานโครงการ โฆษณาในการค้นหาและเว็บไซต์คริปโต และกลุ่ม Telegram และบอกผู้ถือว่าพวกเขามีสิทธิ์ได้รับส่วนแบ่งที่มากกว่า ใช้โดเมนสามรูปแบบ: ชื่อนำหน้า claims- บน .net, ชื่อ project-airdrop บน .xyz และชื่อ project-rewards บน .org หน้าเว็บคัดลอกแบรนด์ของโครงการและพาผู้เข้าชมผ่านขั้นตอน เชื่อมต่อกระเป๋าเงิน ตรวจสอบสิทธิ์ claim และล็อกโทเคน เมื่อกระเป๋าเงินเชื่อมต่อแล้ว สคริปต์ขอการอนุมัติโทเคนอยู่เบื้องหลังและย้ายทรัพย์สินที่เข้าถึงได้ ไม่ได้ขอวลีกู้คืน

ขั้นตอนสุดท้ายอธิบายว่าทำไมโดเมนจึงสำคัญ ผู้ใช้ไม่ได้ถูกแฮ็ก ผู้ใช้เซ็นชื่อบนเว็บที่ดูเหมือนโครงการ ที่ที่อยู่ดูเหมือนของโครงการ

## ทำไม drainer ยังใช้โดเมนใหม่อยู่เรื่อยๆ?

**เพราะโดเมนหมุนเปลี่ยนได้ถูก และบัญชีบล็อกลิสต์ต้องใช้เวลาตามให้ทัน** รายงานของ Check Point Research ลงวันที่ 7 พฤษภาคม 2025 เกี่ยวกับ Inferno Drainer อธิบายเหยื่อใหม่มากกว่า 30,000 รายระหว่างกันยายน 2024 ถึงมีนาคม 2025 และการสูญเสียอย่างน้อย $9,000,000 ในหกเดือน โดยระบุว่ายอดรวมอาจสูงกว่านั้น รายงานแสดงโดเมนปลายทางประมาณสิบสองแห่งที่เลียนแบบบริการยืนยันชุมชนเดียว และบอกว่าโดเมนเหล่านั้นหมุนเปลี่ยนทุกไม่กี่วัน และอธิบายเหยื่อแอร์ดรอปอีกรายสำหรับ memecoin การเมืองบนโดเมนที่คล้ายกันของตนเอง

รายงานฉบับเดียวกันแสดงว่าโดเมนเป็นเพียงหนึ่งในห่วงโซ่ ในแคมเปญ Discord ที่อธิบาย ผู้โจมตีอ้างลิงก์เชิญ vanity ของ Discord ที่หมดอายุของโครงการคริปโต ดังนั้นผู้ใช้ที่บันทึกลิงก์เก่าไว้จึงเข้าเซิร์ฟเวอร์ของผู้โจมตีและพบบอทปลอมที่ไม่มีเครื่องหมายแอปที่ยืนยันแล้ว โครงการที่ปล่อยให้ลิงก์เชิญ vanity หมดอายุ หรือปล่อยให้โดเมนหมดอายุ ก็มอบชื่อที่เชื่อถือได้ให้ผู้โจมตี การต่ออายุให้คงอยู่ครอบคลุมใน [วิธีไม่ให้โดเมนของคุณหมดอายุ](https://wardmint.com/th/guides/stop-domains-expiring/ "How to stop your domains from expiring")

## โครงการควรจดทะเบียนชื่อใดก่อนแอร์ดรอป?

**จดทะเบียนชื่อที่แน่นอนบนนามสกุลหลัก แล้วจดทะเบียนคำว่า claim, airdrop และ rewards บนนามสกุลที่ผู้ฟิชชิงชอบ** ข้อมูลของ Interisle สำหรับ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 นับโดเมนฟิชชิง 869,180 รายการภายใต้ .com, 130,945 ภายใต้ .pro, 99,602 ภายใต้ .info, 93,987 ภายใต้ .xyz, 79,625 ภายใต้ .shop และ 74,786 ภายใต้ .icu นามสกุลเหล่านั้นทั้งหมดอยู่ในแคตตาล็อกของ Wardmint

ลำดับปฏิบัติสำหรับแอร์ดรอป:

1. ชุดหลัก (.com, .net, .org, .io, .xyz, .app, $128.94 ต่อปี) สำหรับชื่อที่แน่นอน
2. คำที่คุณจะใช้ในประกาศ เช่น claim, airdrop และ rewards ต่อกับชื่อโครงการบน .com, .xyz และ .org
3. นามสกุลที่ผู้ฟิชชิงใช้ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 ต่อปี) สำหรับชื่อที่แน่นอน
4. การพิมพ์ผิดทั่วไปของชื่อ ที่พบด้วยเครื่องมือฟรีใน [วิธีหาโดเมนที่คล้ายกับแบรนด์ของคุณ](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")

ไทม์ไลน์เต็มรอบเหตุการณ์โทเคนอยู่ใน [โดเมนใดที่ควรจดทะเบียนก่อนเปิดตัวโทเคน](https://wardmint.com/th/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") Wardmint จดทะเบียนตัวแปรของโครงการสำหรับโครงการนั้นเท่านั้น ไม่เคยจดทะเบียนชื่อที่คล้ายกับแบรนด์อื่น และไม่ขายนามสกุล .top ซึ่งเป็นหนึ่งในสิบนามสกุลในรายการของ Interisle

## โครงการควรเตือนผู้ใช้อย่างไร?

**ประกาศล่วงหน้าว่า claim อยู่ที่ไหนและไม่อยู่ที่ไหน** คู่มือ Kerberus ลงวันที่ 10 เมษายน 2026 ระบุสัญญาณเตือนที่ผู้ใช้ควรตรวจ: ไม่มีประกาศบนช่องทางที่ยืนยันแล้วของโครงการ ขอวลีกู้คืนหรือกุญแจส่วนตัว การชำระเงินล่วงหน้าเพื่อรับโทเคน จำนวนที่สูงเกินจริง และโทเคนที่ไม่ได้ขอซึ่งปรากฏในกระเป๋าเงิน นอกจากนี้ยังแนะนำให้บันทึกเว็บทางการไว้ และเตือนว่าโดเมนที่คล้ายกันใช้การสลับอักขระเล็กน้อยและตัวอักษรซีริลลิก

โครงการสามารถเปลี่ยนรายการนั้นเป็นประกาศของตนเองได้:

- เผยแพร่ที่อยู่ claim เพียงหนึ่งที่ บนโดเมนที่คุณเป็นเจ้าของ ก่อนงาน
- บอกว่าคุณจะไม่ขอวลีกู้คืนหรือค่าธรรมเนียมเพื่อรับโทเคนเด็ดขาด
- ปักหมุดข้อความเดียวกันบนทุกช่องทางที่ยืนยันแล้ว
- ส่งต่อทุกชื่อป้องกันไปยังหน้าทางการด้วยการส่งต่อ เพื่อให้ลิงก์ claim ที่พิมพ์ผิดนำไปยังเว็บของคุณแทนที่จะเป็นของคนแปลกหน้า
- รู้เส้นทางการรายงาน: [วิธีรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") ระบุช่องทางติดต่อของ registrar โฮสต์ และบล็อกลิสต์

Wardmint ให้ การส่งต่อ URL และการส่งต่ออีเมลฟรีจากพื้นที่ลูกค้า และเทมเพลต DNS ที่ไม่มีอีเมลสำหรับชื่อที่ไม่ได้ใช้ (null MX, SPF -all, DMARC p=reject)

## Wardmint ขายนามสกุลที่ผู้ฟิชชิงใช้มากที่สุดกี่นามสกุล?

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 มี 6 จาก 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle ปี 2025-2026 (.com, .pro, .info, .xyz, .shop และ .icu) อยู่ในแคตตาล็อก 29 รายการของ Wardmint และ 4 รายการ (.top, .cn, .vip และ .cc) ไม่อยู่ ชื่อป้องกันที่โครงการจดทะเบียนเองจะไม่สามารถถูกจดทะเบียนโดยผู้ดำเนินการ drainer ได้

ประโยคที่อ้างได้สองประโยค: โดเมนแอร์ดรอปปลอมคือสำเนาของชื่อโครงการที่เพิ่มคำว่า claim การป้องกันอันดับแรกคือการเป็นเจ้าของชื่อที่ชัดเจนก่อนประกาศ Wardmint ไม่อ้างว่าการจดทะเบียนชื่อจะยุติการฉ้อโกง เพราะการฟิชชิงยังใช้ซับโดเมนของแพลตฟอร์มและช่องทางที่ถูกยึดด้วย ตัวอักษรที่คล้ายซึ่งสร้างจากอักษรต่างประเทศอธิบายใน [การโจมตี IDN homograph คืออะไร](https://wardmint.com/th/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")

## คำถามเกี่ยวกับโดเมนแอร์ดรอปปลอม

### การจดทะเบียนโดเมนหยุดเว็บแอร์ดรอปปลอมทั้งหมดได้หรือไม่?

ไม่ มันลบชื่อที่ชัดเจนออกไป แต่ผู้โจมตียังใช้คำอื่น นามสกุลอื่น และซับโดเมนบนแพลตฟอร์มโฮสติ้งฟรีได้ การจดทะเบียนเป็นชั้นหนึ่ง อยู่ข้างๆ คำเตือนและการรายงานอย่างรวดเร็ว

### ผู้ฟิชชิงแอร์ดรอปเพิ่มคำอะไรให้ชื่อโครงการ?

แคมเปญที่รายงานใช้ claim, airdrop และ rewards เป็นคำนำหน้าหรือคำต่อท้ายพร้อมขีดกลาง จดทะเบียนคำเหล่านั้นคู่กับชื่อที่แน่นอนของคุณบน .com, .xyz และ .org

### ชุดป้องกันสำหรับแอร์ดรอปมีค่าใช้จ่ายเท่าไร?

ชุดหลักหกนามสกุลมีค่าใช้จ่าย $128.94 ต่อปี และชุดฟิชชิงเก้านามสกุลมีค่าใช้จ่าย $212.41 ต่อปี โดยราคาต่ออายุเท่าเดิม

### Wardmint ปิดเว็บแอร์ดรอปปลอมให้หรือไม่?

ไม่ Wardmint ขายการจดทะเบียน คู่มือของเราอธิบายวิธีรายงานโดเมนต่อ registrar โฮสต์ และบล็อกลิสต์

### คลัง DAO จ่ายค่าชื่อเหล่านี้ได้ไหม?

ได้ ชำระด้วย BTC, USDT, USDC, ETH, SOL, LTC จากกระเป๋าเงินหรือ multisig เข้ายอดเงินที่ชำระล่วงหน้า โดยมียอดเติมขั้นต่ำ US$25 พร้อมอีเมลที่ยืนยันแล้วหนึ่งรายการต่อโดเมน และไม่ใช้เอกสารยืนยันตัวตน

**สรุป**

- เว็บแอร์ดรอปปลอมรวมโดเมนที่คล้ายกับหน้าเชื่อมต่อกระเป๋าเงินและ drainer เข้าด้วยกัน
- รูปแบบที่รายงาน: คำนำหน้า claims- คำต่อท้าย -airdrop และ -rewards บน .net, .xyz และ .org
- Check Point (7 พฤษภาคม 2025): เหยื่อใหม่มากกว่า 30,000 รายและความเสียหายอย่างน้อย $9,000,000 ในหกเดือนสำหรับ drainer รายหนึ่ง
- Interisle: โดเมนฟิชชิง 869,180 รายการภายใต้ .com และ 93,987 ภายใต้ .xyz ระหว่าง 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026
- Wardmint ขาย 6 จาก 10 นามสกุลที่ใช้มากที่สุดในรายการนั้น และไม่ขาย .top, .cn, .vip หรือ .cc
- ชุดหลัก $128.94 ต่อปี; นามสกุลที่ผู้ฟิชชิงใช้เก้ารายการ $212.41 ต่อปี
- ประกาศที่อยู่ claim เพียงหนึ่งที่ และกฎว่าไม่มีแอร์ดรอปจริงใดขอวลีกู้คืนหรือค่าธรรมเนียม

## แหล่งที่มา

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (อ่านเมื่อ 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (อ่านเมื่อ 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (อ่านเมื่อ 2026-11-12)
4. [ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# โปรเจกต์คริปโตควรรู้อะไรบ้างก่อนซื้อโดเมนป้องกัน?

> 22 คำตอบเกี่ยวกับโดเมนป้องกันสำหรับโปรเจกต์คริปโต: .com คือ US$12.49/ปี ทุกปี ไม่มี ID อีเมลที่ยืนยันแล้วหนึ่งฉบับ ชำระด้วยคริปโตจาก US$25

- URL: https://wardmint.com/th/faq/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

คำตอบสั้น ๆ เกี่ยวกับการซื้อ ราคา การต่ออายุ การชำระจากคลัง ความเป็นส่วนตัว การละเมิด การโอนย้าย และสิ่งที่ Wardmint ไม่ขาย

**คำตอบสั้น ๆ — โปรเจกต์คริปโตควรรู้อะไรบ้างก่อนซื้อโดเมนป้องกัน?**

**Wardmint** จดทะเบียนตัวแปรของแบรนด์ของคุณเองใน 29 นามสกุล ตั้งแต่ US$12.49/ปี สำหรับ .com ราคาเท่าเดิมทุกปี คุณค้นหาได้สูงสุด 50 ชื่อพร้อมกันและชำระครั้งเดียวด้วย BTC, USDT, USDC, ETH, SOL, LTC จาก US$25 ไม่มีการตรวจ ID มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมนที่เราเก็บ

## การซื้อและชุด

### Wardmint ขายอะไร?

Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ: ชื่อของโปรเจกต์ในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ เราขายการจดทะเบียน ไม่ขายการเฝ้าระวังหรือการนำออกจากระบบ

### ฉันค้นหาได้กี่ชื่อพร้อมกัน?

สูงสุด 50 ชื่อ: เราเสนอ ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อพร้อมกัน จากนั้นตะกร้าเดียวและการชำระเงินครั้งเดียวสำหรับทั้งหมด ดู[วิธีการทำงาน](https://wardmint.com/th/how-it-works/ "How does Wardmint work?") สำหรับขั้นตอน

### ฉันควรจดทะเบียนนามสกุลใดก่อน?

เริ่มจากชุดหลัก: .com, .net, .org, .io, .xyz และ .app ซึ่งมีค่าใช้จ่าย $128.94 ต่อปี คู่มือ[โดเมนใดที่โปรเจกต์คริปโตควรจดทะเบียน](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") อธิบายวิธีขยาย

### ฉันจดทะเบียนตัวที่คล้ายชื่อโปรเจกต์อื่นได้หรือไม่?

ไม่ได้ เราจดทะเบียนตัวแปรของแบรนด์เจ้าของเพื่อแบรนด์นั้นเท่านั้น การจดตัวที่คล้ายของแบรนด์ที่คุณไม่ได้เป็นเจ้าของคือการจดโดเมนที่สะกดผิดเลียนแบบ และ[นโยบายการใช้งานที่ยอมรับได้](https://wardmint.com/th/acceptable-use/ "Wardmint acceptable use policy") ห้ามไว้

### คุณขายส่วนต่อท้ายใดบ้าง?

29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link และ .pro เราไม่ขาย .top เพราะไม่เหลือที่ว่างภายใต้ราคาต่ออายุของ Namecheap

## ราคาและการต่ออายุ

### .com ราคาเท่าไร?

.com คือ US$12.49/ปี ราคาเดียวกันทั้งการต่ออายุและการโอนย้าย ไม่มีโปรโมชันปีแรกและไม่มีการขึ้นราคาภายหลัง

### คุณถูกที่สุดหรือไม่?

เราไม่อ้างว่าถูกที่สุด แต่ละนามสกุลมีราคาต่ำกว่าราคาต่ออายุปกติของ Namecheap ที่อ่านเมื่อ 12 พฤศจิกายน 2026 และค่ามัธยฐานต่ำกว่า 33% จาก 29 รายการ รายการราคาอยู่ใน[หน้าราคา](https://wardmint.com/th/pricing/ "Wardmint domain prices")

### ทำไม .ai จึงต่างออกไป?

.ai ขายทีละสองปี ในราคา US$88.49/ปี เพราะรีจิสทรีของมันทำงานแบบนั้น การโอนย้ายเข้ามาก็เรียกเก็บสองปีเช่นกัน

### การต่ออายุทำงานอย่างไร?

การต่ออายุคือ การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน ยอดคงเหลือต้องมีเงินพอในวันต่ออายุ จึงควรสำรองไว้ โดเมนป้องกันที่หมดอายุอาจถูกคนอื่นหยิบไป

### ชุดหลักมีค่าใช้จ่ายเท่าไรในสามปี?

ชุดหลักหกนามสกุลมีค่าใช้จ่าย $128.94 ต่อปี และ $386.82 ตลอดสามปี เพราะราคาไม่เปลี่ยน

## การชำระเงินและคลัง

### คุณรับเหรียญอะไรบ้าง?

BTC, USDT, USDC, ETH, SOL, LTC เราไม่รับ Monero บัตร หรือการโอนเงินผ่านธนาคาร

### คลัง DAO หรือมัลติซิกชำระได้หรือไม่?

ได้ คุณชำระจากยอดคงเหลือที่ชำระล่วงหน้า และกระเป๋าใดก็เติมได้ด้วยการส่งจำนวนที่แน่นอนที่แสดง [คู่มือความปลอดภัยโดเมนของ DAO](https://wardmint.com/th/dao-domain-security/ "How should a DAO hold and pay for its domains?") อธิบายบัญชีและหน้าที่การต่ออายุ

### การชำระเงินขั้นต่ำคือเท่าไร?

ยอดเติมขั้นต่ำคือ US$25 ส่วนของการเติมเงินที่เพิ่มเพียงเพื่อให้ถึงขั้นต่ำขอคืนได้ภายใน 30 วันเป็น USDT หรือ USDC หากยังไม่ได้ใช้ ส่วนที่เหลือของยอดคงเหลือไม่หมดอายุและไม่คืนเงิน

### การชำระเงินของฉันได้รับการยืนยันอย่างไร?

ส่งจำนวนที่แน่นอน แล้วคลิกว่าได้ส่งการชำระเงินแล้ว การเติมเงินจะถูกจับคู่ด้วยจำนวนที่แน่นอนและเพิ่มเมื่อยืนยันแล้ว เราไม่สัญญาว่าจะไม่มีความล่าช้า

### จะเกิดอะไรขึ้นหากโดเมนจดทะเบียนไม่สำเร็จหลังจากฉันชำระเงินแล้ว?

ไม่มีอะไรสูญหาย: หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ

## ความเป็นส่วนตัวและตัวตน

### มี KYC หรือไม่?

ไม่มี คุณไม่อัปโหลดเอกสารระบุตัวตน ไม่ถ่ายภาพเซลฟี และไม่พิมพ์หมายเลขบัตร ข้อมูลติดต่อเดียวที่เราเก็บคืออีเมลหนึ่งฉบับต่อโดเมน จำเป็นและยืนยันตามที่กฎ ICANN กำหนด และเก็บเป็นความลับ

### ใครเป็นผู้จดทะเบียน?

คุณเป็น ในชื่อของคุณเอง เว้นแต่คุณจะเพิ่ม[การคุ้มครองโดเมน](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?") เมื่อมีตัวเลือกนี้ DomaineGoat LLC เป็นผู้จดทะเบียนที่บันทึกไว้ และคุณเป็นผู้รับประโยชน์

### คุณเปิดเผยข้อมูลของฉันเมื่อใด?

เราเปิดเผยข้อมูลที่เราเก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP

## การละเมิด การล็อก และการโอนย้าย

### คุณทำอย่างไรกับฟิชชิงบนโดเมนที่คุณจดทะเบียน?

ฟิชชิง มัลแวร์ บอตเน็ต และการฉ้อโกงที่เอาเงินจากเหยื่อนำไปสู่การดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน รายงานไปที่ abuse@wardmint.com; [หน้าการละเมิด](https://wardmint.com/th/abuse/ "How do I report abuse on a Wardmint domain?") อธิบายขั้นตอน

### คุณเปิดการล็อกระดับรีจิสทรีได้หรือไม่?

ไม่ได้ การล็อกระดับรีจิสทรีถูกเก็บไว้ที่รีจิสทรี เช่น Verisign และ Wardmint ไม่เสนอสิ่งนี้ เรามีการล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมน และ[การคุ้มครองโดเมน](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?")

### ฉันย้ายโดเมนออกไปได้หรือไม่?

ได้ รหัสการโอนย้าย (EPP) คือ ฟรี ขอได้จากพื้นที่ลูกค้า และคุณปิดการล็อกการโอนย้ายสำหรับแต่ละโดเมนก่อน

### คุณเฝ้าระวังโดเมนที่คล้ายกันหรือปิดเว็บไซต์ให้ฉันได้หรือไม่?

ไม่ได้ [คู่มือ](https://wardmint.com/th/guides/ "Domain protection guides for crypto projects") ของเราแสดงเครื่องมือฟรีและขั้นตอนทางการ ตั้งแต่การค้นหาโดเมนที่คล้ายกันไปจนถึงการยื่นคำร้อง UDRP

### ราคาของคุณเทียบกับนายทะเบียนรายใหญ่อย่างไร?

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 นามสกุลทั้ง 29 รายการของเราถูกกว่าราคาต่ออายุปกติของ Namecheap โดยค่ามัธยฐาน 33% ตั้งแต่ถูกกว่า 2% สำหรับ .io ไปจนถึงถูกกว่า 40% สำหรับ .trade Porkbun และ Cloudflare Registrar ต่ำกว่าในนามสกุลส่วนใหญ่: เราไม่อ้างว่าถูกที่สุด

**ยังมีคำถามอยู่ไหม** เขียนถึง support@wardmint.com: ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด [ติดต่อ](https://wardmint.com/th/contact/ "ฉันจะติดต่อ Wardmint ได้อย่างไร?") · [ตรวจสอบตัวแปรของคุณ](https://wardmint.com/app/domains/?lang=th)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คู่มือการป้องกันโดเมนสำหรับโปรเจกต์คริปโต

> คู่มือสิบห้าขั้นตอนสำหรับทีมคริปโต: ค้นหาและรายงานโดเมนที่คล้ายกัน ยื่น UDRP และเสริมความแข็งแรงของ DNS ด้วย DNSSEC, CAA และการล็อก

- URL: https://wardmint.com/th/guides/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

แต่ละคู่มือตอบคำถามเดียวที่หัวหน้าฝ่ายความปลอดภัยหรือผู้ก่อตั้งถาม เป็นขั้นตอนที่มีหมายเลข พร้อมเครื่องมือฟรีหรือขั้นตอนทางการที่ควรใช้ Wardmint ขายการจดทะเบียน หน้าเหล่านี้ครอบคลุมส่วนที่เหลือ

**คำตอบสั้น ๆ — ที่ไหนที่ฉันจะเรียนรู้วิธีปกป้องโดเมนของโปรเจกต์คริปโตได้?**

**Wardmint** เผยแพร่คู่มือสิบห้าเรื่องในสองกลุ่ม: เจ็ดเรื่องเกี่ยวกับการค้นหา รายงาน และกู้คืนจากโดเมนที่คล้ายกัน และแปดเรื่องเกี่ยวกับการเสริมความแข็งแรงให้โดเมนที่โปรเจกต์เก็บไว้ แต่ละเรื่องใช้เครื่องมือฟรีหรือขั้นตอนทางการ เช่น dnstwist, crt.sh, UDRP ของ WIPO และ DNSSEC Wardmint ขายการจดทะเบียน ไม่ได้ขายการเฝ้าดูหรือการนำออก

## ค้นหา รายงาน และตอบสนอง

- **[วิธีค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณ](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "คุณค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณอย่างไร?")** — สร้างตัวแปรพิมพ์ผิดและ homoglyph ด้วย dnstwist และค้นหาใน certificate log และ urlscan.io พร้อมคำสั่งที่ต้องรัน
- **[วิธีตรวจว่าใครเป็นเจ้าของโดเมนที่คล้ายกัน](https://wardmint.com/th/guides/check-who-owns-a-lookalike-domain/ "คุณตรวจสอบว่าใครเป็นเจ้าของโดเมนที่คล้ายกันได้อย่างไร?")** — อ่านบันทึก RDAP: รีจิสทราร์ วันที่สร้าง เนมเซิร์ฟเวอร์ และสิ่งที่การปกปิดข้อมูลส่วนตัวซ่อนไว้
- **[วิธีสร้างรายการโดเมนป้องกันสำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "คุณสร้างรายการโดเมนป้องกันสำหรับแบรนด์ของคุณอย่างไร?")** — วิธีจัดอันดับชื่อตามความเสี่ยงและงบประมาณที่สร้างจากชุดของ Wardmint
- **[วิธีรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "คุณรายงานโดเมนฟิชชิงอย่างไร?")** — การรายงานการละเมิดของรีจิสทราร์ผ่าน RDAP โฮสต์ Google Safe Browsing, Netcraft, รายการบล็อกของ MetaMask และ Chainabuse และกฎของ ICANN ตั้งแต่ปี 2024
- **[วิธีนำเว็บฟิชชิงที่คัดลอก dApp ของคุณออก](https://wardmint.com/th/guides/take-down-a-phishing-site/ "คุณจะนำเว็บฟิชชิงที่คัดลอก dApp ออกได้อย่างไร?")** — ชุดหลักฐาน ลำดับการติดต่อ และกรอบเวลาที่สมจริง โดยไม่มีการรับประกัน
- **[วิธียื่นคำร้อง UDRP](https://wardmint.com/th/guides/file-a-udrp-complaint/ "คุณยื่นคำร้อง UDRP อย่างไร?")** — องค์ประกอบทั้งสามประการ ค่าธรรมเนียมของ WIPO และ Forum และกรอบเวลา สำหรับทีมที่ถือเครื่องหมาย
- **[สิ่งที่ต้องทำเมื่อเว็บฟิชชิงปลอมตัวเป็นโปรเจกต์ของคุณ](https://wardmint.com/th/guides/handle-a-domain-impersonation-incident/ "คุณควรทำอะไรเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ?")** — เช็กลิสต์ชั่วโมงแรก สิ่งที่ต้องบอกผู้ใช้ และวิธีเก็บบันทึก

## เสริมความแข็งแรงให้โดเมนที่คุณเก็บไว้

- **[วิธีป้องกันโดเมนของคุณจากการแฮ็ก DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "คุณจะป้องกันโดเมนจากการแฮ็ก DNS ได้อย่างไร?")** — บัญชี การล็อก ผู้ให้บริการ DNS และการแจ้งเตือนการเปลี่ยนแปลง: ชั้นที่สำคัญหลังกรณี Curve และ Squarespace
- **[วิธีเปิดใช้ DNSSEC สำหรับโดเมนของคุณ](https://wardmint.com/th/guides/enable-dnssec/ "คุณเปิด DNSSEC บนโดเมนของคุณอย่างไร?")** — DNSSEC แบบจัดการ หรือระเบียน DS ที่รีจิสทรี และสิ่งที่ DNSSEC ไม่ได้คุ้มครอง
- **[วิธีตั้งค่าระเบียน CAA](https://wardmint.com/th/guides/set-up-caa-records/ "คุณจะตั้งค่าระเบียน CAA ให้โดเมนของคุณอย่างไร?")** — ไวยากรณ์ RFC 8659 สำหรับ issue, issuewild และ iodef พร้อมตัวอย่างที่แน่นอน
- **[วิธีเฝ้าดู certificate transparency สำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/monitor-certificate-transparency/ "คุณเฝ้าดู Certificate Transparency สำหรับแบรนด์ของคุณอย่างไร?")** — การค้นหาด้วย crt.sh และตัวกรอง CertStream ที่จับสำเนาของชื่อคุณตั้งแต่เนิ่น ๆ
- **[วิธีหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้](https://wardmint.com/th/guides/stop-email-spoofing-on-unused-domains/ "คุณจะหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้ได้อย่างไร?")** — เทมเพลตไม่มีอีเมล: null MX, SPF -all และ DMARC p=reject
- **[วิธีเปลี่ยนเส้นทางโดเมนป้องกันไปยังเว็บหลักของคุณ](https://wardmint.com/th/guides/redirect-defensive-domains/ "คุณเปลี่ยนเส้นทางโดเมนป้องกันไปยังเว็บหลักของคุณอย่างไร?")** — การเปลี่ยนเส้นทาง 301 การส่งต่อ URL และ HTTPS สำหรับทุกตัวแปร
- **[วิธีป้องกันบัญชีรีจิสทราร์จากการถูกยึด](https://wardmint.com/th/guides/protect-registrar-account/ "คุณปกป้องบัญชีนายทะเบียนจากการยึดได้อย่างไร?")** — รหัสผ่านยาว การยืนยันตัวตนสองขั้นตอน ใครถือสิทธิ์เข้าถึง และการฟิชชิงการล็อกอินรีจิสทราร์
- **[วิธีหยุดไม่ให้โดเมนของคุณหมดอายุ](https://wardmint.com/th/guides/stop-domains-expiring/ "คุณจะหยุดไม่ให้โดเมนของคุณหมดอายุได้อย่างไร?")** — การต่ออายุอัตโนมัติ การตรวจยอดคงเหลือ ช่วงผ่อนผันและช่วงไถ่ถอน และการจับชื่อที่หมดอายุ

## คุณต้องการคู่มือไหน?

| สถานการณ์ | เริ่มที่นี่ |
| --- | --- |
| ฉันกำลังวางแผนการเปิดตัวโทเค็น | [โปรเจกต์คริปโตควรจดทะเบียนโดเมนใดก่อนการเปิดตัวโทเค็น?](https://wardmint.com/th/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| เว็บที่คัดลอกโปรเจกต์ของฉันเกิดขึ้นตอนนี้ | [สิ่งที่ต้องทำเมื่อเว็บฟิชชิงปลอมตัวเป็นโปรเจกต์ของคุณ](https://wardmint.com/th/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| ฉันต้องการแผนฉบับเต็มในหน้าเดียว | [ฉันจะปกป้องโปรเจกต์คริปโตของฉันจากโดเมนฟิชชิงได้อย่างไร?](https://wardmint.com/th/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| ฉันอยากรู้ว่าการแฮ็กในอดีตสอนอะไร | [โปรเจกต์คริปโตใดบ้างที่สูญเสียผู้ใช้จากการแฮ็ก DNS?](https://wardmint.com/th/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## คู่มือเหล่านี้เขียนอย่างไร?

ทุกคู่มือระบุแหล่งที่มาและวันที่ที่อ่าน ใช้เครื่องมือฟรี และระบุว่า Wardmint ขายและไม่ขายอะไร Wardmint จดทะเบียนตัวแปรของแบรนด์ให้แบรนด์นั้นและเสนอ เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ ไม่ได้ให้บริการเฝ้าดูหรือการนำออก ราคาดูที่ [ราคา](https://wardmint.com/th/pricing/ "Wardmint domain prices for 29 extensions")

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 ชุดโดเมนป้องกันหลัก .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปี น้อยกว่าคำร้อง UDRP หนึ่งฉบับที่ WIPO (USD 1,500 สำหรับหนึ่งถึงห้าโดเมน) ซึ่งเป็นเหตุผลที่คู่มือเริ่มจากการจดทะเบียนก่อนการตอบสนอง

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณสร้างรายการโดเมนป้องกันสำหรับแบรนด์ของคุณอย่างไร?

> สร้างรายการโดเมนป้องกันใน 5 ขั้นตอน: ชื่อต้น นามสกุล ตัวแปร การจัดอันดับ และงบประมาณ ชุดหลักหกรายการมีค่าใช้จ่าย $128.94 ต่อปี

- URL: https://wardmint.com/th/guides/build-a-defensive-domain-list/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

รายการโดเมนป้องกันคือชุดชื่อที่จัดอันดับแล้วซึ่งคุณจดทะเบียนสำหรับแบรนด์ของคุณเอง คู่มือนี้ให้วิธีการ ลำดับความสำคัญ และต้นทุนรายปีของแต่ละระดับ

**คำตอบสั้น ๆ — คุณสร้างรายการโดเมนป้องกันสำหรับแบรนด์ของคุณอย่างไร?**

ในการสร้างรายการโดเมนป้องกัน ให้เริ่มจากชื่อและสัญลักษณ์ของคุณ เพิ่มนามสกุลหลัก แล้วจึงเพิ่มคำด้านการเงินและนามสกุลที่ฟิชเชอร์ใช้ จากนั้นเพิ่มตัวแปรพิมพ์ผิดและตัวที่คล้ายที่พบจากการค้นหา แล้วจัดอันดับตามความเสี่ยงและราคา **Wardmint** ตั้งราคาชุดหลักของ 6 นามสกุลที่ $128.94 ต่อปี

## สี่ระดับ จัดอันดับแล้ว พร้อมราคารายปี

*ราคาต่อปีที่ Wardmint เท่ากันตอนต่ออายุ ชุดเป็นเพียงข้อเสนอแนะ ไม่ใช่แพ็กเกจ แต่ละชื่อใส่ในตะกร้าแยกกัน*

| ระดับ | ชื่อ | ราคาต่อปี |
| --- | --- | --- |
| 1. หลัก | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 ตลอด 3 ปี) |
| 2. การเปิดตัวโทเคน | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. คำด้านการเงิน | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. นามสกุลที่ฟิชเชอร์ใช้ | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## นามสกุลเดี่ยวที่เพิ่มตามงบประมาณ

| นามสกุลโดเมน | ราคาต่อปี | ทำไมจึงควรอยู่ในรายการ |
| --- | --- | --- |
| .co | US$33.49/ปี | ห่างจาก .com เพียงหนึ่งตัวอักษร |
| .dev | US$13.49/ปี | เหมาะกับโปรเจกต์ที่มุ่งนักพัฒนา |
| .ai | US$88.49/ปี (ทีละ 2 ปี) | เหมาะกับโปรเจกต์ AI และเอเจนต์ |
| .click | US$11.49/ปี | อยู่ในชุดนามสกุลที่ฟิชเชอร์ใช้ |
| .link | US$7.99/ปี | ราคารายปีที่ต่ำเป็นอันดับสองในบรรดา 29 นามสกุล |

## ห้าขั้นตอนจากแบรนด์สู่รายการที่จัดอันดับแล้ว

1. **เขียนชื่อต้น** — ระบุชื่อโปรเจกต์ สัญลักษณ์ ชื่อแอปและเอกสาร และการสะกดใด ๆ ที่คนใช้ในแชท ชื่อต้นแต่ละชื่อมีการไล่ตรวจของตนเอง
2. **เลือกนามสกุลเป็นระดับ** — เริ่มจากชุดหลัก แล้วเพิ่มคำด้านการเงินและนามสกุลที่ฟิชเชอร์ใช้ตามงบประมาณ ตารางด้านบนแสดงราคารายปีของแต่ละระดับ
3. **ค้นหาตัวแปรที่มีอยู่จริง** — เรียกใช้การค้นหาจากคู่มือการค้นหาโดเมนที่คล้ายกัน ชื่อที่ว่างคือผู้สมัคร ชื่อที่ถูกจองแล้วคือรายการที่ต้องเฝ้าดู
4. **เพิ่มคำที่ผู้ใช้เพิ่มเอง** — โดเมนฟิชชิงมักรวมแบรนด์กับคำ เช่น login, claim, airdrop, support หรือ wallet ตรวจว่าชื่อผสมใดว่างภายใต้ .com และจดทะเบียนชื่อที่น่าจะเป็นไปได้มากที่สุด
5. **จัดอันดับ ใส่ตะกร้า และตั้งค่าเริ่มต้น** — จัดอันดับตามความเสี่ยงและราคา ป้อนได้สูงสุด 50 ชื่อในการค้นหาแบบกลุ่มครั้งเดียว ชำระด้วยการเติมเงินครั้งเดียว แล้วเปิดเทมเพลต DNS ไม่มีอีเมล การส่งต่อ URL ไปยังเว็บหลัก และการต่ออายุอัตโนมัติสำหรับทุกชื่อ

## ชื่อใดควรอยู่บนสุดของรายการ?

**ชื่อที่ตรงทุกตัวอักษรและสัญลักษณ์ใต้ .com, .net, .org, .io, .xyz และ .app ควรอยู่บนสุด เพราะผู้โจมตีลองชื่อเหล่านี้ก่อน** หกนามสกุลนี้คือชุดหลัก และชุดหลักมีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint เหตุผลของแต่ละนามสกุลอยู่ใน [โดเมนใดที่โปรเจกต์คริปโตควรจดทะเบียน](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")

ถัดมาคือนามสกุลที่ตรงกับคำของโปรเจกต์เอง ชุดที่เน้นการเปิดตัว .com, .io, .xyz, .app, .finance, .network มีค่าใช้จ่าย $195.94 โปรเจกต์ที่ใช้คำว่า finance, exchange หรือ capital ในการนำเสนอก็ได้ประโยชน์จากคำด้านการเงิน เพราะผู้เข้าชมจะลองใช้

## ฟิชเชอร์ใช้นามสกุลใดมากที่สุด?

**ตามจำนวน .com นำ และตามด้วย .top, .cn, .pro, .info และ .xyz** ข้อมูลของ Interisle สำหรับวันที่ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 นับโดเมนฟิชชิง 869,180 รายการใต้ .com, 375,514 ใต้ .top, 167,651 ใต้ .cn, 130,945 ใต้ .pro, 99,602 ใต้ .info และ 93,987 ใต้ .xyz ตามอัตราต่อโดเมนที่ลงทะเบียนแล้ว .xin, .win และ .icu อยู่อันดับสูงสุด

จำนวนแสดงว่าฟิชเชอร์ซื้อชื่อมากที่สุดที่ใด และอัตราแสดงว่านามสกุลใดถูกใช้ในทางมิชอบมากเทียบกับขนาด Wardmint ไม่ขาย .top (ไม่มีที่ว่างภายใต้ราคาต่ออายุของ Namecheap) .cn, .vip หรือ .cc ชุดนามสกุลที่ฟิชเชอร์ใช้ .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support ครอบคลุมนามสกุลที่เราขาย การจัดอันดับทั้งหมดอยู่ในหน้า[นามสกุลที่ถูกใช้ในทางมิชอบมากที่สุด](https://wardmint.com/th/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")

## คุณควรจดทะเบียนตัวแปรกี่ตัว?

**จดทะเบียนตัวแปรที่ผู้เยี่ยมชมมีแนวโน้มพิมพ์หรือคลิกตามมากที่สุด และหยุดเมื่อค่าใช้จ่ายไม่สมดุลกับประโยชน์** การค้นหาแบบกลุ่มครั้งเดียวรับได้ 50 ชื่อ การผ่านแรกของชุดหลักพร้อมคำพิมพ์ผิดและการรวมคำไม่กี่ตัวพอดีในจำนวนนั้น ตัวพิมพ์ผิดของชื่อตรงภายใต้ .com มาก่อน จากนั้นรูปแบบมีขีดกลางและรูปแบบรวม แล้วจึงเป็นนามสกุลหลักอื่น

การมองหาอักขระอื่น (homoglyph) ควรมีการผ่านแยกต่างหาก [หน้าประเภทโดเมนที่หน้าตาคล้ายกัน](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") อธิบายประเภทเหล่านี้ Wardmint จะจดทะเบียนเฉพาะตัวแปรของแบรนด์ของคุณเอง ตัวที่คล้ายของผู้อื่นเราปฏิเสธ และนโยบายการใช้งานที่ยอมรับได้ห้ามไว้

## รายการค่าใช้จ่ายสามปีเป็นเท่าไร?

**ชุดหลักมีค่าใช้จ่าย $386.82 ตลอดสามปี และชุดด้านการเงิน $890.82** ราคาคงที่ทุกปี ปีแรก การต่ออายุ และการโอนย้ายมีราคาเท่ากัน และแต่ละนามสกุลอยู่ภายใต้ราคาต่ออายุปกติของ Namecheap ที่อ่านเมื่อ 12 พฤศจิกายน 2026 เราไม่อ้างว่าถูกที่สุด

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ชุดที่แนะนำสี่ชุดมีช่องนามสกุล 27 ช่อง แต่มีนามสกุลที่ต่างกันเพียง 21 รายการ เพราะ .xyz, .com, .io และ .app ซ้ำกันในหลายชุด รายการที่มีนามสกุลซ้ำจะซื้อเพียงครั้งเดียว [หน้าค่าใช้จ่าย](https://wardmint.com/th/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") เปรียบเทียบยอดรวมเหล่านี้กับค่าร้อง UDRP หนึ่งครั้ง

## คุณจะทำให้รายการไม่หมดอายุได้อย่างไร?

**เปิดการต่ออายุอัตโนมัติสำหรับทุกชื่อ และรักษายอดคงเหลือที่ครอบคลุมค่าต่ออายุหนึ่งปี** ตัวแปรที่หมดอายุคือชื่อว่างที่ผู้โจมตีจดทะเบียนได้ Wardmint เสนอ การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน ส่วนของการเติมเงินที่เพิ่มเพียงเพื่อให้ถึงขั้นต่ำ US$25 ขอคืนได้ภายใน 30 วันเป็น USDT หรือ USDC หากยังไม่ได้ใช้ และส่วนที่เหลือของยอดคงเหลือไม่หมดอายุ

## คำถามเกี่ยวกับรายการโดเมนป้องกัน

### โปรเจกต์คริปโตควรจดทะเบียนโดเมนกี่โดเมน?

เริ่มจากชุดหลักของ 6 นามสกุล แล้วเพิ่มนามสกุลเปิดตัวและนามสกุลด้านการเงินที่เข้ากับโปรเจกต์ ทุกชื่อที่เกินจากนั้นคือการตัดสินระหว่างความเสี่ยงกับราคา

### ฉันควรจดทะเบียน .top หรือไม่?

Wardmint ไม่ขาย .top มันมีโดเมนฟิชชิงมากเป็นอันดับสองตามจำนวนในข้อมูล 2025-26 ของ Interisle ดังนั้นโปรเจกต์ที่ต้องการจึงควรซื้อจากที่อื่น หรือเฝ้าดูด้วยการค้นหาในคู่มือการค้นหาโดเมนที่คล้ายกัน

### ฉันต้องมีทุกนามสกุลหรือไม่?

ไม่ต้อง จัดอันดับตามความเสี่ยงและราคา ชุดหลักครอบคลุมชื่อที่ผู้โจมตีลองก่อน ส่วนที่เหลือของรายการขยายได้ตามงบประมาณและหลักฐาน

### ฉันจดทะเบียนตัวพิมพ์ผิดของชื่อคู่แข่งได้หรือไม่?

ไม่ได้ Wardmint จดทะเบียนตัวแปรของแบรนด์ของเจ้าของเพื่อแบรนด์นั้นเท่านั้น การจดตัวที่คล้ายของแบรนด์อื่นคือการจดโดเมนที่สะกดผิดเลียนแบบ และนโยบายการใช้งานที่ยอมรับได้ห้ามไว้

### โดเมนป้องกันแต่ละตัวควรทำอะไรเมื่อจดทะเบียนแล้ว?

ควรส่งต่อไปยังเว็บไซต์หลักของคุณและเผยแพร่เทมเพลต DNS แบบไม่มีอีเมล เพื่อไม่ให้ถูกใช้ปลอมแปลงอีเมลของคุณ Wardmint มี เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ

**สรุป**

- เริ่มจากชื่อต้น: ชื่อ สัญลักษณ์ ชื่อแอป และการสะกดที่พบบ่อย
- ชุดหลัก: .com, .net, .org, .io, .xyz, .app ที่ $128.94 ต่อปี
- ชุดเปิดตัวโทเคน: .com, .io, .xyz, .app, .finance, .network ที่ $195.94 ต่อปี
- คำด้านการเงิน $296.94 และนามสกุลที่ฟิชเชอร์ใช้ $212.41 ต่อปี
- Interisle นับโดเมนฟิชชิง 869,180 รายการใต้ .com ในปี 2025-26; Wardmint ไม่ขาย .top
- การค้นหาแบบกลุ่มหนึ่งครั้งรับได้สูงสุด 50 ชื่อ และตั้งการต่ออายุอัตโนมัติให้ทุกชื่อ
- จดทะเบียนเฉพาะตัวแปรของแบรนด์ของคุณเองเท่านั้น

## แหล่งที่มา

1. [ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)
2. [ราคาต่ออายุปกติของ Namecheap ตามรายการ domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณตรวจสอบว่าใครเป็นเจ้าของโดเมนที่คล้ายกันได้อย่างไร?

> ตรวจสอบว่าใครเป็นเจ้าของโดเมนที่คล้ายกันด้วยการค้นหา RDAP หนึ่งครั้ง: นายทะเบียน วันที่สร้าง เนมเซิร์ฟเวอร์ และสถานะ รวมถึงสิ่งที่การปกปิดข้อมูลซ่อนไว้

- URL: https://wardmint.com/th/guides/check-who-owns-a-lookalike-domain/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

คุณแทบไม่ได้ชื่อ แต่คุณได้นายทะเบียน วันที่สร้าง เนมเซิร์ฟเวอร์ และรหัสสถานะ ข้อมูลสี่อย่างนี้พอสำหรับรายงานโดเมนหรือจัดทำเอกสาร UDRP

**คำตอบสั้น ๆ — คุณตรวจสอบว่าใครเป็นเจ้าของโดเมนที่คล้ายกันได้อย่างไร?**

ในการตรวจว่าใครเป็นเจ้าของโดเมนที่คล้ายกัน ให้ส่งการค้นหา RDAP ไปยัง rdap.org หรือใช้เครื่องมือค้นหาของ ICANN คุณได้นายทะเบียน วันที่สร้าง เนมเซิร์ฟเวอร์ และรหัสสถานะ ผู้จดทะเบียนมักถูกปิดบัง สิ่งที่เปิดเผยขึ้นอยู่กับรีจิสทรีแต่ละแห่ง **Wardmint** เก็บอีเมลหนึ่งฉบับต่อโดเมนที่ถืออยู่เป็นความลับ

## สิ่งที่คำตอบ RDAP บอกคุณ

*ฟิลด์ของระเบียน RDAP ของ example.com อ่านเมื่อ 12 พฤศจิกายน 2026 เป็นตัวอย่าง*

| ฟิลด์ | ตัวอย่าง (example.com) | ต้องทำอย่างไรกับมัน |
| --- | --- | --- |
| ชื่อนายทะเบียนและ IANA ID | Registrar ID 376 | ส่งรายงานการละเมิดไปยังนายทะเบียนนี้ |
| เหตุการณ์การจดทะเบียน | 1995-08-14 | เทียบกับวันที่แบรนด์ของคุณปรากฏครั้งแรก โดเมนที่สร้างหลังจากนั้นสนับสนุนข้อกล่าวหาเจตนาร้าย |
| เนมเซิร์ฟเวอร์ | เซิร์ฟเวอร์ Cloudflare สองเครื่อง | ระบุโฮสต์ DNS เป็นอีกที่หนึ่งสำหรับการรายงาน |
| รหัสสถานะ | client delete, transfer และ update ถูกห้าม | แสดงว่าการล็อกใดเปิดอยู่ โดเมนที่ล็อกย้ายได้ยากกว่า |
| ข้อมูล DNSSEC | ลงนามแล้ว หนึ่ง DS record | แสดงว่าโซนถูกลงนามหรือไม่ |

## ห้าขั้นตอนจากชื่อโดเมนสู่ไฟล์กรรมสิทธิ์ที่ใช้งานได้

1. **สืบค้น RDAP** — รันคำสั่งแรกด้านล่าง rdap.org ส่งการค้นหาไปยังรีจิสทรีที่ถูกต้อง คำสั่งเดียวกันจึงใช้ได้กับทุกนามสกุลที่รองรับ RDAP
2. **อ่านนายทะเบียนและวันที่** — จดชื่อนายทะเบียน วันที่จดทะเบียน และวันที่แก้ไขล่าสุดใด ๆ วันที่สร้างที่อยู่หลังการเปิดตัวของโปรเจกต์คือหลักฐานแรกของเจตนาร้าย
3. **ระบุโฮสต์ DNS** — แสดงรายการเนมเซิร์ฟเวอร์และระเบียน A แล้วค้นหาที่อยู่เพื่อหาเจ้าของเครือข่าย โฮสต์และผู้ให้บริการ DNS ติดต่อได้ผ่านผู้ติดต่อด้านการละเมิดของพวกเขา
4. **ดูประวัติ** — ค้นหา urlscan.io และ Wayback Machine เพื่อดูหน้าก่อนหน้าของโดเมนเดียวกัน โดเมนที่เคยให้บริการธุรกิจอื่นก่อนหน้า และตอนนี้ให้บริการสำเนาหน้าเข้าสู่ระบบของคุณ เป็นสัญญาณว่าชื่อถูกนำกลับมาใช้ใหม่หรือถูกขายต่อ
5. **ใส่ไว้ในแฟ้มหลักฐาน** — วาง JSON ดิบ เวลาที่คุณรันการค้นหา และบันทึกของคุณ รายงานต่อนายทะเบียนและไฟล์ UDRP ที่ตามมาใช้ไฟล์เดียวกัน

*ขั้นตอนที่ 1 ถึง 3: นายทะเบียน วันที่ สถานะ และเนมเซิร์ฟเวอร์*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## RDAP แสดงอะไรที่ WHOIS ไม่แสดง?

**RDAP ส่งคืนข้อมูลการจดทะเบียนเดียวกับ WHOIS ในรูปแบบมาตรฐานที่มีโครงสร้าง ซึ่งสคริปต์อ่านได้** รีจิสทรีหรือนายทะเบียนตอบผ่าน HTTPS เป็น JSON ดังนั้นฟิลด์ในตารางด้านบนจึงอยู่ในตำแหน่งที่ตายตัว เครื่องมือค้นหาข้อมูลการจดทะเบียนของ ICANN ที่ lookup.icann.org คือข้อมูลชุดเดียวกันในรูปแบบเว็บฟอร์ม และคู่มือ WIPO เรื่องการยื่น UDRP ระบุว่าใช้เครื่องมือนี้เพื่อหานายทะเบียน

สิ่งที่ RDAP ไม่แสดงคือบุคคล ชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของผู้จดทะเบียนมักถูกปกปิด ไม่ว่าจะโดยนโยบายของรีจิสทรีหรือบริการปกปิดข้อมูล สิ่งที่เปิดเผยขึ้นอยู่กับรีจิสทรีแต่ละแห่ง สำหรับ .com และ .net รีจิสทรีเองไม่ได้เก็บข้อมูลติดต่อของผู้จดทะเบียน คุณติดต่อผู้จดทะเบียนผ่านนายทะเบียน ไม่ใช่ผ่านระเบียน

## ทำไมผู้จดทะเบียนจึงมักถูกซ่อน?

**ข้อมูลผู้จดทะเบียนถูกปกปิดเพราะกฎความเป็นส่วนตัวและบริการปกปิดซ่อนไว้เป็นค่าเริ่มต้น และผู้โจมตีใช้มันด้วยเหตุผลเดียวกับที่เจ้าของที่ถูกต้องใช้** ชื่อที่ถูกซ่อนไม่ใช่หลักฐานของการทำผิด สัญญาณมาจากฟิลด์อื่น: วันที่สร้างที่เกิดก่อนหน้าฟิชชิงไม่กี่วัน เนมเซิร์ฟเวอร์ที่ใช้ร่วมกับตัวแปรที่คล้ายกันอื่น และนายทะเบียนที่ตอบการรายงานการละเมิดช้า

Interisle พบว่า 77% ของโดเมนฟิชชิงในข้อมูลพฤษภาคม 2024 ถึงเมษายน 2025 ถูกจดทะเบียนโดยอาชญากรเพื่อการโจมตี ดังนั้นวันที่สร้างใหม่คู่กับสำเนาหน้าเข้าสู่ระบบของคุณคือรูปแบบที่ควรคาดหวัง ไม่ใช่ข้อยกเว้น Wardmint ใช้ตรรกะการปกปิดเดียวกันกับลูกค้าของตน: อีเมลหนึ่งฉบับต่อโดเมนที่ต้องมีและยืนยันแล้วเก็บเป็นความลับ

## การตรวจสอบเจ้าของป้อนรายงานหรือไฟล์ UDRP อย่างไร?

**นายทะเบียนจากระเบียน RDAP คือฝ่ายที่รับรายงานการละเมิดของคุณ และคือฝ่ายที่ผู้ให้บริการ UDRP ติดต่อ** ใส่ชื่อนายทะเบียน วันที่สร้าง เนมเซิร์ฟเวอร์ และรหัสสถานะไว้ด้านบนของ[รายงานถึงนายทะเบียน](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") นายทะเบียนเห็นข้อมูลผู้จดทะเบียนและดำเนินการได้ ส่วนคุณทำไม่ได้

ในคดี UDRP ผู้ให้บริการขอรายละเอียดผู้จดทะเบียนจากนายทะเบียนหลังจากยื่นคำร้อง ขั้นตอนและค่าธรรมเนียมอยู่ใน[วิธียื่นคำร้อง UDRP](https://wardmint.com/th/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") วันที่สร้างสำคัญที่นั่น เพราะองค์ประกอบที่สามของนโยบายคือการจดทะเบียนและการใช้โดยเจตนาร้าย

## ประวัติของโดเมนบอกอะไรคุณได้บ้าง?

**ประวัติของโดเมนแสดงว่าชื่อถูกจดใหม่เพื่อการโจมตีหรือถูกรับช่วงจากเจ้าของเดิม** ค้นหาการสแกนก่อนหน้าของโดเมนที่ urlscan.io และเปิด Wayback Machine เพื่อดูสำเนาที่เก็บถาวร หน้าที่เคยให้บริการธุรกิจจริงเมื่อปีก่อน และตอนนี้เป็นสำเนาของเว็บคุณ ชี้ไปที่ชื่อที่จดใหม่หรือถูกขายต่อ

ตามการตรวจสอบของ Wardmint เมื่อ 12 พฤศจิกายน 2026 คำขอ RDAP เดียวสำหรับ example.com ส่งคืนรหัสนายทะเบียนหนึ่งรายการ (376) วันที่จดทะเบียน 1995-08-14 และรหัสสถานะไคลเอนต์สามรายการในการตอบ JSON เดียว ซึ่งเป็นเหตุผลว่าทำไมการค้นหานี้คือขั้นแรกที่เร็วที่สุด การค้นหาเดียวกันกับโดเมนที่คล้ายซึ่งพบจาก[คู่มือการค้นหาโดเมนที่คล้ายกัน](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") ใช้เวลาไม่กี่วินาที

## สิ่งที่ไม่ควรทำกับผลลัพธ์คืออะไร?

**ห้ามติดต่อหรือข่มขู่ผู้จดทะเบียน และห้ามจดทะเบียนตัวที่คล้ายแบรนด์ของเขาเพื่อตอบโต้** การตรวจสอบเจ้าของเป็นขั้นตอนการจัดทำเอกสาร การติดต่อผู้ถืออาจกระตุ้นให้มีการลบหน้าและหลักฐาน Wardmint ขายการจดทะเบียนของตัวแปรของแบรนด์ตนเองเท่านั้น และการจดทะเบียนตัวที่คล้ายแบรนด์ของผู้อื่นถูกห้ามโดยนโยบายการใช้งานที่ยอมรับได้ Wardmint เปิดเผยข้อมูลที่เก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP

## คำถามเกี่ยวกับการตรวจสอบความเป็นเจ้าของโดเมน

### RDAP เหมือนกับ WHOIS หรือไม่?

RDAP คือผู้สืบทอดมาตรฐานของ WHOIS มันบรรจุข้อมูลการจดทะเบียนชุดเดียวกันเป็น JSON ผ่าน HTTPS โดยมีชื่อฟิลด์ที่ตายตัว

### ฉันหาตัวบุคคลเบื้องหลังโดเมนที่ถูกปกปิดได้หรือไม่?

ไม่ได้จากข้อมูลสาธารณะ นายทะเบียนถือข้อมูลผู้จดทะเบียนและดำเนินการตามรายงานการละเมิดหรือคำขอตรวจสอบจากผู้ให้บริการ UDRP วันที่สร้าง เนมเซิร์ฟเวอร์ และนายทะเบียนคือสิ่งที่คุณใช้ได้

### วันที่สร้างพิสูจน์อะไร?

แสดงว่าการจดทะเบียนเริ่มเมื่อใด วันที่หลังจากแบรนด์ของคุณปรากฏสนับสนุนข้อกล่าวหาเจตนาร้ายในคำร้อง UDRP แต่คณะพิจารณาชั่งน้ำหนักกับการใช้งานโดเมนที่ทำ

### คำสั่งใดหาผู้ติดต่อด้านการละเมิด?

ระเบียน RDAP ของโดเมนมักแสดงหน่วยงานการละเมิดภายใต้นายทะเบียน คู่มือการรายงานมีตัวกรอง jq ที่แน่นอน และเว็บไซต์ของนายทะเบียนต้องเผยแพร่ผู้ติดต่อด้านการละเมิดตั้งแต่การแก้ไข ICANN วันที่ 5 เมษายน 2024

### บริการปกปิดทำให้โดเมนปลอดภัยที่จะเพิกเฉยได้หรือไม่?

ไม่ การปกปิดซ่อนชื่อของผู้จดทะเบียน ไม่ได้ซ่อนนายทะเบียน วันที่ หรือหน้าที่โดเมนให้บริการ นายทะเบียนยังดำเนินการตามรายงานที่มีเอกสารได้

**สรุป**

- การค้นหา RDAP หนึ่งครั้งส่งคืนนายทะเบียน วันที่ รหัสสถานะ และเนมเซิร์ฟเวอร์
- ผู้จดทะเบียนมักถูกปกปิด สิ่งที่เปิดเผยขึ้นอยู่กับรีจิสทรีแต่ละแห่ง
- นายทะเบียน ไม่ใช่คุณ คือฝ่ายที่เห็นและดำเนินการกับข้อมูลผู้จดทะเบียนได้
- Interisle พบว่า 77% ของโดเมนฟิชชิงถูกจดทะเบียนโดยอาชญากรเอง
- บันทึก JSON ดิบและเวลาที่ค้นหาไว้ในแฟ้มหลักฐานของคุณ
- ห้ามติดต่อผู้จดทะเบียนด้วยตนเองและห้ามจดทะเบียนตัวที่คล้ายแบรนด์ของเขา
- Wardmint เก็บอีเมลหนึ่งฉบับต่อโดเมนที่ถืออยู่เป็นความลับ

## แหล่งที่มา

1. [ข้อพิพาทชื่อโดเมน: วิธียื่นคำร้องกับ WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (อ่านเมื่อ 2026-11-12)
2. [ระเบียน RDAP ของ example.com ผ่าน rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (อ่านเมื่อ 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (อ่านเมื่อ 2026-11-12)
4. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)
5. [ข่าวประกาศ Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณเปิด DNSSEC บนโดเมนของคุณอย่างไร?

> เปิด DNSSEC โดยลงนามโซนของคุณและเผยแพร่ DS record ที่ผู้ปกครอง DNS ฟรีของ Wardmint รวม DNSSEC แบบจัดการให้โดยไม่มีค่าใช้จ่ายเพิ่ม

- URL: https://wardmint.com/th/guides/enable-dnssec/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

DNSSEC ให้ตัวแก้ไขตรวจสอบว่าคำตอบสำหรับโดเมนของคุณไม่ถูกปลอมระหว่างทาง การเปิดต้องทำสองส่วน: โซนที่ลงนามแล้ว และ DS record ที่รีจิสทรี

**คำตอบสั้น ๆ — คุณเปิด DNSSEC บนโดเมนของคุณอย่างไร?**

เปิด DNSSEC ในสองส่วน: ลงนามโซนที่ผู้ให้บริการ DNS ของคุณ ซึ่งจะสร้าง DS record แล้วเผยแพร่ DS record นั้นที่นายทะเบียน **DNS ฟรีของ Wardmint** รวม DNSSEC แบบจัดการให้โดยไม่มีค่าธรรมเนียมเพิ่มในที่ที่รีจิสทรีของนามสกุลนั้นรับ DS record DNSSEC ตรวจจับคำตอบปลอมได้ แต่ไม่คุ้มครองบัญชีที่ถูกยึด

## DNSSEC สี่ระเบียนและใครเป็นผู้เผยแพร่

| ระเบียน | สิ่งที่เก็บไว้ | อยู่ที่ใด | ใครเผยแพร่ |
| --- | --- | --- | --- |
| DNSKEY | คีย์สาธารณะที่ตรวจสอบลายเซ็นของคุณ | ในโซนของคุณ | ผู้ให้บริการ DNS ของคุณ |
| RRSIG | ลายเซ็นบนชุดระเบียนแต่ละชุด | ในโซนของคุณ ถัดจากระเบียน | ผู้ให้บริการ DNS ของคุณ |
| DS | ลายนิ้วมือของ key signing key ของคุณ | ในโซนผู้ปกครอง เช่น .com | รีจิสทรี จากข้อมูลที่นายทะเบียนส่ง |
| CDS และ CDNSKEY | ความต้องการของคุณที่จะเพิ่มหรือเปลี่ยน DS record | ในโซนของคุณ | ผู้ให้บริการ DNS ของคุณ ซึ่งรีจิสทรีอ่านได้ (RFC 7344) |

## DNSSEC ทำอะไรให้โปรเจกต์คริปโต?

**DNSSEC เพิ่มลายเซ็นดิจิทัลให้คำตอบ DNS เพื่อให้ตัวแก้ไขปฏิเสธข้อมูลที่ถูกปลอมได้** เป็นชุดโปรโตคอลที่นิยามใน RFC 4033, RFC 4034 และ RFC 4035 และอัปเดตโดย RFC 6840 IETF เรียกมันว่าแนวปฏิบัติที่ดีที่สุดปัจจุบันสำหรับการยืนยันแหล่งที่มาของข้อมูล DNS ใน RFC 9364

สำหรับโปรเจกต์ นี่ปิดเส้นทางการโจมตีหนึ่งทาง ผู้โจมตีที่แก้ไขคำตอบระหว่างตัวแก้ไขของผู้ใช้กับเนมเซิร์ฟเวอร์ของคุณไม่สามารถสร้างลายเซ็นที่ถูกต้องได้ ตัวแก้ไขที่ตรวจสอบจึงส่งคืนข้อผิดพลาดแทนที่จะเป็นที่อยู่ของผู้โจมตี ผู้ใช้จะไม่ถูกส่งไปยังตัวดูดกระเป๋า

ข้อจำกัดสำคัญไม่แพ้ประโยชน์ DNSSEC ไม่หยุดคนที่ล็อกอินเข้านายทะเบียนของคุณ เพราะคนนั้นเปลี่ยนเนมเซิร์ฟเวอร์หรือแทนที่ DS record ได้ การยึด Curve Finance ในปี 2022 และ 2025 และของ Galxe ในปี 2023 ถูกรายงานว่าเป็นฝั่งนายทะเบียนหรือฝั่งบัญชี นี่คือเหตุผลที่[วิธีรักษาความปลอดภัยโดเมนจากการยึด DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") เริ่มจากบัญชี และถือ DNSSEC เป็นชั้นหนึ่ง

## ห่วงโซ่ความเชื่อถือทำงานอย่างไร?

**ห่วงโซ่ความเชื่อถือเชื่อมโซนของคุณกับรากผ่าน DS record ทีละระดับ** โซนรากรับรองให้ .com, .com รับรองโดเมนของคุณผ่าน DS record และโซนของคุณรับรองระเบียนของตัวเองด้วยลายเซ็น RRSIG

โซนของคุณมีคีย์สองชนิด คีย์ลงนามโซน (ZSK) ลงนามชุดระเบียน ส่วนคีย์ลงนามคีย์ (KSK) ลงนามชุดคีย์ และเป็นคีย์ที่ DS record ชี้ไป DS record มี key tag หมายเลขอัลกอริทึม ชนิดไดเจสต์ และไดเจสต์ของ key signing key ถ้า DS record ที่รีจิสทรีไม่ตรงกับคีย์ในโซนของคุณ ตัวแก้ไขที่ตรวจสอบจะถือว่าโดเมนเสียและส่งคืน SERVFAIL

นี่คือความล้มเหลว DNSSEC ที่พบบ่อยที่สุด และกระทบความพร้อมใช้งาน ไม่ใช่ความปลอดภัย: เว็บไซต์ดับสำหรับผู้ใช้ที่อยู่หลังตัวแก้ไขที่ตรวจสอบ ลำดับสำคัญ จึงเป็นเหตุผลที่ขั้นตอนด้านล่างเผยแพร่โซนที่ลงนามก่อน แล้วจึงเผยแพร่ DS record

## คุณมีการตั้งค่า DNS แบบไหน?

**เส้นทางของคุณขึ้นอยู่กับว่าใครให้บริการโซน: DNS ของ Wardmint หรือผู้ให้บริการภายนอก** DNS โฮสติ้งฟรีของ Wardmint รวม DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13)

หากโซนอยู่บน DNS ของ Wardmint DNSSEC เป็นแบบจัดการให้: คีย์ถูกสร้างและหมุนเวียนให้คุณ และคุณเปิดให้โดเมนในพื้นที่ลูกค้า หากโซนอยู่กับผู้ให้บริการ DNS ภายนอก ผู้ให้บริการนั้นลงนามโซนและแสดง DS record หรือข้อมูลคีย์ให้คุณ คุณส่งข้อมูล DS นั้นให้ผู้ที่ถือการจดทะเบียน สำหรับโดเมนที่จดทะเบียนที่ Wardmint ให้ส่งผ่านพื้นที่ลูกค้าหรือขอซัพพอร์ต: ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 นามสกุลทั้ง 29 ในรายการราคาของเรามีค่าปกปิด WHOIS เป็น $0 และ DNSSEC แบบจัดการที่มาพร้อม DNS โฮสติ้งก็ไม่มีค่าธรรมเนียมเช่นกัน .com คงอยู่ที่ US$12.49/ปี ไม่ว่าจะลงนามหรือไม่ ตรวจสอบว่านามสกุลรองรับ DNSSEC ที่รีจิสทรีก่อนเริ่ม นายทะเบียนหรือเอกสารของรีจิสทรีระบุไว้

## วิธีเปิด DNSSEC ในหกขั้นตอน

1. **ยืนยันว่าใครให้บริการโซน** — รัน dig NS example.com +short และจดว่าผู้ให้บริการใดตอบ การลงนามเกิดขึ้นที่นั่น
2. **ตรวจ DS record ที่มีอยู่** — รัน dig DS example.com +short หากมีรายการจากการตั้งค่าก่อนหน้า ให้ลบออกก่อนเปลี่ยนผู้ให้บริการ
3. **เปิดการลงนาม** — เปิด DNSSEC แบบจัดการในผู้ให้บริการ DNS ของคุณหรือพื้นที่ลูกค้า ผู้ให้บริการสร้างคีย์และลงนามโซน
4. **คัดลอก DS record** — คัดลอก key tag อัลกอริทึม ชนิดไดเจสต์ และไดเจสต์ที่ผู้ให้บริการแสดง
5. **เผยแพร่ DS record ที่นายทะเบียน** — ป้อนข้อมูล DS ของโดเมนที่นายทะเบียน ด้วยการจัดการ DS อัตโนมัติผ่าน CDS หรือ CDNSKEY รีจิสทรีจะอ่านมาจากโซน
6. **ตรวจสอบห่วงโซ่** — รัน dig example.com A +dnssec และดูแฟล็ก ad ในคำตอบจากตัวแก้ไขที่ตรวจสอบ จากนั้นทดสอบด้วยเครื่องมือตรวจ DNSSEC สาธารณะ

*ตรวจ DNSSEC จากบรรทัดคำสั่ง*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## อะไรอาจผิดพลาดเมื่อคุณเปิด DNSSEC?

**ความล้มเหลวคือการไม่ตรงกัน และแต่ละอย่างมีวิธีแก้สั้น ๆ** DS record ที่เผยแพร่ก่อนโซนถูกลงนามจะทำให้ตัวแก้ไขที่ตรวจสอบส่งคืน SERVFAIL ให้ลบ DS record ที่นายทะเบียน รอจนมันหายจากโซนผู้ปกครอง ลงนามโซน แล้วเผยแพร่ DS record อีกครั้ง

การย้ายผู้ให้บริการ DNS เป็นกับดักอีกอย่าง หากผู้ให้บริการใหม่ไม่มีคีย์เก่า DS record เก่าจะไม่ตรงอีกต่อไป ให้ลบ DS record ก่อน รอให้ time to live หมด ย้ายโซน เปิดการลงนามที่ผู้ให้บริการใหม่ และเพิ่ม DS record ใหม่

ให้เก็บ DS record ไว้ในรายการตรวจการเปลี่ยนแปลงของคุณ ควบคู่กับระเบียน CAA ใน[วิธีตั้งค่าระเบียน CAA](https://wardmint.com/th/guides/set-up-caa-records/ "How to set up CAA records") และวางข้อมูลรับรองนายทะเบียนไว้หลังการควบคุมใน[วิธีป้องกันบัญชีนายทะเบียนจากการยึดครอง](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover") ผู้โจมตีที่แทนที่ DS record ได้จะยกเลิกการลงนามของคุณได้ ดังนั้น DS record ปลอดภัยเพียงเท่าที่บัญชีที่แก้ไขมันปลอดภัย

## DNSSEC เหมือนการล็อกระดับรีจิสทรีหรือไม่?

**ไม่ DNSSEC รับรองคำตอบ ส่วนการล็อกระดับรีจิสทรีหยุดการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตที่รีจิสทรี** ทั้งสองปกป้องจุดต่างกัน DNSSEC คุ้มครองข้อมูลระหว่างทาง การล็อกระดับรีจิสทรีที่ Verisign เสนอสำหรับ .com และ .net ผ่านนายทะเบียนที่เข้าร่วม ต้องมีการยืนยันด้วยตนเองนอกช่องทางก่อนมีการเปลี่ยนเนมเซิร์ฟเวอร์ การโอนย้าย หรือการเปลี่ยนความเป็นเจ้าของ

Wardmint ไม่เสนอการล็อกระดับรีจิสทรี เสนอการล็อกการโอนย้ายสำหรับแต่ละโดเมน DNSSEC แบบจัดการ และระเบียน CAA และการคุ้มครองโดเมนที่ +US$29/ปี ซึ่งโดเมนอยู่ในชื่อของ DomaineGoat LLC และบุคคลอ่านทุกคำร้องเรียนก่อนดำเนินการใด การเปรียบเทียบอยู่ใน[การล็อกระดับรีจิสทรีเทียบกับการล็อกระดับนายทะเบียน](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")

## คำถามเกี่ยวกับ DNSSEC

### DNSSEC เข้ารหัสการรับส่งข้อมูลของฉันหรือไม่?

ไม่ DNSSEC ลงนามคำตอบ DNS เพื่อให้ตรวจสอบได้ แต่ไม่ได้ซ่อนมัน HTTPS คุ้มครองเนื้อหาของการเชื่อมต่อ

### ฉันเปิด DNSSEC บนทุกนามสกุลได้หรือไม่?

ไม่จำเป็นเสมอไป รีจิสทรีของแต่ละนามสกุลตัดสินว่าจะรับ DS record หรือไม่ ตรวจเอกสารของรีจิสทรีหรือนายทะเบียนก่อนเริ่ม

### DNSSEC จะทำให้เว็บไซต์ของฉันช้าลงหรือไม่?

คำตอบที่ลงนามมีขนาดใหญ่ขึ้น และตัวแก้ไขที่ตรวจสอบทำงานเพิ่ม แต่ผลต่อการโหลดหน้าเว็บของเว็บไซต์ส่วนใหญ่มีน้อย ความล้มเหลวจาก DS record ที่ไม่ตรงสำคัญกว่าความเร็ว

### ถ้าฉันเปลี่ยนผู้ให้บริการ DNS ภายหลังล่ะ?

ลบ DS record ก่อน รอให้ time to live ผ่านไป ย้ายโซน แล้วเปิดการลงนามที่ผู้ให้บริการใหม่และเผยแพร่ DS record ของผู้ให้บริการนั้น

### Wardmint คิดค่า DNSSEC หรือไม่?

ไม่ DNSSEC แบบจัดการเป็นส่วนหนึ่งของ DNS โฮสติ้งฟรีของ Wardmint ดังนั้น .com ยังคงอยู่ที่ US$12.49/ปี ไม่ว่าจะลงนามหรือไม่

**สรุป**

- DNSSEC ลงนามคำตอบ DNS เพื่อให้ตัวแก้ไขปฏิเสธคำตอบปลอมได้
- คุณเปิดมันได้เป็นสองส่วน: ลงนามโซน แล้วเผยแพร่ DS record ที่นายทะเบียน
- เผยแพร่ DS record หลังจากโซนถูกลงนามแล้ว ลำดับผิดทำให้โดเมนไม่ผ่านการตรวจสอบ
- ลบ DS record ก่อนที่คุณจะย้ายผู้ให้บริการ DNS
- DNS ฟรีของ Wardmint รวม DNSSEC แบบจัดการโดยไม่มีค่าธรรมเนียมเพิ่ม
- DNSSEC ไม่คุ้มครองบัญชีที่ผู้โจมตียึดไปแล้ว
- Wardmint ไม่เสนอการล็อกระดับรีจิสทรี แต่เสนอการล็อกการโอนย้ายและการคุ้มครองโดเมน

## แหล่งที่มา

1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (อ่านเมื่อ 2026-11-12)
2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (อ่านเมื่อ 2026-11-12)
3. [ประกาศเหตุการณ์โดเมนของ Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณยื่นคำร้อง UDRP อย่างไร?

> ยื่นคำร้อง UDRP ใน 5 ขั้นตอน: พิสูจน์สามองค์ประกอบ จ่าย WIPO USD 1,500 (1-5 โดเมน ผู้พิจารณาคนเดียว) คดีมาตรฐานใช้เวลาประมาณสองเดือน

- URL: https://wardmint.com/th/guides/file-a-udrp-complaint/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

UDRP คือนโยบายของ ICANN ที่ให้เจ้าของเครื่องหมายการค้าเรียกคืนโดเมนที่จดทะเบียนโดยเจตนาร้ายได้ คู่มือนี้ครอบคลุมองค์ประกอบทั้งสาม ค่าธรรมเนียมที่ WIPO และ Forum และลำดับของขั้นตอน

**คำตอบสั้น ๆ — คุณยื่นคำร้อง UDRP อย่างไร?**

ในการยื่นคำร้อง UDRP ให้เลือกผู้ให้บริการ เช่น WIPO พิสูจน์องค์ประกอบสามข้อของนโยบาย (เครื่องหมายที่คล้ายกัน ไม่มีสิทธิโดยชอบธรรม และเจตนาร้าย) แนบหลักฐาน ชำระค่าธรรมเนียม และส่งคำร้อง WIPO คิด USD 1,500 สำหรับหนึ่งถึงห้าโดเมนกับผู้พิจารณาคนเดียว **Wardmint** ล็อกโดเมน ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP

## ค่าธรรมเนียม UDRP ของผู้ให้บริการหลักสองราย

*ตาราง WIPO อ่านเมื่อ 12 พฤศจิกายน 2026 ตัวเลขของ Forum มาจากไฟล์ PDF ค่าธรรมเนียมที่ไม่มีวันที่ จึงควรยืนยันก่อนยื่น ค่าทนายแยกต่างหาก*

| Провайдер | โดเมนในคำร้อง | ผู้พิจารณาคนเดียว | ผู้พิจารณาสามคน |
| --- | --- | --- | --- |
| WIPO | 1 ถึง 5 | USD 1,500 | USD 4,000 |
| WIPO | 6 ถึง 10 | USD 2,000 | USD 5,000 |
| WIPO บริการเร่งรัด (ประกาศวันที่ 9 มีนาคม 2026) | 1 ถึง 5 | USD 4,000 (เฉพาะผู้พิจารณาคนเดียว) กำหนดเป้าให้ตัดสินภายในหนึ่งเดือน | ไม่ให้บริการ |
| Forum | 1 ถึง 2 | USD 1,330 | USD 2,660 |

## ห้าขั้นตอนจากหลักฐานถึงคำตัดสิน

1. **ระบุนายทะเบียนและข้อมูลผู้จดทะเบียน** — หานายทะเบียนและบันทึกการจดทะเบียนด้วยการค้นหา RDAP หรือ ICANN ตรวจภาษาของข้อตกลงการจดทะเบียน ข้อมูลผู้จดทะเบียนมักถูกปกปิด ผู้ให้บริการขอข้อมูลนี้จากนายทะเบียนหลังจากยื่นคำร้อง ดูวิธีตรวจสอบว่าใครเป็นเจ้าของโดเมนที่คล้ายกัน
2. **พิสูจน์สิทธิ์ของคุณในเครื่องหมาย** — แนบใบรับรองการจดทะเบียนเครื่องหมายการค้า หลักฐานการใช้งานที่มีวันที่ (การขาย ข่าว รายการโทเคน ผู้ติดตามในโซเชียล) สนับสนุนการอ้างสิทธิ์ที่ไม่ได้จดทะเบียน และคณะพิจารณาจะตัดสินว่าเพียงพอหรือไม่
3. **รวบรวมหลักฐานเจตนาร้าย** — รวบรวมภาพหน้าจอที่มีวันที่ของหน้า วิธีที่ใช้หน้า (คำขอลายเซ็นกระเป๋า แอร์ดรอปปลอม) สำเนาที่เก็บถาวร วันที่สร้างของโดเมน และข้อเสนอขายใด ๆ
4. **ร่างและชำระเงิน** — ใช้แบบคำร้องตัวอย่างของผู้ให้บริการ WIPO เริ่มดำเนินการหลังจากได้รับค่าธรรมเนียม และค่าธรรมเนียมการบริหารไม่คืนเมื่อคำร้องถูกลงทะเบียนแล้ว
5. **ยื่นและติดตามนาฬิกา** — ส่งทางอีเมลหรือแบบฟอร์มออนไลน์ พร้อมสำเนาถึงนายทะเบียน ผู้ให้บริการตรวจความครบถ้วน แจ้งผู้ถูกร้อง รับคำตอบ แต่งตั้งคณะพิจารณา และส่งคำตัดสิน จากนั้นนายทะเบียนรอสิบวันทำการก่อนดำเนินการโอนย้าย

## สามองค์ประกอบที่คุณต้องพิสูจน์คืออะไร?

**คุณต้องพิสูจน์ทั้งสามองค์ประกอบของข้อ 4(a) ของนโยบาย: เครื่องหมายที่คล้ายกัน ไม่มีสิทธิโดยชอบธรรม และเจตนาร้าย** ข้อความนโยบายที่ ICANN เผยแพร่กำหนดให้ชื่อโดเมนเหมือนหรือคล้ายจนทำให้สับสนกับเครื่องหมายการค้าหรือเครื่องหมายบริการที่คุณมีสิทธิ์ ผู้จดทะเบียนไม่มีสิทธิหรือส่วนได้เสียโดยชอบธรรมในชื่อนั้น และชื่อนั้นได้ถูกจดทะเบียนและกำลังถูกใช้โดยเจตนาร้าย

ข้อ 4(b) ระบุสถานการณ์ที่นับเป็นหลักฐานเจตนาร้าย: การจดทะเบียนเพื่อขายชื่อให้เจ้าของเครื่องหมายหรือคู่แข่งในราคาที่สูงกว่าค่าใช้จ่ายที่มีเอกสาร การจดทะเบียนเพื่อกันไม่ให้เจ้าของเครื่องหมายสะท้อนเครื่องหมายในรูปแบบของรูปแบบหนึ่ง การจดทะเบียนเพื่อก่อกวนคู่แข่ง และการใช้ชื่อเพื่อดึงดูดผู้ใช้เพื่อประโยชน์โดยสร้างความสับสนกับเครื่องหมายของคุณ รายการนี้ไม่ครบถ้วน หน้าฟิชชิงที่คัดลอกการเข้าสู่ระบบของคุณอยู่ในกลุ่มหลัง เพราะมันใช้ประโยชน์จากความสับสนกับเครื่องหมายของคุณ

## ค่าใช้จ่ายของคำร้อง UDRP เท่าไร และใครเป็นผู้ตัดสิน?

**WIPO คิด USD 1,500 สำหรับหนึ่งถึงห้าโดเมนกับผู้พิจารณาคนเดียว และ USD 4,000 กับสามคน Forum เริ่มที่ USD 1,330 สำหรับหนึ่งหรือสองโดเมน** ตารางด้านบนมีค่าธรรมเนียมครบถ้วน ผู้ร้องชำระค่าธรรมเนียมตอนยื่น หน้า WIPO มีวันที่ตรวจสอบปี 2002 ในหัวเรื่องแต่เป็นตารางปัจจุบัน จึงควรยืนยันยอดกับผู้ให้บริการในวันที่ยื่น

ผู้พิจารณาคนเดียวเป็นตัวเลือกที่ถูกกว่า การรวมค่าใช้จ่ายเป็นเหตุผลที่ควรอ่าน[ต้นทุนการจดทะเบียนโดเมนป้องกัน](https://wardmint.com/th/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") ก่อนเกิดเหตุ: ชุดตัวแปรของคุณเองมีค่าใช้จ่ายน้อยกว่าคำร้องหนึ่งฉบับ

## คดี UDRP ใช้เวลานานเท่าไร?

**กฎกำหนดขั้นตอนสั้น ๆ และคดีมาตรฐานใช้เวลาประมาณสองเดือนจากการยื่นถึงการดำเนินการ** ผลรวมด้านล่างใช้กฎของ ICANN: ผู้ให้บริการตรวจและส่งต่อคำร้องภายในสามวันตามปฏิทินนับจากได้รับค่าธรรมเนียม ผู้ถูกร้องมียี่สิบวันในการตอบ โดยขยายได้อีกสี่วันตามปฏิทินเมื่อขอ ผู้ให้บริการแต่งตั้งผู้พิจารณาคนเดียวภายในห้าวันตามปฏิทินนับจากการตอบ และคณะพิจารณาส่งคำตัดสินภายใน 14 วันหลังการแต่งตั้ง เว้นแต่มีสถานการณ์พิเศษ ผู้ให้บริการแจ้งคำตัดสินภายในสามวันทำการ และนายทะเบียนรอสิบวันทำการหลังการแจ้งก่อนดำเนินการ เว้นแต่ผู้ถูกร้องแสดงว่าได้ฟ้องคดีต่อศาลแล้ว

รวมกันแล้วประมาณสองเดือน บริการเร่งรัดของ WIPO ตั้งเป้าให้มีคำตัดสินภายในหนึ่งเดือนนับจากการยื่น ที่ USD 4,000 สำหรับหนึ่งถึงห้าโดเมน UDRP ให้การเยียวยาเพียงสองทาง คือการยกเลิกหรือโอนโดเมน ไม่มีค่าเสียหาย

## คุณทำอะไรได้ในระหว่างที่คดีดำเนินอยู่?

**ขอให้นายทะเบียนคงการล็อกโดเมนไว้ และรายงานเว็บไซต์ต่อไป** ผู้ให้บริการ UDRP ขอให้นายทะเบียนล็อกโดเมนเมื่อยื่นคำร้องแล้ว ที่ Wardmint โดเมนถูกล็อก ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP และเราเปิดเผยข้อมูลที่เราเก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP

UDRP ช้ากว่ารายงานการละเมิด ดังนั้นให้ทำทั้งสองอย่าง [คู่มือการปิดเว็บ](https://wardmint.com/th/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") แสดงลำดับการติดต่อ และ[UDRP เทียบกับ URS](https://wardmint.com/th/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") อธิบายขั้นตอนที่เร็วกว่าซึ่งใช้กับนามสกุลใหม่เท่านั้น

## ชุดป้องกันมีค่าใช้จ่ายเท่าไรเทียบกับคำร้องหนึ่งฉบับ?

**ชุดป้องกันหลักมีค่าใช้จ่ายต่อปีน้อยกว่าคำร้อง WIPO หนึ่งฉบับ** ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปี เทียบกับ USD 1,500 สำหรับการยื่น WIPO หนึ่งครั้งกับผู้พิจารณาคนเดียว ค่าใช้จ่ายสามปีของชุดคือ $386.82 คำร้องกู้คืนโดเมนหนึ่งชื่อที่คุณไม่ได้เป็นเจ้าของ ส่วนชุดป้องกันหยุดไม่ให้ชื่อถัดไปว่างให้จดทะเบียนได้ Wardmint จดทะเบียนตัวแปรของคุณเองและไม่ดำเนินการเฝ้าระวังหรือการยื่นทางกฎหมาย

## คำถามเกี่ยวกับคำร้อง UDRP

### ฉันยื่นคำร้อง UDRP โดยไม่มีเครื่องหมายการค้าจดทะเบียนได้หรือไม่?

บางครั้งได้ นโยบายต้องการสิทธิในเครื่องหมาย และคณะพิจารณาอาจยอมรับสิทธิที่ไม่ได้จดทะเบียนเมื่อหลักฐานการใช้งานแข็งแรง WIPO Overview 3.1 สรุปความเห็นของคณะพิจารณา เครื่องหมายที่จดทะเบียนทำให้องค์ประกอบแรกง่ายขึ้น

### คำร้อง UDRP ให้ค่าเสียหายแก่ฉันหรือไม่?

ไม่ การเยียวยาเดียวคือการยกเลิกหรือโอนชื่อโดเมน ค่าเสียหายต้องใช้ศาล

### ฉันควรเลือกผู้ให้บริการรายใด WIPO หรือ Forum?

ทั้งสองใช้นโยบายเดียวกัน WIPO ระบุ USD 1,500 สำหรับหนึ่งถึงห้าโดเมนกับผู้พิจารณาคนเดียว และ USD 4,000 สำหรับผู้พิจารณาสามคน Forum ระบุ USD 1,330 สำหรับหนึ่งหรือสองโดเมนในตารางที่ไม่มีวันที่ เปรียบเทียบตัวเลขปัจจุบันในวันที่ยื่น

### นายทะเบียนโอนโดเมนทันทีหากฉันชนะหรือไม่?

ไม่ได้ นายทะเบียนรอสิบวันทำการหลังการแจ้งของผู้ให้บริการ และจะไม่ดำเนินการหากผู้ถูกร้องแสดงว่าได้ยื่นฟ้องคดีในเขตอำนาจที่อนุญาต

### UDRP เร็วกว่ารายงานการละเมิดหรือไม่?

ไม่ รายงานการละเมิดสามารถยุติเว็บฟิชชิงได้ในไม่กี่ชั่วโมงหรือไม่กี่วัน UDRP ให้โดเมนแก่คุณ ไม่ใช่แค่ความเงียบ และใช้เวลาประมาณสองเดือนในคดีมาตรฐาน

**สรุป**

- พิสูจน์สามองค์ประกอบ: เครื่องหมายที่คล้ายกัน ไม่มีสิทธิโดยชอบธรรม และเจตนาร้าย
- WIPO คิด USD 1,500 (1-5 โดเมน ผู้พิจารณาคนเดียว) หรือ USD 4,000 (ผู้พิจารณาสามคน)
- Forum ระบุ USD 1,330 สำหรับหนึ่งหรือสองโดเมนในตารางที่ไม่มีวันที่
- การตอบกลับ 20 วัน คำตัดสินของคณะภายใน 14 วันหลังการแต่งตั้ง รอสิบวันทำการก่อนดำเนินการ
- การเยียวยา: โอนหรือยกเลิกเท่านั้น
- ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint
- Wardmint ล็อกโดเมน ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP

## แหล่งที่มา

1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (อ่านเมื่อ 2026-11-12)
2. [กฎสำหรับ UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (อ่านเมื่อ 2026-11-12)
3. [ตารางค่าธรรมเนียมภายใต้ UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (อ่านเมื่อ 2026-11-12)
4. [ข้อพิพาทชื่อโดเมน: วิธียื่นคำร้อง](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (อ่านเมื่อ 2026-11-12)
5. [ตารางค่าธรรมเนียม UDRP (ไฟล์ PDF ไม่มีวันที่)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณอย่างไร?

> ค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณด้วย dnstwist, crt.sh และ urlscan.io: เครื่องมือฟรีสามตัว หกขั้นตอน คำสั่งที่แน่นอน และวิธีคัดแยก

- URL: https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

เครื่องมือฟรีสามตัวครอบคลุมเกือบทุกตัวที่คล้ายชื่อของคุณ: เครื่องมือสร้างการเปลี่ยนแปลง บันทึกใบรับรอง และตัวสแกนสาธารณะ คู่มือนี้ให้คำสั่งตามลำดับที่ควรรัน

**คำตอบสั้น ๆ — คุณค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณอย่างไร?**

ในการค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณ ให้สร้างการเปลี่ยนแปลงของชื่อด้วย dnstwist เก็บตัวที่จดทะเบียนแล้วด้วยตัวเลือก --registered จากนั้นตรวจบันทึกใบรับรองบน crt.sh และการสแกนบน urlscan.io ทั้งสามเป็นของฟรี **Wardmint** ขายการจดทะเบียนที่ปิดช่องว่างที่คุณพบ: .com ราคา US$12.49/ปี

## เครื่องมือฟรีสามตัวเทียบกัน

*ราคาและโควตาตามที่แต่ละเครื่องมือเผยแพร่ อ่านเมื่อ 12 พฤศจิกายน 2026*

| เครื่องมือ | สิ่งที่พบ | ค่าใช้จ่าย | ข้อจำกัดหลัก |
| --- | --- | --- | --- |
| dnstwist | ตัวแปรการพิมพ์ผิด homoglyph ขีดกลาง และการสลับนามสกุลของโดเมนต้นทางที่จดทะเบียนแล้ว (โอเพนซอร์ส Apache-2.0) | ฟรี | พบเฉพาะสิ่งที่กฎของมันสร้าง คำใหม่ที่เพิ่มในชื่อจะปรากฏก็ต่อเมื่อคุณให้พจนานุกรมไว้ |
| crt.sh | ใบรับรองที่บันทึกสำหรับชื่อใดก็ตามที่มีสตริงแบรนด์ของคุณ มักก่อนเว็บไซต์จะใช้งานได้ | ฟรี | เว็บที่ไม่มี HTTPS จะไม่ปรากฏเลย การค้นหาแบบ wildcard อาจคืนค่าหลายพันบรรทัด |
| urlscan.io | การสแกนสาธารณะที่โหลดหน้าไปแล้ว พร้อมภาพหน้าจอและโดเมนที่เกี่ยวข้อง | แผนฟรีที่มีโควตารายวัน รวมถึง 1,000 คำขอค้นหา แผนแบบชำระเงินตั้งแต่ USD 5,000 ต่อปี | แสดงเฉพาะหน้าที่มีคนสแกนไปแล้ว |

## หกขั้นตอนจากชื่อแบรนด์สู่รายการที่คัดแยกแล้ว

1. **เขียนชื่อต้นของคุณ** — ระบุการสะกดที่คนพิมพ์จริง: ชื่อโปรเจกต์ สัญลักษณ์ ชื่อแอป และรูปย่อใด ๆ แต่ละชื่อต้นถูกค้นหาแยกกัน ดังนั้นโปรเจกต์ชื่อ ExampleCoin ที่มีสัญลักษณ์ EXC มีชื่อต้นอย่างน้อยสองชื่อ
2. **ติดตั้ง dnstwist** — เครื่องมือทำงานบน Python และมี Docker image คำสั่งอยู่ในบล็อกโค้ดแรกด้านล่าง หน้าโครงการเป็นข้อมูลอ้างอิงสำหรับวิธีติดตั้งอื่น
3. **แสดงรายการตัวแปรที่จดทะเบียนแล้ว** — รัน dnstwist ด้วย --registered กับแต่ละชื่อต้น ผลลัพธ์ที่ไม่กรองมีหลายพันบรรทัดของชื่อที่ไม่มีใครเป็นเจ้าของ ตัวเลือกนี้เก็บเฉพาะชื่อที่ resolve ได้
4. **ค้นหาบันทึกใบรับรอง** — สืบค้น crt.sh ด้วยสตริงแบรนด์ของคุณโดยมี wildcard ทั้งสองด้าน ใบรับรองทุกใบที่ออกให้ชื่อที่มีสตริงนั้นจะปรากฏพร้อมวันที่
5. **ค้นหา urlscan.io** — ขอโดเมนที่ขึ้นต้นด้วยชื่อต้นของคุณ เปิดหน้าผลลัพธ์แทนที่จะเปิดเว็บที่น่าสงสัย เพื่อให้เบราว์เซอร์ของคุณไม่แตะต้องหน้านั้น
6. **คัดแยกเป็นสามกอง** — จัดแต่ละชื่อเป็น: ของคุณอยู่แล้ว ว่างให้จดทะเบียนสำหรับแบรนด์ของคุณ หรือถูกถือโดยคนอื่น กองสุดท้ายไปถึงการตรวจสอบเจ้าของ และถ้าหน้านั้นเป็นศัตรู ไปถึงการรายงาน

*ขั้นตอนที่ 2 และ 3: ติดตั้ง dnstwist และแสดงรายการตัวแปรที่จดทะเบียนแล้วของโดเมนของคุณเอง*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*ขั้นตอนที่ 4: ใบรับรองที่มีสตริงแบรนด์ของคุณ (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*ขั้นตอนที่ 5: โดเมนที่ขึ้นต้นด้วยชื่อต้นของคุณ (urlscan.io search API)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## ทำไมต้องค้นหาตัวที่คล้ายกันก่อนที่ใครจะรายงาน?

**เพราะโดเมนฟิชชิงส่วนใหญ่ถูกจดทะเบียนโดยผู้โจมตีเพื่อการโจมตี ดังนั้นมันมีอยู่ก่อนเหยื่อรายแรก** Interisle พบว่า 77% ของโดเมนฟิชชิงในข้อมูลพฤษภาคม 2024 ถึงเมษายน 2025 ถูกจดทะเบียนโดยเจตนาร้ายแทนที่จะถูกยึด Chainalysis รายงานว่าการฉ้อโกงแบบแอบอ้างเพิ่มขึ้นประมาณ 1,400% ในปี 2025 การค้นหาชื่อของคุณทุกสัปดาห์เปลี่ยนความประหลาดใจให้เป็นงานประจำ

การค้นหายังบอกว่าตัวแปรใดยังว่างอยู่ ตัวแปรที่ว่างคือการจดทะเบียนที่คุณทำได้สำหรับแบรนด์ของคุณ ส่วนตัวที่ถูกจองคือผู้สมัครสำหรับ[การตรวจสอบเจ้าของ](https://wardmint.com/th/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain")

## dnstwist สร้างและตรวจสอบตัวแปรอย่างไร?

**dnstwist ใช้ชุดกฎคงที่กับโดเมนต้นทาง แล้วถาม DNS ว่าผลลัพธ์ใดมีอยู่** กฎครอบคลุมครอบครัวที่อธิบายไว้ในหน้า[ประเภทโดเมนที่หน้าตาคล้ายกัน](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") ได้แก่ การละ การซ้ำ หรือการสลับตัวอักษรข้างเคียง ขีดกลาง อักขระที่หน้าตาคล้ายกัน และนามสกุลที่ต่างออกไป

สองตัวเลือกเพิ่มเติมสำคัญสำหรับแบรนด์คริปโต ตัวเลือก dictionary เพิ่มการเปลี่ยนแปลงที่สร้างจากรายการคำ ซึ่งเป็นวิธีทดสอบชื่อเช่นแบรนด์ของคุณตามด้วยคำที่ผู้ใช้ค้นหา ตัวเลือก TLD ตรวจชื่อของคุณภายใต้ทุกนามสกุลในไฟล์ ทั้งสองรับพาธของไฟล์จากโฟลเดอร์ dictionaries ของรีโพซิทอรี dnstwist

รันเครื่องมือจากเครื่องที่คุณล้างได้หรือคอนเทนเนอร์ชั่วคราว เพราะผลลัพธ์มีชื่อที่คุณไม่ได้ควบคุม

## บันทึกใบรับรองเพิ่มอะไรที่ DNS ไม่มี?

**บันทึกใบรับรองแสดงชื่อก่อนที่เว็บไซต์จะถูกโฆษณา เพราะหน้าฟิชชิงส่วนใหญ่ขอใบรับรอง HTTPS** ใบรับรองทุกใบที่ออกโดยหน่วยงานสาธารณะจะถูกเขียนลงบันทึกสาธารณะ และ crt.sh ค้นหาบันทึกเหล่านั้น ในกลุ่มการยึดฝั่ง front end เมื่อเดือนกุมภาพันธ์ 2026 ที่ Blockaid ติดตาม ผู้โจมตีได้รับใบรับรองในวันเดียวกับการเปลี่ยน DNS รวมถึง wildcard สำหรับ *.nerochain.io

การค้นหาครั้งเดียวจับสิ่งที่มีอยู่วันนี้ สำหรับการเฝ้าดูอย่างต่อเนื่อง ให้ทำตาม[คู่มือการเฝ้าดูการโปร่งใสของใบรับรอง](https://wardmint.com/th/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") ซึ่งใช้บันทึกเดียวกันเป็นฟีด

## คุณคัดแยกสิ่งที่พบอย่างไร?

**จัดทุกชื่อตามว่าใครถือมันและหน้าของมันทำอะไร ไม่ใช่ตามว่าดูคล้ายแค่ไหน** ชื่อที่ไปจอดในหน้าโฆษณาเป็นความรำคาญ ส่วนชื่อที่ให้บริการสำเนาหน้าเข้าสู่ระบบของคุณคือเหตุการณ์

- **ฟรีและมีค่า:** จดทะเบียนสำหรับแบรนด์ของคุณ วิธีเลือกอยู่ใน[วิธีสร้างรายการโดเมนป้องกัน](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")
- **ถือโดยบุคคลที่สาม จอดไว้:** จดวันที่และนายทะเบียนไว้ แล้วเฝ้าดู
- **ถือโดยบุคคลที่สาม เป็นศัตรู:** รวบรวมหลักฐานและรายงาน

Wardmint จดทะเบียนเฉพาะตัวแปรของแบรนด์ของคุณเอง ไม่ได้จดทะเบียนตัวที่คล้ายของแบรนด์อื่น และนโยบายการใช้งานที่ยอมรับได้ห้ามไว้

## ผลการค้นหาของคุณจะเต็มไปด้วยนามสกุลใด?

**นามสกุลที่มีโดเมนฟิชชิงมากที่สุดคือนามสกุลที่ผลการค้นหาของคุณจะเต็มไปด้วย** ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 จากสิบนามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle วันที่ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint ขายหกรายการ: .com, .pro, .info, .xyz, .shop และ .icu ไม่ขาย .top, .cn, .vip หรือ .cc

การค้นหาชื่อของคุณเป็นการตรวจฟรี การเป็นเจ้าของตัวแปรที่ว่างเป็นส่วนที่ถูกที่สุด ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint Wardmint ขายการจดทะเบียน ไม่ใช่การเฝ้าระวังหรือการนำออก เครื่องมือข้างต้นคือการเฝ้าระวังนั้นเอง

## สรุปสั้น ๆ คืออะไร?

dnstwist ค้นหาตัวแปรที่จดทะเบียนแล้ว crt.sh ค้นหาใบรับรอง และ urlscan.io ค้นหาหน้าที่ถูกสแกนไปแล้ว รวมกันแล้วพวกมันแสดงตัวที่คล้ายแบรนด์ของคุณโดยไม่เสียค่าใช้จ่าย Wardmint คือที่ที่จะจดทะเบียนตัวแปรฟรีสำหรับชื่อของคุณเอง ในการค้นหาแบบกลุ่มสูงสุด 50 ชื่อ

## คำถามเกี่ยวกับการค้นหาโดเมนที่คล้ายกัน

### ควรค้นหาโดเมนที่คล้ายกันบ่อยแค่ไหน?

รายสัปดาห์เป็นจังหวะที่ใช้ได้สำหรับโทเคนหรือแอปที่กำลังใช้งาน และรายวันในสองสัปดาห์รอบ ๆ การเปิดตัว คำสั่งในคู่มือนี้ใช้เวลาไม่กี่นาที และไฟล์ JSON ที่บันทึกจากการรันก่อนหน้าช่วยให้เปรียบเทียบหาชื่อใหม่ได้

### ปลอดภัยหรือไม่ที่จะเปิดเว็บฟิชชิงที่น่าสงสัย?

เปิดในตัวสแกนเช่น urlscan.io ไม่ใช่ในเบราว์เซอร์ของคุณเอง ผลการสแกนแสดงหน้าและโดเมนที่หน้านั้นโหลดโดยไม่ให้เครื่องของคุณเชื่อมต่อไปยังเว็บนั้น

### dnstwist มีค่าใช้จ่ายหรือไม่?

ไม่ dnstwist เป็นโอเพนซอร์สภายใต้ใบอนุญาต Apache-2.0 และใช้งานได้ฟรี ค่าใช้จ่ายเดียวคือเวลาของคุณและการจดทะเบียนที่คุณตัดสินใจทำ

### ฉันจดทะเบียนตัวที่คล้ายที่พบเพื่อหยุดมันได้หรือไม่?

ได้เฉพาะถ้ามันเป็นตัวแปรของแบรนด์ของคุณเองและยังว่างอยู่ ชื่อที่มีคนอื่นถืออยู่แล้วจดไม่ได้ และการจดทะเบียนตัวที่คล้ายของแบรนด์อื่นเป็นสิ่งต้องห้ามที่ Wardmint

### ถ้าตัวที่คล้ายกันออนไลน์อยู่แล้วและเป็นศัตรูล่ะ?

รวบรวมหลักฐานและทำตาม[คู่มือการรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") สำหรับโดเมนที่จดทะเบียนผ่าน Wardmint การดำเนินการจะเกิด ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

**สรุป**

- dnstwist --registered แสดงตัวแปรที่จดทะเบียนแล้วของโดเมนของคุณโดยไม่เสียค่าใช้จ่าย
- crt.sh แสดงใบรับรองที่มีสตริงแบรนด์ของคุณ มักก่อนเว็บไซต์จะใช้งานได้
- urlscan.io แสดงหน้าที่ถูกสแกนไปแล้วโดยที่คุณไม่ต้องเข้าเว็บไซต์
- คัดแยกผลลัพธ์เป็นของคุณ ว่างให้จดทะเบียน และถูกถือโดยคนอื่น
- Wardmint ขาย 6 ใน 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล 2025-26 ของ Interisle
- ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปี
- จดทะเบียนเฉพาะตัวแปรของแบรนด์ของคุณเอง ไม่เคยจดตัวที่คล้ายของแบรนด์อื่น

## แหล่งที่มา

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (อ่านเมื่อ 2026-11-12)
2. [การค้นหาใบรับรอง crt.sh](https://crt.sh/) — Sectigo (อ่านเมื่อ 2026-11-12)
3. [เอกสารการค้นหา API ของ urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (อ่านเมื่อ 2026-11-12)
4. [ราคาของ urlscan.io](https://urlscan.io/pricing/) — urlscan.io (อ่านเมื่อ 2026-11-12)
5. [ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)
6. [ข่าวประกาศ Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (อ่านเมื่อ 2026-11-12)
7. [รายงาน Crypto scams 2026 ของ Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (อ่านเมื่อ 2026-11-12)
8. [การยึด front-end และพื้นผิวการโจมตี Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณควรทำอะไรเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ?

> รายการตรวจชั่วโมงแรกเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์คริปโตของคุณ: ยืนยัน เตือนผู้ใช้ รายงานพร้อมกัน และหมุนเวียนการเข้าถึง

- URL: https://wardmint.com/th/guides/handle-a-domain-impersonation-incident/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ชั่วโมงแรกตัดสินว่าผู้ใช้กี่คนจะลงนามคำขอผิด รายการนี้แยกเว็บที่คล้ายออกจากการยึดโดเมนของคุณเอง แล้วจัดลำดับการเตือน การรายงาน และการติดตาม

**คำตอบสั้น ๆ — คุณควรทำอะไรเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ?**

เมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ ให้ตรวจก่อนว่าโดเมนของคุณเองยังแก้ชื่อได้ถูกต้องหรือไม่ จากนั้นเตือนผู้ใช้จากช่องทางที่ยืนยันแล้วพร้อมที่อยู่จริงของคุณ รายงานไปยังนายทะเบียนและโฮสต์พร้อมกัน และหมุนเวียนการเข้าถึงใด ๆ ที่ผู้โจมตีอาจถืออยู่ Chainalysis นับการฉ้อโกงแบบแอบอ้างที่เพิ่มขึ้นประมาณ 1,400% ในปี 2025 **Wardmint** ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

## ชั่วโมงแรก ทีละนาที

*ตารางการทำงานที่ไม่รับประกันผลลัพธ์ใด ๆ*

| ช่วงเวลา | การดำเนินการ | เจ้าของ |
| --- | --- | --- |
| 0 ถึง 10 นาที | ยืนยันเว็บปลอม ตรวจ DNS ของคุณเอง และตั้งผู้นำเหตุการณ์ | ผู้นำด้านความปลอดภัย |
| 10 ถึง 25 นาที | โพสต์คำเตือนในทุกช่องทางที่ยืนยันแล้วพร้อมที่อยู่จริง และหยุดแคมเปญการลงนามใด ๆ ไว้ก่อน | ผู้นำชุมชน |
| 25 ถึง 40 นาที | ส่งแฟ้มหลักฐานไปยังนายทะเบียนและโฮสต์ และแจ้ง URL ไปยังรายการเตือนภัย | ผู้นำด้านความปลอดภัย |
| 40 ถึง 60 นาที | ตรวจสิทธิ์การเข้าถึงบัญชีนายทะเบียน เปลี่ยนรหัสผ่านและ 2FA ตรวจระเบียน DNS ทีละบรรทัด | ผู้นำด้านการดำเนินงาน |
| หลังชั่วโมงแรก | ติดตามรายงาน อัปเดตผู้ใช้ และตัดสินใจเรื่องการยื่น UDRP | ผู้นำเหตุการณ์ |

## รายการตรวจชั่วโมงแรก

1. **แยกเว็บที่คล้ายออกจากการยึด** — รันการตรวจ DNS ด้านล่าง เว็บที่คล้ายคือโดเมนที่ต่างออกไป ผู้ใช้ที่พิมพ์หรือคลิกผิดไปลงที่นั่น การยึดหมายความว่าโดเมนของคุณเองชี้ไปที่อื่นแล้ว และกรณีนั้นคือเหตุฉุกเฉินที่นายทะเบียนของคุณ
2. **ตั้งผู้นำเหตุการณ์หนึ่งคน** — หนึ่งคนเป็นเจ้าของไทม์ไลน์ แฟ้มหลักฐาน และข้อความขาออกทุกฉบับ คนอื่นปฏิบัติตาม ไม่ทำงานนอกเหนือหน้าที่
3. **เตือนผู้ใช้จากช่องทางที่พวกเขาไว้ใจ** — โพสต์ที่อยู่จริงบนแบนเนอร์เว็บ บัญชีโซเชียล ชุมชนเซิร์ฟเวอร์ และช่องทางการเชื่อมต่อวอลเล็ต พูดให้ชัดว่า: อย่าลงนามคำขอจากที่อยู่อื่นเด็ดขาด เขียนที่อยู่ปลอมแบบ defang เช่น example[.]com เพื่อไม่ให้ใครคลิก
4. **เริ่มรายงานพร้อมกัน** — นายทะเบียนและโฮสต์ก่อน จากนั้น Safe Browsing, Netcraft, Chainabuse และรายการบล็อกของวอลเล็ต คู่มือการรายงาน มีคำสั่ง RDAP
5. **ล็อกการเข้าถึงของคุณเอง** — ตรวจบัญชีนายทะเบียน บัญชี DNS และบัญชีโฮสติ้ง เปลี่ยนรหัสผ่าน แทนที่ 2FA ผ่าน SMS ด้วยกุญแจฮาร์ดแวร์ และตรวจระเบียน DNS ทีละบรรทัด ดูวิธีป้องกันบัญชีนายทะเบียนจากการยึดครอง
6. **ช่วยผู้ใช้ที่ลงนามไปแล้ว** — บอกให้ย้ายเงินที่เหลือไปยังกระเป๋าใหม่ ตรวจและเพิกถอนการอนุมัติโทเคนด้วยเครื่องมือตรวจการอนุมัติของ block explorer และส่งแฮชธุรกรรมให้คุณ อย่าสัญญาการคืนเงินในข้อความแรก

*ขั้นตอนที่ 1: โดเมนของคุณยังชี้ไปยังที่ที่ควรชี้อยู่หรือไม่?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## คุณแยกเว็บที่คล้ายออกจากการยึดโดเมนของคุณเองได้อย่างไร?

**ถ้าโดเมนของคุณยังแก้ชื่อไปยังเซิร์ฟเวอร์ของคุณ และเนมเซิร์ฟเวอร์เป็นของคุณ เว็บปลอมอยู่บนโดเมนอื่น** การตรวจใช้เวลาไม่ถึงหนึ่งนาทีด้วยคำสั่งข้างต้น เว็บที่คล้ายหมายความว่าผู้โจมตีเป็นเจ้าของโดเมนอื่นและอาศัยผู้ใช้พิมพ์ผิด คลิกโฆษณา หรือตามลิงก์

การยึดต่างออกไป เมื่อ 12 พฤษภาคม 2025 โดเมนของ Curve Finance ถูกเปลี่ยนเส้นทางที่ระดับนายทะเบียนเมื่อเวลาประมาณ 20:55 UTC ทีมพบเมื่อ 21:20 UTC และบอกผู้ใช้ให้ใช้ curve.finance เป็นที่อยู่ชั่วคราว และกล่าวว่าสัญญาและข้อมูลผู้ใช้ไม่ได้รับผลกระทบ ในช่วงเย็นของวันที่ 30 ตุลาคม 2026 โดเมนของ front end DeFi กว่าหนึ่งโหลที่จดทะเบียนกับ Name.com ถูกเปลี่ยนเส้นทางไปยังชุดดูดกระเป๋า และ The Block รายงานว่าโดเมนสิบแห่งถูกระงับเวลา 08:32 น. ตามเวลาตะวันออกของวันถัดมา ในการยึด ให้โทรหานายทะเบียนของคุณก่อนสิ่งอื่นใด

## คำเตือนถึงผู้ใช้ควรพูดว่าอะไร?

**คำเตือนที่ดีให้ที่อยู่จริง บอกว่าให้ปฏิเสธอะไร และไม่ระบุใครว่าผิด** ให้สั้นสี่บรรทัด: เกิดอะไรขึ้น ที่อยู่ทางการเพียงที่เดียว คำสั่งให้ปฏิเสธคำขอลงนามจากที่อยู่อื่นใด และเวลาของการอัปเดตครั้งถัดไป

อย่าใส่ลิงก์เว็บปลอม อย่าเดาความเสียหาย ประกาศเดือนพฤษภาคม 2025 ของ Curve เป็นรูปแบบต้นแบบ: มันบอกว่าอะไรถูกเปลี่ยนเส้นทาง ควรใช้ที่อยู่ใด และสัญญาไม่ถูกแตะต้อง ปักประกาศไว้ทุกช่องทางและแก้ไขในที่เดิมเมื่อข้อเท็จจริงเปลี่ยน พร้อมเวลาของการแก้ไขแต่ละครั้ง ขั้นตอนระยะยาวคือ[ชุดตัวแปรป้องกันของคุณเอง](https://wardmint.com/th/defensive-domain-registration/ "What is defensive domain registration?") เพื่อไม่ให้ตัวปลอมที่ชัดเจนถูกขายให้ผู้โจมตี

## คุณทำอย่างไรกับรายงานและหลักฐาน?

**ส่งแฟ้มหลักฐานหนึ่งชุดให้ผู้รับทุกรายในชั่วโมงเดียวกัน** แฟ้มประกอบด้วย URL ภาพหน้าจอที่มีวันที่ คำขอลงนามเชิงลึก ที่อยู่กระเป๋าที่รับ และผลลัพธ์ RDAP ลำดับการติดต่อทั้งหมดอยู่ใน[วิธีปิดเว็บฟิชชิงที่คัดลอก dApp ของคุณ](https://wardmint.com/th/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")

เก็บบันทึกทุกรายงานพร้อมเวลา ผู้รับ และหมายเลขอ้างอิง คำร้อง UDRP ตามมา คำร้องเรียนต่อ ICANN Compliance หรือรายงานตำรวจเริ่มจากบันทึกนั้น ความเสียหายจากการดูดกระเป๋ามีจำนวนมาก: ScamSniffer นับได้ 106,106 เหยื่อและ USD 83.85 ล้านในการสูญเสียจากการดูดกระเป๋าบนเชน EVM ในปี 2025 บันทึกที่สะอาดจึงช่วยผู้ใช้ที่ยื่นรายงานของตนเอง

## การเตรียมตัวเปลี่ยนชั่วโมงแรกมากแค่ไหน?

**รันบุ๊กที่เขียนไว้ประหยัดนาทีที่คุณไม่มี** ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ไฟล์วิจัยของเรามีรายการการยึดสี่รายการพร้อมแหล่งหลักตั้งแต่กรกฎาคม 2024: คลื่น Squarespace (กรกฎาคม 2024) Curve Finance (พฤษภาคม 2025) กลุ่มห้าโปรเจกต์ (กุมภาพันธ์ 2026) และลูกค้า Name.com (ตุลาคม 2026) แต่ละแหล่งผูกการโจมตีกับชั้นโดเมน นายทะเบียน หรือ DNS แทนที่จะเป็นสมาร์ทคอนแทรกต์ แม้สาเหตุของเดือนตุลาคม 2026 จะยังโต้แย้งระหว่าง Name.com และ Vercel เขียนลงไว้ก่อนที่จะต้องใช้: เจ้าของการเข้าสู่ระบบนายทะเบียน ที่เก็บคีย์ 2FA ระเบียน DNS ที่คาดไว้ และผู้ติดต่อของแต่ละช่องทาง

สำหรับการเสริมความแข็งแรงก่อนเหตุการณ์ ดู[วิธีรักษาความปลอดภัยโดเมนจากการยึด DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") ซัพพอร์ตที่ Wardmint: ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด

## คำถามเกี่ยวกับเหตุการณ์แอบอ้าง

### ฉันควรปิดเว็บจริงของฉันระหว่างเหตุการณ์หรือไม่?

เฉพาะเมื่อโดเมนของคุณเองถูกยึดหรือถูกบุกรุก สำหรับเว็บที่คล้ายบนโดเมนอื่น ให้เว็บของคุณยังออนไลน์ และทำให้ที่อยู่จริงเด่นชัดขึ้น

### ฉันควรประกาศเหตุการณ์ต่อสาธารณะหรือไม่?

ควร เมื่อคุณยืนยันแล้ว ผู้ใช้ลงนามคำขอปลอมในนาทีก่อนที่จะได้ยินข่าว ดังนั้นประกาศสั้น ๆ ที่เป็นข้อเท็จจริงจากช่องทางที่ยืนยันแล้วจะเป็นประโยชน์มากกว่ารายงานฉบับสมบูรณ์ที่เขียนภายหลัง

### ผู้ใช้จะได้เงินคืนหรือไม่?

อย่าสัญญา บอกผู้ใช้ว่าจะปกป้องเงินที่เหลืออย่างไร และขอแฮชธุรกรรม การกู้คืนขึ้นอยู่กับเชน ดรีนเนอร์ และการดำเนินการของหน่วยงานบังคับใช้กฎหมายใด ๆ

### นายทะเบียนจะดำเนินการตามรายงานของฉันเมื่อใด?

ไม่มีกรอบเวลาใดผูกพันนายทะเบียนทั้งหมด ICANN กำหนดให้นายทะเบียนที่ได้รับการรับรองต้องดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้เกี่ยวกับฟิชชิงตั้งแต่ 5 เมษายน 2024 ที่ Wardmint การดำเนินการจะเกิด ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

**สรุป**

- ตรวจ DNS ของคุณก่อน: เว็บที่คล้ายและการยึดต้องการการตัดสินใจคนละแบบ
- เตือนผู้ใช้จากช่องทางที่ยืนยันแล้วพร้อมที่อยู่จริง และไม่มีลิงก์ที่ยังใช้งานไปยังเว็บปลอม
- ส่งรายงานนายทะเบียนและโฮสต์พร้อมกันด้วยแฟ้มหลักฐานเดียว
- หมุนเวียนการเข้าถึงนายทะเบียน DNS และโฮสติ้ง และย้ายไปใช้ 2FA ด้วยฮาร์ดแวร์
- Chainalysis นับการฉ้อโกงแบบแอบอ้างเพิ่มขึ้นประมาณ 1,400% ในปี 2025
- ScamSniffer นับ USD 83.85 ล้านที่สูญเสียจากการดูดกระเป๋าบนเชน EVM ในปี 2025
- Wardmint ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

## แหล่งที่มา

1. [เหตุการณ์โดเมน Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
2. [แฮกเกอร์ยึดเว็บไซต์ DeFi หนึ่งโหล ซึ่งจดทะเบียนทั้งหมดกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
3. [รายงาน Crypto scams 2026 ของ Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (อ่านเมื่อ 2026-11-12)
4. [รายงาน ScamSniffer 2025: การสูญเสียฟิชชิงคริปโตลดลง 83% เหลือ $84 ล้าน](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (อ่านเมื่อ 2026-11-12)
5. [การยึด front-end และพื้นผิวการโจมตี Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)
6. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (อ่านเมื่อ 2026-11-12)
7. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณเฝ้าดู Certificate Transparency สำหรับแบรนด์ของคุณอย่างไร?

> เฝ้าดู Certificate Transparency ด้วยการค้นหาใน crt.sh และรับสตรีมของ CertStream สำหรับชื่อแบรนด์ของคุณ เพื่อจับใบรับรองที่คล้ายได้เร็ว

- URL: https://wardmint.com/th/guides/monitor-certificate-transparency/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

บันทึก Certificate Transparency คือบันทึกสาธารณะของใบรับรองที่ออกแล้ว การเฝ้าดูชื่อแบรนด์ของคุณในบันทึกเหล่านี้แสดงเว็บที่คล้ายและโดเมนที่ถูกยึด มักก่อนที่ผู้ใช้จะเห็น

**คำตอบสั้น ๆ — คุณเฝ้าดู Certificate Transparency สำหรับแบรนด์ของคุณอย่างไร?**

เฝ้าดู Certificate Transparency ด้วยการค้นหาโดเมนและชื่อแบรนด์ของคุณใน crt.sh ตามตารางเวลา และด้วยการสตรีมรายการใหม่จาก CertStream แล้วจับคู่กับคำแบรนด์ของคุณ **Wardmint** นับว่า 6 จาก 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle 2025-2026 ถูกขายโดย Wardmint ดังนั้นนั่นคือนามสกุลแรกที่ควรจับคู่

## วิธีฟรีในการดูบันทึกใบรับรอง

| เครื่องมือ | วิธีการทำงาน | เหมาะสำหรับ | ค่าใช้จ่าย |
| --- | --- | --- | --- |
| crt.sh | การค้นหาเว็บบนบันทึก Certificate Transparency ดำเนินการโดย Sectigo | การตรวจเฉพาะกิจและการดูโดเมนของคุณทุกสัปดาห์ | ฟรี |
| CertStream | สตรีมเรียลไทม์ของรายการบันทึกใหม่ จับคู่ด้วยโค้ดของคุณเอง | จับใบรับรองที่คล้ายได้ภายในไม่กี่นาที | ฟรี |
| dnstwist | สร้างชื่อพิมพ์ผิดและคล้ายที่คุณค้นหาในบันทึกได้ต่อไป | สร้างรายการสตริงที่จะเฝ้าดู | ฟรี โอเพนซอร์ส |
| urlscan.io | บันทึกว่า URL โหลดอะไร พร้อมแผน API ฟรี | ตรวจว่าชื่อที่น่าสงสัยให้บริการอะไรจริง ๆ | แผนฟรี แผนแบบชำระเงิน |

## Certificate Transparency คืออะไร และทำไมจึงช่วยโปรเจกต์คริปโต?

**Certificate Transparency คือระบบบันทึกสาธารณะที่ผู้ออกใบรับรองบันทึกใบรับรองที่พวกเขาออก** เพราะบันทึกเป็นสาธารณะ ทุกคนค้นหาชื่อได้ รวมถึงชื่อที่เลียนแบบของคุณ ฟิชเชอร์ที่ต้องการ HTTPS บนโดเมนที่คล้ายมักขอใบรับรอง และคำขอนั้นกลายเป็นรายการที่มองเห็นได้

สิ่งนี้สำคัญในสองสถานการณ์ แรกคือโดเมนที่คล้าย: ผู้โจมตีจดทะเบียนชื่อที่คล้ายของคุณ ได้ใบรับรอง และเริ่มแคมเปญ ที่สองคือการยึด: Blockaid รายงานว่าในกลุ่มการยึด front end เดือนกุมภาพันธ์ 2026 ใบรับรองของผู้โจมตีถูกออกในวันเดียวกับการเปลี่ยน DNS และมีการออกใบรับรองแบบ wildcard ให้โดเมนของ Nerochain รายการบันทึกสำหรับโดเมนของคุณเองที่คุณไม่ได้ขอคือการเตือนล่วงหน้า

นิยามที่อ้างได้: การเฝ้าดู Certificate Transparency คือการค้นหาบันทึกใบรับรองสาธารณะสำหรับชื่อที่มีแบรนด์ของคุณ เพื่อให้ใบรับรองที่คล้ายหรือใบรับรองจากการยึดถูกเห็นตั้งแต่ตอนที่ออก ไม่ใช่ตอนที่ผู้ใช้ได้รับความเสียหาย

## คุณค้นหา crt.sh สำหรับแบรนด์ของคุณอย่างไร?

**ค้นหา crt.sh ตามตัวระบุ โดยใช้ชื่อโดเมนและสตริงแบรนด์ของคุณ และตรวจรายการทุกสัปดาห์** crt.sh คือบริการค้นหาใบรับรองที่ดำเนินการโดย Sectigo รับชื่อโดเมนหรือชื่อองค์กรเป็นตัวระบุ ลายนิ้วมือใบรับรอง หรือ ID ของ crt.sh

หน้า Advanced มีตัวดำเนินการจับคู่ Autoselect, equals, ILIKE และ LIKE ตัวเลือกขอบเขต ช่องทำเครื่องหมายเพื่อไม่รวมใบรับรองหมดอายุ และช่องเพื่อรวมคู่ใบรับรองกับ precertificate ตัวดำเนินการ LIKE เป็นตัวดำเนินการ SQL ซึ่งเครื่องหมายเปอร์เซ็นต์จับข้อความใดก็ได้ ดังนั้นรูปแบบเช่นแบรนด์ที่มีเปอร์เซ็นต์ทั้งสองด้านจะแสดงชื่อที่มีสตริงนั้น หน้าของ crt.sh ไม่ได้บันทึกอักขระของรูปแบบ จึงควรยืนยันพฤติกรรมด้วยการค้นหาทดสอบบนชื่อที่คุณเป็นเจ้าของ

บันทึกสิ่งที่พบ เก็บรายการสั้นของชื่อและผู้ออกใบรับรองที่ถูกต้องของคุณ และตรวจทุกรายการอื่น สำหรับชื่อที่คล้ายแต่ละชื่อ ทำตามขั้นตอนถัดไปจาก[วิธีค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณ](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")

## คุณสตรีมใบรับรองใหม่ด้วย CertStream อย่างไร?

**CertStream ส่งรายการ Certificate Transparency ใหม่แบบเรียลไทม์ และสคริปต์สั้น ๆ ทำเครื่องหมายรายการที่ตรงกับแบรนด์ของคุณ** มันเร็วแต่มีเสียงรบกวนมาก เพราะใบรับรองส่วนใหญ่ไม่เกี่ยวข้อง กฎการจับคู่จึงกำหนดว่ามันมีประโยชน์เพียงใด

ไลบรารี Python ติดตั้งด้วย pip README ของมันลงทะเบียน callback ที่รับข้อความและบริบท ตรวจว่าชนิดข้อความคือ certificate_update และอ่านรายการโดเมนจากใบรับรองปลายทาง ตัวอย่างด้านล่างทำตามโครงสร้างนี้และเพิ่มการจับคู่แบรนด์

*ทำเครื่องหมายใบรับรองที่มีแบรนด์ของคุณ*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## คุณควรเฝ้าดูสตริงและนามสกุลใดบ้าง?

**เฝ้าดูแบรนด์ที่แน่นอนของคุณ การสะกดผิดที่พบบ่อย และแบรนด์ที่รวมกับคำอย่าง login, claim, airdrop หรือ wallet** ใช้ dnstwist ซึ่งเป็นเครื่องมือสร้างการเปลี่ยนแปลงแบบโอเพนซอร์ส เพื่อสร้างการสะกดผิด homoglyph ขีดกลาง และการสลับนามสกุลของชื่อคุณ แล้วป้อนสตริงเหล่านั้นให้ตัวจับคู่ของคุณ

ให้น้ำหนักนามสกุลตามข้อมูลการละเมิด ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ในจำนวนสิบนามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูลของ Interisle วันที่ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 หกนามสกุลถูกขายโดย Wardmint ได้แก่ .com (869,180 โดเมน), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) และ .icu (74,786) อีกสี่รายการคือ .top, .cn, .vip และ .cc Wardmint ไม่ขาย .top การเป็นเจ้าของนามสกุลที่คุณขายไว้ล่วงหน้าช่วยลบการจับคู่ที่ผู้โจมตีอาจใช้

จำนวนไม่เท่ากับความเสี่ยง คะแนนฟิชชิงของ Interisle ต่อโดเมนที่ลงทะเบียนแล้ว 10,000 โดเมน ให้ .icu อยู่ที่ 1,607 และ .pro อยู่ที่ 1,200.1 เทียบกับ 53.7 ของ .com ดังนั้นการจับคู่บนนามสกุลเล็กที่ถูกใช้ในทางมิชอบควรได้รับการตรวจเร็วกว่าการจับคู่บน .com รายการและคะแนนอยู่ใน[นามสกุลโดเมนใดที่ใช้ทำฟิชชิงมากที่สุด](https://wardmint.com/th/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")

## วิธีตั้งค่าการเฝ้าดูใบรับรองในห้าขั้นตอน

1. **เขียนชื่อและผู้ออกใบรับรองของคุณเอง** — ระบุทุกโดเมนและซับโดเมนที่คุณใช้ และหน่วยงานที่ออกใบรับรองให้แต่ละรายการ สิ่งอื่นใดในบันทึกคุ้มค่าแก่การอ่าน
2. **สร้างรายการเฝ้าดู** — รัน dnstwist กับโดเมนหลักของคุณเพื่อสร้างชื่อที่คล้าย และเพิ่มแบรนด์ของคุณพร้อมคำกระตุ้นอย่าง login หรือ claim
3. **ค้นหา crt.sh ทุกสัปดาห์** — ค้นหาโดเมนและแบรนด์ของคุณเป็นตัวระบุ ยกเว้นใบรับรองที่หมดอายุ และตรวจรายการใหม่
4. **รัน CertStream เพื่อให้ได้เรียลไทม์** — ติดตั้งสคริปต์บนเซิร์ฟเวอร์เล็ก ๆ ส่งการจับคู่ไปยังอีเมลหรือช่องทางที่มีคนอ่าน
5. **ตัดสินใจล่วงหน้าว่าการพบสิ่งใดจะกระตุ้นอะไร** — สำหรับชื่อที่คล้าย ให้รวบรวมหลักฐานและรายงาน สำหรับใบรับรองที่ไม่คาดคิดบนชื่อของคุณเอง ให้ถือว่าอาจเป็นการยึด และทำตามขั้นตอนเหตุการณ์

## คุณทำอย่างไรเมื่อใบรับรองที่น่าสงสัยปรากฏ?

**ตรวจชื่อ บันทึกหลักฐาน และดำเนินการตามลำดับที่เหมาะกับกรณี** สำหรับชื่อที่คล้าย ให้เปิดอย่างปลอดภัย ถ่ายภาพหน้าจอ บันทึกรายการใบรับรองและหน้า แล้วรันขั้นตอนการรายงาน สำหรับใบรับรองที่ไม่คาดคิดบนโดเมนของคุณเอง ให้ตรวจ DNS และบัญชีนายทะเบียนก่อน เพราะอาจหมายความว่ามีคนเปลี่ยนที่ที่โดเมนของคุณชี้ไป

แผนการตอบสนองอยู่ใน[สิ่งที่ต้องทำเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ](https://wardmint.com/th/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") CAA record จำกัดว่าหน่วยงานใดออกใบรับรองให้ชื่อของคุณเองได้ ตามที่อธิบายใน[วิธีตั้งค่า CAA record](https://wardmint.com/th/guides/set-up-caa-records/ "How to set up CAA records") Wardmint จดทะเบียนโดเมนและระเบียน DNS ไม่ได้ดำเนินการเฝ้าระวังหรือการนำออกจากระบบ นั่นคือเหตุผลที่คู่มือนี้ใช้เครื่องมือฟรี

## คำถามเกี่ยวกับการเฝ้าดูใบรับรอง

### เว็บฟิชชิงทุกเว็บได้รับใบรับรองหรือไม่?

ไม่ หน้าฟิชชิงผ่าน HTTP ธรรมดาไม่ต้องใช้ใบรับรอง และบางเว็บใช้ใบรับรองจากหน่วยงานที่บันทึกของพวกเขาคุณอาจไม่ได้เฝ้าดู การเฝ้าดูจับเว็บจำนวนมากที่ปรากฏในบันทึกสาธารณะ

### CertStream ฟรีหรือไม่?

ฟรี ไลบรารี CertStream ติดตั้งด้วย pip และตัวอย่างของมันเชื่อมต่อกับ wss://certstream.calidog.io/ คาดว่าจะมีทราฟฟิกที่ไม่เกี่ยวข้องมาก กฎการจับคู่ของคุณต้องกรองออก

### ควรค้นหา crt.sh บ่อยแค่ไหน?

รายสัปดาห์เป็นขั้นต่ำสำหรับโปรเจกต์เล็ก CertStream ครอบคลุมเรียลไทม์ ทำการค้นหาเพิ่มหลังการเปลี่ยนแปลงใด ๆ ของ DNS โฮสติ้ง หรือนายทะเบียน

### การเฝ้าดูป้องกันเว็บฟิชชิงได้หรือไม่?

ไม่ได้ มันแสดงว่ามีเว็บหนึ่งอยู่ การจดทะเบียนตัวแปรของคุณเองล่วงหน้าลบบางเว็บ และการรายงานลบบางเว็บ

### ฉันต้องใช้บริการเฝ้าดูแบบชำระเงินหรือไม่?

ไม่จำเป็นในตอนเริ่ม บริการ web3 แบบชำระเงินมีอยู่ และราคาของมันไม่ได้เผยแพร่ในแหล่งที่ Wardmint อ่าน เครื่องมือฟรีครอบคลุมบันทึก การสร้างการเปลี่ยนแปลง และการสแกน

**สรุป**

- บันทึก Certificate Transparency คือบันทึกสาธารณะของใบรับรองที่ออกแล้ว
- ค้นหา crt.sh ทุกสัปดาห์สำหรับโดเมนและแบรนด์ของคุณ ใช้ CertStream สำหรับเรียลไทม์
- สร้างสตริงที่คล้ายด้วย dnstwist และจับคู่แบรนด์ของคุณบวกคำอย่าง login หรือ claim
- Wardmint ขาย 6 ใน 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle 2025-2026
- ใบรับรองที่ไม่คาดคิดบนชื่อของคุณเองอาจหมายถึงการยึด ตรวจ DNS และนายทะเบียนก่อน
- Wardmint ไม่ดำเนินการเฝ้าระวัง เครื่องมือในที่นี้ฟรี

## แหล่งที่มา

1. [การค้นหาใบรับรอง crt.sh](https://crt.sh/) — Sectigo (อ่านเมื่อ 2026-11-12)
2. [README ของ certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (อ่านเมื่อ 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (อ่านเมื่อ 2026-11-12)
4. [กิจกรรมฟิชชิงในนามสกุลระดับบนสุด พ.ค. 2025 ถึง เม.ย. 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)
5. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)
6. [ราคาของ urlscan.io](https://urlscan.io/pricing/) — urlscan.io (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณปกป้องบัญชีนายทะเบียนจากการยึดได้อย่างไร?

> ปกป้องบัญชีนายทะเบียนด้วยรหัสผ่านยาวที่ไม่ซ้ำ การยืนยันสองขั้นตอน ผู้ใช้จำนวนน้อย และเส้นทางการกู้คืนที่การโทรซัพพอร์ตไม่สามารถข้ามได้

- URL: https://wardmint.com/th/guides/protect-registrar-account/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ใครก็ตามที่ควบคุมบัญชีนายทะเบียนควบคุมว่าโดเมนของคุณชี้ไปที่ใด การยึดสาธารณะส่วนใหญ่ของเว็บคริปโตผ่านบัญชีนั้นหรือแผนกซัพพอร์ต

**คำตอบสั้น ๆ — คุณปกป้องบัญชีนายทะเบียนจากการยึดได้อย่างไร?**

ปกป้องบัญชีนายทะเบียนด้วยรหัสผ่านสุ่มยาวที่ไม่ใช้ที่อื่น การยืนยันสองขั้นตอน ผู้ใช้น้อยที่สุดเท่าที่ทำได้ และเส้นทางการกู้คืนที่การโทรซัพพอร์ตไม่สามารถข้ามได้ **Wardmint** นับได้สองเหตุการณ์ในตารางของตน คือเดือนกรกฎาคม 2024 และกุมภาพันธ์ 2026 ซึ่งจุดอ่อนคือการเข้าสู่ระบบหรือขั้นตอนซัพพอร์ตของนายทะเบียนหรือแพลตฟอร์ม ไม่ใช่ระเบียน DNS

## การควบคุมบัญชีและเหตุการณ์ที่แต่ละการควบคุมตอบ

| การควบคุม | สิ่งที่ป้องกัน | กรณีสาธารณะที่ตอบ |
| --- | --- | --- |
| อ้างสิทธิ์บัญชีของทุกโดเมนที่ย้ายมาด้วยตนเอง | ผู้โจมตีสร้างบัญชีก่อน | การย้ายของ Squarespace 9 ถึง 12 กรกฎาคม 2024 (จุดอ่อน OAuth) |
| กฎการโทรซัพพอร์ต: ไม่มีการเปลี่ยนแปลงจากคำขอทางเสียง | การใช้วิศวกรรมสังคมกับเจ้าหน้าที่ซัพพอร์ต | Avantis กุมภาพันธ์ 2026 (บัญชีถูกยึดหลังการโทรซัพพอร์ต) |
| การยืนยันสองขั้นตอนบนบัญชี | การเข้าสู่ระบบด้วยรหัสผ่านที่ถูกขโมย | คำแนะนำของ Name.com หลังการเปลี่ยนเส้นทาง 30 ถึง 31 ตุลาคม 2026 |
| รหัสผ่านยาวไม่ซ้ำในตู้เก็บรหัส | การใช้รหัสผ่านซ้ำและการเดา | แนวปฏิบัติทั่วไป |
| ผู้ใช้ที่มีชื่อจำนวนน้อย ถูกลบเมื่อออกจากทีม | การเข้าถึงของคนในและอดีตสมาชิก | การเปลี่ยนแปลงของ DAO และผู้มีส่วนร่วม |
| ที่อยู่เข้าสู่ระบบที่บุ๊กมาร์กไว้ | ฟิชชิงหน้าเข้าสู่ระบบของนายทะเบียน | แนวปฏิบัติทั่วไป |

## ทำไมบัญชีนายทะเบียนจึงเป็นเป้าหมาย?

**เพราะบัญชีนี้เปลี่ยนเนมเซิร์ฟเวอร์ DS record และเจ้าของได้ และไม่มีโค้ดบนเชนของคุณที่ย้อนกลับได้** ผู้โจมตีที่เข้าสู่ระบบในฐานะคุณสามารถชี้โดเมนไปที่ใดก็ได้ แล้วขอใบรับรองสำหรับปลายทางใหม่

บันทึกสาธารณะแสดงรูปแบบ Krebs on Security รายงานในเดือนกรกฎาคม 2024 ว่าโดเมนที่ย้ายจาก Google Domains ไป Squarespace เปิดให้ผู้โจมตีสร้างบัญชีด้วยอีเมลที่ผูกกับโดเมนก่อนเจ้าของ และ Squarespace ระบุว่าเป็นจุดอ่อนที่เกี่ยวข้องกับการเข้าสู่ระบบ OAuth Blockaid เขียนในเดือนกุมภาพันธ์ 2026 ว่า Avantis ถูกบุกรุกผ่านบัญชี Squarespace ที่ถูกยึดหลังรายละเอียดการเรียกเก็บเงินถูกดึงออกในการโทรซัพพอร์ต เมื่อวันที่ 30 และ 31 ตุลาคม 2026 โดเมนของเว็บ DeFi กว่าหนึ่งโหลที่จดทะเบียนกับนายทะเบียนรายเดียวถูกเปลี่ยนเส้นทาง นายทะเบียนกู้คืนให้และแนะนำให้ตรวจ DNS และเปิดการยืนยันสองขั้นตอน

ตามการนับของ Wardmint เมื่อ 12 พฤศจิกายน 2026 สองในเจ็ดเหตุการณ์ในตารางของตน (คลื่นกรกฎาคม 2024 และกรณี Avantis กุมภาพันธ์ 2026) ขึ้นอยู่กับการเข้าสู่ระบบหรือขั้นตอนซัพพอร์ตที่นายทะเบียนหรือแพลตฟอร์ม รายการเต็มอยู่ใน[โดเมนใดบ้างของโปรเจกต์คริปโตที่เสียผู้ใช้จากการยึด DNS](https://wardmint.com/th/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")

## ควรใช้การตั้งค่ารหัสผ่านและการเข้าสู่ระบบแบบไหน?

**ใช้รหัสผ่านสุ่มอย่างน้อย 20 อักขระ ที่สร้างและเก็บโดยตัวจัดการรหัสผ่าน และไม่ใช้ซ้ำเด็ดขาด** ข้อความแชทที่แชร์หรือสเปรดชีตไม่ใช่ตู้เก็บรหัส หากมีมากกว่าหนึ่งคนที่ต้องการการเข้าถึง ให้ใช้ตู้ทีมที่มีบันทึกการตรวจสอบ และบันทึกว่าใครเห็นความลับ

เปิดการยืนยันสองขั้นตอนสำหรับบัญชี กุญแจความปลอดภัยฮาร์ดแวร์เป็นตัวที่สองที่แข็งแรงที่สุดที่ใช้กันทั่วไป เพราะไม่ส่งรหัสให้หน้าฟิชชิง แอปยืนยันตัวตนเป็นตัวเลือกถัดไป ส่วนรหัสที่ส่งทางข้อความ SMS อ่อนที่สุด เก็บรหัสกู้คืนไว้แบบออฟไลน์สองที่ และเขียนไว้ว่าใครเข้าถึงได้

บน Wardmint คุณเข้าสู่ระบบด้วยหมายเลขบัญชีและรหัสผ่าน และเปิดการยืนยันสองขั้นตอนได้ในพื้นที่ลูกค้า ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด เพราะการลงทะเบียนเองต้องการอีเมลที่ยืนยันแล้วเพียงหนึ่งฉบับต่อโดเมน ให้เก็บอีเมลบัญชีไว้ในกล่องจดหมายที่คุณควบคุม และปกป้องกล่องจดหมายนั้นเข้มงวดเท่าบัญชี

## ใครควรมีสิทธิ์เข้าถึง และคุณจัดการการโทรซัพพอร์ตอย่างไร?

**ตั้งเจ้าของหนึ่งคนและผู้สำรองหนึ่งคน บันทึกทั้งสองคน และเขียนกฎว่าจะไม่มีการเปลี่ยนแปลงใดจากการโทรเพียงอย่างเดียว** กรณี Avantis แสดงว่าทำไม ถ้าซัพพอร์ตเปลี่ยนบัญชีได้หลังการสนทนาทางโทรศัพท์ ความแข็งแรงของรหัสผ่านของคุณก็ไม่สำคัญอีกต่อไป

สำหรับ DAO หรือมูลนิธิ ให้ตัดสินใจล่วงหน้าว่าใครถือข้อมูลรับรอง คลังเติมยอดคงเหลืออย่างไร และการเข้าถึงเปลี่ยนไปอย่างไรเมื่อผู้มีส่วนร่วมลาออก แนวปฏิบัติสำหรับการถือร่วมกันอยู่ใน[DAO ควรถือและชำระค่าโดเมนอย่างไร](https://wardmint.com/th/dao-domain-security/ "How should a DAO hold and pay for its domains?") เพิกถอนการเข้าถึงในวันเดียวกับที่ใครสักคนออกจากทีม และเปลี่ยนรหัสผ่านที่ใช้ร่วมกันในตอนนั้น

สำหรับโดเมนที่สำคัญที่สุด ให้พิจารณาการคุ้มครองโดเมนที่ +US$29/ปีต่อโดเมน: โดเมนจดทะเบียนในชื่อของ DomaineGoat LLC คุณยังเป็นผู้รับประโยชน์พร้อมการส่งคืนชื่อให้เป็นของคุณเองฟรี การล็อกการโอนย้ายเปิดอยู่ และบุคคลอ่านทุกคำร้องเรียนก่อนดำเนินการใด ตัวเลือกนี้อธิบายใน[การคุ้มครองโดเมนคืออะไร](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?") มันลดสิ่งที่บัญชีถืออยู่ แต่ไม่แทนการเข้าสู่ระบบที่แข็งแรง

## วิธีปกป้องบัญชีนายทะเบียนในเจ็ดขั้นตอน

1. **ทำรายการบัญชีและโดเมนทั้งหมด** — ระบุบัญชีนายทะเบียนแต่ละบัญชี โดเมนในบัญชี และบุคคลที่เข้าสู่ระบบได้ รวมบัญชีที่รับช่วงมาจากการย้ายระบบ
2. **อ้างสิทธิ์บัญชีที่ย้ายมา** — หากนายทะเบียนรวมบัญชีเก่าของคุณ ให้เข้าสู่ระบบและยืนยันว่าคุณ ไม่ใช่คนแปลกหน้า เป็นผู้ถือบัญชีของโดเมนแต่ละชื่อ
3. **เปลี่ยนรหัสผ่าน** — สร้างรหัสผ่านสุ่มยาว 20 อักขระขึ้นไปในตู้เก็บรหัส และใช้เฉพาะกับบัญชีนี้
4. **เปิดการยืนยันสองขั้นตอน** — ควรใช้กุญแจฮาร์ดแวร์ก่อน แล้วจึงแอปยืนยันตัวตน เก็บรหัสกู้คืนแบบออฟไลน์สองที่
5. **ลดและบันทึกการเข้าถึง** — ตั้งเจ้าของหนึ่งคนและผู้สำรองหนึ่งคน ลบทุกคนอื่นออก และบันทึกวันที่และเหตุผลของการเปลี่ยนแปลงแต่ละครั้ง
6. **เขียนกฎการโทรซัพพอร์ต** — ตกลงว่าจะไม่มีใครเปลี่ยน DNS เจ้าของ หรือผู้ติดต่อจากการโทรหรือการแชทเพียงอย่างเดียว และแจ้งทีมของคุณ
7. **บุ๊กมาร์กหน้าเข้าสู่ระบบและระวังฟิชชิง** — เปิดนายทะเบียนจากบุ๊กมาร์กของคุณเท่านั้น ถือทุกอีเมลที่ขอให้คุณเข้าสู่ระบบนายทะเบียนว่าเป็นความพยายามฟิชชิงที่เป็นไปได้

## คุณตรวจหน้าฟิชชิงที่คัดลอกนายทะเบียนของคุณได้อย่างไร?

**ตรวจที่อยู่ก่อนพิมพ์อะไร และอย่าตามลิงก์เข้าสู่ระบบจากอีเมลเด็ดขาด** ฟิชชิงของนายทะเบียนอาศัยความเร่งด่วน: ข้อความบอกว่าโดเมนกำลังจะหมดอายุหรือมีคำร้องเรียน เปิดนายทะเบียนจากบุ๊กมาร์กของคุณและดูการแจ้งเตือนเดียวกันในบัญชี

ใช้ตัวจัดการรหัสผ่านที่กรอกข้อมูลรับรองเฉพาะที่อยู่ที่บันทึกไว้อย่างแม่นยำ เพื่อให้หน้าเข้าสู่ระบบที่คล้ายกันไม่ได้อะไรเลย กุญแจฮาร์ดแวร์เพิ่มการป้องกันเดียวกันให้ตัวที่สอง หากคุณเคยกรอกรหัสผ่านในหน้าที่น่าสงสัย ให้เปลี่ยนทันที ยุติเซสชันทั้งหมด และตรวจระเบียน DNS กับอีเมลติดต่อ

ชั้นที่สองคือการหมดอายุ โดเมนที่หมดอายุใครก็หยิบได้ และหน้าที่การต่ออายุอยู่ใน[วิธีหยุดไม่ให้โดเมนหมดอายุ](https://wardmint.com/th/guides/stop-domains-expiring/ "How to stop your domains from expiring") แผนการเสริมความแข็งแรงที่กว้างกว่าอยู่ใน[วิธีรักษาความปลอดภัยโดเมนจากการยึด DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")

## คำถามเกี่ยวกับความปลอดภัยของบัญชีนายทะเบียน

### การยืนยันสองขั้นตอนเพียงพอหรือไม่?

จำเป็นแต่ไม่เพียงพอโดยลำพัง กรณี Avantis ผ่านการโทรซัพพอร์ต เพิ่มกฎไม่เปลี่ยนแปลงโดยการโทร และให้มีผู้ใช้น้อย

### การล็อกการโอนย้ายคุ้มครองบัญชีหรือไม่?

ไม่ มันหยุดการโอนไปยังนายทะเบียนอื่น มันไม่หยุดคนที่มีการเข้าสู่ระบบจากการเปลี่ยนเนมเซิร์ฟเวอร์หรือระเบียน

### บัญชีควรใช้อีเมลทีมที่ใช้ร่วมกันหรือไม่?

ใช้กล่องจดหมายที่ทีมควบคุม ป้องกันด้วยการยืนยันสองขั้นตอน ไม่ใช่อีเมลส่วนตัวของสมาชิกคนใดคนหนึ่ง และแต่ละโดเมนต้องมีอีเมลที่ยืนยันแล้วหนึ่งฉบับสำหรับการลงทะเบียน

### จะเกิดอะไรขึ้นหากผู้มีส่วนร่วมที่มีสิทธิ์ลาออก?

เปลี่ยนรหัสผ่าน ลบสิทธิ์การเข้าถึงของเขา หมุนรหัสกู้คืน และตรวจระเบียน DNS ทั้งหมดในวันเดียวกัน

### การคุ้มครองโดเมนแทนการเข้าสู่ระบบที่แข็งแรงได้หรือไม่?

ไม่ได้ มันวางโดเมนในชื่อของบริษัทและเพิ่มการตรวจทานคำร้องเรียนโดยมนุษย์ แต่บัญชียังต้องการการเข้าสู่ระบบที่แข็งแรง

**สรุป**

- บัญชีนายทะเบียนสามารถเปลี่ยนเนมเซิร์ฟเวอร์ DS record และเจ้าของได้
- การยึดสาธารณะของปี 2024 และ 2026 ผ่านจุดอ่อนของการเข้าสู่ระบบหรือการโทรซัพพอร์ต
- ใช้รหัสผ่านสุ่มอย่างน้อย 20 อักขระ ในตู้เก็บรหัส และไม่ใช้ที่อื่น
- เปิดการยืนยันสองขั้นตอน ควรเป็นกุญแจฮาร์ดแวร์
- ตั้งเจ้าของหนึ่งคนและผู้สำรองหนึ่งคน ลบผู้ที่ลาออกในวันเดียวกัน
- เขียนกฎว่าจะไม่มีการเปลี่ยนแปลงจากการโทรเพียงอย่างเดียว
- การคุ้มครองโดเมนมีค่าใช้จ่าย +US$29/ปี และไม่แทนการเข้าสู่ระบบที่แข็งแรง

## แหล่งที่มา

1. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (อ่านเมื่อ 2026-11-12)
2. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)
3. [แฮกเกอร์ยึดเว็บ DeFi หนึ่งโหลที่จดทะเบียนกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณเปลี่ยนเส้นทางโดเมนป้องกันไปยังเว็บหลักของคุณอย่างไร?

> ชี้โดเมนป้องกันแต่ละชื่อไปยังเว็บหลักด้วยการเปลี่ยนเส้นทางถาวร 301 ผ่าน HTTPS และทดสอบด้วย curl การส่งต่อ URL ของ Wardmint ฟรี

- URL: https://wardmint.com/th/guides/redirect-defensive-domains/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

โดเมนป้องกันมีประโยชน์ก็ต่อเมื่อผู้ใช้ที่พิมพ์ชื่อนั้นไปลงที่เว็บจริงของคุณ การเปลี่ยนเส้นทางถาวรผ่าน HTTPS ทำได้ และไม่ทิ้งอะไรให้ฟิชเชอร์นำกลับมาใช้

**คำตอบสั้น ๆ — คุณเปลี่ยนเส้นทางโดเมนป้องกันไปยังเว็บหลักของคุณอย่างไร?**

เปลี่ยนเส้นทางโดเมนป้องกันแต่ละชื่อและชื่อ www ของมันไปยังที่อยู่ HTTPS ของเว็บหลักด้วยการเปลี่ยนเส้นทางถาวร 301 แล้วยืนยันผลด้วย `curl -I` **Wardmint** รวมการส่งต่อ URL ฟรีสำหรับทุกโดเมน ดังนั้นชุดหลักหกนามสกุลที่ $128.94 ต่อปี มีค่าใช้จ่ายเฉลี่ย $21.49 ต่อนามสกุลพร้อมการส่งต่อที่รวมอยู่แล้ว

## วิธีส่งโดเมนป้องกันไปยังเว็บหลักของคุณ

| วิธีการ | วิธีการทำงาน | ต้องใช้เซิร์ฟเวอร์ | HTTPS บนชื่อป้องกัน | เหมาะกับ |
| --- | --- | --- | --- | --- |
| การส่งต่อ URL ที่นายทะเบียน | บริการของนายทะเบียนตอบด้วยการเปลี่ยนเส้นทาง | ไม่ใช่ | ขึ้นกับบริการ ทดสอบก่อน | โดเมนป้องกันส่วนใหญ่ |
| การเปลี่ยนเส้นทางบนเว็บเซิร์ฟเวอร์ของคุณเอง | กฎของเซิร์ฟเวอร์ส่งคืน 301 ไปยังเว็บหลัก | ใช่ | ได้ ด้วยใบรับรองที่คุณจัดการ | โดเมนที่ต้องควบคุมเต็มที่ |
| DNS อย่างเดียว (A หรือ CNAME ไปยังโฮสต์ของคุณ) | ชื่อชี้ไปยังโฮสต์ของคุณ ซึ่งจะเปลี่ยนเส้นทางต่อ | ได้ ที่โฮสต์ของคุณ | ได้ หากโฮสต์ออกใบรับรอง | โฮสต์ที่ให้บริการชื่อจำนวนมากอยู่แล้ว |
| ไม่เปลี่ยนเส้นทาง จอดไว้โดยไม่มีอีเมล | ชื่อไม่ resolve ไปยังที่ใด และไม่ส่งอีเมล | ไม่ใช่ | ไม่เกี่ยวข้อง | ชื่อที่คุณต้องการเพียงถือไว้ |

## ทำไมโดเมนป้องกันจึงควรเปลี่ยนเส้นทางเลย?

**การเปลี่ยนเส้นทางทำให้ความผิดพลาดในการพิมพ์กลายเป็นการเข้าชมเว็บจริงของคุณ และหยุดไม่ให้ชื่อเป็นช่องว่างที่ว่างเปล่า** ผู้ใช้พิมพ์ที่อยู่ผิด คลิกลิงก์ที่เขียนอย่างไม่ระวัง หรือไปถึงตัวแปรผ่านการค้นหา หากตัวแปรเป็นของคุณและตอบสนอง ผู้ใช้จะจบที่เว็บทางการ

โดเมนที่เปลี่ยนเส้นทางยังช่วยความเชื่อถือ ชื่อป้องกันที่แสดงหน้าข้อผิดพลาดดูเหมือนถูกทิ้งร้าง และตัวที่คล้ายที่ถูกทิ้งร้างอธิบายให้ผู้ใช้เข้าใจยาก ชื่อที่ไปลงที่เว็บทางการเสมอสอนให้ผู้ใช้รู้ว่าที่อยู่นั้นเป็นของคุณ

การเปลี่ยนเส้นทางคือส่วนเว็บของงาน ส่วนอีเมลเป็นชุดระเบียนแยกต่างหาก ซึ่งอยู่ใน[วิธีหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้](https://wardmint.com/th/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") Wardmint อธิบายแนวทางป้องกันทั้งหมดใน[วิธีปกป้องแบรนด์ของคุณจากการพิมพ์ชื่อผิด](https://wardmint.com/th/typosquatting-protection/ "How do I protect my brand from typosquatting?")

## ควรใช้การเปลี่ยนเส้นทางแบบไหน?

**ใช้การเปลี่ยนเส้นทางแบบถาวร: สถานะ 301 Moved Permanently หรือ 308 Permanent Redirect** ทั้งสองมีอยู่ใน RFC 9110 ซึ่งนิยามความหมายของ HTTP และทั้งสองบอกไคลเอนต์ว่าทรัพยากรอยู่ที่ที่อยู่ในส่วนหัว Location แล้ว

การเปลี่ยนเส้นทางแบบถาวรเหมาะกับโดเมนเชิงป้องกัน เพราะความสัมพันธ์นี้ตั้งใจให้คงอยู่ การเปลี่ยนเส้นทางชั่วคราว (302 หรือ 307) บอกให้ไคลเอนต์ยังคงตรวจสอบที่อยู่เดิม ซึ่งเหมาะกับหน้าแคมเปญ ไม่เหมาะกับตัวแปรถาวร ส่งผู้ใช้ไปยังที่อยู่สุดท้ายเสมอ คือที่อยู่ HTTPS ของเว็บไซต์หลักมาตรฐานของคุณ ในขั้นตอนเดียว โซ่การเปลี่ยนเส้นทางสองหรือสามครั้งให้ผู้โจมตีมีจุดให้แทรกตัวมากขึ้น และทำให้ผู้ใช้ช้าลง

ส่งผู้ใช้ไปยังหน้าหลัก หรือหน้าที่มีอยู่จริง อย่าเปลี่ยนเส้นทางโดเมนเชิงป้องกันไปยังหน้าที่ขอการเชื่อมต่อกระเป๋าเงินหรือลายเซ็น เพราะการพิมพ์ผิดควรจบที่หน้าข้อมูล ไม่ใช่ที่ธุรกรรม Wardmint มี การส่งต่อ URL และการส่งต่ออีเมลฟรีจากพื้นที่ลูกค้า

## ทำไม HTTPS จึงสำคัญสำหรับโดเมนที่เปลี่ยนเส้นทางเท่านั้น?

**เพราะการเปลี่ยนเส้นทางที่ส่งผ่าน HTTP ธรรมดาอาจถูกแก้ไขระหว่างทาง** ผู้ใช้ที่พิมพ์ตัวแปรของคุณอาจไปถึงเวอร์ชัน HTTP ก่อน ถ้าการตอบสนอง HTTP นั้นเป็นการเปลี่ยนเส้นทาง ใครก็ตามบนเส้นทางเครือข่ายสามารถเปลี่ยน header Location ได้ ดังนั้นการออกแบบที่ปลอดภัยคือตอบบน HTTPS ด้วยใบรับรองที่ถูกต้องสำหรับชื่อป้องกัน

นั่นมีผลต่อ CAA record โดเมนป้องกันที่เปลี่ยนเส้นทางต้องมีใบรับรอง ดังนั้นชุด CAA ของมันต้องอนุญาตหน่วยงานที่ออกให้ ในขณะที่โดเมนจอดที่ไม่ให้บริการอะไรอาจห้ามการออกได้ ไวยากรณ์อยู่ใน[วิธีตั้งค่า CAA record](https://wardmint.com/th/guides/set-up-caa-records/ "How to set up CAA records") หากคุณส่งต่อผ่านบริการ ให้ทดสอบชื่อ HTTPS ก่อนพึ่งพา เพราะการรองรับของแต่ละบริการต่างกัน

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปีสำหรับหกโดเมน เฉลี่ย $21.49 ต่อชื่อ และการส่งต่อฟรีสำหรับทั้งหกชื่อ

## วิธีเปลี่ยนเส้นทางโดเมนป้องกันในหกขั้นตอน

1. **เลือกปลายทาง** — เลือกที่อยู่ HTTPS ที่แน่นอนของเว็บหลัก รวมว่าใช้ www หรือไม่ และใช้ที่อยู่นั้นสำหรับชื่อป้องกันทุกชื่อ
2. **ตั้งค่าการส่งต่อ** — ในพื้นที่ลูกค้า ตั้งการส่งต่อ URL สำหรับโดเมนไปยังปลายทาง ทำซ้ำสำหรับชื่อ www ของโดเมน
3. **ใช้การเปลี่ยนเส้นทางถาวร** — ในที่ที่บริการให้เลือก ให้เลือกการเปลี่ยนเส้นทางถาวร (301) หากคุณเปลี่ยนเส้นทางบนเซิร์ฟเวอร์ของคุณเอง ให้ส่งคืน 301 พร้อม header Location
4. **ตรวจใบรับรอง** — เปิดชื่อป้องกันผ่าน HTTPS และยืนยันว่าเบราว์เซอร์ไม่แสดงคำเตือนก่อนเปลี่ยนเส้นทาง
5. **ทดสอบด้วย curl** — รัน curl -I กับเวอร์ชัน http และ https ของโดเมนและชื่อ www แล้วอ่านสถานะและ header Location
6. **เพิ่มระเบียนที่ไม่ส่งอีเมล** — เผยแพร่ระเบียน null MX, SPF และ DMARC เพื่อให้โดเมนที่เปลี่ยนเส้นทางไม่สามารถใช้ปลอมอีเมลได้

*ทดสอบการเปลี่ยนเส้นทาง*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## ความผิดพลาดใดทำให้การเปลี่ยนเส้นทางของโดเมนป้องกันเสียหาย?

**ข้อผิดพลาดที่พบบ่อยคือการไม่มีชื่อ www, สายการเปลี่ยนเส้นทาง และการลืมวันหมดอายุ** ผู้ใช้จำนวนมากพิมพ์ www ดังนั้นให้ส่งต่อทั้งชื่อเปล่าและชื่อ www เปลี่ยนเส้นทางตรงไปยังที่อยู่สุดท้าย ไม่ผ่านโดเมนป้องกันอื่น

ข้อผิดพลาดที่สามคือปล่อยให้โดเมนหมดอายุ ชื่อป้องกันที่หมดอายุใครก็จดทะเบียนได้ และการเปลี่ยนเส้นทางที่เคยปกป้องผู้ใช้จะกลายเป็นกับดัก เปิดการต่ออายุอัตโนมัติจากยอดคงเหลือและเติมเงินไว้เสมอ ตามที่อธิบายใน[วิธีหยุดไม่ให้โดเมนหมดอายุ](https://wardmint.com/th/guides/stop-domains-expiring/ "How to stop your domains from expiring")

สุดท้าย เก็บรายการโดเมนป้องกันทุกชื่อพร้อมปลายทางไว้ เพื่อให้เมื่อที่อยู่หลักเปลี่ยน ทุกชื่ออัปเดตตาม วิธีสร้างรายการพร้อมงบประมาณอยู่ใน[วิธีสร้างรายการโดเมนป้องกันสำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")

## คำถามเกี่ยวกับการเปลี่ยนเส้นทางโดเมนป้องกัน

### 301 หรือ 302 ดีกว่าสำหรับโดเมนป้องกัน?

301 ดีกว่า เพราะความสัมพันธ์เป็นแบบถาวร 302 บอกไคลเอนต์ว่าการย้ายเป็นการชั่วคราว ซึ่งเหมาะกับแคมเปญสั้น

### ฉันต้องมีโฮสติ้งสำหรับโดเมนป้องกันแต่ละตัวหรือไม่?

ไม่ต้อง การส่งต่อ URL ที่นายทะเบียนตอบสนองได้โดยไม่ต้องมีเซิร์ฟเวอร์ ใช้เซิร์ฟเวอร์ของคุณเองเฉพาะเมื่อต้องการควบคุมการตอบสนอง

### โดเมนป้องกันควรเปลี่ยนเส้นทางไปยังหน้าหลัก หรือไปยังหน้าเฉพาะ?

ส่งไปยังหน้าหลักหรือหน้าข้อมูล หลีกเลี่ยงหน้าที่ขอการเชื่อมต่อกระเป๋าหรือลายเซ็น

### Wardmint คิดค่าการส่งต่อ URL หรือไม่?

ไม่ การส่งต่อ URL ฟรีรวมอยู่ในทุกโดเมน และใช้ร่วมกับเทมเพลต DNS ไม่มีอีเมลได้

### ถ้าฉันไม่ต้องการทราฟฟิกเว็บใด ๆ บนชื่อป้องกันเลยล่ะ?

ให้จอดไว้โดยไม่มีบริการเว็บ และเผยแพร่ระเบียนที่ไม่ส่งอีเมล พิจารณาระเบียน CAA ที่ห้ามการออกใบรับรอง

**สรุป**

- โดเมนป้องกันควรพาผู้ใช้ไปยังเว็บจริงของคุณด้วยการเปลี่ยนเส้นทางถาวรเพียงครั้งเดียว
- ใช้ 301 (หรือ 308) ไปยังที่อยู่ HTTPS ของเว็บหลักที่เป็นมาตรฐานของคุณ
- เปลี่ยนเส้นทางทั้งชื่อเปล่าและชื่อ www
- โดเมนที่เปลี่ยนเส้นทางต้องมีใบรับรอง ส่วนโดเมนที่จอดไว้สามารถห้ามการออกด้วย CAA ได้
- ทดสอบด้วย curl -I บน http, https และ www
- การส่งต่อ URL ของ Wardmint ฟรี ชุดหลักเฉลี่ย $21.49 ต่อนามสกุล
- เพิ่มระเบียนที่ไม่ส่งอีเมล และเปิดการต่ออายุอัตโนมัติไว้

## แหล่งที่มา

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (อ่านเมื่อ 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณรายงานโดเมนฟิชชิงอย่างไร?

> รายงานโดเมนฟิชชิงไปยังนายทะเบียน โฮสต์ และรายการบล็อก การค้นหา RDAP พบผู้ติดต่อด้านการละเมิด กฎ ICANN มีผลตั้งแต่ 5 เมษายน 2024

- URL: https://wardmint.com/th/guides/report-a-phishing-domain/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

การรายงานทำงานเป็นสองชั้น: ฝ่ายที่ปิดเว็บได้ และรายการที่เตือนผู้ใช้ในขณะที่เว็บยังออนไลน์ ส่งทั้งสองอย่าง ตามลำดับนี้

**คำตอบสั้น ๆ — คุณรายงานโดเมนฟิชชิงอย่างไร?**

ในการรายงานโดเมนฟิชชิง ให้ค้นหานายทะเบียนและผู้ติดต่อด้านการละเมิดด้วย RDAP ส่งรายงานที่มีเอกสารไปยังที่นั้น แจ้งผู้ให้บริการเว็บโฮสต์ และทำเครื่องหมาย URL ด้วย Google Safe Browsing, Netcraft, Chainabuse และรายการบล็อกของ MetaMask ตั้งแต่ 5 เมษายน 2024 กฎ ICANN กำหนดให้นายทะเบียนต้องดำเนินการตามหลักฐานที่ดำเนินการได้ **Wardmint** ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

## ใครควรได้รับแจ้ง และแต่ละฝ่ายทำอะไรได้บ้าง

*อ่านเมื่อ 12 พฤศจิกายน 2026 จากหน้าของบริการเองและการแก้ไขของ ICANN*

| ผู้รับ | ทำอะไรได้ | ติดต่อทางไหน |
| --- | --- | --- |
| นายทะเบียนของโดเมน | ระงับหรือล็อกโดเมน; นายทะเบียนที่ได้รับการรับรองจาก ICANN ต้องดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานฟิชชิงที่ดำเนินการได้ | ที่อยู่หรือเว็บฟอร์มด้านการละเมิดจากระเบียน RDAP |
| โฮสต์เว็บหรือ CDN ของเว็บไซต์ | ลบหน้าหรือบัญชีที่ให้บริการเว็บนั้น | ผู้ติดต่อด้านการละเมิดของเครือข่าย IP จากการค้นหา RDAP ของ IP |
| Google Safe Browsing | ทำเครื่องหมายหน้าเพื่อให้เบราว์เซอร์ที่รองรับแสดงคำเตือน | ฟอร์ม Report a Page ที่ safebrowsing.google.com |
| Netcraft | นำ URL เข้าสู่บริการรายงานฟิชชิงและมัลแวร์ | report.netcraft.com |
| MetaMask eth-phishing-detect | เพิ่มโดเมนลงในรายการบล็อกแบบเปิดที่ MetaMask ใช้ | Pull request ไปยังรีโพซิทอรี GitHub |
| Chainabuse | เผยแพร่รายงานของชุมชนที่คนอื่นค้นหาได้ | รายงานการฉ้อโกงที่ chainabuse.com |

## เจ็ดขั้นตอนจาก URL ที่น่าสงสัยสู่การรายงานที่ยื่นแล้ว

1. **สร้างแฟ้มหลักฐาน** — บันทึก URL เต็ม ภาพหน้าจอที่มีวันที่ ซอร์สของหน้า ถ้าคุณจับได้อย่างปลอดภัย ที่อยู่กระเป๋าที่หน้าขอให้คุณลงนามด้วย และลิงก์ผลลัพธ์ urlscan.io ในอีเมล เขียน URL โดยทำให้จุดเป็น defang (example[.]com) เพื่อไม่ให้ตัวกรองอีเมลตัดมันออก
2. **ค้นหานายทะเบียน** — รันการค้นหา RDAP ด้านล่าง มันคืนชื่อนายทะเบียน วันที่สร้าง เนมเซิร์ฟเวอร์ และในระเบียนส่วนใหญ่คือผู้ติดต่อการละเมิดของนายทะเบียน
3. **ค้นหาโฮสต์เว็บ** — แปลงโดเมนเป็นที่อยู่ IP แล้วค้นหาที่อยู่นั้นด้วย RDAP ผู้ติดต่อการละเมิดของเจ้าของเครือข่ายคือโฮสต์ที่ต้องแจ้ง
4. **ส่งรายงานไปยังนายทะเบียน** — ระบุ URL แบรนด์ที่มันคัดลอก เหตุผลที่เป็นฟิชชิง (คำขอลงนามธุรกรรมกระเป๋า แบบฟอร์มวลีกู้คืน) และแนบหลักฐาน ขอให้ระงับและขอหมายเลขอ้างอิง
5. **ส่งรายงานไปยังโฮสต์** — ส่งแฟ้มชุดเดียวกันไปยังโฮสต์ โฮสต์สามารถลบหน้าได้แม้นายทะเบียนจะช้า
6. **ทำเครื่องหมาย URL ในรายการเตือน** — ยื่น URL กับ Google Safe Browsing และ Netcraft และเพิ่มรายงานบน Chainabuse สำหรับผู้ใช้วอลเล็ต ให้เปิด pull request ไปยังรายการบล็อกของ MetaMask
7. **บันทึกหมายเลขอ้างอิงและวันที่** — จดการยอมรับและการตอบกลับแต่ละรายการ คำร้อง UDRP หรือการยกระดับไป ICANN ในภายหลังเริ่มจากบันทึกนี้

*ขั้นตอนที่ 2 และ 3: นายทะเบียน วันที่สร้าง และผู้ติดต่อด้านการละเมิดผ่าน RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN กำหนดให้นายทะเบียนทำอะไรกับรายงานของคุณ?

**ตั้งแต่ 5 เมษายน 2024 นายทะเบียนที่ได้รับการรับรองจาก ICANN ซึ่งถือหลักฐานการละเมิด DNS ที่ดำเนินการได้ ต้องดำเนินการบรรเทาที่เหมาะสมอย่างรวดเร็ว** การแก้ไขปี 2024 ของ ICANN ต่อ Registrar Accreditation Agreement ระดับโลกยังกำหนดให้นายทะเบียนเผยแพร่ผู้ติดต่อด้านการละเมิดบนเว็บไซต์ของตน ยืนยันการรับรายงานต่อผู้ที่ส่งมา และเสนอเว็บฟอร์มเป็นทางเลือกแทนอีเมล นายทะเบียนยังมีดุลยพินิจที่สมเหตุสมผลในการดำเนินการที่ตนเลือก

ICANN Compliance บังคับใช้ภาระผูกพันเหล่านี้กับนายทะเบียน รายงานที่มี URL หลักฐาน และความเสียหายในบรรทัดแรก คือสิ่งที่ทำให้คำขอกลายเป็นหลักฐานที่ดำเนินการได้ หากนายทะเบียนไม่ตอบ ขั้นตอนถัดไปคือร้องเรียนต่อ ICANN Compliance พร้อมบันทึกวันที่ของคุณ

## ทำอย่างไรเพื่อหาว่านายทะเบียนและโฮสต์คือใคร?

**การค้นหา RDAP คืนนายทะเบียนของโดเมน และเจ้าของเครือข่ายของที่อยู่ IP ในรูปแบบ JSON ที่เครื่องอ่านได้** RDAP คือผู้สืบทอดของ WHOIS บริการ rdap.org ส่งการค้นหาแต่ละรายการไปยังรีจิสทรีที่ถูกต้อง คำสั่งข้างต้นพิมพ์นายทะเบียน วันที่จดทะเบียน และอีเมลด้านการละเมิด[คู่มือการตรวจสอบเจ้าของ](https://wardmint.com/th/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") อธิบายวิธีอ่านส่วนที่เหลือของระเบียนและสิ่งที่การปกปิดซ่อนไว้

หากโดเมนอยู่หลังพร็อกซีแบบ reverse proxy ที่อยู่ IP เป็นของพร็อกซี ไม่ใช่ของโฮสต์ต้นทาง รายงานทั้งสองฝ่าย ผู้ดำเนินการพร็อกซีมักส่งรายงานต่อให้ลูกค้าของตนได้

## รายการเตือนใดสำคัญสำหรับเว็บฟิชชิงคริปโต?

**Safe Browsing และ Netcraft เตือนผู้ใช้เบราว์เซอร์ ส่วนรายการบล็อกของ MetaMask และ Chainabuse เตือนผู้ใช้วอลเล็ต** การทำเครื่องหมายไม่ได้ลบเว็บ จึงเสริมการรายงานไปยังนายทะเบียนและโฮสต์ ไม่ได้แทนที่

รายการบล็อกแบบเปิดของ MetaMask ขอเว็บที่แอบอ้างเว็บที่มีชื่อเสียงหรือเก็บกุญแจลงนาม README ของมันให้คำสั่ง `yarn add:blocklist <domain>` และรับการเปลี่ยนแปลงผ่าน pull request ไม่ได้เผยแพร่เวลาตอบกลับ Chainabuse เป็นแพลตฟอร์มชุมชนสำหรับรายงานกิจกรรมคริปโตที่เป็นอันตราย และระบุว่าหน่วยงานท้องถิ่นเป็นผู้สืบสวน

สำหรับเว็บที่เป็นศัตรูซึ่งคัดลอกโปรเจกต์ของคุณเอง ให้ทำตามลำดับเต็มใน[วิธีปิดเว็บฟิชชิงที่คัดลอก dApp ของคุณ](https://wardmint.com/th/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")

## คุณรายงานเว็บฟิชชิงบนโดเมนที่จดทะเบียนที่ Wardmint อย่างไร?

**ส่งไปที่ abuse@wardmint.com ไม่ต้องมีบัญชี** Wardmint ตอบรับรายงานพร้อมหมายเลขอ้างอิง และดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน กับฟิชชิง มัลแวร์ บอตเน็ต และการฉ้อโกงที่เอาเงินจากเหยื่อ สื่อลามกอนาจารเด็กได้รับการจัดการทันที และคำขอจากผู้ให้บริการ UDRP จะล็อกโดเมน ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP คำร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือคู่แข่งจะไม่ถูกดำเนินการจากคำร้องเรียนนั้นเพียงอย่างเดียว แต่ต้องมีการตัดสินที่ผูกพัน Wardmint รายละเอียดอยู่ใน[หน้าการละเมิด](https://wardmint.com/th/abuse/ "How to report abuse on a Wardmint domain")

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 หกเส้นทางในคู่มือนี้มีค่าใช้จ่ายในการยื่นเป็น USD 0 เทียบกับ USD 1,500 สำหรับการยื่น WIPO UDRP ระดับเริ่มต้น (หนึ่งถึงห้าโดเมน ผู้พิจารณาคนเดียว)

## สรุปสั้น ๆ คืออะไร?

นายทะเบียนและโฮสต์สามารถปิดเว็บฟิชชิงได้ ส่วน Safe Browsing, Netcraft, MetaMask และ Chainabuse เตือนผู้ใช้ RDAP หาตัวนายทะเบียนและโฮสต์โดยไม่เสียค่าใช้จ่าย กฎ ICANN ที่มีผลตั้งแต่ 5 เมษายน 2024 กำหนดให้นายทะเบียนที่ได้รับการรับรองต้องดำเนินการตามหลักฐานฟิชชิงที่ดำเนินการได้

## คำถามเกี่ยวกับการรายงานโดเมนฟิชชิง

### นายทะเบียนใช้เวลานานเท่าไรในการดำเนินการตามรายงานฟิชชิง?

ไม่มีกรอบเวลาที่เผยแพร่ซึ่งผูกพันนายทะเบียนทุกราย ICANN กำหนดให้ดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้ และปล่อยรูปแบบการดำเนินการให้นายทะเบียนตัดสินใจ ความล่าช้าสั้นที่สุดเมื่อรายงานระบุ URL แสดงแบรนด์ที่ถูกคัดลอก และแนบหลักฐานที่มีวันที่

### รายงาน Google Safe Browsing จะลบเว็บหรือไม่?

ไม่ มันทำเครื่องหมายหน้าเพื่อให้เบราว์เซอร์ที่รองรับแสดงคำเตือน หน้ายังออนไลน์จนกว่าโฮสต์หรือนายทะเบียนจะดำเนินการ

### ถ้านายทะเบียนไม่ตอบล่ะ?

รายงานไปยังโฮสต์เว็บควบคู่กัน แล้วยื่นคำร้องเรียนต่อ ICANN Compliance พร้อมบันทึกวันที่ของคุณ หากคุณถือเครื่องหมายการค้า คำร้อง UDRP คือเส้นทางถัดไป

### ฉันควรรายงานจากบัญชีอย่างเป็นทางการของโปรเจกต์หรือไม่?

รายงานจากกล่องจดหมายที่คุณแสดงได้ว่าเป็นของคุณ เช่นที่อยู่ความปลอดภัยบนโดเมนหลัก นายทะเบียนมีแนวโน้มดำเนินการมากกว่าเมื่อผู้ส่งคือแบรนด์ที่เว็บคัดลอก

### ฉันควรใช้ที่อยู่ผู้ส่งใด?

ใช้กล่องจดหมายบทบาทบนโดเมนหลักของคุณ เช่นที่อยู่ความปลอดภัย แทนที่จะเป็นของส่วนตัว รายงานของนายทะเบียนทางอีเมลมีที่อยู่ผู้ส่ง และคำตอบจะไปถึงทั้งทีม

**สรุป**

- รายงานไปยังนายทะเบียนและโฮสต์ก่อน เพราะพวกเขาสามารถปิดเว็บได้
- RDAP (rdap.org) คืนนายทะเบียน วันที่สร้าง และผู้ติดต่อด้านการละเมิดโดยไม่เสียค่าใช้จ่าย
- การแก้ไขการละเมิด DNS ของ ICANN ใช้กับนายทะเบียนที่ได้รับการรับรองตั้งแต่ 5 เมษายน 2024
- Safe Browsing, Netcraft, รายการบล็อกของ MetaMask และ Chainabuse เตือนผู้ใช้ แต่ไม่ได้ลบเว็บ
- ICANN Compliance บังคับใช้ภาระผูกพัน ดังนั้นรายงานที่ไม่ได้รับการตอบสนองสามารถยกระดับไปยัง ICANN ได้
- Wardmint ตอบรับรายงานด้วยหมายเลขอ้างอิง และดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน
- การแจ้งรายงานไปยัง abuse@wardmint.com ไม่ต้องใช้บัญชี

## แหล่งที่มา

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (อ่านเมื่อ 2026-11-12)
3. [รายงานหน้าเว็บไปยัง Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (อ่านเมื่อ 2026-11-12)
4. [Netcraft: รายงาน URL](https://report.netcraft.com/) — Netcraft (อ่านเมื่อ 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (อ่านเมื่อ 2026-11-12)
6. [ค่าธรรมเนียมของ WIPO สำหรับคดี UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณจะป้องกันโดเมนจากการแฮ็ก DNS ได้อย่างไร?

> ป้องกันโดเมนจากการแฮ็ก DNS ด้วยการเสริมความมั่นคงให้บัญชีรีจิสทราร์ ล็อกการโอน เซ็นด้วย DNSSEC และเฝ้าดูใบรับรอง

- URL: https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

การแฮ็ก DNS เปลี่ยนจุดที่โดเมนชี้ไป ผู้ใช้จึงเข้าถึงสำเนาของเว็บไซต์ที่ผู้โจมตีสร้างขึ้น ขณะที่สัญญาอัจฉริยะของคุณไม่ถูกแตะต้อง การป้องกันคือชุดของการควบคุมขนาดเล็กหลายอย่างที่ล้อมรอบบัญชีเดียว

**คำตอบสั้น ๆ — คุณจะป้องกันโดเมนจากการแฮ็ก DNS ได้อย่างไร?**

ป้องกันโดเมนจากการแฮ็ก DNS ด้วยการคุ้มครองบัญชีที่ควบคุมโดเมน ได้แก่ รหัสผ่านยาวที่ไม่ซ้ำใคร การยืนยันตัวตนสองขั้นตอน การล็อกการโอน DNSSEC ระเบียน CAA และการเฝ้าดูใบรับรอง **Wardmint** นับได้เจ็ดเหตุการณ์ตั้งแต่เดือนสิงหาคม 2022 ที่ผู้โจมตีเปลี่ยนเส้นทางผู้ใช้ด้วยการเปลี่ยนจุดที่โดเมนของโปรเจกต์คริปโตชี้ไป และแต่ละเหตุการณ์ผ่านชั้นโดเมน

## เจ็ดเหตุการณ์การแฮ็กโดเมนและบทเรียนจากแต่ละเหตุการณ์

*ระบุวันที่จากรายงานสาธารณะ อ่านเมื่อ 12 พฤศจิกายน 2026 ตัวเลขแตกต่างกันไปตามสื่อแต่ละแห่ง หน้านี้ระบุแหล่งที่มาของแต่ละรายการ*

| เหตุการณ์ | วันที่ | จุดเข้าถึงที่รายงาน | การควบคุมที่ช่วยป้องกัน |
| --- | --- | --- | --- |
| Curve Finance | 9 สิงหาคม 2022 | การแฮ็ก DNS ฝั่งรีจิสทราร์ | ล็อกบัญชีและเฝ้าดูใบรับรอง |
| Balancer | 19 กันยายน 2023 | การหลอกลวงทางวิศวกรรมสังคมต่อผู้ให้บริการ DNS | วินัยการรับสายของฝ่ายสนับสนุน 2FA การล็อกการโอน |
| Galxe | 6 ตุลาคม 2023 | บัญชีถูกบุกรุก ตามรายงานของสื่อ | ความปลอดภัยของบัญชีที่เข้มแข็ง |
| Compound, Celer, Pendle และอื่น ๆ | 9 ถึง 12 กรกฎาคม 2024 | จุดอ่อนของ OAuth บนโดเมนที่ถูกย้ายมา | อ้างสิทธิ์บัญชีก่อนคนอื่น |
| Curve Finance | 12 พ.ค. 2025 | การแฮ็ก DNS ระดับรีจิสทราร์ | การเลือกรีจิสทราร์ โดเมนสำรอง |
| OpenEden, Curvance, Avantis, Nerochain และอื่น ๆ | 16 ถึง 23 กุมภาพันธ์ 2026 | การโอนย้ายรีจิสทราร์ และการยึดบัญชีหลังการโทรขอความช่วยเหลือ | การล็อกการโอน CAA การแจ้งเตือนใบรับรอง |
| Flap, Kintsu, Pickle Finance และอื่น ๆ | 30 ถึง 31 ตุลาคม 2026 | โดเมนที่รีจิสทราร์รายหนึ่งถูกเปลี่ยนเส้นทาง สาเหตุยังมีข้อโต้แย้ง | การตรวจ DNS, 2FA, การเฝ้าดู |

## การแฮ็ก DNS คืออะไร และเหตุใดจึงกระทบหน้าเว็บของคริปโต?

**การแฮ็ก DNS คือการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตต่อระเบียนหรือการจดทะเบียนที่บอกเบราว์เซอร์ว่าโดเมนอยู่ที่ใด** ผู้โจมตีไม่ได้แตะต้องสัญญาอัจฉริยะของคุณ แต่ส่งผู้ใช้ที่เข้าที่อยู่จริงของคุณไปยังสำเนาของหน้าเว็บที่ขอให้ลงนามด้วยวอลเล็ต

นั่นคือเหตุผลที่การโจมตีนี้เหมาะกับคริปโต ผู้ใช้ที่พิมพ์ที่อยู่ที่ถูกต้องและเห็นกุญแจล็อกที่ถูกต้องไม่มีเหตุให้สงสัยหน้าเว็บนั้น Curve Finance ระบุหลังเหตุการณ์วันที่ 12 พฤษภาคม 2025 ว่าสัญญาและข้อมูลผู้ใช้ไม่ถูกบุกรุก แต่ผู้เข้าชมถูกเปลี่ยนเส้นทางไปยังหน้าหลอกแบบคงที่ที่ขอให้ลงนาม ความสูญเสียมาจากการลงนาม ไม่ใช่จากข้อบกพร่องในโค้ด

ผู้โจมตีต้องควบคุมสิ่งหนึ่งในสามอย่าง คือบัญชีรีจิสทราร์ที่ถือโดเมน ผู้ให้บริการ DNS ที่เผยแพร่ระเบียน หรือเส้นทาง resolver ระหว่างผู้ใช้กับเซิร์ฟเวอร์ คู่มือนี้ครอบคลุมสองอย่างแรกเพราะโปรเจกต์ควบคุมได้ การป้องกันส่วนที่สามคือหน้าที่ของ DNSSEC ซึ่งอธิบายใน [วิธีเปิดใช้ DNSSEC สำหรับโดเมนของคุณ](https://wardmint.com/th/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## เหตุการณ์จริงใดแสดงให้เห็นวิธีที่การแฮ็กเกิดขึ้น?

**เหตุการณ์สาธารณะตั้งแต่ปี 2022 แสดงให้เห็นว่าผู้โจมตีผ่านบัญชีและเจ้าหน้าที่ฝ่ายสนับสนุน ไม่ได้ผ่านการเข้ารหัส** ตารางข้างต้นแสดงเหตุการณ์เหล่านี้ และรูปแบบเดียวกันเกิดซ้ำ

ตามการนับของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 ตารางเหตุการณ์ในงานวิจัยของบริษัทมีเจ็ดรายการระหว่างเดือนสิงหาคม 2022 ถึงตุลาคม 2026 (Curve สองครั้ง, Balancer, Galxe, คลื่นการโจมตี Squarespace เดือนกรกฎาคม 2024, กลุ่มเหตุการณ์เดือนกุมภาพันธ์ 2026 และคลื่นเดือนตุลาคม 2026) และทุกรายการกระทบโดเมน ผู้ให้บริการ DNS หรือบัญชีรีจิสทราร์ รายการเต็มพร้อมแหล่งที่มาอยู่ใน [โปรเจกต์คริปโตใดบ้างที่สูญเสียผู้ใช้จากการแฮ็ก DNS](https://wardmint.com/th/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## จะล็อกบัญชีรีจิสทราร์ให้แน่นหนาได้อย่างไร?

**ให้ถือว่าบัญชีรีจิสทราร์คือกุญแจของหน้าเว็บทั้งหมด และใช้การล็อกอินที่แข็งแรงที่สุดที่คุณมี** ใช้รหัสผ่านที่ยาว สุ่ม และไม่ใช้ที่อื่น และเปิดการยืนยันตัวตนสองขั้นตอน เก็บข้อมูลการล็อกอินไว้ในตัวจัดการรหัสผ่านหรือตู้เก็บกุญแจที่มีฮาร์ดแวร์รองรับ ไม่ใช่ในแชตที่ใช้ร่วมกัน

ลดจำนวนคนที่เข้าสู่ระบบได้ ตั้งเจ้าของหนึ่งคนและผู้สำรองหนึ่งคน บันทึกว่าใครถือข้อมูลรับรองแต่ละชุด และถอนสิทธิ์ในวันที่คนนั้นออกจากทีม รักษาเส้นทางการกู้คืนให้เข้มงวดเท่ากับการล็อกอิน บัญชีที่การยืนยันตัวตนสองขั้นตอนคุ้มครองไว้ แต่ฝ่ายสนับสนุนรีเซ็ตได้เมื่อมีคำขอ แข็งแรงเพียงเท่าเช็กลิสต์ของฝ่ายสนับสนุนคนนั้น กรณีของ Balancer และ Avantis เกี่ยวข้องกับคนที่อยู่ฝั่งผู้ให้บริการ

ขั้นตอนฉบับเต็ม รวมถึงวิธีสังเกตการฟิชชิงที่หลอกเอาการล็อกอินรีจิสทราร์ อยู่ใน [วิธีป้องกันบัญชีรีจิสทราร์จากการถูกยึด](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover") บน Wardmint ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด จึงขอให้ติดต่อฝ่ายสนับสนุนหากต้องการความช่วยเหลือเรื่องการตั้งค่าเหล่านี้

## การล็อกการโอนและการล็อกระดับรีจิสทรีแต่ละอย่างหยุดอะไรได้บ้าง?

**Transfer lock หยุดไม่ให้โดเมนย้ายไปยังนายทะเบียนอื่น ส่วน registry lock ไปไกลกว่านั้นและบล็อกการเปลี่ยนแปลงที่ตัว registry เอง** เป็นสองชั้นที่ต่างกัน และโปรเจกต์สามารถมีชั้นหนึ่งโดยไม่มีอีกชั้นได้

Transfer lock คือสถานะฝั่งนายทะเบียน clientTransferProhibited ป้องกันการโอนที่ไม่ได้รับอนุญาต แต่ไม่หยุดการแก้ไขระเบียน DNS ภายในบริการโฮสติ้ง DNS ของนายทะเบียนเอง Wardmint มี ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน

Registry lock ซึ่ง Verisign เสนอสำหรับ .com และ .net ผ่านนายทะเบียนที่เข้าร่วม เพิ่มการยืนยันนอกแบนด์ เพื่อให้การเปลี่ยนแปลง nameserver การโอน และความเป็นเจ้าของทำไม่ได้ด้วยข้อมูลรับรองบัญชีเพียงอย่างเดียว นายทะเบียนโดยทั่วไปคิดประมาณ USD 100 ถึง 600 ต่อปีสำหรับบริการนี้ ตามตัวเลขจาก DomainNameWire และหน้าของผู้ขายต่อ ซึ่งเป็นข้อมูลเก่าและยังไม่ได้ตรวจสอบ **Wardmint ไม่เสนอ registry lock** สิ่งที่เสนอแทนคือ transfer lock และ การปกป้องโดเมน ที่ +US$29/ปีต่อโดเมน โดยโดเมนจดทะเบียนในชื่อของ DomaineGoat LLC อยู่ภายใต้ transfer lock และทุกข้อร้องเรียนเกี่ยวกับโดเมนจะถูกอ่านโดยคนก่อนดำเนินการใด ๆ ความแตกต่างอธิบายไว้ใน [registry lock กับ registrar lock](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")

## DNSSEC และระเบียน CAA ป้องกันการแฮ็กได้หรือไม่?

**DNSSEC และ CAA ช่วยลดความเสียหายจากการแฮ็ก แต่ไม่สามารถหยุดผู้โจมตีที่เป็นเจ้าของบัญชีของคุณได้** DNSSEC เซ็นระเบียนของคุณเพื่อให้ resolver ปฏิเสธคำตอบปลอมระหว่างทางได้ แต่ผู้โจมตีที่เข้าสู่รีจิสทราร์สามารถแทนที่ระเบียน DS หรือเนมเซิร์ฟเวอร์ การเซ็นนั้นจึงคุ้มครองข้อมูลของผู้โจมตีแทน

ระเบียน CAA ระบุหน่วยงานออกใบรับรองที่ได้รับอนุญาตให้ออกใบรับรองสำหรับโดเมนของคุณ RFC 8659 กำหนดระเบียนนี้ มีความสำคัญเพราะผู้โจมตีในเดือนกุมภาพันธ์ 2026 ได้ใบรับรองในวันเดียวกับการเปลี่ยน DNS ระเบียน CAA ที่ระบุเฉพาะหน่วยงานของคุณจะบังคับให้ผู้โจมตีต้องเปลี่ยนระเบียนนั้นก่อน ซึ่งการแจ้งเตือนจับได้ การควบคุมทั้งสองอย่างไม่ใช่สิ่งทดแทนบัญชีที่ล็อกไว้ และแต่ละอย่างใช้เวลาเพียงไม่กี่นาที ไวยากรณ์อยู่ใน [วิธีตั้งค่าระเบียน CAA](https://wardmint.com/th/guides/set-up-caa-records/ "How to set up CAA records").

## จะตรวจพบการแฮ็กภายในไม่กี่นาทีได้อย่างไร?

**เฝ้าดูร่องรอยสาธารณะสองอย่างที่การแฮ็กทุกครั้งทิ้งไว้ คือใบรับรองใหม่และคำตอบ DNS ที่เปลี่ยนไป** บันทึก Certificate Transparency แสดงใบรับรองทุกฉบับที่ออกให้ชื่อของคุณซึ่งเชื่อถือได้สาธารณะ และการค้นหาหรือสตรีมฟรีจะพบใบรับรองที่ไม่คาดคิดได้รวดเร็ว การตรวจตามกำหนดที่เปรียบเทียบเนมเซิร์ฟเวอร์และระเบียน A กับค่าที่คาดไว้จะจับการเปลี่ยนแปลงนั้นเอง

เตรียมการตอบสนองให้พร้อมก่อนที่จะต้องใช้ ประกาศที่อยู่ทางการทางเลือกไว้ล่วงหน้า เตรียมข้อความสั้น ๆ สำหรับช่องทางโซเชียล และเก็บข้อมูลติดต่อเร่งด่วนของรีจิสทราร์ไว้ Curve ใช้ curve.finance เป็นจุดเข้าชั่วคราวเมื่อ 12 พฤษภาคม 2025 ซึ่งแสดงคุณค่าของการมีโดเมนที่สองที่คุณควบคุม ชุดโดเมนป้องกันที่จดไว้ล่วงหน้าให้ที่อยู่ที่สองนั้น .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint

## แปดขั้นตอนเพื่อเสริมความมั่นคงให้โดเมนจากการแฮ็ก DNS

1. **ลิสต์โดเมนทั้งหมดและระบุว่าแต่ละโดเมนอยู่ที่ไหน** — จดโดเมนแต่ละชื่อ บัญชีรีจิสทราร์ ผู้ให้บริการ DNS และผู้ที่เข้าสู่ระบบได้ โดเมนที่ไม่รู้จักคือโดเมนที่ถูกแฮ็ก
2. **รักษาความปลอดภัยให้บัญชี** — ตั้งรหัสผ่านยาวที่ไม่ซ้ำ เปิดการยืนยันตัวตนสองขั้นตอน และเก็บข้อมูลการล็อกอินในตู้เก็บกุญแจ
3. **ตัดสิทธิ์การเข้าถึงของคนที่ไม่จำเป็น** — ตั้งเจ้าของหนึ่งคนและผู้สำรองหนึ่งคน และลบผู้ที่ลาออกแล้วออก
4. **เปิดการล็อกการโอน** — ล็อกทุกโดเมนไม่ให้โอนในพื้นที่ลูกค้า และขอรหัสการโอนเฉพาะเมื่อจำเป็น
5. **เซ็นโซนด้วย DNSSEC** — เปิดใช้ DNSSEC แบบจัดการ หรือเผยแพร่ระเบียน DS ที่รีจิสทราร์ แล้วตรวจว่าการตรวจสอบผ่าน
6. **เผยแพร่ระเบียน CAA** — อนุญาตเฉพาะหน่วยงานใบรับรองที่คุณใช้ และเพิ่มที่อยู่ iodef สำหรับรายงานการละเมิด
7. **เฝ้าดูใบรับรองและคำตอบ DNS** — เฝ้าดู Certificate Transparency สำหรับชื่อของคุณ และเปรียบเทียบเนมเซิร์ฟเวอร์กับระเบียน A ตามกำหนดเวลา
8. **จดทะเบียนโดเมนสำรอง** — เป็นเจ้าของที่อยู่ทางการที่สองไว้ แจ้งชุมชนล่วงหน้า และซ้อมการย้ายไปยังที่อยู่นั้น

## สรุปสั้น ๆ คืออะไร?

**โดเมนที่ต้านการแฮ็กได้คือโดเมนที่บัญชียึดได้ยาก การโอนต้องใช้รหัส คำตอบถูกลงนาม และใบรับรองถูกเฝ้าดู** การอ่านบันทึกสาธารณะของ Wardmint คือเป้าหมายในเหตุการณ์ทั้งเจ็ดคือบัญชีและเส้นทางการสนับสนุนของบัญชี การรักษาความปลอดภัยส่วนนี้ก่อน แล้วจึงเพิ่ม DNSSEC และ CAA คือลำดับที่สอดคล้องกับหลักฐาน Wardmint ขายการจดทะเบียนและเครื่องมือ DNS ส่วน DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) Wardmint ไม่ขายบริการเฝ้าดู ดังนั้นเครื่องมือฟรีในคู่มือการเฝ้าดูจะครอบคลุมขั้นตอนนั้น

## คำถามเกี่ยวกับการแฮ็ก DNS

### DNSSEC เพียงอย่างเดียวหยุดการแฮ็ก DNS ได้หรือไม่?

ไม่ได้ DNSSEC คุ้มครองคำตอบระหว่างทาง แต่ผู้โจมตีที่มีข้อมูลเข้าสู่ระบบรีจิสทราร์ของคุณสามารถเปลี่ยนระเบียน DS หรือเนมเซิร์ฟเวอร์ได้ ใช้ร่วมกับบัญชีที่ล็อกและการล็อกการโอน

### การล็อกการโอนหยุดการเปลี่ยนระเบียน DNS ได้หรือไม่?

ไม่ได้ การล็อกการโอนหยุดการย้ายไปยังรีจิสทราร์อื่น การแก้ไขระเบียนในบริการโฮสต์ DNS ของรีจิสทราร์ต้องใช้การล็อกอินที่แข็งแรง และการล็อกระดับรีจิสทรีหากรีจิสทรีเสนอให้

### Wardmint มีการล็อกระดับรีจิสทรีหรือไม่?

ไม่ได้ Wardmint เสนอการล็อกการโอนสำหรับแต่ละโดเมนและตัวเลือก Domain protection ซึ่งวางโดเมนไว้ในชื่อของ DomaineGoat LLC พร้อมการตรวจสอบคำร้องเรียนทุกฉบับโดยคน

### โดเมนที่ถูกแฮ็กได้รับการแก้ไขเร็วแค่ไหน?

ขึ้นอยู่กับกรณี และไม่มีกรอบเวลาที่รับประกันไว้ที่นี่ เว็บไซต์ของ Galxe ล่มประมาณหนึ่งชั่วโมงในเดือนตุลาคม 2023 และ Name.com ระบุว่าได้คืนค่าโดเมนที่ได้รับผลกระทบทั้งหมดเมื่อ 31 ตุลาคม 2026

### โปรเจกต์ควรเก็บโดเมนที่สองไว้พร้อมหรือไม่?

ใช่ โดเมนสำรองที่ประกาศไว้ล่วงหน้าจะให้ผู้ใช้มีที่อยู่ที่ปลอดภัยระหว่างที่โดเมนหลักกำลังถูกกู้คืน ดังที่ Curve แสดงเมื่อ 12 พฤษภาคม 2025

**สรุป**

- การแฮ็ก DNS เปลี่ยนเส้นทางผู้ใช้โดยเปลี่ยนการจดทะเบียนหรือระเบียนของโดเมนของคุณ
- Wardmint นับเหตุการณ์ดังกล่าวได้เจ็ดครั้งระหว่างเดือนสิงหาคม 2022 ถึงตุลาคม 2026
- ปกป้องบัญชีรีจิสทราร์ก่อน: รหัสผ่านยาวและไม่ซ้ำ การยืนยันตัวตนสองขั้นตอน และผู้ใช้จำนวนน้อย
- การล็อกการโอนหยุดการโอนย้าย มีเพียงการล็อกระดับรีจิสทรีเท่านั้นที่บล็อกการเปลี่ยนระเบียนที่ตัวรีจิสทรี
- Wardmint ไม่เสนอการล็อกระดับรีจิสทรี และระบุไว้เช่นนั้น
- DNSSEC และ CAA ช่วยลดความเสียหาย แต่ไม่หยุดการยึดบัญชี
- เฝ้าดู Certificate Transparency และคำตอบ DNS และจดทะเบียนโดเมนสำรอง

## แหล่งที่มา

1. [ประกาศเหตุการณ์โดเมนของ Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
2. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (อ่านเมื่อ 2026-11-12)
3. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)
4. [แฮกเกอร์ยึดเว็บ DeFi หนึ่งโหลที่จดทะเบียนกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
5. [Galxe ประกาศคืนเงิน $396,000 หลังการโจมตี DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (อ่านเมื่อ 2026-11-12)
6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (อ่านเมื่อ 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณจะตั้งค่าระเบียน CAA ให้โดเมนของคุณอย่างไร?

> ตั้งค่าระเบียน CAA ตาม RFC 8659 ด้วยแท็ก issue, issuewild และ iodef เพื่อให้มีเพียงหน่วยงานใบรับรองที่คุณระบุเท่านั้นที่ออกใบรับรองให้โดเมนของคุณได้

- URL: https://wardmint.com/th/guides/set-up-caa-records/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ระเบียน CAA คือรายการ DNS ที่บอกหน่วยงานใบรับรองว่าสามารถออกใบรับรองให้ชื่อของคุณได้หรือไม่ การเพิ่มใช้เวลาไม่กี่นาที และตัดขั้นตอนที่ง่ายออกจากแผนของผู้แฮ็ก

**คำตอบสั้น ๆ — คุณจะตั้งค่าระเบียน CAA ให้โดเมนของคุณอย่างไร?**

เพิ่มระเบียน CAA ที่ apex ของโดเมนในรูปแบบ `0 issue "ca.example.net"` โดยระบุหน่วยงานใบรับรองแต่ละแห่งที่อนุญาตให้ออกใบรับรอง จากนั้นเพิ่ม `issuewild` สำหรับ wildcard และ `iodef` สำหรับรายงานการละเมิด ตามที่ RFC 8659 กำหนด **Wardmint** DNS ฟรีรองรับระเบียน CAA บนทุกโดเมน และ .com มีค่าใช้จ่าย US$12.49/ปี โดยชุดระเบียนเดียวกันไม่มีค่าใช้จ่ายเพิ่ม

## แท็ก CAA และหน้าที่ของแต่ละแท็ก

| แท็ก | ตัวอย่างระเบียน | ผล |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | อนุญาตให้ผู้ออกใบรับรองนั้นออกใบรับรองให้ชื่อดังกล่าว |
| issue (ว่าง) | 0 issue ";" | ไม่อนุญาตให้ผู้ออกใบรับรองรายใดออกใบรับรองให้ชื่อนั้น |
| issuewild | 0 issuewild "ca.example.net" | ใช้เฉพาะกับชื่อ wildcard และแทนที่ issue สำหรับชื่อเหล่านั้น |
| issuewild (ว่าง) | 0 issuewild ";" | ห้ามใบรับรอง wildcard ส่วนใบรับรองปกติยังออกได้ |
| iodef | 0 iodef "mailto:security@example.com" | ระบุ URL หรือที่อยู่ที่ CA สามารถรายงานคำขอที่ฝ่าฝืนนโยบายได้ |

## ระเบียน CAA คืออะไร?

**ระเบียน CAA คือ DNS resource record ที่กำหนดใน RFC 8659 ซึ่งให้เจ้าของโดเมนระบุว่าหน่วยงานใบรับรองใดออกใบรับรองให้ชื่อนี้ได้บ้าง** รูปแบบการแสดงคือ CAA ตามด้วยค่า flags แท็ก และค่า ฟิลด์ flags เป็นหนึ่งออกเตต บิต 0 คือ issuer critical flag ซึ่งเขียนเป็น 128 เมื่อกำหนดไว้ เกือบทุกระเบียนใช้ 0 แท็กคือคำ เช่น issue และค่าคือสตริง มักอยู่ในเครื่องหมายคำพูด

ก่อนออกใบรับรอง หน่วยงานใบรับรองจะค้นหาระเบียน CAA ของชื่อที่ถูกขอให้รับรอง หากไม่พบที่ชื่อนั้น จะไล่ขึ้นไปยังป้ายชื่อแม่ทีละระดับ และหยุดที่ชุดระเบียน CAA ชุดแรกที่พบ ตาม RFC 8659 และจะไม่ตรวจที่ root หากไม่มีชุดใดเลย การออกใบรับรองจะไม่ถูกจำกัด ดังนั้นระเบียนที่ apex จึงครอบคลุมทุกซับโดเมนที่ไม่มีระเบียนของตัวเอง

นิยามที่ใช้อ้างอิงได้: ระเบียน CAA คือรายการอนุญาตระดับ DNS ที่เปิดเผยต่อสาธารณะของหน่วยงานใบรับรองที่ได้รับอนุญาตให้ออกใบรับรองสำหรับโดเมน

## ทำไมโปรเจกต์คริปโตจึงต้องมีระเบียน CAA?

**เพราะผู้แฮ็ก DNS ต้องการใบรับรองที่ถูกต้องเพื่อทำให้หน้าเว็บปลอมดูเป็นของจริง และ CAA ทำให้ขั้นตอนนั้นยากขึ้น** Blockaid ติดตามการโจมตีหน้าเว็บฝั่งผู้ใช้ห้ากรณีระหว่างวันที่ 16 ถึง 23 กุมภาพันธ์ 2026 และสังเกตลายนิ้วมือหนึ่งอย่าง คือใบรับรอง SSL ที่ออกในวันเดียวกับการเปลี่ยน DNS ในกรณีของ Nerochain มีการออกใบรับรอง wildcard ให้โดเมนของโปรเจกต์

ตามการอ่านรายงานของ Blockaid โดย Wardmint ณ วันที่ 12 พฤศจิกายน 2026 การโจมตีห้ารายการในเจ็ดวันสร้างนิสัยของผู้โจมตีอย่างน้อยหนึ่งอย่างที่ระเบียน CAA สามารถขัดขวางได้ หากระเบียนของคุณอนุญาตเฉพาะหน่วยงานของคุณเอง ผู้โจมตีที่เปลี่ยน DNS ก็ต้องเปลี่ยนระเบียน CAA ก่อนที่หน่วยงานอื่นจะเซ็นให้ และการเปลี่ยนนั้นเป็นสัญญาณที่คุณเฝ้าดูได้

CAA ไม่ใช่การป้องกันแบบเดี่ยว ผู้โจมตีที่ควบคุม DNS ของคุณสามารถแก้ระเบียน CAA ได้เช่นกัน และ RFC 8659 ระบุว่า CAA ไม่กระทบใบรับรองที่ออกไปแล้ว ให้ถือเป็นชั้นหนึ่งที่อยู่ถัดจากการควบคุมใน [วิธีป้องกันโดเมนจากการแฮ็ก DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") และใช้คู่กับการแจ้งเตือนจาก [การติดตาม certificate transparency](https://wardmint.com/th/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")

## ไวยากรณ์ที่แน่นอนของ issue, issuewild และ iodef คืออะไร?

**ระเบียนแต่ละรายการมีรูปแบบ ชื่อ คลาส CAA flags แท็ก และค่า โดยค่าตามหลังแท็กตามที่ RFC 8659 กำหนดไว้** แท็ก issue ระบุโดเมนของผู้ออกที่ได้รับอนุญาตให้ออกใบรับรอง แท็ก issuewild ใช้กับชื่อ wildcard เท่านั้น และเมื่อมีอยู่จะแทนที่ issue สำหรับคำขอ wildcard แท็ก iodef ระบุ URL สำหรับรายงาน ใช้ mailto, http หรือ https ได้

หากต้องการห้ามออกใบรับรองทั้งหมดสำหรับชื่อหนึ่ง ให้เผยแพร่ระเบียน issue ที่มีผู้ออกว่างซึ่งเขียนเป็นเครื่องหมายเซมิโคลอนในเครื่องหมายคำพูด สำหรับโดเมนทั่วไป ให้เผยแพร่ระเบียน issue หนึ่งรายการต่อหน่วยงานที่คุณใช้ และระเบียน issuewild หนึ่งรายการหากต้องการควบคุม wildcard แยกต่างหาก ใช้ตัวระบุผู้ออกที่แน่นอนจากเอกสารของหน่วยงาน เพราะเป็นชื่อโดเมนที่หน่วยงานนั้นเลือก

*ชุด CAA ที่ใช้ได้สำหรับโดเมนที่มีหนึ่งหน่วยงาน*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*ระเบียน CAA ที่ไม่อนุญาตใบรับรองใดเลย*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## คุณจะตั้งค่าระเบียน CAA บนโดเมนป้องกันได้อย่างไร?

**บนโดเมนป้องกันที่ทำหน้าที่เปลี่ยนเส้นทางเท่านั้น ให้อนุญาตหน่วยงานเดียวที่ให้บริการการเปลี่ยนเส้นทาง หรือห้ามการออกใบรับรองหากไม่มีอะไรตอบสนองผ่าน HTTPS** โดเมนที่พาร์กไว้โดยไม่มีบริการเว็บไม่ต้องมีใบรับรอง ดังนั้น `0 issue ";"` จึงตัดตัวเลือกนั้นออกสำหรับทุกคน โดเมนป้องกันที่ส่งผู้เข้าชมไปยังเว็บหลักผ่าน HTTPS ต้องมีใบรับรองสำหรับสิ่งนั้น จึงต้องอนุญาตหน่วยงานที่ให้ใบรับรองนั้น

เริ่มจากแผนใน [วิธีเปลี่ยนเส้นทางโดเมนป้องกันไปยังเว็บหลักของคุณ](https://wardmint.com/th/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") แล้วเพิ่มระเบียน CAA ที่ตรงกัน บน Wardmint DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) จึงเพิ่มระเบียนในพื้นที่ลูกค้าเดียวกับการส่งต่อ โปรเจกต์ที่ถือชุดหลักของ .com, .net, .org, .io, .xyz, .app ราคา $128.94 ต่อปี ใช้ชุด CAA เดียวกันกับชื่อทั้งหกรายการ

## วิธีตั้งค่าระเบียน CAA ใน 6 ขั้นตอน

1. **ลิสต์หน่วยงานที่คุณใช้** — ตรวจว่าหน่วยงานใบรับรองใดออกใบรับรองให้เว็บหลัก เอกสาร และ wildcard ของคุณ และบันทึกตัวระบุผู้ออกที่แต่ละรายเผยแพร่
2. **ตรวจระเบียนที่มีอยู่** — รัน dig CAA example.com +short เพื่อดูว่ามีชุด CAA อยู่แล้วที่ apex หรือที่ชื่อแม่หรือไม่
3. **เพิ่มระเบียน issue ต่อหน่วยงาน** — ที่ apex ให้เพิ่มระเบียน CAA ที่มี flags 0 แท็ก issue และตัวระบุของหน่วยงานในเครื่องหมายคำพูด
4. **ควบคุม wildcard แยกต่างหาก** — เพิ่มระเบียน issuewild ที่ระบุหน่วยงานที่ออก wildcard ได้ หรือเครื่องหมายเซมิโคลอนในเครื่องหมายคำพูดหากไม่ต้องการ wildcard เลย
5. **เพิ่มที่อยู่สำหรับรายงาน** — เพิ่มระเบียน iodef พร้อมที่อยู่ mailto ที่มีคนอ่าน
6. **ทดสอบ แล้วเฝ้าดูการออกใบรับรอง** — รัน dig CAA อีกครั้ง ขอหรือต่ออายุใบรับรองหนึ่งฉบับเพื่อยืนยันว่าการออกยังทำงานอยู่ และตั้งการแจ้งเตือน Certificate Transparency สำหรับชื่อของคุณ

## ความผิดพลาดแบบใดที่ทำให้การออกใบรับรองล้มเหลว?

**ความผิดพลาดที่พบบ่อยคือการระบุหน่วยงานที่คุณลืมว่ากำลังใช้** แพลตฟอร์มโฮสติ้ง บริการเครือข่ายส่งเนื้อหา และผู้ให้บริการอีเมลบางครั้งขอใบรับรองของตนเองสำหรับซับโดเมนของคุณ หากชุด CAA ของคุณไม่รวมพวกเขา การต่ออายุจะล้มเหลว มักเงียบ ๆ จนใบรับรองหมดอายุ ให้ลิสต์บริการทุกตัวที่ให้บริการชื่อภายใต้โดเมนของคุณก่อนเผยแพร่

ความผิดพลาดที่สองคือตัวระบุผู้ออกที่สะกดผิด ซึ่งจะบล็อกทุกคน รวมถึงหน่วยงานที่คุณตั้งใจอนุญาต ทดสอบด้วยการต่ออายุจริง ข้อที่สามคือการลืมว่าระเบียน CAA ที่อยู่สูงกว่าใช้กับซับโดเมนที่ไม่มีระเบียนของตัวเอง ดังนั้น apex ที่เข้มงวดอาจบล็อกการต่ออายุของซับโดเมนได้

การเปลี่ยนระเบียนไม่ได้เพิกถอนใบรับรองที่มีอยู่แล้ว หากมีใบรับรองที่ไม่คาดคิดถูกออก ให้ถือเป็นเหตุการณ์และทำตามขั้นตอนใน [วิธีป้องกันโดเมนจากการแฮ็ก DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด รวมถึงความช่วยเหลือเรื่องระเบียน CAA

## คำถามเกี่ยวกับระเบียน CAA

### ระเบียน CAA ยกเลิกใบรับรองที่ออกไปแล้วหรือไม่?

ไม่ RFC 8659 ระบุว่า CAA สะท้อนการอนุญาตปัจจุบันเท่านั้น ดังนั้นการเปลี่ยนไม่กระทบใบรับรองที่ออกไปก่อนหน้า

### ต้องมีระเบียน CAA บนทุกซับโดเมนหรือไม่?

ไม่ต้อง หน่วยงานใบรับรองจะไล่ขึ้นไปยังชื่อแม่จนพบชุด CAA ดังนั้นหนึ่งชุดที่ apex ครอบคลุมซับโดเมนที่ไม่มีของตัวเอง

### เครื่องหมายเซมิโคลอนในระเบียน issue หมายความว่าอะไร?

หมายถึงผู้ออกว่าง และห้ามการออกใบรับรองทั้งหมดสำหรับชื่อนั้น ใช้กับโดเมนที่ไม่ให้บริการ HTTPS

### ผู้โจมตีแก้ระเบียน CAA ของฉันได้หรือไม่?

ได้ หากพวกเขาควบคุม DNS หรือบัญชีรีจิสทราร์ของคุณ นั่นคือเหตุผลที่ CAA ทำงานร่วมกับบัญชีที่ล็อกและการแจ้งเตือนใบรับรอง

### Wardmint รองรับระเบียน CAA หรือไม่?

รองรับ DNS ฟรีของ Wardmint รองรับระเบียน CAA และฝ่ายสนับสนุนช่วยเรื่องนี้ได้: ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด

**สรุป**

- ระเบียน CAA ระบุหน่วยงานใบรับรองที่ได้รับอนุญาตให้ออกใบรับรองสำหรับโดเมน (RFC 8659)
- ไวยากรณ์: flags, แท็ก, ค่า เช่น 0 issue ตามด้วยหน่วยงานในเครื่องหมายคำพูด
- ใช้ issuewild สำหรับ wildcard และ iodef สำหรับรายงานการละเมิด เครื่องหมายเซมิโคลอนห้ามการออกใบรับรอง
- CA ไล่ขึ้นไปยังชื่อแม่จนพบชุด CAA และจะไม่ตรวจที่ root
- CAA ไม่กระทบใบรับรองที่ออกไปแล้ว
- Blockaid พบใบรับรองที่ออกในวันเดียวกับการเปลี่ยน DNS ในการแฮ็กเดือนกุมภาพันธ์ 2026
- DNS ฟรีของ Wardmint รองรับระเบียน CAA บนทุกโดเมน

## แหล่งที่มา

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (อ่านเมื่อ 2026-11-12)
2. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณจะหยุดไม่ให้โดเมนของคุณหมดอายุได้อย่างไร?

> หยุดไม่ให้โดเมนหมดอายุด้วยการต่ออายุอัตโนมัติจากยอดคงเหลือที่เติมไว้และการตรวจรายไตรมาส ราคาเดียวทุกปี ดังนั้นชุดหลักต่ออายุที่ $128.94

- URL: https://wardmint.com/th/guides/stop-domains-expiring/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

โดเมนป้องกันจะคุ้มครองคุณก็ต่อเมื่อคุณยังเป็นเจ้าของอยู่ การหมดอายุคือวิธีที่เงียบที่สุดในการสูญเสียโดเมน และวิธีแก้คือยอดคงเหลือที่เติมไว้ การต่ออายุอัตโนมัติ และการตรวจโดยอีกคนหนึ่ง

**คำตอบสั้น ๆ — คุณจะหยุดไม่ให้โดเมนของคุณหมดอายุได้อย่างไร?**

หยุดไม่ให้โดเมนหมดอายุด้วยการเปิดการต่ออายุอัตโนมัติสำหรับแต่ละโดเมน รักษายอดคงเหลือที่เติมล่วงหน้าให้เพียงพอต่อการต่ออายุที่ถึงกำหนด และตรวจรายการทุกไตรมาส **Wardmint** คิดราคาเดียวทุกปี ดังนั้นชุดหลักของ .com, .net, .org, .io, .xyz, .app ต่ออายุที่ $128.94 ต่อปี และ $386.82 ครอบคลุมสามปี

## ยอดคงเหลือที่ต้องมีเพื่อให้ชุดที่แนะนำยังใช้งานได้

*ราคาของ Wardmint อ่านเมื่อ 12 พฤศจิกายน 2026 ราคาเดียวทุกปี และราคาต่ออายุเท่ากัน*

| ชุด | นามสกุลโดเมน | ต่อปี | สามปี |
| --- | --- | --- | --- |
| ชุดหลัก | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| คำด้านการเงิน | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| นามสกุลที่ฟิชเชอร์ใช้ | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| การเปิดตัวโทเคน | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## ทำไมโดเมนป้องกันที่หมดอายุจึงสำคัญ?

**โดเมนป้องกันที่หมดอายุคือช่องว่างฟรีให้กับผู้ที่มันถูกตั้งขึ้นเพื่อหยุด** เมื่อชื่อหมดอายุและกลับเข้าสู่กลุ่มที่จดได้ ใครก็จดทะเบียนได้ รวมถึงผู้ฟิชชิงที่รอตัวแปรที่ตรงกับของคุณพอดี โดเมนนั้นจึงตกอยู่ในมือของผู้โจมตีที่มีประวัติเชื่อมโยงกับแบรนด์ของคุณ

ความเสียหายใหญ่กว่าค่าจดทะเบียน ลิงก์เก่า เอกสาร การเชื่อมต่อวอลเล็ต และโพสต์ในชุมชนอาจยังชี้ไปยังชื่อนั้น และผู้ใช้ที่กดตามจะไปถึงสิ่งที่เจ้าของใหม่เสิร์ฟ โดเมนป้องกันมักถูกลืมมากที่สุด เพราะไม่มีการเข้าชมและไม่มีใครในทีมใช้งานทุกวัน

การหมดอายุยังเป็นความล้มเหลวที่เงียบ ไม่มีอะไรพังในวันนั้น ไม่มีการแจ้งเตือนให้ผู้ใช้เห็น และความสูญเสียอาจถูกพบหลายสัปดาห์ต่อมา นั่นคือเหตุผลที่คู่มือนี้ถือว่าการต่ออายุเป็นหน้าที่ปฏิบัติการที่มีเจ้าของ ไม่ใช่สิ่งที่คิดทีหลัง

## เกิดอะไรขึ้นหลังโดเมนหมดอายุ?

**รีจิสทรีและรีจิสทราร์ส่วนใหญ่อนุญาตช่วงเวลาให้ต่ออายุหลังหมดอายุ แต่ความยาว ค่าใช้จ่าย และกฎแตกต่างกัน จึงไม่ควรพึ่งพาช่วงนี้** เมื่อการจดทะเบียนสิ้นสุด โดเมนมักผ่านช่วงผ่อนผันและช่วงไถ่ถอนก่อนถูกลบและปล่อยออก ในช่วงเหล่านี้โดเมนอาจหยุด resolve และการกู้คืนอาจมีค่าใช้จ่ายสูงกว่าการต่ออายุปกติ

Wardmint ยังไม่พบแหล่งที่มายืนยันระยะเวลาที่แน่นอนสำหรับนามสกุลทั้ง 29 รายการ หน้านี้จึงไม่ระบุตัวเลข ให้อ่านข้อกำหนดของนามสกุลของคุณก่อนวางแผนพึ่งช่วงผ่อนผัน วิธีที่ปลอดภัยคือไม่เข้าสู่ช่วงนั้นเลย ต่ออายุก่อนวันหมดอายุ และถือการแจ้งเตือนหมดอายุทุกฉบับเป็นเรื่องเร่งด่วน

มีหนึ่งนามสกุลที่ต้องระวังเป็นพิเศษ โดเมน .ai ขายทีละสองปี ที่ US$88.49/ปี ต่อปี ดังนั้นการต่ออายุ .ai ต้องมียอดคงเหลือเท่ากับราคาสองปี ให้คำนึงข้อนี้เมื่อกำหนดขนาดการเติมเงิน

## การต่ออายุอัตโนมัติจากยอดคงเหลือทำงานอย่างไร?

**การต่ออายุอัตโนมัติชำระค่าต่ออายุของแต่ละโดเมนจากยอดคงเหลือที่เติมล่วงหน้า และคุณเปิดหรือปิดได้สำหรับแต่ละโดเมน** การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน เพราะตัดจากยอดคงเหลือ จึงทำงานได้เฉพาะเมื่อยอดคงเหลือครอบคลุมสิ่งที่ถึงกำหนด ดังนั้นยอดคงเหลือคือการควบคุมที่สำคัญ

เติมเงินด้วยคริปโต (BTC, USDT, USDC, ETH, SOL, LTC) จาก US$25 ส่งจำนวนที่ตรงทุกหลัก คลิก I've sent the payment และการเติมเงินจะถูกจับคู่ด้วยจำนวนที่แน่นอนและเครดิตเมื่อยืนยันแล้ว ยอดคงเหลือจากการเติมเงินไม่หมดอายุ ส่วนที่เติมเพียงเพื่อให้ถึงขั้นต่ำสามารถขอคืนได้ภายใน 30 วัน เป็น USDT หรือ USDC หากยังไม่ได้ใช้ ส่วนที่เหลือของยอดคงเหลือไม่ได้คืน กระเป๋าเงินหรือมัลติซิกใดก็เติมได้ ตามที่อธิบายใน [วิธีจ่ายค่าโดเมนจากคลังของ DAO](https://wardmint.com/th/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 การรักษาชุดหกนามสกุลหลักไว้สามปีมีค่าใช้จ่าย $386.82 ดังนั้นการเติมเงินก้อนเดียวขนาดนั้นจะต่ออายุให้สามปีด้วยราคาวันนี้โดยไม่ต้องจ่ายเพิ่ม เพราะราคาเท่ากันทุกปี

## วิธีหยุดไม่ให้โดเมนหมดอายุใน 6 ขั้นตอน

1. **ส่งออกรายการ** — ลิสต์โดเมนทุกชื่อพร้อมวันหมดอายุ นามสกุล และวัตถุประสงค์ รวมถึงโดเมนป้องกันที่ไม่มีการเข้าชม
2. **เปิดการต่ออายุอัตโนมัติ** — เปิดสำหรับทุกโดเมนที่ต้องการเก็บไว้ ปิดเฉพาะชื่อที่คุณตัดสินใจจะทิ้ง
3. **กำหนดขนาดยอดคงเหลือ** — รวมราคาต่ออายุที่ถึงกำหนดในสิบสองเดือนข้างหน้า แล้วเพิ่มส่วนเผื่อ จำไว้ว่า .ai คิดเงินทีละสองปี
4. **เติมยอดคงเหลือในการเติมเงินครั้งเดียว** — เติมคริปโตตามยอดรวม หรือหลายปีหากคลังต้องการการชำระครั้งเดียว
5. **ตั้งเจ้าของและผู้สำรอง** — ให้คนหนึ่งดูแลการต่ออายุ และตั้งคนที่สองที่ดำเนินการได้ เพื่อให้หน้าที่ยังอยู่เมื่อมีคนลาออก
6. **ตรวจทุกไตรมาส** — ตั้งการแจ้งเตือนในปฏิทินเพื่อเปรียบเทียบยอดคงเหลือกับการต่ออายุที่ถึงกำหนด และยืนยันว่าการต่ออายุอัตโนมัติยังเปิดอยู่

## ควรต่ออายุโดเมนที่เลิกใช้แล้วชื่อใดบ้าง?

**ให้ถือว่าโดเมนที่หมดอายุทุกชื่อเป็นชื่อที่ผู้โจมตีอาจจดทะเบียน และตัดสินใจล่วงหน้าว่าจะทำอย่างไรกับโดเมนของคุณเอง** โดเมนป้องกันของโปรเจกต์คริปโตมีค่ามากสำหรับผู้ฟิชชิง เพราะตรงกับแบรนด์ที่ผู้ใช้ไว้ใจ หากคุณเลิกใช้ผลิตภัณฑ์หรือเปลี่ยนแบรนด์ โดเมนเก่ามักถูกปล่อยให้หมดอายุ ให้เก็บไว้พร้อมการเปลี่ยนเส้นทาง หรือยอมรับความเสี่ยงโดยรู้ตัว

เก็บชื่อที่ผู้ใช้เคยเห็นในเอกสารทางการ เช่น เว็บโทเค็นเก่าหรือที่อยู่เอกสารเก่า ค่าใช้จ่ายน้อยเมื่อเทียบกับความเสียหายจากการยกชื่อนั้นให้คนอื่น สำหรับการเลือกชื่อที่จะเก็บ ใช้วิธีใน [วิธีสร้างรายการโดเมนป้องกันสำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") และรวมการต่ออายุเข้ากับการควบคุมบัญชีใน [วิธีป้องกันบัญชีรีจิสทราร์จากการถูกยึด](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover")

Wardmint ยังไม่พบกรณีที่ยืนยันแล้วและมีวันที่ที่โปรเจกต์คริปโตสูญเสียผู้ใช้จากโดเมนที่หมดอายุ จึงไม่อ้างกรณีดังกล่าว เหตุผลตั้งอยู่บนวิธีการจดทะเบียน ไม่ใช่เหตุการณ์

## คำถามเกี่ยวกับการหมดอายุของโดเมน

### ราคาต่ออายุจะเพิ่มหลังปีแรกหรือไม่?

ไม่ ที่ Wardmint ปีแรก การต่ออายุ และการโอนเข้ามีราคาเท่ากัน นามสกุลแต่ละรายการตั้งราคาต่ำกว่าราคาต่ออายุปกติของ Namecheap ที่อ่านเมื่อ 12 พฤศจิกายน 2026

### จะเกิดอะไรขึ้นหากยอดคงเหลือไม่พอเมื่อถึงเวลาต่ออายุ?

การต่ออายุอัตโนมัติตัดจากยอดคงเหลือ จึงต้องมีเงินพอครอบคลุมค่าต่ออายุ ให้ยอดคงเหลือสูงกว่าการต่ออายุที่ถึงกำหนด และเติมเงินก่อนถึงวัน

### ปิดการต่ออายุอัตโนมัติสำหรับโดเมนเดียวได้หรือไม่?

ได้ การต่ออายุอัตโนมัติเปิดหรือปิดได้สำหรับแต่ละโดเมน จึงปล่อยให้ชื่อที่คุณไม่ต้องการแล้วหมดอายุได้

### ยอดคงเหลือขอคืนได้หรือไม่?

ยอดคงเหลือไม่หมดอายุและไม่ถูกคืนเงิน ยกเว้นส่วนที่เติมเพียงเพื่อให้ถึงขั้นต่ำ US$25 ซึ่งขอคืนได้ภายใน 30 วันหากยังไม่ได้ใช้

### ควรจดทะเบียนหลายปีพร้อมกันหรือไม่?

ยอดคงเหลือหลายปีช่วยลดโอกาสพลาดการต่ออายุ และเนื่องจากราคาเท่ากันทุกปี จึงมีค่าใช้จ่ายต่อปีเท่ากัน

**สรุป**

- โดเมนป้องกันที่หมดอายุอาจถูกจดทะเบียนโดยผู้โจมตีที่มันถูกตั้งขึ้นเพื่อหยุด
- เปิดการต่ออายุอัตโนมัติสำหรับแต่ละโดเมน และรักษายอดคงเหลือให้เพียงพอ
- Wardmint คิดราคาเดียวทุกปี ชุดหลักต่ออายุที่ $128.94
- สามปีของชุดหลักมีค่าใช้จ่าย $386.82
- นามสกุล .ai คิดเงินทีละสองปี
- ยอดคงเหลือไม่หมดอายุ มีเพียงส่วนที่เติมเพื่อให้ถึง US$25 เท่านั้นที่ขอคืนได้ภายใน 30 วันหากยังไม่ได้ใช้
- ตั้งเจ้าของและผู้สำรอง และตรวจทุกไตรมาส

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณจะหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้ได้อย่างไร?

> หยุดการปลอมแปลงบนโดเมนที่ไม่ส่งเมลด้วย null MX (RFC 7505), SPF v=spf1 -all และ DMARC p=reject: ระเบียน DNS สามรายการ ไม่มีเมลเซิร์ฟเวอร์

- URL: https://wardmint.com/th/guides/stop-email-spoofing-on-unused-domains/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

โดเมนป้องกันที่ไม่ส่งอีเมลควรบอกเรื่องนี้ใน DNS ระเบียนสามรายการบอกโลกว่าโดเมนนี้ไม่รับเมลใด ๆ ไม่อนุญาตผู้ส่งใด และต้องการให้ปฏิเสธเมลปลอม

**คำตอบสั้น ๆ — คุณจะหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้ได้อย่างไร?**

เผยแพร่ระเบียน DNS สามรายการบนทุกโดเมนที่ไม่ส่งเมล ได้แก่ null MX ที่มี preference 0 และเป้าหมายเป็นจุดเดียว (RFC 7505) ระเบียน SPF ที่เป็น `v=spf1 -all` และระเบียน DMARC ที่มี `p=reject` ที่ _dmarc **Wardmint** เทมเพลตไม่มีอีเมลเผยแพร่ทั้งสามในคลิกเดียว และชุดฟิชเชอร์ทั้งเก้านามสกุลมีค่าใช้จ่าย $212.41 ต่อปี

## ระเบียนสามรายการที่ทำให้โดเมนไม่สามารถถูกใช้ส่งเมลได้

| ระเบียน | ชื่อ | ประเภท | ค่า | มีความหมายว่า |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | โดเมนนี้ไม่รับอีเมล (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | ไม่มีเซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งในชื่อโดเมนนี้ (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | ขอให้ผู้รับปฏิเสธเมลที่ไม่ผ่านการตรวจสอบ (RFC 7489) |

## ทำไมโดเมนที่ไม่ได้ใช้จึงต้องมีระเบียนอีเมล?

**เพราะใครก็ใส่โดเมนของคุณในบรรทัด From ของอีเมลได้ และโดเมนที่ไม่มีระเบียนไม่ให้ผู้รับอะไรไว้ตรวจสอบ** โดเมนป้องกันเช่นการพิมพ์ผิดของแบรนด์ดึงดูดในเหตุผลนี้ ผู้ฟิชชิงส่งเมลที่ดูเหมือนมาจากตัวแปรนั้น หรือจากชื่อที่คล้ายที่อยู่ซัพพอร์ตของคุณ และระบบรับเมลที่ไม่พบนโยบายก็ไม่มีเหตุผลให้ปฏิเสธ

ระเบียนสองรายการปิดช่องว่างส่วนใหญ่ SPF ระบุเซิร์ฟเวอร์ที่อาจส่งเมลแทนโดเมน และระเบียน SPF ที่ไม่มีเซิร์ฟเวอร์และตั้ง hard fail จะปฏิเสธผู้ส่งทุกราย DMARC บอกผู้รับว่าต้องทำอย่างไรกับเมลที่ไม่ผ่าน SPF และ DKIM และ `p=reject` ขอให้ปฏิเสธเมลนั้น ระเบียนที่สาม null MX แจ้งผู้ส่งว่าโดเมนไม่มีเมลเซิร์ฟเวอร์ ดังนั้นเมลถึงโดเมนนั้นจะล้มเหลวทันที แทนที่จะถูกลองส่งซ้ำหลายวัน

รายการโดเมนป้องกันที่ Wardmint แนะนำอยู่ใน [โปรเจกต์คริปโตควรจดทะเบียนโดเมนใด](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") เมื่อเป็นเจ้าของแล้ว ระเบียนสามรายการนี้คือสิ่งแรกที่ควรเพิ่ม

## null MX ตามที่ RFC 7505 ทำอะไร?

**null MX คือระเบียน MX เดี่ยวที่มี preference 0 และเป้าหมายเป็นจุด root ซึ่งหมายความว่าโดเมนนั้นไม่รับอีเมล** RFC 7505 กำหนดไว้ ตัวแลกเปลี่ยนคือ label ความยาวศูนย์ ซึ่งเขียนในไฟล์โซนเป็นจุด และเนื่องจากจุดไม่ใช่ชื่อโฮสต์ที่ถูกต้อง ระเบียนนี้จึงถูกสับสนกับเมลเซิร์ฟเวอร์จริงไม่ได้

มีสองกฎ โดเมนที่เผยแพร่ null MX ต้องไม่เผยแพร่ MX ระเบียนอื่น และระเบียนจะเป็น null MX ก็ต่อเมื่ออยู่ในรูปแบบนี้เท่านั้น คือ preference 0 และเป้าหมายจุด ผู้ส่งที่เห็นระเบียนนี้จะล้มเหลวทันทีด้วยข้อผิดพลาดถาวร ซึ่งหยุดการวนลูปของเมลและประหยัดคิวลองส่งของผู้ส่งที่สะกดโดเมนของคุณผิด

หากไม่มีระเบียนนี้ ผู้ส่งที่ไม่พบ MX จะกลับไปใช้ระเบียน A ของโดเมนและพยายามส่งที่นั่น ซึ่งช้ากว่าและไม่ชัดเจนกว่า null MX ขจัดการเดานี้

## SPF v=spf1 -all หมายความว่าอย่างไร?

**เป็นระเบียน TXT ที่ไม่อนุญาตผู้ส่งใด และเครื่องหมายลบทำให้ทุกการตรวจล้มเหลว** RFC 7208 กำหนดไว้ `v=spf1` คือแท็กเวอร์ชัน และ `-all` คือคำสั่งเดียว ซึ่งกลไก all จับคู่เสมอ และตัวปรับ minus ให้ผลเป็นล้มเหลว รวมกันแล้วระบุว่าไม่มีโฮสต์ใดส่งเมลในชื่อนี้ได้

RFC 7208 แนะนำแนวทางนี้สำหรับชื่อที่ไม่ได้ใช้ในที่อยู่อีเมลและไม่คาดว่าจะส่งเมล เผยแพร่ที่ apex ของโดเมนป้องกันแต่ละแห่ง SPF ตรวจโดเมนใน envelope sender หรือชื่อ HELO ดังนั้นผู้ปลอมแปลงอาจลองซับโดเมนที่คุณไม่ได้ตั้งค่าไว้ได้ ระเบียน TXT แบบ wildcard ซึ่งใช้กับชื่อใต้โดเมนที่ไม่มีระเบียนของตัวเอง สามารถครอบคลุมชื่อเหล่านั้นได้

*ชุดระเบียนไม่ส่งอีเมลสำหรับโดเมนป้องกัน*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## DMARC p=reject เพิ่มอะไร?

**DMARC เพิ่มนโยบายและการรายงาน: บอกผู้รับให้ปฏิเสธเมลที่ไม่ผ่าน และให้คุณเห็นว่าใครพยายามส่ง** RFC 7489 วางนโยบายเป็นระเบียน TXT ที่ชื่อ _dmarc ของโดเมน แท็ก v ต้องมาก่อนและมีค่า DMARC1 และ p กำหนดนโยบายเป็น none, quarantine หรือ reject แท็ก sp กำหนดนโยบายสำหรับซับโดเมน และหากไม่มี p จะใช้กับซับโดเมนแทน แท็ก adkim และ aspf กำหนดการจัดแนวแบบเข้มงวดหรือผ่อนปรน และ rua ระบุที่อยู่สำหรับรายงานรวม

RFC ระมัดระวังเรื่องความแรงของ p=reject ผู้เป็นเจ้าของขอให้ผู้รับปฏิเสธ และผู้รับต้องพยายามอย่างดีที่สุดแต่ไม่ได้ถูกบังคับอย่างเคร่งครัด ผู้ให้บริการกล่องจดหมายขนาดใหญ่ทำตามในทางปฏิบัติ จึงคุ้มค่าที่จะเผยแพร่ระเบียนนี้

เพื่อดูความพยายาม ให้เพิ่มที่อยู่สำหรับรายงาน เช่น `rua=mailto:dmarc@example.com` บนกล่องจดหมายที่คุณอ่าน สำหรับโปรเจกต์ที่มีโดเมนป้องกันหลายชื่อ กล่องรายงานเดียวสำหรับทั้งหมดก็เพียงพอ โดเมนที่ส่งเมลจริง เช่นโดเมนหลักของคุณ ควรอยู่ที่นโยบายที่ตรงกับผู้ส่งจริง และอ่านรายงานรวมก่อนย้ายไปเป็น reject

## การปกป้องชุดโดเมนป้องกันมีค่าใช้จ่ายเท่าไร?

**สามระเบียนไม่มีค่าใช้จ่ายเพิ่มที่ Wardmint; ค่าใช้จ่ายคือโดเมน** Wardmint มี เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ส่วนท้ายเก้ารายการในชุด phisher ของเรา (.xyz, .pro, .info, .shop, .online, .icu, .click, .live และ .support) มีค่าใช้จ่ายรวม $212.41 ต่อปี หรือ $637.23 ตลอดสามปี และแต่ละรายการสามารถใช้เทมเพลตที่ไม่มีอีเมลได้ ชุดหลัก .com, .net, .org, .io, .xyz, .app มีราคา $128.94 ต่อปี ชุดเหล่านี้เป็นข้อเสนอแนะ ไม่ใช่แพ็กเกจรวม: ชื่อใส่ลงตะกร้าผ่านการค้นหาจำนวนมาก ครั้งละไม่เกิน 50 รายการ

ใช้เทมเพลตกับทุกโดเมนเชิงป้องกันที่ไม่ได้เปลี่ยนเส้นทางการเข้าชมเว็บ และรวมกับ [การส่งต่อ URL สำหรับตัวที่เปลี่ยนเส้นทาง](https://wardmint.com/th/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") วิธีเลือกชื่อมีอยู่ใน [วิธีสร้างรายการโดเมนเชิงป้องกันสำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")

## วิธีหยุดการปลอมแปลงบนโดเมนที่ไม่ได้ใช้ใน 5 ขั้นตอน

1. **ยืนยันว่าโดเมนไม่ส่งเมล** — ตรวจว่าไม่มีบริการ จดหมายข่าว หรือแอปพลิเคชันใดส่งจากโดเมนนี้ หากมี อย่าใช้เทมเพลตนี้
2. **เผยแพร่ null MX** — เพิ่มระเบียน MX ที่มี preference 0 และเป้าหมายเป็นจุดเดียว แล้วลบระเบียน MX อื่นทั้งหมด
3. **เผยแพร่ระเบียน SPF** — เพิ่มระเบียน TXT ที่ apex โดยมีค่า v=spf1 -all และเก็บไว้เป็นระเบียน SPF เดียว
4. **เผยแพร่ระเบียน DMARC** — เพิ่มระเบียน TXT ที่ _dmarc โดยมี v=DMARC1; p=reject และที่อยู่รายงานใน rua หากต้องการรายงาน
5. **ตรวจระเบียน** — รัน dig MX, dig TXT และ dig TXT _dmarc บนโดเมน แล้วเปรียบเทียบคำตอบกับเทมเพลต

*ตรวจระเบียนทั้งสามรายการ*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## คำถามเกี่ยวกับการปลอมแปลงและโดเมนที่ไม่ได้ใช้

### ใช้ p=reject ได้โดยไม่มีที่อยู่รายงานหรือไม่?

ได้ แท็ก rua เป็นทางเลือก และหากไม่มี ผู้รับจะไม่ส่งรายงานรวม เพิ่มหนึ่งรายการหากต้องการเห็นความพยายาม

### null MX หยุดการปลอมแปลงได้ด้วยตัวเองหรือไม่?

ไม่ มันหยุดไม่ให้เมลถูกส่งถึงโดเมน SPF และ DMARC คือสิ่งที่บอกผู้รับให้ไม่ไว้ใจเมลที่อ้างว่ามาจากโดเมนนั้น

### โดเมนหลักของฉันควรใช้ระเบียนชุดเดียวกันหรือไม่?

ไม่ โดเมนที่ส่งเมลต้องการ SPF และ DKIM สำหรับผู้ส่งจริง ใช้ p=reject ที่นั่นก็ต่อเมื่อคุณอ่านรายงาน DMARC แล้วและจัดแนวผู้ส่งทุกราย

### โดเมนป้องกันที่ไม่ส่งและไม่รับเมลต้องมีระเบียนทั้งสามรายการทุกชื่อหรือไม่?

ต้องมี ในโดเมนใดก็ตามที่ไม่ส่งและไม่รับเมล ระเบียนแต่ละรายการครอบคลุมการตรวจคนละส่วน และเทมเพลตของ Wardmint เผยแพร่รวมกัน

### เทมเพลตมีค่าใช้จ่ายเพิ่มหรือไม่?

ไม่ เป็นส่วนหนึ่งของเครื่องมือป้องกันที่รวมอยู่กับการจดทะเบียน พร้อมการส่งต่อ URL ฟรีและการต่ออายุอัตโนมัติจากยอดคงเหลือ

**สรุป**

- โดเมนป้องกันที่ไม่ส่งเมลต้องการระเบียน DNS สามรายการ
- Null MX: preference 0 และเป้าหมายเป็นจุด (RFC 7505) และไม่มีระเบียน MX อื่น
- SPF: v=spf1 -all ซึ่งไม่อนุญาตผู้ส่งใด (RFC 7208)
- DMARC: v=DMARC1; p=reject ที่ _dmarc ซึ่งขอให้ผู้รับปฏิเสธเมลที่ไม่ผ่าน (RFC 7489)
- เทมเพลตไม่มีอีเมลของ Wardmint เผยแพร่ระเบียนทั้งสามในคลิกเดียว
- นามสกุลทั้งเก้าในชุดฟิชเชอร์มีค่าใช้จ่าย $212.41 ต่อปี ส่วนเทมเพลตฟรี
- อย่าใช้เทมเพลตกับโดเมนที่ส่งเมลจริง

## แหล่งที่มา

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (อ่านเมื่อ 2026-11-12)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (อ่านเมื่อ 2026-11-12)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณจะนำเว็บฟิชชิงที่คัดลอก dApp ออกได้อย่างไร?

> นำเว็บฟิชชิงที่คัดลอก dApp ของคุณออกด้วยชุดหลักฐาน แล้วจึงติดต่อรีจิสทราร์ โฮสต์ และรายการเตือน เส้นทางฟรีเทียบกับ USD 1,500 ที่ WIPO

- URL: https://wardmint.com/th/guides/take-down-a-phishing-site/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ไม่มีเส้นทางใดรับประกันเวลาการนำออก คู่มือนี้ให้ลำดับการติดต่อที่ได้ผลดีที่สุด สิ่งที่แต่ละช่องทางควบคุม และสิ่งที่กรณีที่มีวันที่แสดงเกี่ยวกับความเร็ว

**คำตอบสั้น ๆ — คุณจะนำเว็บฟิชชิงที่คัดลอก dApp ออกได้อย่างไร?**

ในการนำเว็บฟิชชิงที่คัดลอก dApp ของคุณออก ให้เตรียมชุดหลักฐานที่มีวันที่ รายงานไปยังรีจิสทราร์และโฮสต์พร้อมกัน ติด flag URL บน Safe Browsing, Netcraft และรายการบล็อกของวอลเล็ต และยื่นคำร้อง UDRP หากคุณถือเครื่องหมายการค้า **Wardmint** ดำเนินการภายใน ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน; UDRP ของ WIPO เริ่มที่ USD 1,500

## เส้นทางจัดตามความเร็วที่มีผลและค่าใช้จ่าย

*ค่าธรรมเนียมจากตารางที่ WIPO เผยแพร่ อ่านเมื่อ 12 พฤศจิกายน 2026 ไม่มีเส้นทางใดมีเวลานำออกที่แน่นอน*

| เส้นทาง | สิ่งที่ป้องกัน | ค่าใช้จ่าย | ต้องมีเครื่องหมายการค้าหรือไม่? |
| --- | --- | --- | --- |
| รายการเตือน (Safe Browsing, Netcraft, รายการบล็อกของวอลเล็ต) | เตือนผู้ใช้ในเบราว์เซอร์และวอลเล็ตที่รองรับ เว็บไซต์ยังออนไลน์อยู่ | ฟรี | ไม่ใช่ |
| รายงานโฮสต์ | นำหน้าเว็บหรือบัญชีที่ให้บริการนั้นออก | ฟรี | ไม่ใช่ |
| รายงานรีจิสทราร์ | ระงับโดเมน ทำให้สำเนาทุกหน้าบนโดเมนนั้นไม่สามารถเข้าได้ | ฟรี | ไม่ใช่ |
| UDRP ที่ WIPO | โอนหรือยกเลิกโดเมนตามคำตัดสิน | USD 1,500 (1 ถึง 5 โดเมน ผู้พิจารณาคนเดียว) USD 4,000 สำหรับผู้พิจารณาสามคน | ใช่ |

## ห้าขั้นตอนตามลำดับที่ได้ผล

1. **ยืนยันว่าเป็นสำเนา ไม่ใช่โดเมนของคุณเอง** — ตรวจว่าโดเมนจริงของคุณยัง resolve ไปยังเซิร์ฟเวอร์ของคุณ โดยใช้คำสั่งในบล็อกโค้ด หาก DNS ของคุณเองเปลี่ยนไป คุณกำลังเผชิญการแฮ็ก และการติดต่อแรกควรไปที่รีจิสทราร์ของคุณ
2. **สร้างแฟ้มหลักฐาน** — รวบรวม URL ภาพหน้าจอที่มีวันที่ ซอร์สของหน้าเว็บหากจับได้อย่างปลอดภัย คำขอลงนามเหล่านั้น และที่อยู่วอลเล็ตที่รับเงิน รวมถึงลิงก์การสแกน ใช้ชุดเดียวกันสำหรับทุกการติดต่อ
3. **รายงานรีจิสทราร์และโฮสต์พร้อมกัน** — รีจิสทราร์ควบคุมโดเมน และโฮสต์ควบคุมเซิร์ฟเวอร์ ส่งทั้งสองในวันเดียวกัน ฝ่ายใดดำเนินการก่อนก็ทำให้เว็บไซต์หยุดสำหรับผู้ใช้ คู่มือการรายงาน ให้คำสั่ง RDAP ที่ค้นหาทั้งสองฝ่าย
4. **ติด flag URL ในที่ที่ผู้ใช้จะเห็น** — ยื่น URL ต่อ Google Safe Browsing และ Netcraft และรายงานไปยัง Chainabuse เปิด pull request ไปยังรายการบล็อก eth-phishing-detect ของ MetaMask เหล่านี้ไม่ได้ลบเว็บไซต์ แต่เตือนผู้ใช้ในขณะที่เว็บยังออนไลน์
5. **ยกระดับหากหนึ่งสัปดาห์ผ่านไปโดยไม่มีการดำเนินการ** — เขียนถึงรีจิสทราร์อีกครั้งโดยอ้างเลขอ้างอิงของรายงานแรก แล้วร้องเรียนต่อ ICANN Compliance หากมีเครื่องหมายการค้า ให้ยื่นคำร้อง UDRP ซึ่งเป็นเส้นทางเดียวที่จบด้วยคำตัดสิน

*ขั้นที่ 1: โดเมนจริงของคุณยังเป็นของคุณอยู่หรือไม่?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## ชุดหลักฐานมีอะไรบ้าง?

**ชุดหลักฐานที่คนแปลกหน้าตรวจสอบได้ในสองนาทีจะถูกอ่าน ชุดที่ต้องอธิบายจะถูกพักไว้** ใส่ในชุดนั้น: URL ที่แน่นอนโดยมีจุดถูกทำให้ปลอดภัยในข้อความ ภาพหน้าจอที่มองเห็นวันที่และเวลา คำขอลงนามวอลเล็ตหรือวลีกู้คืนที่หน้าเว็บแสดง ที่อยู่ที่รับเงิน วันที่คุณพบ ชื่อแบรนด์ และโดเมนจริงของคุณ เพิ่มผลลัพธ์ RDAP ของโดเมนและลิงก์การสแกนจาก urlscan.io

เก็บชุดเดียวกันสำหรับผู้รับทุกราย รีจิสทราร์ โฮสต์ และผู้ดูแลรายการบล็อกต้องการข้อเท็จจริงเดียวกัน และหนึ่งเวอร์ชันหลีกเลี่ยงความขัดแย้ง

## คุณติดต่อฝ่ายต่าง ๆ ตามลำดับใด?

**ติดต่อรีจิสทราร์และโฮสต์ร่วมกัน จากนั้นรายการเตือน แล้วจึงยกระดับ** อย่ารอให้ฝ่ายหนึ่งตอบก่อนจึงเขียนถึงอีกฝ่าย รีจิสทราร์สามารถระงับโดเมนและโฮสต์สามารถดึงเซิร์ฟเวอร์ออก และการดำเนินการใดก็ได้จบการโจมตี

การแก้ไขข้อตกลงรีจิสทราร์ปี 2024 ของ ICANN ซึ่งมีผลตั้งแต่ 5 เมษายน 2024 กำหนดให้รีจิสทราร์ที่ได้รับการรับรองต้องเผยแพร่ช่องทางติดต่อเรื่องการละเมิด ยืนยันการรับเรื่อง และดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้เกี่ยวกับฟิชชิง รีจิสทราร์ยังมีดุลยพินิจในการดำเนินการ รายงานที่มีเอกสารดีจึงสำคัญกว่ารายงานที่ยาว นโยบายการให้บริการของโฮสต์ตัดสินว่าจะนำอะไรออก

หากโดเมนเป็นตัวแปรของชื่อของคุณเอง คำตอบระยะยาวคือเป็นเจ้าของตัวแปรฟรีเหล่านั้น ดู [การจดทะเบียนโดเมนป้องกัน](https://wardmint.com/th/defensive-domain-registration/ "What is defensive domain registration?")

## การนำออกเกิดขึ้นเร็วแค่ไหนในทางปฏิบัติ?

**กรณีที่มีวันที่แสดงให้เห็นว่ากรณีที่เสียงดังที่สุดใช้เวลาหลายชั่วโมง และไม่มีกฎตายตัว** เมื่อวันที่ 12 พฤษภาคม 2025 โดเมนของ Curve Finance ถูกแฮ็กประมาณ 20:55 UTC และทีมพบเมื่อ 21:20 UTC จากนั้นย้ายผู้ใช้ไปยัง curve.finance เป็นที่อยู่ชั่วคราว Curve ระบุว่าสัญญาและข้อมูลผู้ใช้ไม่ได้รับผลกระทบ ในช่วงเย็นวันที่ 30 ตุลาคม 2026 โดเมนของหน้า DeFi ราวหนึ่งโหลที่จดกับ Name.com ถูกเปลี่ยนเส้นทางไปยังชุดดูดเงิน The Block รายงานว่าโดเมนสิบรายการถูกระงับเมื่อ 8:32 น. ตามเวลาตะวันออกของสหรัฐฯ ในวันที่ 31 ตุลาคม และ Name.com ระบุว่าได้คืนค่าโดเมนที่ได้รับผลกระทบทั้งหมด สาเหตุยังมีข้อโต้แย้งระหว่าง Vercel, Name.com และโปรเจกต์ที่ได้รับผลกระทบ

นี่คือการแฮ็กโดเมนจริง ซึ่งรีจิสทราร์ถือเป็นเหตุฉุกเฉิน ส่วนโดเมนที่คล้ายซึ่งผู้โจมตีจดไว้เพื่อการโจมตีจะตามเส้นทางการแจ้งการละเมิดปกติ และเวลาขึ้นอยู่กับรีจิสทราร์และคุณภาพของรายงานของคุณ วางแผนเป็นชั่วโมงถึงวัน ไม่ใช่นาที และเตือนผู้ใช้ระหว่างนี้ด้วย [เช็กลิสต์เหตุการณ์](https://wardmint.com/th/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")

## เมื่อใดที่คำร้อง UDRP เป็นเครื่องมือที่ถูกต้อง?

**คำร้อง UDRP เป็นเครื่องมือที่ถูกต้องเมื่อรีจิสทราร์ไม่ดำเนินการและคุณมีสิทธิ์ในเครื่องหมายการค้าของชื่อนั้น** คำร้องจบด้วยการโอนหรือยกเลิกโดเมนตามคำตัดสินของคณะพิจารณา ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 เส้นทางฟรีในคู่มือนี้มีค่าใช้จ่าย USD 0 เทียบกับ USD 1,500 สำหรับการยื่นระดับเริ่มต้นที่ WIPO ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint ซึ่งเป็นเหตุผลที่ทีมจดตัวแปรของตนเองก่อนและเก็บ UDRP ไว้สำหรับส่วนที่เหลือ

ขั้นตอนและค่าธรรมเนียมอยู่ใน [วิธียื่นคำร้อง UDRP](https://wardmint.com/th/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") และการเลือกระหว่าง UDRP กับ URS อยู่ใน [UDRP กับ URS](https://wardmint.com/th/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") Wardmint ล็อกโดเมน ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP เมื่อผู้ให้บริการ UDRP ขอ

## สรุปสั้น ๆ คืออะไร?

รายงานไปยังรีจิสทราร์และโฮสต์ในวันเดียวกัน ติด flag URL บนรายการเตือน และยกระดับไปยัง UDRP หากคุณถือเครื่องหมาย เส้นทางฟรีก่อน และ USD 1,500 ที่ WIPO เป็นลำดับสุดท้าย Wardmint ขายการจดทะเบียน ไม่ได้ขายบริการนำเว็บออก คู่มือนี้แสดงขั้นตอนทางการ

## คำถามเกี่ยวกับการนำเว็บฟิชชิงออก

### Cloudflare หรือ CDN นำเว็บไซต์ออกได้หรือไม่?

CDN หรือ reverse proxy สามารถยุติบริการของตนที่ให้กับเว็บไซต์ได้ แต่โดเมนและเซิร์ฟเวอร์ต้นทางยังคงออนไลน์ แจ้ง CDN ด้วย และแจ้งรีจิสทราร์และโฮสต์ต้นทางที่ CDN ระบุ

### รายงาน Safe Browsing นำเว็บไซต์ออกจากออนไลน์หรือไม่?

ไม่ มันเตือนผู้ใช้ของเบราว์เซอร์ที่รองรับ รายงานไปยังรีจิสทราร์และโฮสต์คือสิ่งที่นำเว็บออก

### ต้องมีเครื่องหมายการค้าเพื่อให้เว็บไซต์ถูกนำออกหรือไม่?

ไม่ต้องสำหรับรายงานรีจิสทราร์ โฮสต์ และรายการเตือน ซึ่งอิงหลักฐานการฟิชชิง ต้องมีสำหรับ UDRP ซึ่งต้องการสิทธิ์ในเครื่องหมาย

### การนำออกมีค่าใช้จ่ายเท่าไร?

รายงานรีจิสทราร์ โฮสต์ และรายการเตือนไม่มีค่าใช้จ่าย WIPO คิดค่าใช้จ่าย USD 1,500 สำหรับคำร้อง UDRP ที่มีโดเมน 1 ถึง 5 รายการพร้อมผู้พิจารณาคนเดียว และ USD 4,000 เมื่อมีผู้พิจารณาสามคน บวกค่าทนายความหากมี

### ควรบอกผู้ใช้อย่างไรขณะที่เว็บไซต์ยังออนไลน์?

โพสต์ที่อยู่จริงผ่านช่องทางทางการของคุณ บอกว่าอย่าเซ็นคำขอใดจากที่อยู่อื่น และลิงก์ไปยังประกาศเหตุการณ์ อย่าทำซ้ำ URL ฟิชชิงเป็นลิงก์ที่ใช้งานได้

**สรุป**

- รีจิสทราร์และโฮสต์สามารถนำเว็บออกได้ ส่งรายงานทั้งสองในวันเดียวกัน
- รายการเตือนปกป้องผู้ใช้ขณะที่เว็บยังออนไลน์ แต่ไม่ได้นำเว็บออก
- การแก้ไขข้อตกลง DNS abuse ของ ICANN มีผลกับรีจิสทราร์ที่ได้รับการรับรองตั้งแต่ 5 เมษายน 2024
- การแฮ็กของ Curve เมื่อ 12 พฤษภาคม 2025 ถูกพบ 25 นาทีหลังเริ่ม
- เส้นทางฟรีมีค่าใช้จ่าย USD 0 ส่วน UDRP ที่ WIPO มีค่าใช้จ่าย USD 1,500 (1-5 โดเมน ผู้พิจารณาหนึ่งคน)
- UDRP ต้องมีสิทธิ์ในเครื่องหมายการค้า เส้นทางอื่นไม่ต้อง
- Wardmint ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน และขายการจดทะเบียน ไม่ได้ขายบริการนำเว็บออก

## แหล่งที่มา

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)
2. [ค่าธรรมเนียมของ WIPO สำหรับคดี UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (อ่านเมื่อ 2026-11-12)
3. [เหตุการณ์โดเมน Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
4. [แฮกเกอร์ยึดเว็บไซต์ DeFi หนึ่งโหล ซึ่งจดทะเบียนทั้งหมดกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# Wardmint ทำงานอย่างไร?

> Wardmint ทำงานในหกขั้นตอน: ลิสต์ตัวแปร ค้นหาแบบกลุ่มสูงสุด 50 ชื่อ ยืนยันอีเมลหนึ่งฉบับต่อโดเมน จ่ายครั้งเดียวด้วยคริปโต .com US$12.49/ปี

- URL: https://wardmint.com/th/how-it-works/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

จากรายการชื่อตัวแปรไปจนถึงโดเมนที่จดทะเบียนและล็อกแล้ว: คุณทำอะไรในแต่ละขั้นตอน จ่ายอะไร และเปิดใช้อะไรได้หลังจากนั้น

**คำตอบสั้น ๆ — Wardmint ทำงานอย่างไร?**

**Wardmint** ทำงานในหกขั้นตอน: คุณลิสต์ตัวแปรของโปรเจกต์ รันการค้นหาแบบกลุ่มสูงสุด 50 ชื่อ เติมตะกร้าหนึ่งใบ ยืนยันอีเมลหนึ่งฉบับต่อโดเมน และจ่ายครั้งเดียวจากยอดคงเหลือคริปโตอย่างน้อย US$25 จากนั้นคุณเปิดเทมเพลตไม่มีอีเมล การส่งต่อ และการต่ออายุอัตโนมัติ .com มีค่าใช้จ่าย US$12.49/ปี ทุกปี

## หกขั้นตอนโดยสังเขป

*สิ่งที่คุณทำและสิ่งที่คุณได้ในตอนท้ายของแต่ละขั้นตอน*

| ขั้นตอน | สิ่งที่คุณทำ | สิ่งที่คุณได้หลังจากนั้น |
| --- | --- | --- |
| 1. ลิสต์ | เขียนตัวแปรของชื่อคุณ: นามสกุลอื่น การพิมพ์ผิด และตัวคล้ายของแบรนด์ของคุณเอง | รายการชื่อสูงสุด 50 ชื่อ |
| 2. ค้นหา | วางรายการลงในการค้นหาแบบกลุ่มในพื้นที่ลูกค้า | ชื่อใดว่าง พร้อมราคาต่อปี |
| 3. ตะกร้า | เก็บชื่อที่ต้องการ เพิ่มการคุ้มครองโดเมนเฉพาะที่คุณเลือก | ตะกร้าเดียวที่มียอดรวมเดียว |
| 4. อีเมล | ให้อีเมลหนึ่งที่อยู่ต่อโดเมนและคลิกลิงก์ที่คุณได้รับ | ข้อมูลผู้จดทะเบียนที่ยืนยันแล้ว ตามที่ ICANN กำหนด |
| 5. จ่าย | เติมยอดคงเหลือด้วยคริปโต ส่งจำนวนที่แน่นอน และคลิก I've sent the payment | โดเมนจะจดทะเบียนเมื่อการเติมเงินถูกเครดิต |
| 6. เสริมความแข็งแรง | ใช้เทมเพลตไม่มีอีเมล การส่งต่อ DNSSEC และการต่ออายุอัตโนมัติ | ตัวแปรที่เปลี่ยนเส้นทาง ไม่สามารถส่งเมล และไม่หมดอายุ |

## หกขั้นตอนจากรายการชื่อสู่ตัวแปรที่ล็อกแล้ว

1. **ลิสต์ตัวแปรของคุณ** — เขียนชื่อโปรเจกต์ถัดจากนามสกุลที่คุณต้องการถือ จากนั้นการพิมพ์ผิดและตัวคล้ายของชื่อของคุณเอง คู่มือการสร้างรายการโดเมนป้องกัน ให้วิธีการ
2. **รันการค้นหาแบบกลุ่ม** — วางชื่อสูงสุด 50 ชื่อในช่องค้นหาที่ /app/domains/ ผลลัพธ์แต่ละรายการแสดงว่าชื่อว่างหรือไม่ และราคาต่อปี
3. **เติมตะกร้าหนึ่งใบ** — เลือกชื่อที่ว่าง เพิ่มการคุ้มครองโดเมนต่อโดเมนหากคุณต้องการให้บริษัทเป็นผู้จดทะเบียนแทนผู้ก่อตั้ง
4. **ให้อีเมลหนึ่งรายการต่อโดเมน** — นี่คือข้อมูลติดต่อเดียวที่เราเก็บ หลังจดทะเบียนที่อยู่จะถูกยืนยัน: อีเมลของผู้จดทะเบียนจะถูกยืนยันหลังการจดทะเบียน ตามที่กฎของ ICANN กำหนด (ภายใน 15 วัน)
5. **จ่ายครั้งเดียวด้วยคริปโต** — เลือกเหรียญจาก BTC, USDT, USDC, ETH, SOL, LTC ส่งจำนวนที่แน่นอนบนเครือข่ายที่แสดง และคลิก I've sent the payment โดเมนในตะกร้าจะถูกจดทะเบียนเมื่อการเติมเงินถูกเครดิต มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี
6. **เปิดการป้องกัน** — ใช้เทมเพลตไม่มีอีเมล ชี้แต่ละตัวแปรไปยังเว็บหลัก เปิด DNSSEC และเปิดการต่ออายุอัตโนมัติไว้เพื่อไม่ให้ตัวแปรใดหมดอายุ

## ฉันจะตัดสินใจอย่างไรว่าจะใส่ชื่อใดในรายการ?

**เริ่มจากชื่อของคุณเอง แล้วขยายเป็นสามวง** วงแรกคือชื่อที่แน่นอนบนนามสกุลที่ผู้คนคาดหวัง ได้แก่ .com, .net, .org, .io, .xyz และ .app วงที่สองคือการพิมพ์ผิดและตัวคล้ายของชื่อนั้น วงที่สามคือนามสกุลที่ผู้ฟิชชิงชื่นชอบ เช่น .pro, .info และ .shop

Wardmint จดทะเบียนตัวแปรของ**แบรนด์ของคุณ**ให้คุณ ไม่ได้จดตัวคล้ายของแบรนด์คนอื่น การทำเช่นนั้นคือ typosquatting และ [นโยบายการใช้งานที่ยอมรับได้](https://wardmint.com/th/acceptable-use/ "Wardmint acceptable use policy") ห้ามไว้ ชุดที่แนะนำพร้อมยอดรวมต่อปีอยู่ใน [หน้าราคา](https://wardmint.com/th/pricing/ "Wardmint domain prices and suggested defensive sets")

## การค้นหาแบบกลุ่มและตะกร้าทำงานอย่างไร?

**คุณค้นหาได้สูงสุด 50 ชื่อพร้อมกัน และจ่ายตะกร้าทั้งหมดในการชำระครั้งเดียว** ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อพร้อมกัน จากนั้นตะกร้าเดียวและการชำระเงินครั้งเดียวสำหรับทั้งหมด ระหว่างการค้นหาไม่มีการซื้อเกิดขึ้น ตะกร้าเก็บชื่อไว้จนกว่าคุณจะจ่าย

ชื่ออาจถูกจองไประหว่างการค้นหากับการจ่ายของคุณ หรือถูกรีจิสทรีปฏิเสธ ในกรณีนั้น หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ คุณไม่จ่ายสำหรับโดเมนที่คุณไม่ได้รับ

## ทำไมต้องยืนยันอีเมลหากไม่มี KYC?

**ICANN กำหนดให้ทุกโดเมนต้องมีข้อมูลติดต่อที่ทำงานได้และยืนยันแล้ว และอีเมลเป็นข้อมูลติดต่อเดียวที่เราขอ** เราไม่เก็บเอกสารยืนยันตัวตน ไม่เก็บภาพเซลฟี และไม่เก็บหมายเลขบัตรประชาชน ที่อยู่นี้เก็บเป็นความลับ

ที่อยู่ต้องติดต่อได้ หากการตรวจสอบไม่เสร็จทันเวลา โดเมนอาจถูกระงับจนกว่าจะเสร็จ สำหรับทีม ให้ใช้กล่องจดหมายบทบาทที่คนหลายคนอ่านได้ ไม่ใช่กล่องจดหมายของผู้ก่อตั้งคนเดียว

## การชำระเงินทำงานอย่างไร?

**คุณจ่ายจากยอดคงเหลือที่เติมล่วงหน้าด้วยคริปโต และกระเป๋าเงินหรือมัลติซิกใดก็เติมได้** เหรียญที่รับคือ BTC, USDT, USDC, ETH, SOL, LTC การเติมขั้นต่ำคือ US$25 สำหรับตะกร้าที่ใหญ่กว่า การเติมคือราคาของตะกร้า ไม่มีบัตรและไม่มีการโอนเงินผ่านธนาคาร

ส่วนของการเติมที่เพิ่มเพียงเพื่อให้ถึงขั้นต่ำขอคืนได้ภายใน 30 วันตามคำขอเป็น USDT หรือ USDC หากยังไม่ได้ใช้ ส่วนที่เหลือของยอดคงเหลือไม่หมดอายุและไม่ถูกคืนเงิน ยอดนั้นยังใช้ได้สำหรับการต่ออายุ การโอน และตัวแปรใหม่

## ขั้นตอนการชำระเงิน

1. **เติมเงิน US$25 ขึ้นไป** — เลือกจำนวนเงินและเหรียญ (BTC, USDT, USDC, ETH, SOL, LTC) จำนวนคริปโตและอัตราแลกเปลี่ยนจะถูกล็อกไว้ 30 นาที
2. **ส่งไปยังที่อยู่ที่แสดง บนเครือข่ายที่ระบุเท่านั้น** — หน้าชำระเงินจะแสดงที่อยู่ฝากเงินของเรา สำหรับเหรียญและเครือข่ายที่คุณเลือก: BTC เปิด Bitcoin, USDT เปิด Tron (TRC-20) หรือ Ethereum (ERC-20), USDC เปิด Ethereum (ERC-20), ETH เปิด Ethereum, SOL เปิด Solana, LTC เปิด Litecoin ส่งเฉพาะเหรียญนั้นบนเครือข่ายนั้นเท่านั้น เงินที่ส่งผิดเครือข่ายหรือผิดเหรียญไม่สามารถกู้คืนได้ ค่าธรรมเนียมเครือข่ายจะถูกบวกเพิ่มจากจำนวนเงิน
3. **ส่งจำนวนเงินให้ตรงตามที่แสดง แล้วคลิก “ฉันได้ส่งเงินแล้ว”** — การเติมแต่ละครั้งมีจำนวนเงินที่แน่นอนของตัวเอง (ลงไปถึงทศนิยมสุดท้าย): เราใช้จำนวนนี้ค้นหาการชำระเงินของคุณและผูกเข้ากับบัญชีของคุณ
4. **เครดิตเมื่อการชำระเงินได้รับการตรวจสอบบนบล็อกเชนแล้ว** — หลังจากเครือข่ายยืนยันธุรกรรมแล้ว เราจะตรวจสอบธุรกรรมบนบล็อกเชน จากนั้นจึงเครดิตเข้ายอดคงเหลือของคุณ เวลายืนยันบนเครือข่ายโดยทั่วไป:
5. **ยอดคงเหลือเดียวสำหรับทุกตัวแปร** — หากคุณเริ่มจากการค้นหาโดเมน ยอดเติมเงินคือราคาของตะกร้าของคุณ (หรือขั้นต่ำ หากตะกร้าเล็กกว่า) และโดเมนในตะกร้าจะถูกจดทะเบียนเมื่อยอดเติมเงินได้รับการยืนยัน ส่วนที่เหลือจะคงอยู่ในยอดคงเหลือของคุณสำหรับการต่ออายุ การโอนย้าย การคุ้มครองโดเมน และตัวแปรใหม่ ยอดคงเหลือที่ยังไม่ได้ใช้จะอยู่ในบัญชีของคุณและไม่มีวันหมดอายุ ใช้ชำระค่าโดเมนใหม่ การต่ออายุ และการโอนย้ายได้ เมื่อการซื้อมีราคาต่ำกว่ายอดเติมเงินขั้นต่ำ ส่วนที่เพิ่มเข้ามาเพียงเพื่อให้ถึงยอดขั้นต่ำสามารถขอคืนเป็น USDT หรือ USDC ได้โดยแจ้งฝ่ายสนับสนุนภายใน 30 วันหลังการชำระเงิน หากยังไม่ได้ใช้ ส่วนยอดคงเหลืออื่นจะไม่ได้รับคืน เว้นแต่กฎหมายกำหนด.

| คริปโต | เครือข่าย | การยืนยัน | เวลาปกติ |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 นาที |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 นาที |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 นาที |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 นาที |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 นาที |
| Solana (SOL) | Solana | 1 | ≈ 1 นาที |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 นาที |

ปิดแท็บไปแล้ว? การเติมเงินที่รอดำเนินการจะยังอยู่ในส่วนการเรียกเก็บเงินในบัญชีของคุณ เปิดดูเพื่อดูที่อยู่และจำนวนเงินที่แน่นอนอีกครั้ง

## คุณเปิดใช้อะไรได้บ้างหลังจากโดเมนจดทะเบียนแล้ว?

**ทุกตัวแปรได้เครื่องมือของโดเมนป้องกัน: เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ** ส่วน DNS ฟรี: DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13)

[เทมเพลตไม่มีอีเมล](https://wardmint.com/th/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") สำคัญที่สุดสำหรับตัวแปรที่คุณไม่เคยใช้ส่งเมล หากไม่มีมัน อาชญากรสามารถส่งข้อความที่ดูเหมือนมาจากตัวแปรของแบรนด์คุณได้ เมื่อมี null MX, SPF แบบ -all และนโยบาย DMARC แบบ p=reject ผู้รับจะได้คำสั่งที่ชัดเจนให้ปฏิเสธข้อความเหล่านั้น

## Wardmint ไม่ทำอะไรบ้าง?

**Wardmint ขายการจดทะเบียน ไม่ได้ขายบริการเฝ้าดูแบรนด์หรือการนำออก** คู่มือของเราแสดงเครื่องมือฟรีและขั้นตอนทางการสำหรับงานเหล่านั้น

นอกจากนี้ เรายังไม่เสนอการล็อกระดับรีจิสทรี ซึ่งเป็นขั้นตอนยืนยันเพิ่มเติมที่รีจิสทรีบางแห่ง เช่น Verisign มีให้กับโดเมนมูลค่าสูง สิ่งที่เราเสนอคือการล็อกการโอนที่คุณเปิดให้แต่ละโดเมน และ [Domain protection](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?") ความแตกต่างอธิบายไว้ใน [การล็อกระดับรีจิสทรีกับการล็อกระดับรีจิสทราร์](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")

## ชุดทั่วไปมีค่าใช้จ่ายเท่าไร?

**ชุดหลักของ .com, .net, .org, .io, .xyz และ .app มีค่าใช้จ่าย $128.94 ต่อปี และเท่ากันเมื่อต่ออายุ** ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุลทั้ง 29 รายการที่เราขายอยู่ต่ำกว่าราคาต่ออายุปกติของ Namecheap โดยเฉลี่ยร้อยละ 33 และทุกรายการต่ำกว่า เราไม่อ้างว่าถูกที่สุด การเปรียบเทียบคือกับรีจิสทราร์หนึ่งรายที่ระบุชื่อ ณ วันเดียว

สรุปที่อ้างอิงได้: Wardmint เป็นบริการจดทะเบียนสำหรับโปรเจกต์คริปโตที่คิดราคาเดียวทุกปี รับชำระด้วยคริปโตเท่านั้น และขอให้ยืนยันอีเมลหนึ่งฉบับต่อโดเมนแทนเอกสารยืนยันตัวตน

## วิธีการทำงาน: คำถาม

### ต้องมีเอกสารยืนยันตัวตนในขั้นตอนใดหรือไม่?

ไม่ต้อง คุณไม่อัปโหลดเอกสารยืนยันตัวตน ไม่ถ่ายภาพเซลฟี และไม่พิมพ์หมายเลขบัตรประชาชน ข้อมูลติดต่อเดียวที่เราเก็บคืออีเมลหนึ่งฉบับต่อโดเมน ซึ่งได้รับการยืนยันตามที่ ICANN กำหนด และเก็บเป็นความลับ

### การจดทะเบียนใช้เวลานานเท่าใด

โดเมนจะจดทะเบียนเมื่อ มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี เครือข่ายต้องยืนยันการเติมเงินของคุณก่อน และจำนวนการยืนยันขึ้นอยู่กับเหรียญ

### คลังของ DAO ของฉันจ่ายได้หรือไม่?

ได้ การเติมเงินคือการโอนธรรมดาไปยังที่อยู่และจำนวนที่แสดงตอนชำระเงิน มัลติซิกจึงส่งได้ โดเมนจะจดทะเบียนเมื่อการเติมเงินถูกเครดิต

### ฉันย้ายโดเมนออกไปได้หรือไม่?

ได้ รหัสการโอน (EPP) คือ ฟรี ขอได้จากพื้นที่ลูกค้า และคุณปิดการล็อกการโอนสำหรับแต่ละโดเมนได้ การโอนเข้ามีค่าใช้จ่ายเท่ากับราคาต่ออายุของนามสกุลนั้น

### ใครเห็นข้อมูลของฉันบ้าง?

เก็บเพียงอีเมลหนึ่งฉบับต่อโดเมน เราจะเปิดเผยข้อมูลที่เก็บไว้ก็ต่อเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP เท่านั้น

**สรุป**

- Wardmint ทำงานในหกขั้นตอน: ลิสต์ ค้นหาแบบกลุ่ม ตะกร้า อีเมล จ่ายด้วยคริปโต และเสริมความแข็งแรง
- การค้นหาแบบกลุ่มรองรับได้สูงสุด 50 ชื่อ ด้วยตะกร้าหนึ่งใบและการชำระครั้งเดียว
- อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมนคือข้อมูลติดต่อเดียว ไม่มีเอกสารยืนยันตัวตน
- จ่ายด้วย BTC, USDT, USDC, ETH, SOL, LTC จากยอดคงเหลือที่เติมล่วงหน้า การเติมขั้นต่ำ US$25
- จดทะเบียนเมื่อ มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี คำสั่งซื้อที่ล้มเหลวจะกลับไปยังยอดคงเหลือของคุณ
- ชุดหลักมีค่าใช้จ่าย $128.94 ต่อปี .com คือ US$12.49/ปี
- ไม่มีการเฝ้าดู ไม่มีบริการนำออก ไม่มีการล็อกระดับรีจิสทรี และไม่มีตัวคล้ายของแบรนด์คนอื่น

**ตรวจสอบตัวแปรของคุณ** วางรายการของคุณและดูว่าชื่อใดว่างบ้าง [ตรวจสอบตัวแปรของคุณ](https://wardmint.com/app/domains/?lang=th) · [ดูราคา](https://wardmint.com/th/pricing/ "การปกป้องชื่อของโปรเจกต์คริปโตมีค่าใช้จ่ายเท่าไร?")

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณจะบอกได้อย่างไรว่าเว็บไซต์คริปโตปลอมหรือไม่?

> อ่านโดเมนที่แน่นอน ใช้บุ๊กมาร์ก และรับลิงก์จากช่องทางที่ยืนยันแล้วเท่านั้น: กุญแจล็อกไม่ได้พิสูจน์อะไร การแอบอ้างหลอกลวงเพิ่มขึ้น 1,400% ในปี 2025

- URL: https://wardmint.com/th/how-to-tell-a-crypto-site-is-fake/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

หน้าดูถูกต้อง กุญแจล็อกปิดอยู่ และป๊อปอัปกระเป๋าเงินดูคุ้นเคย ไม่มีอะไรในนั้นบอกว่าเป็นของใคร การตรวจห้าข้อบอกได้

**คำตอบสั้น ๆ — คุณจะบอกได้อย่างไรว่าเว็บไซต์คริปโตปลอมหรือไม่?**

อ่านโดเมนเต็มทีละตัวอักษร เปิดเว็บจากบุ๊กมาร์กหรือจากช่องทางที่ยืนยันแล้วของโครงการ และถือว่ากุญแจล็อกเป็นเพียงหลักฐานการเข้ารหัสเท่านั้น Chainalysis รายงานว่าการแอบอ้างหลอกลวงเพิ่มขึ้นประมาณ 1,400% ในปี 2025 **Wardmint** เพิ่มด้านของโครงการ: การจดทะเบียนชื่อที่คล้ายกับแบรนด์ของโครงการเองจะนำชื่อเหล่านั้นออกไปจากผู้โจมตี

## ตรวจห้าข้อก่อนเชื่อมต่อกระเป๋าเงิน

*รวบรวมจากเอกสาร Chrome IDN, คู่มือ Kerberus ลงวันที่ 10 เมษายน 2026 และรายงาน Blockaid ลงวันที่ 19 มีนาคม 2026 อ่านทั้งหมดเมื่อ 12 พฤศจิกายน 2026*

| Check | สิ่งที่ควรทำ | สิ่งที่จับได้ |
| --- | --- | --- |
| โดเมนตรงตัว | อ่านที่อยู่จนถึงเครื่องหมายทับเดี่ยวตัวแรก ทีละตัวอักษร | การสลับตัวอักษร การเพิ่มคำ ขีดกลาง หรือนามสกุลอื่น |
| Bookmark | บันทึกเว็บทางการหนึ่งครั้ง จากแหล่งที่คุณเชื่อถือ และเปิดเฉพาะจากที่นั่น | ลิงก์ในแชท โฆษณา และผลการค้นหา |
| Verified channels | นำที่อยู่จากเว็บหรือบัญชีที่ยืนยันแล้วของโครงการ แล้วเทียบ | บัญชีที่แอบอ้างและประกาศปลอม |
| Odd characters | มองหา xn-- ในแถบที่อยู่ และพิมพ์ที่อยู่ด้วยตนเอง | ตัวอักษรที่คล้ายจากอักษรอื่น |
| The request | ปฏิเสธวลีกู้คืน กุญแจส่วนตัว หรือค่าธรรมเนียมล่วงหน้าทุกประเภท | Drainer และฝ่ายสนับสนุนปลอม |

## ทำไมโดเมนที่แน่นอนจึงเป็นการตรวจแรก?

**โดเมนคือส่วนเดียวของหน้าที่ผู้โจมตีคัดลอกไม่ได้** การออกแบบหน้า โลโก้ และถ้อยคำคัดลอกได้ฟรี แต่ชื่อในแถบที่อยู่เป็นของผู้ที่จดทะเบียนไว้ คู่มือ Kerberus ลงวันที่ 10 เมษายน 2026 ระบุว่าผู้หลอกลวงจดทะเบียนชื่อที่คล้ายกันด้วยการสลับอักขระเล็กน้อย และบางรายใช้ตัวอักษรซีริลลิกที่ดูเหมือนอักษรละตินทุกประการ

อ่านส่วนที่อยู่ก่อนเครื่องหมายทับเดี่ยวตัวแรก ใน https://examplecoin.com.claim-rewards.example/start เว็บคือ claim-rewards.example และ examplecoin.com เป็นเพียงป้ายชื่อที่วางไว้ข้างหน้า เทคนิคเดียวกันใช้ได้กับชื่อที่มีขีดกลาง เช่น examplecoin-claim.com ซึ่งเป็นคนละโดเมนกับ examplecoin.com กระเป๋าเงินหลายรุ่นย่อที่อยู่ยาวๆ ดังนั้นให้เปิดที่อยู่เต็มก่อนตัดสินใจ

## กุญแจล็อกพิสูจน์ได้หรือไม่ว่าเว็บไซต์คริปโตนั้นเป็นของจริง?

**ไม่: กุญแจล็อกแสดงว่าการเชื่อมต่อถูกเข้ารหัส ไม่ได้แสดงว่าใครเป็นเจ้าของเว็บไซต์** รายงานของ Blockaid ลงวันที่ 19 มีนาคม 2026 เกี่ยวกับการยึด front-end ในเดือนกุมภาพันธ์ 2026 ระบุว่าผู้โจมตีออกใบรับรอง SSL ใหม่สำหรับแต่ละโดเมนที่ถูกโจมตีในวันที่เกิดเหตุ รวมทั้งใบรับรอง Sectigo แบบชำระเงินและใบรับรองฟรีของ Let's Encrypt และ Google Trust Services และใบรับรองเหล่านั้นทำให้เว็บยังดูปลอดภัยพร้อมกุญแจล็อก

รายงานฉบับเดียวกันอธิบายกรณีที่ผู้ใช้ถูกส่งไปยังโฮสต์ที่คล้ายกัน ขณะที่มีการออกใบรับรอง wildcard สำหรับชื่อจริง ดังนั้นแม้แต่โดเมนจริงที่ถูกยึดก็อาจแสดงใบรับรองที่ถูกต้อง กุญแจล็อกตอบคำถามเดียวคือบุคคลที่สามอ่านทราฟฟิกได้หรือไม่ แต่ไม่ตอบคำถามที่คุณสนใจ คือเจ้าของที่อยู่นี้เป็นโครงการหรือไม่ Let's Encrypt เองแนะนำให้ผู้ใช้รายงานเว็บที่ละเมิดใบรับรองของตนต่อ Google Safe Browsing และ Microsoft SmartScreen

## อักษรที่คล้ายกันและ punycode เป็นอย่างไร?

**เบราว์เซอร์ซ่อนตัวกรองที่คล้ายกันบางส่วนด้วยการแสดง xn-- แทนตัวอักษร แต่ที่อยู่ที่พิมพ์เองคือการป้องกันที่เชื่อถือได้** เอกสาร Chromium อธิบายว่า Chrome ตรวจแต่ละป้ายชื่อของชื่อโฮสต์ และแสดง punycode เมื่อการตรวจไม่ผ่าน ได้แก่ สคริปต์ผสม เช่น ละตินผสมซีริลลิกหรือกรีก อักขระที่สับสนได้ อักษรตัวเลขที่คล้าย และป้ายชื่อที่โครงร่างตรงกับโดเมนระดับบนยอดนิยม ผลลัพธ์ไม่ขึ้นกับการตั้งค่าภาษาของเบราว์เซอร์ และ Chrome ยังแสดงคำเตือนเต็มหน้าแยกต่างหากสำหรับการนำทางที่คล้ายบางรูปแบบ

การป้องกันเหล่านี้มีขีดจำกัด: เบราว์เซอร์อื่นอาจใช้กฎอื่น และผู้โจมตีใช้อักษรธรรมดาได้ เช่น rn แทน m กลไกพร้อมตัวอย่างอยู่ใน [การโจมตี IDN homograph คืออะไร](https://wardmint.com/th/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") และรูปร่างหลักของชื่อที่คล้ายอยู่ใน [ผู้ฟิชชิงจดทะเบียนโดเมนที่คล้ายกันประเภทใดบ้าง](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")

## ควรรับลิงก์ทางการของโครงการจากที่ใด?

**จากช่องทางที่ยืนยันแล้วของโครงการเอง ตรวจไขว้ในสองแห่ง** Kerberus ระบุสัญญาณเตือนแรกว่าไม่มีประกาศบนช่องทางที่ยืนยันแล้วของโครงการ และแนะนำให้บันทึกเว็บทางการและเข้าชมโดยตรงแทนการกดลิงก์ ทำตามลำดับนี้:

1. เปิดเว็บของโครงการจากบุ๊กมาร์กของคุณ
2. อ่านลิงก์ claim หรือ mint ที่นั่น ไม่ใช่จากข้อความที่ส่งคุณมา
3. ตรวจว่าบัญชีโซเชียลที่ยืนยันแล้วชี้ไปยังที่อยู่เดียวกัน
4. ไม่สนใจข้อความส่วนตัวที่เสนอโทเคน ฝ่ายสนับสนุน หรือการเข้าถึงก่อนใคร
5. ปฏิเสธหน้าใดก็ตามที่ขอวลีกู้คืนหรือการชำระเงินเพื่อรับโทเคน Kerberus ระบุว่าแอร์ดรอปจริงให้ฟรี

หากคุณสงสัยเว็บ อย่าเชื่อมต่อกระเป๋าเงิน และรายงานตามขั้นตอนใน [วิธีรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain")

## ทำไมเรื่องนี้จึงสำคัญตอนนี้?

**การแอบอ้างหลอกลวงเพิ่มขึ้นอย่างรวดเร็วในข้อมูล Chainalysis ล่าสุด** Chainalysis ในรายงานลงวันที่ 13 มกราคม 2026 ระบุว่าการแอบอ้างหลอกลวงเพิ่มขึ้นมากกว่า 1,400% เมื่อเทียบกับปี 2024 ว่าค่าเฉลี่ยที่จ่ายให้กลุ่มเหล่านั้นเพิ่มขึ้นมากกว่า 600% และค่าเฉลี่ยของการจ่ายเงินหลอกลวงเพิ่มจาก $782 เป็น $2,764 รายงานของ Interisle ลงวันที่ 9 กันยายน 2025 พบว่า 77% ของโดเมนฟิชชิงถูกจดทะเบียนเพื่อการไม่ชอบ และชื่อโดเมนมากกว่า 1.5 ล้านชื่อถูกใช้ในการฟิชชิงระหว่างพฤษภาคม 2024 ถึงเมษายน 2025

ตัวเลขเหล่านั้นอธิบายอุปทานของเว็บปลอมที่ผู้ใช้ไม่สามารถตรวจสอบได้ทีละเว็บ โครงการก็ต้องลงมือด้วย

## โครงการทำอะไรได้บ้างเพื่อไม่ให้ผู้ใช้ต้องคอยสังเกตของปลอมเอง?

**จดทะเบียนชื่อที่ชัดเจน ชี้ไปยังเว็บทางการ และเผยแพร่รายการลิงก์ทางการเพียงรายการเดียว** ผู้ใช้ที่พิมพ์ examplecoin.co หรือ examplecoin.xyz ผิดจะไปถึงเว็บจริงแทนที่จะเป็นหน้าของคนแปลกหน้า จับคู่กับหน้า "ลิงก์ทางการ" สั้นๆ บนเว็บหลักที่ทุกช่องทางที่ยืนยันแล้วทำซ้ำ และกับการควบคุมใน [วิธีปกป้องโครงการคริปโตจากโดเมนฟิชชิง](https://wardmint.com/th/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ชุดหลักหกนามสกุล (.com, .net, .org, .io, .xyz, .app) มีค่าใช้จ่าย $128.94 ต่อปี และนามสกุลที่ผู้ฟิชชิงใช้เก้ารายการมีค่าใช้จ่าย $212.41 ต่อปี โดยราคาต่ออายุเท่าเดิม Wardmint จดทะเบียนตัวแปรของโครงการสำหรับโครงการนั้นเท่านั้น ไม่ได้จดทะเบียนชื่อที่คล้ายกับแบรนด์อื่น และไม่ได้ทำการเฝ้าระวังหรือการเอาออก คู่มือแสดงเครื่องมือฟรีและเส้นทางการรายงานอย่างเป็นทางการ

## คำถามเกี่ยวกับเว็บไซต์คริปโตปลอม

### การมีกุญแจล็อกปิดทำให้ปลอดภัยที่จะเชื่อมต่อกระเป๋าเงินกับเว็บนั้นหรือไม่?

ไม่ได้ขึ้นอยู่กับเหตุนั้น กุญแจล็อกแสดงการเชื่อมต่อที่ถูกเข้ารหัส และผู้โจมตีได้ใบรับรองสำหรับโดเมนของตนเอง และในกรณีเดือนกุมภาพันธ์ 2026 สำหรับโดเมนที่ถูกยึด ในวันที่พวกเขาลงมือ ตรวจสอบโดเมนและแหล่งที่มาของลิงก์

### ผลการค้นหาหรือโฆษณาเป็นวิธีที่ปลอดภัยในการเข้าถึงโครงการหรือไม่?

ไม่ แคมเปญแอร์ดรอปปลอมที่รายงานใช้การค้นหาและโฆษณาเว็บคริปโตเป็นช่องทางหนึ่ง ใช้บุ๊กมาร์กที่สร้างจากช่องทางที่ยืนยันแล้วของโครงการ

### ฉันควรทำอย่างไรหากเชื่อมต่อกระเป๋าเงินกับเว็บปลอม?

หยุดการลงนาม ย้ายทรัพย์สินที่เหลือไปยังกระเป๋าเงินใหม่ และเพิกถอนการอนุมัติโทเคนจากกระเป๋าเดิมด้วยเครื่องมือตรวจสอบการอนุมัติที่เชื่อถือได้ แล้วแจ้งโครงการ อย่าป้อนวลีกู้คืนของคุณที่ใดเลย

### โครงการจะลดความเสี่ยงจากเว็บปลอมให้ผู้ใช้ได้อย่างไร?

โครงการสามารถจดทะเบียนตัวแปรของตนเอง ส่งต่อไปยังเว็บทางการ เผยแพร่รายการลิงก์ทางการเพียงรายการเดียว และรายงานชื่อที่คล้ายกันอย่างรวดเร็ว Wardmint ขายการจดทะเบียนเหล่านั้น

**สรุป**

- โดเมนเป็นองค์ประกอบเดียวของเว็บปลอมที่คัดลอกไม่ได้ ให้อ่านทั้งหมด
- กุญแจล็อกพิสูจน์การเข้ารหัส ไม่ใช่ตัวตน: ผู้โจมตีออกใบรับรองในวันที่พวกเขาลงมือ
- เปิดโครงการจากบุ๊กมาร์ก และรับลิงก์จากช่องทางที่ยืนยันแล้วเท่านั้น
- Chrome แสดง xn-- สำหรับป้ายชื่อที่ไม่ผ่านการตรวจสคริปต์และอักขระที่สับสนได้ของตน
- ไม่มีแอร์ดรอปจริงใดขอวลีกู้คืนหรือค่าธรรมเนียมล่วงหน้า
- Chainalysis: การแอบอ้างหลอกลวงเพิ่มขึ้นประมาณ 1,400% ในปี 2025; Interisle: 77% ของโดเมนฟิชชิงถูกจดทะเบียนเพื่อการไม่ชอบ
- โครงการจดทะเบียนตัวแปรของตนเองได้: ชุดหลัก $128.94 ต่อปีที่ Wardmint

## แหล่งที่มา

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (อ่านเมื่อ 2026-11-12)
2. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (อ่านเมื่อ 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (อ่านเมื่อ 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (อ่านเมื่อ 2026-11-12)
5. [คำถามที่พบบ่อย](https://letsencrypt.org/docs/faq/) — Let's Encrypt (อ่านเมื่อ 2026-11-12)
6. [ข่าวประกาศ Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# นโยบายความเป็นส่วนตัว

> Wardmint เก็บอีเมลหนึ่งฉบับต่อโดเมนและไม่เก็บเอกสารยืนยันตัวตน เราจะเปิดเผยข้อมูลก็ต่อเมื่อกฎหมายปานามากำหนด หรือในคดี UDRP เท่านั้น

- URL: https://wardmint.com/th/legal/privacy/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

Wardmint เก็บข้อมูลอะไร เพราะเหตุใด ใครได้รับ และเปิดเผยเมื่อใด

**คำตอบสั้น ๆ — Wardmint ทำอะไรกับข้อมูลของฉัน?**

ณ วันที่ 12 พฤศจิกายน 2026 **Wardmint** เก็บอีเมลหนึ่งฉบับต่อโดเมน จำเป็น ยืนยันแล้ว และเก็บเป็นความลับ และไม่เก็บเอกสารยืนยันตัวตน ภาพเซลฟี หรือหมายเลขบัตรประชาชน เราจะเปิดเผยข้อมูลที่เก็บไว้ก็ต่อเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP เท่านั้น

## 1. ใครรับผิดชอบข้อมูลของคุณ

Wardmint จดทะเบียนโดเมนป้องกันให้โปรเจกต์คริปโต DomaineGoat LLC จดทะเบียนใน ปานามา เป็นผู้ดำเนินการและรับผิดชอบข้อมูลของคุณ โดเมนจดทะเบียนผ่านพันธมิตรรีจิสทราร์ที่ ICANN รับรองของเรา หากมีคำถามเกี่ยวกับนโยบายนี้ เขียนถึง support@wardmint.com

## 2. สิ่งที่เราเก็บ

- **อีเมลหนึ่งฉบับต่อหนึ่งโดเมน** จำเป็นและต้องยืนยัน ตามที่กฎของ ICANN กำหนด และเป็นข้อมูลติดต่อเดียวที่เราเก็บ โปรดทราบว่า อีเมลของผู้จดทะเบียนจะถูกยืนยันหลังการจดทะเบียน ตามที่กฎของ ICANN กำหนด (ภายใน 15 วัน)
- **โดเมนและการตั้งค่าของคุณ:** โดเมน ระเบียน DNS กฎการส่งต่อ การเลือกการต่ออายุ และคำสั่งซื้อ
- **บันทึกการชำระเงิน:** เหรียญและเครือข่ายที่ใช้ จำนวนที่ได้รับ และแฮชของธุรกรรม ธุรกรรมบนบล็อกเชนสาธารณะใคร ๆ ก็อ่านได้ ไม่ว่าเราจะเก็บอะไรไว้
- **ข้อมูลความปลอดภัย** ที่จำเป็นเพื่อปกป้องพื้นที่ลูกค้า เก็บไว้ไม่นานเกินกว่าวัตถุประสงค์นั้นต้องการ

## 3. สิ่งที่เราไม่ขอ

เราไม่ขอ:

- เอกสารยืนยันตัวตนทุกชนิด
- ภาพใบหน้าของคุณหรือการวิดีโอคอล
- หมายเลขประจำตัวประชาชน ภาษี หรือประกันสังคม
- รายละเอียดบัญชีธนาคารหรือบัตร เพราะเรารับเฉพาะคริปโต
- คีย์ส่วนตัวหรือวลีกู้คืนของวอลเล็ตของคุณ

เราไม่เคยขอรหัสผ่าน หมายเลขบัญชี หรือรหัสโอนย้ายโดเมน (EPP) ของคุณทางอีเมลหรือแชท

## 4. ทำไมเราจึงใช้ข้อมูลของคุณ

เราใช้ข้อมูลนี้เพื่อดำเนินการโดเมนของคุณ: การจดทะเบียน การต่ออายุ และการโอน DNS และการส่งต่อ การลงบัญชีการชำระเงิน การสนับสนุน และหน้าที่ที่ ICANN กำหนดให้เรา เช่น การตรวจอีเมล เราไม่ขายข้อมูลของคุณ และไม่ใช้เพื่อโฆษณา

## 5. ใครได้รับข้อมูลของคุณ

- **พันธมิตรรีจิสทราร์ที่ ICANN รับรองของเรา** รับข้อมูลผู้จดทะเบียนของแต่ละโดเมน สร้างจากอีเมลที่ยืนยันแล้วของคุณ
- **รีจิสทรี** ของนามสกุลรับข้อมูลนั้นเมื่อเก็บข้อมูลผู้จดทะเบียน รีจิสทรี .com และ .net เป็นแบบบาง Verisign ไม่รับข้อมูลติดต่อของผู้จดทะเบียน
- **บันทึก WHOIS และ RDAP สาธารณะ** แสดงสิ่งที่รีจิสทรีและรีจิสทราร์เผยแพร่ การปกปิดข้อมูล WHOIS ฟรีในที่ที่รีจิสทรีอนุญาต และแต่ละรีจิสทรีตัดสินว่าอะไรจะเปิดเผยต่อสาธารณะ
- **เมื่อใช้ [Domain protection](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?")** DomaineGoat LLC เป็นผู้จดทะเบียนตามบันทึก พันธมิตรรีจิสทราร์และรีจิสทรีได้รับรายละเอียดของบริษัท และ DomaineGoat LLC เก็บเฉพาะอีเมลของคุณ

## 6. เมื่อใดที่เราเปิดเผยข้อมูล

เราจะเปิดเผยข้อมูลที่เก็บไว้ก็ต่อเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP เท่านั้น รายงานที่ส่งไปยังฝ่ายรับแจ้งการละเมิดของเราไม่ทำให้ผู้ส่งเข้าถึงข้อมูลของคุณได้ คำร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือคู่แข่ง ไม่นำไปสู่การเปิดเผยด้วยตัวของมันเอง

## 7. เราเก็บข้อมูลนานแค่ไหน และคำขอของคุณ

ข้อมูลบัญชีและโดเมนจะคงอยู่ตราบเท่าที่บัญชีหรือโดเมนยังมีอยู่ หลังจากนั้นเราเก็บเฉพาะสิ่งที่กฎของ ICANN หรือกฎหมายกำหนดไว้ ตามระยะเวลาที่กำหนด

หากต้องการดู แก้ไข หรือลบข้อมูลของคุณ เขียนถึง support@wardmint.com จากอีเมลที่ยืนยันแล้วของโดเมนหนึ่งของคุณ มีข้อจำกัดหนึ่งข้อสำหรับการลบ: ขณะที่โดเมนยังจดทะเบียนอยู่ โดเมนจะเก็บอีเมลที่ยืนยันแล้วไว้

## 8. การเปลี่ยนแปลง

นโยบายนี้จะเปลี่ยนเมื่อกฎของ ICANN กฎของรีจิสทรี หรือบริการของเราเปลี่ยน วันที่ที่ด้านบนระบุเวอร์ชันที่ใช้อยู่ กฎการใช้งานอยู่ใน [ข้อกำหนดการให้บริการ](https://wardmint.com/th/legal/terms/ "Wardmint terms of service") และราคาอยู่ใน [หน้าราคา](https://wardmint.com/th/pricing/ "Wardmint domain prices")

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ข้อกำหนดการให้บริการ

> ข้อกำหนดการให้บริการของ Wardmint: โดเมนป้องกันสำหรับโปรเจกต์คริปโต ยอดคงเหลือคริปโตที่เติมล่วงหน้า ราคาเดียวกันเมื่อต่ออายุ และ Domain protection แบบเลือกได้

- URL: https://wardmint.com/th/legal/terms/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

สัญญาระหว่างคุณกับ DomaineGoat LLC สำหรับบริการของ Wardmint แบ่งเป็นหัวข้อที่มีหมายเลข

**คำตอบสั้น ๆ — ข้อกำหนดของ Wardmint พูดอะไรโดยย่อ?**

ภายใต้ข้อกำหนดฉบับวันที่ 12 พฤศจิกายน 2026 คุณจ่ายค่าโดเมนป้องกันจากยอดคงเหลือคริปโตที่เติมล่วงหน้า (การเติมขั้นต่ำ US$25) ราคาคงเดิมทุกปี และคุณย้ายโดเมนออกได้ด้วยรหัสการโอนฟรี **Wardmint** ไม่มี KYC: อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ไม่มีบัตรประชาชน

## 1. เราคือใคร

Wardmint ดำเนินการโดย **DomaineGoat LLC** บริษัทที่จดทะเบียนใน ปานามา ในข้อกำหนดนี้ "เรา" หมายถึง DomaineGoat LLC และ "คุณ" หมายถึงผู้ถือบัญชี ข้อกำหนดครอบคลุม wardmint.com และพื้นที่ลูกค้า

DomaineGoat LLC ไม่ใช่รีจิสทราร์ที่ ICANN รับรอง โดเมนจดทะเบียนผ่านพันธมิตรรีจิสทราร์ที่ ICANN รับรองของเรา ดังนั้นทุกโดเมนอยู่ภายใต้กฎของ ICANN การเติมเงินหรือคำสั่งซื้อหมายความว่าคุณยอมรับข้อกำหนดนี้ [นโยบายการใช้งานที่ยอมรับได้](https://wardmint.com/th/acceptable-use/ "Wardmint acceptable use policy") และ [นโยบายความเป็นส่วนตัว](https://wardmint.com/th/legal/privacy/ "Wardmint privacy policy")

## 2. บริการรวมอะไรบ้าง

Wardmint ให้:

- การจดทะเบียนโดเมนในนามสกุล 29 รายการใน [หน้าราคา](https://wardmint.com/th/pricing/ "Wardmint domain prices") พร้อมการค้นหาแบบกลุ่มสูงสุด 50 ชื่อและตะกร้าหนึ่งใบ
- การต่ออายุด้วยตนเอง หรือ การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน
- การโอนเข้าและออก
- DNS: DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13)
- เครื่องมือป้องกัน: เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ
- การปกปิด WHOIS ฟรีในที่ที่รีจิสทรีอนุญาต
- ตัวเลือก Domain protection (ข้อ 7)

แต่ละรีจิสทรีตั้งกฎสำหรับนามสกุลของตนเอง และกฎเหล่านั้นมีผลกับโดเมนของคุณด้วย เช่น .ai ขายทีละสองปี

## 3. ตัวตน อีเมล และบัญชีของคุณ

เราไม่ขอเอกสารยืนยันตัวตน ไม่ขอภาพเซลฟี และไม่ขอหมายเลขบัตรประชาชน เว้นแต่คุณจะเพิ่ม Domain protection คุณเป็นผู้จดทะเบียนตามบันทึกของแต่ละโดเมนที่คุณซื้อ

ทุกโดเมนต้องมีที่อยู่อีเมลที่ใช้งานได้หนึ่งฉบับ ซึ่งต้องยืนยันแล้ว โปรดทราบว่า อีเมลของผู้จดทะเบียนจะถูกยืนยันหลังการจดทะเบียน ตามที่กฎของ ICANN กำหนด (ภายใน 15 วัน) โดเมนที่ที่อยู่ยังไม่ได้ยืนยันอาจถูกระงับจนกว่าจะยืนยัน ที่อยู่นี้เป็นข้อมูลติดต่อเดียวที่เราเก็บและจะเก็บเป็นความลับ

คุณรับผิดชอบสิ่งที่เกิดขึ้นภายใต้บัญชีของคุณ และความปลอดภัยของข้อมูลรับรองของบัญชี เราไม่เคยขอรหัสผ่าน หมายเลขบัญชี หรือรหัสโอนย้ายโดเมน (EPP) ของคุณทางอีเมลหรือแชท

## 4. ราคาและการชำระเงิน

ราคาเป็นดอลลาร์สหรัฐต่อปี .com มีค่าใช้จ่าย US$12.49/ปี และราคาเท่ากันทั้งการจดทะเบียน การต่ออายุ และการโอน ราคาอาจเปลี่ยนสำหรับคำสั่งซื้อในอนาคต แต่งวดที่คุณชำระแล้วคงราคาที่คุณจ่ายไว้

เรารับเฉพาะคริปโต: BTC, USDT, USDC, ETH, SOL, LTC คำสั่งซื้อชำระจากยอดคงเหลือที่เติมล่วงหน้า และการเติมแต่ละครั้งอย่างน้อย US$25 ส่งจำนวนที่แน่นอนที่แสดง บนเครือข่ายที่แสดง แล้วคลิก I've sent the payment การชำระเงินจะจับคู่ด้วยจำนวนที่แน่นอนและเครดิตเมื่อยืนยันแล้ว

**กฎยอดคงเหลือ** ยอดคงเหลือที่ยังไม่ได้ใช้จะอยู่ในบัญชีของคุณและไม่มีวันหมดอายุ ใช้ชำระค่าโดเมนใหม่ การต่ออายุ และการโอนย้ายได้ เมื่อการซื้อมีราคาต่ำกว่ายอดเติมเงินขั้นต่ำ ส่วนที่เพิ่มเข้ามาเพียงเพื่อให้ถึงยอดขั้นต่ำสามารถขอคืนเป็น USDT หรือ USDC ได้โดยแจ้งฝ่ายสนับสนุนภายใน 30 วันหลังการชำระเงิน หากยังไม่ได้ใช้ ส่วนยอดคงเหลืออื่นจะไม่ได้รับคืน เว้นแต่กฎหมายกำหนด

## 5. การจดทะเบียน การต่ออายุ และการหมดอายุ

โดเมนจะจดทะเบียน มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี หากโดเมนไม่สามารถจดทะเบียนได้ หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ

โดเมนดำเนินการตามระยะเวลาที่คุณชำระ การต่ออายุอัตโนมัติต้องมียอดคงเหลือเพียงพอในวันต่ออายุ หากยอดสั้นไป การต่ออายุจะไม่เกิดขึ้น และโดเมนอาจหมดอายุ หลังหมดอายุ รีจิสทรีใช้ช่วงผ่อนผันและช่วงไถ่ถอนของตนเอง และบางรีจิสทรีคิดค่ากู้คืน ให้เก็บเงินสำรองในยอดคงเหลือสำหรับการต่ออายุที่คุณเปิดไว้

## 6. การโอน

คุณย้ายโดเมนไปยังรีจิสทราร์อื่นได้ รหัสการโอน (EPP) คือ ฟรี ขอได้จากพื้นที่ลูกค้า และการย้ายไม่มีค่าใช้จ่าย ปิดการล็อกการโอนก่อนในพื้นที่ลูกค้า กฎของ ICANN และรีจิสทรีอาจบล็อกการย้ายเป็นระยะหลังการจดทะเบียนหรือการโอนครั้งก่อน ขณะที่คดี UDRP กำลังดำเนินอยู่ โดเมนที่ล็อกจะอยู่ที่เดิม

การโอนเข้ามีค่าใช้จ่ายเท่ากับราคาต่ออายุของนามสกุลนั้น

## 7. Domain protection

Domain protection มีค่าใช้จ่าย +US$29 ต่อปีต่อโดเมน บวกกับราคาของโดเมน เมื่อเลือกตัวเลือกนี้:

- **DomaineGoat LLC เป็นผู้จดทะเบียนตามบันทึก** คุณเป็นผู้รับประโยชน์และยังจัดการ DNS เนมเซิร์ฟเวอร์ และการต่ออายุได้
- **การคืนชื่อฟรี** เมื่อขอ เราจะทำให้คุณเป็นผู้จดทะเบียนของโดเมนในชื่อของคุณเอง
- **รหัสการโอนยังฟรี** คุณจึงย้ายไปรีจิสทราร์อื่นได้
- **การล็อกการโอนเปิดอยู่**
- **ข้อมูลน้อยที่สุด** DomaineGoat LLC เก็บเฉพาะอีเมลของคุณ
- **มีคนอ่านคำร้องเรียนทุกฉบับ** ก่อนดำเนินการใดกับโดเมน การตรวจทานนี้มีเฉพาะเมื่อเลือกตัวเลือก

ตัวเลือกนี้ไม่ยกเว้นโดเมนจากนโยบายการใช้งานที่ยอมรับได้ ในคดี UDRP คำร้องระบุ DomaineGoat LLC เป็นผู้จดทะเบียน และคำตัดสินของคณะพิจารณาจะถูกดำเนินการ หน้า [Domain protection คืออะไร](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?") ให้รายละเอียด

## 8. การใช้งานที่ยอมรับได้และข้อพิพาท

นโยบายการใช้งานที่ยอมรับได้มีผลกับทุกโดเมน ฟิชชิง มัลแวร์ บอตเน็ต และการฉ้อโกงที่เอาเงินจากเหยื่อจะนำไปสู่การดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน และเนื้อหาการล่วงละเมิดทางเพศเด็กจะถูกจัดการ ทันที พร้อมรายงานไปยังสายด่วนหรือหน่วยงานที่มีอำนาจ ข้อพิพาทเครื่องหมายการค้าใช้ UDRP และโดเมนจะถูกล็อก ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP คำร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือคู่แข่งโดยลำพังไม่นำไปสู่การดำเนินการ ต้องมีคำตัดสินที่ผูกพันเรา รายงานส่งไปยัง abuse@wardmint.com ตามที่อธิบายใน [หน้าการละเมิด](https://wardmint.com/th/abuse/ "How do I report abuse on a Wardmint domain?")

เราอาจระงับหรือยกเลิกโดเมนที่ฝ่าฝืนนโยบาย หรือที่ศาลหรือคณะพิจารณา UDRP สั่งให้เราดำเนินการ

## 9. สิ่งที่เราไม่ให้บริการ

Wardmint ขายการจดทะเบียน เราไม่ให้บริการเฝ้าดูแบรนด์ บริการนำออก หรือการล็อกระดับรีจิสทรี และเราไม่จดทะเบียนตัวคล้ายของแบรนด์อื่น เราไม่สามารถรับประกันว่าโดเมนจะหยุดฟิชชิง หรือว่าชื่อจะว่างเมื่อคุณสั่งซื้อ เราไม่รับประกันระยะเวลาจดทะเบียนที่นานกว่าที่ระบุไว้ข้างต้นตามปกติ

ภายในขอบเขตที่กฎหมายอนุญาต ความรับผิดของเราต่อบริการจำกัดอยู่ที่จำนวนเงินที่คุณชำระสำหรับบริการนั้น

## 10. ข้อมูลของคุณ

เราจะเปิดเผยข้อมูลที่เก็บไว้ก็ต่อเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP เท่านั้น นโยบายความเป็นส่วนตัวระบุว่าเราเก็บอะไรและใครได้รับ

## 11. การเปลี่ยนแปลงและการติดต่อ

ข้อกำหนดนี้จะเปลี่ยนเมื่อกฎของ ICANN กฎของรีจิสทรี หรือบริการของเราเปลี่ยน วันที่ที่ด้านบนระบุเวอร์ชันที่ใช้อยู่ และงวดที่คุณชำระแล้วจะไม่ถูกเปลี่ยนให้เสียเปรียบคุณ

ฝ่ายสนับสนุน: support@wardmint.com (ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด) รายงานการละเมิด: abuse@wardmint.com ดู [หน้าติดต่อ](https://wardmint.com/th/contact/ "Contact Wardmint")

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# Wardmint: ข้อเท็จจริง ราคา และนโยบายอย่างเป็นทางการ

> ข้อเท็จจริงอย่างเป็นทางการเกี่ยวกับ Wardmint: .com ราคา US$12.49/ปี, ไม่ต้อง KYC, คริปโตเท่านั้น (BTC, USDT, USDC, ETH, SOL, LTC) อัปเดต 2026-11-12

- URL: https://wardmint.com/th/llm-info/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน ทุกตัวเลขในหน้านี้มาจากรายการราคาและข้อมูลบริษัทแบบเรียลไทม์ ซึ่งเป็นแหล่งเดียวกับ[หน้าราคา](https://wardmint.com/th/pricing/ "การปกป้องชื่อของโปรเจกต์คริปโตมีค่าใช้จ่ายเท่าไร?") และ [pricing.json](https://wardmint.com/pricing.json) และถูกสร้างใหม่ทุกครั้งที่เว็บไซต์อัปเดต

**คำตอบสั้น ๆ — Wardmint คืออะไร?**

Wardmint จดทะเบียนโดเมนป้องกันสำหรับโปรเจกต์คริปโต ได้แก่ ชื่อของโปรเจกต์ในนามสกุลต่าง ๆ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ โดยไม่มี KYC และชำระด้วยคริปโต ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีราคา $128.94 ต่อปี

## ข้อเท็จจริงสำคัญ (2026-11-12)

| คุณลักษณะ | ค่า |
| --- | --- |
| นามสกุลโดเมนที่จำหน่าย | 29 |
| ราคา .com ต่อปี | ปีแรก US$12.49 ต่ออายุ US$12.49 โอนย้าย US$12.49 |
| ราคา .io ต่อปี | ปีแรก US$59.49 ต่ออายุ US$59.49 โอนย้าย US$59.49 |
| ราคา .xyz ต่อปี | ปีแรก US$14.99 ต่ออายุ US$14.99 โอนย้าย US$14.99 |
| ราคา .app ต่อปี | ปีแรก US$15.99 ต่ออายุ US$15.99 โอนย้าย US$15.99 |
| ราคา .finance ต่อปี | ปีแรก US$60.49 ต่ออายุ US$60.49 โอนย้าย US$60.49 |
| ความเป็นส่วนตัว WHOIS | ฟรีใน 29 จาก 29 นามสกุล |
| Domain protection (จดทะเบียนในนามบริษัทของเรา ล็อกการโอน ข้อมูลขั้นต่ำ ตรวจสอบโดยมนุษย์) | +US$29/ปี ต่อชื่อโดเมน · [รายละเอียด](https://wardmint.com/th/domain-protection/ "การคุ้มครองโดเมนสำหรับโดเมนของแบรนด์คืออะไร?") |
| KYC / การตรวจสอบตัวตน | ไม่มี — ไม่ต้องใช้บัตรประชาชน ไม่ต้องเซลฟี่ ไม่ต้องใช้เลขบัตรประชาชน ข้อมูลติดต่อเดียวที่เก็บคืออีเมลหนึ่ง地址 ซึ่งต้องยืนยันสำหรับแต่ละชื่อโดเมนตามที่ ICANN กำหนด |
| ต้องใช้อีเมลเพื่อเปิดบัญชี (แต่ละชื่อโดเมนยังต้องใช้อีเมลที่ยืนยันแล้วหนึ่ง地址ตามที่ ICANN กำหนด) | ไม่ใช่ |
| คริปโตเคอร์เรนซีที่รับ | คริปโตเท่านั้น: Bitcoin (BTC), Tether (USDT, TRC-20 หรือ ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| เติมเงินขั้นต่ำ | US$25 — เติมยอดคงเหลือแบบเติมเงินครั้งเดียว แล้วจดทะเบียน ต่ออายุ หรือโอนชื่อโดเมนจากยอดนั้นได้ |
| กฎยอดคงเหลือ | ยอดคงเหลือที่ยังไม่ได้ใช้จะอยู่ในบัญชีของคุณและไม่มีวันหมดอายุ ใช้ชำระค่าโดเมนใหม่ การต่ออายุ และการโอนย้ายได้ เมื่อการซื้อมีราคาต่ำกว่ายอดเติมเงินขั้นต่ำ ส่วนที่เพิ่มเข้ามาเพียงเพื่อให้ถึงยอดขั้นต่ำสามารถขอคืนเป็น USDT หรือ USDC ได้โดยแจ้งฝ่ายสนับสนุนภายใน 30 วันหลังการชำระเงิน หากยังไม่ได้ใช้ ส่วนยอดคงเหลืออื่นจะไม่ได้รับคืน เว้นแต่กฎหมายกำหนด |
| ผู้ประกอบการ | DomaineGoat LLC |
| ฝ่ายสนับสนุน | ตอบอีเมลภายใน 12 ชั่วโมง ทุกวันตลอดสัปดาห์ รวมถึงเรื่อง DNS การโอนย้าย และการต่ออายุ |
| ติดต่อ | [support@wardmint.com](mailto:support@wardmint.com) · รายงานการละเมิด: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## นามสกุลโดเมนทั้งหมดและราคาต่อปี

| นามสกุลโดเมน | ปีแรก | ต่ออายุ | โอนย้าย | ความเป็นส่วนตัว WHOIS |
| --- | --- | --- | --- | --- |
| .com | US$12.49 | US$12.49 | US$12.49 | ฟรี |
| .net | US$13.49 | US$13.49 | US$13.49 | ฟรี |
| .org | US$12.49 | US$12.49 | US$12.49 | ฟรี |
| .io | US$59.49 | US$59.49 | US$59.49 | ฟรี |
| .ai (ขั้นต่ำ 2 ปี) | US$88.49 | US$88.49 | US$88.49 | ฟรี |
| .co | US$33.49 | US$33.49 | US$33.49 | ฟรี |
| .app | US$15.99 | US$15.99 | US$15.99 | ฟรี |
| .dev | US$13.49 | US$13.49 | US$13.49 | ฟรี |
| .xyz | US$14.99 | US$14.99 | US$14.99 | ฟรี |
| .info | US$23.49 | US$23.49 | US$23.49 | ฟรี |
| .online | US$30.49 | US$30.49 | US$30.49 | ฟรี |
| .shop | US$33.49 | US$33.49 | US$33.49 | ฟรี |
| .tech | US$54.49 | US$54.49 | US$54.49 | ฟรี |
| .biz | US$20.49 | US$20.49 | US$20.49 | ฟรี |
| .icu | US$16.99 | US$16.99 | US$16.99 | ฟรี |
| .live | US$32.49 | US$32.49 | US$32.49 | ฟรี |
| .pro | US$23.49 | US$23.49 | US$23.49 | ฟรี |
| .link | US$7.99 | US$7.99 | US$7.99 | ฟรี |
| .click | US$11.49 | US$11.49 | US$11.49 | ฟรี |
| .network | US$32.49 | US$32.49 | US$32.49 | ฟรี |
| .finance | US$60.49 | US$60.49 | US$60.49 | ฟรี |
| .money | US$32.49 | US$32.49 | US$32.49 | ฟรี |
| .exchange | US$35.99 | US$35.99 | US$35.99 | ฟรี |
| .capital | US$65.99 | US$65.99 | US$65.99 | ฟรี |
| .fund | US$65.99 | US$65.99 | US$65.99 | ฟรี |
| .cash | US$35.99 | US$35.99 | US$35.99 | ฟรี |
| .trade | US$5.99 | US$5.99 | US$5.99 | ฟรี |
| .ventures | US$54.99 | US$54.99 | US$54.99 | ฟรี |
| .support | US$25.49 | US$25.49 | US$25.49 | ฟรี |

ราคาเป็น USD ชำระด้วยคริปโตจากยอดคงเหลือในบัญชี รายการสด: [pricing](https://wardmint.com/th/pricing/ "การปกป้องชื่อของโปรเจกต์คริปโตมีค่าใช้จ่ายเท่าไร?") · [pricing.json](https://wardmint.com/pricing.json)

## เกี่ยวกับ Wardmint

- **ชุดป้องกันที่มีราคาสาธารณะ**: ชุดหลัก $128.94/ปี, คำด้านการเงิน $296.94/ปี, นามสกุลที่ฟิชเชอร์ใช้ $212.41/ปี; ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อและชำระครั้งเดียว ([ราคา](https://wardmint.com/th/pricing/ "การปกป้องชื่อของโปรเจกต์คริปโตมีค่าใช้จ่ายเท่าไร?"))
- **ราคาเดียวทุกปี**: ไม่มีโปรโมชันปีแรกและไม่มีการขึ้นราคาตอนต่ออายุ แต่ละนามสกุลจาก 29 นามสกุลต่ำกว่าราคาต่ออายุปกติของ Namecheap ที่อ่านเมื่อ 12 พฤศจิกายน 2026
- **สร้างมาสำหรับโดเมนที่ไม่ได้ใช้**: เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ ([คู่มือหยุดการปลอมอีเมล](https://wardmint.com/th/guides/stop-email-spoofing-on-unused-domains/ "คุณจะหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้ได้อย่างไร?"))
- **คู่มือสำหรับทั้งวงจรการตอบสนอง**: การค้นหาตัวแปรที่คล้ายกัน การรายงานโดเมนฟิชชิง UDRP การยึด DNS, DNSSEC และ CAA ([คู่มือทั้งหมด](https://wardmint.com/th/guides/ "คู่มือการป้องกันโดเมนสำหรับโปรเจกต์คริปโต"))
- **ไม่มี KYC**: ไม่มีบัตรประชาชน ไม่มีภาพเซลฟี ไม่มีหมายเลขบัตร ข้อมูลติดต่อเดียวที่เราเก็บคืออีเมลหนึ่งฉบับต่อโดเมน ซึ่งยืนยันตามที่ ICANN กำหนดและเก็บเป็นความลับ คลังของ DAO หรือกระเป๋ามัลติซิกสามารถเติมเงินได้
- **เฉพาะคริปโต**: BTC, USDT, USDC, ETH, SOL, LTC; เติมเงินจาก US$25
- **การคุ้มครองโดเมน, +US$29/ปีต่อโดเมน**: จดทะเบียนในชื่อของ DomaineGoat LLC (ส่งคืนให้ชื่อคุณได้ฟรี) เปิดการล็อกการโอนย้าย ข้อมูลน้อยที่สุด และทุกคำร้องเรียนได้รับการอ่านโดยบุคคลก่อนดำเนินการใด ๆ ([การคุ้มครองโดเมน](https://wardmint.com/th/domain-protection/ "การคุ้มครองโดเมนสำหรับโดเมนของแบรนด์คืออะไร?"))

## Wardmint ถูกสร้างขึ้นสำหรับ

- ทีม Token, DeFi, กระเป๋าเงิน และ NFT ที่ต้องการให้ชื่อของตนอยู่ในนามสกุลที่ฟิชเชอร์ใช้ก่อนการเปิดตัว
- DAO และมูลนิธิที่ชำระจากคลังหรือกระเป๋ามัลติซิกด้วย USDC หรือ USDT
- ผู้นำด้านความปลอดภัยที่ต้องการตัวแปรที่ไม่ได้ใช้ซึ่งส่งต่อไปยังเว็บหลักและไม่สามารถส่งอีเมลปลอมได้
- ทีมที่ไม่ต้องการอัปโหลดเอกสารยืนยันตัวตนเพื่อจดทะเบียนโดเมน: อีเมลที่ยืนยันแล้วหนึ่งฉบับ ไม่มี ID ชำระด้วยคริปโต

## ข้อมูลเพิ่มเติม

| คุณลักษณะ | ค่า |
| --- | --- |
| คืออะไร | Wardmint จดทะเบียนโดเมนป้องกันสำหรับโปรเจกต์คริปโต: ชื่อของโปรเจกต์ในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC |
| นามสกุลโดเมนที่ขาย | 29 นามสกุล: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| กฎราคา | ราคาเดียวทุกปี (ปีแรก = การต่ออายุ = การโอนย้าย) แต่ละนามสกุลอยู่ภายใต้ราคาต่ออายุปกติของ Namecheap ที่อ่านเมื่อ 12 พฤศจิกายน 2026 |
| ราคา .com | US$12.49/ปี ราคาเดียวกันทั้งการต่ออายุและการโอน |
| จำนวนมาก | ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อพร้อมกัน จากนั้นตะกร้าเดียวและการชำระเงินครั้งเดียวสำหรับทั้งหมด |
| เครื่องมือป้องกัน | เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ |
| DNS | DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) |
| Domain protection (ตัวเลือกเสริม) | +US$29/ปี ต่อโดเมน เพิ่มจากราคาโดเมน: จดทะเบียนในนามของ DomaineGoat LLC (คุณยังเป็นผู้รับประโยชน์และสามารถโอนกลับมาเป็นชื่อคุณเองได้ฟรี) ล็อกการโอนเปิดไว้ ข้อมูลขั้นต่ำ (DomaineGoat LLC เก็บเพียงอีเมลของคุณ) และทุกข้อร้องเรียนจะถูกอ่านโดยบุคคลก่อนดำเนินการใด ๆ กับโดเมน การตรวจสอบนี้มีเฉพาะเมื่อใช้ตัวเลือกเสริม |
| การเปิดเผยข้อมูลของคุณ | เราเปิดเผยข้อมูลที่เราเก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในกรณี UDRP |
| การละเมิด | ฟิชชิง มัลแวร์ บอตเน็ต และการฉ้อโกงที่เอาเงินจากเหยื่อ: ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน สื่อลามกอนาจารเด็ก: จัดการ ทันที พร้อมรายงานไปยังสายด่วนหรือหน่วยงานที่มีอำนาจ ส่งรายงานไปที่ abuse@wardmint.com ไม่ต้องมีบัญชี |
| สิ่งที่เราไม่ขาย | เราจดทะเบียนตัวแปรของแบรนด์สำหรับแบรนด์นั้นเท่านั้น เราไม่จดทะเบียนโดเมนที่คล้ายกับแบรนด์ของผู้อื่น และเราไม่ให้บริการเฝ้าระวังหรือปิดเว็บไซต์ คู่มือของเราแสดงเครื่องมือฟรีและขั้นตอนทางการ |

## หน้าเว็บและข้อมูลอย่างเป็นทางการ

- [ราคา](https://wardmint.com/th/pricing/ "การปกป้องชื่อของโปรเจกต์คริปโตมีค่าใช้จ่ายเท่าไร?")
- [นายทะเบียนที่ดีที่สุดสำหรับโปรเจกต์คริปโต](https://wardmint.com/th/best-domain-registrar-for-crypto-projects/ "นายทะเบียนโดเมนที่ดีที่สุดสำหรับโปรเจกต์คริปโตคืออะไร?")
- [ทางเลือกแทน CSC](https://wardmint.com/th/csc-domain-management-alternative/ "ทางเลือกแทน CSC สำหรับสตาร์ทอัปคืออะไร?")
- [DPML เทียบกับการจดทะเบียนป้องกัน](https://wardmint.com/th/dpml-vs-defensive-registration/ "DPML เทียบกับการจดทะเบียนป้องกัน: บล็อกหรือเป็นเจ้าของ?")
- [ทางเลือกแทน MarkMonitor](https://wardmint.com/th/markmonitor-alternative/ "ทางเลือกแทน MarkMonitor สำหรับทีมคริปโตขนาดเล็กคืออะไร?")
- [การล็อกระดับรีจิสทรีกับการล็อกระดับรีจิสทราร์](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "การล็อกระดับรีจิสทรีกับการล็อกระดับรีจิสทราร์: ต่างกันอย่างไร?")
- [UDRP กับ URS](https://wardmint.com/th/udrp-vs-urs/ "UDRP กับ URS: ควรใช้อันไหนกับโดเมนฟิชชิง?")
- [การใช้งานที่ยอมรับได้](https://wardmint.com/th/acceptable-use/ "อะไรที่ไม่อนุญาตบนโดเมน Wardmint?")
- [นโยบายความเป็นส่วนตัว](https://wardmint.com/th/legal/privacy/ "นโยบายความเป็นส่วนตัว")
- [ข้อกำหนดการให้บริการ](https://wardmint.com/th/legal/terms/ "ข้อกำหนดการให้บริการ")
- [เกี่ยวกับ](https://wardmint.com/th/about/ "Wardmint คืออะไร และใครเป็นผู้ดำเนินการ?")
- [ติดต่อ](https://wardmint.com/th/contact/ "ฉันจะติดต่อ Wardmint ได้อย่างไร?")
- [pricing.json (รายการราคาที่เครื่องอ่านได้)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/th/llms.txt)
- [llms-full.txt (ข้อความเว็บไซต์ทั้งหมด)](https://wardmint.com/th/llms-full.txt)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ผู้ฟิชชิงจดทะเบียนโดเมนคล้ายประเภทใดบ้าง?

> โดเมนคล้ายเจ็ดประเภท: พิมพ์ผิด ตกตัวอักษร ขีดกลาง สลับนามสกุล combosquatting homoglyph และ bitsquatting แสดงบนแบรนด์สมมติ

- URL: https://wardmint.com/th/lookalike-domain-types/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

แต่ละประเภทมีสาเหตุต่างกันและวิธีแก้ต่างกัน ตัวอย่างทั้งหมดใช้แบรนด์สมมติ examplecoin เพื่อให้คุณคัดลอกวิธีการไปใช้กับชื่อของคุณได้

**คำตอบสั้น ๆ — ผู้ฟิชชิงจดทะเบียนโดเมนคล้ายประเภทใดบ้าง?**

ผู้ฟิชชิงจดทะเบียนโดเมนคล้ายเจ็ดประเภท: พิมพ์ผิด ตกตัวอักษร ขีดกลาง สลับนามสกุล combosquatting homoglyph และ bitsquatting สำหรับแบรนด์สมมติ examplecoin.com, examplecoin.co และ examplecoin-login.com เป็นสองในนั้น **Wardmint** ขาย 29 นามสกุลและการค้นหาแบบกลุ่มสูงสุด 50 ชื่อ เพื่อให้ทีมจดทะเบียนเวอร์ชันของตนเองของแต่ละชื่อได้

## โดเมนคล้ายเจ็ดประเภท พร้อมตัวอย่างบน examplecoin.com

| ประเภท | ตัวอย่าง | วิธีการทำงาน | ใครถูกจับ |
| --- | --- | --- | --- |
| พิมพ์ผิด (สลับหรือปุ่มข้างเคียง) | examplecion.com | สลับตัวอักษรสองตัวหรือปุ่มข้างตัวที่ถูกต้อง | ผู้ใช้ที่พิมพ์ที่อยู่ |
| ตกตัวอักษร | exmplecoin.com | ตัวอักษรหนึ่งตัวหายไป | ผู้ใช้ที่พิมพ์เร็ว |
| ขีดกลาง | example-coin.com | ขีดกลางที่เพิ่มระหว่างคำ | ผู้ใช้ที่อ่านที่อยู่ในโพสต์ |
| สลับนามสกุล | examplecoin.co, examplecoin.cm | ชื่อเดียวกันภายใต้นามสกุลอื่น | ผู้ใช้ที่คิดว่าเป็นนามสกุลนั้น |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | ชื่อบวกกับคำที่บอกการกระทำ | ผู้ใช้ที่ทำตามข้อความหรือโฆษณา |
| โฮโมกลิฟ (Homoglyph) | examp1ecoin.com, exarnplecoin.com | อักขระที่หน้าตาคล้ายตัวอื่น: 1 แทน l และ rn แทน m | ผู้ใช้ที่อ่านที่อยู่ |
| บิตสควอตติง (Bitsquatting) | dxamplecoin.com | บิตหนึ่งบิตในตัวอักษรถูกพลิก เช่น e (01100101) เป็น d (01100100) | อุปกรณ์ที่หน่วยความจำพลิกบิต |

## โดเมนพิมพ์ผิดหรือตกตัวอักษรคืออะไร?

**โดเมนพิมพ์ผิดต่างจากของจริงด้วยการพิมพ์ผิดบนคีย์บอร์ด ส่วนโดเมนที่ตกตัวอักษรทำให้ตัวอักษรหายไปหนึ่งตัว** examplecion.com สลับตัวอักษรสองตัวท้ายของแบรนด์ และ exmplecoin.com ตัด a ตัวแรกออก คุณค่าของสิ่งเหล่านี้สำหรับผู้โจมตีคือทราฟฟิกที่เข้ามาเอง ผู้คนพิมพ์ที่อยู่ และบางคนจะพิมพ์ผิด เครื่องมือ permutation สร้างทั้งหมดนี้โดยอัตโนมัติ ซึ่งเป็นเหตุผลที่รายการนี้สร้างได้ถูกและป้องกันได้ถูก สำหรับผู้ป้องกัน นี่คือชื่อแรกที่ควรจดหลังจากนามสกุลหลัก [คู่มือการค้นหาโดเมนคล้าย](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") แสดงวิธีสร้างด้วย dnstwist

## การสลับนามสกุลคืออะไร?

**การสลับนามสกุลคงชื่อไว้แต่เปลี่ยนส่วนท้าย: examplecoin.co แทน examplecoin.com** ผู้โจมตีเดิมพันว่าผู้อ่านจะไม่สังเกตตัวอักษรที่หายไป หรือจะคิดว่าโปรเจกต์เป็นเจ้าของนามสกุลนั้น ความเสี่ยงสูงสุดกับนามสกุลที่ดูคล้าย .com หรือเข้ากับภาคธุรกิจของคุณ ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุล 6 ใน 10 รายการที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle ช่วงเดือนพฤษภาคม 2025 ถึงเมษายน 2026 ขายที่นี่: .com, .pro, .info, .xyz, .shop และ .icu การเลือกส่วนท้ายอธิบายไว้ใน [โปรเจกต์คริปโตควรจดทะเบียนโดเมนใด](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")

## Combosquatting คืออะไร?

**Combosquatting เพิ่มคำจริงลงในแบรนด์ เช่น login, support, claim หรือ airdrop และเข้ากับข้อความที่มิจฉาชีพส่ง** examplecoin-login.com ดูเหมือนหน้าที่โปรเจกต์อาจเป็นเจ้าของ โพสต์ airdrop ปลอมมีลิงก์ไปยัง examplecoin-claim.com และผู้เข้าชมคาดว่าจะเห็นแบรนด์ในที่อยู่ เนื่องจากคำที่เป็นไปได้มีมาก คุณจึงจดทุกการผสมไม่ได้ เลือกคำที่ปรากฏในการหลอกลวงที่มุ่งเป้าภาคธุรกิจของคุณอยู่แล้ว และเพิ่มคำอื่นเมื่อการเฝ้าดูพบ คำก็มีอยู่เป็นส่วนท้ายได้ด้วย จึงเป็นเหตุผลที่ .support และ .live อยู่ในชุดนามสกุล ดู [การจดทะเบียนโดเมนป้องกัน](https://wardmint.com/th/defensive-domain-registration/ "What is defensive domain registration?") สำหรับวิธีสร้างชุด

## โดเมนโฮโมกลิฟคืออะไร?

**โดเมนโฮโมกลิฟแทนอักขระด้วยตัวที่หน้าตาเหมือนกัน: ตัวเลข 1 แทน l หรือตัวอักษรสองตัว rn แทน m** examp1ecoin.com และ exarnplecoin.com เป็น ASCII ล้วนและไม่ต้องจัดการเป็นพิเศษ กลุ่มที่สองใช้ตัวอักษรจากอักษรอื่น เช่น а ซีริลลิกแทน a ละติน ชื่อเหล่านั้นเก็บในรูป punycode แบบ xn-- และครอบคลุมใน [การโจมตี IDN homograph คืออะไร](https://wardmint.com/th/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") dnstwist สร้างชื่อโฮโมกลิฟจากช่วงอักขระ Unicode ที่ศึกษาแล้ว ซึ่งเลือกมาเพื่อให้จดทะเบียนได้

## บิตสควอตติงคืออะไร?

**บิตสควอตติงจดชื่อที่ต่างจากของคุณด้วยบิตที่ถูกพลิกหนึ่งบิต และอาศัยข้อผิดพลาดของหน่วยความจำมากกว่าข้อผิดพลาดของมนุษย์** ตัวอักษร e คือ 01100101 ใน ASCII และ d คือ 01100100 ดังนั้น dxamplecoin.com อยู่ห่างจาก examplecoin.com หนึ่งบิต เครื่องที่หน่วยความจำพลิกบิตนั้นขณะถือที่อยู่จะขอชื่อที่ผิด Wardmint ไม่พบการนับบิตสควอตติงสาธารณะในแหล่งที่อ่าน จึงอยู่ท้ายสุดในรายการป้องกัน อีกหกแบบใช้ประโยชน์จากสิ่งที่มนุษย์อ่านหรือพิมพ์

## ป้องกันทั้งเจ็ดแบบได้อย่างไร?

**เป็นเจ้าของชื่อที่น่าจะเกิดขึ้นของแต่ละประเภท เปลี่ยนเส้นทางมัน และใช้เครื่องมือฟรีกับส่วนที่เหลือ** การจดทะเบียนปิดชื่อที่คุณถือ: ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อพร้อมกัน จากนั้นตะกร้าเดียวและการชำระเงินครั้งเดียวสำหรับทั้งหมด ที่ $128.94 ต่อปีสำหรับชื่อหลักหกชื่อ สำหรับทุกชื่อที่คุณเป็นเจ้าของ เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ ประเภทโดเมนคล้ายเป็นรายการตรวจที่คุณรันกับแบรนด์ของคุณได้ในหนึ่งชั่วโมง และคุณสร้างรายการเต็มด้วยขั้นตอนใน [วิธีปกป้องแบรนด์จาก typosquatting](https://wardmint.com/th/typosquatting-protection/ "How do I protect my brand from typosquatting?")

## Wardmint ขายโดเมนคล้ายประเภทใดบ้าง?

Wardmint จดทะเบียนชื่อ ASCII ของการพิมพ์ผิด การตกตัวอักษร ขีดกลาง นามสกุล การรวม และตัวแปรโฮโมกลิฟของแบรนด์ตนเอง ภายใน 29 นามสกุลที่ขาย ไม่จดตัวคล้ายของแบรนด์คนอื่น และนโยบายการใช้งานที่ยอมรับได้ห้ามไว้ โดเมนคล้ายคือชื่อที่จดทะเบียนไว้เพื่อให้คนเข้าใจผิดว่าเป็นอีกชื่อหนึ่ง ส่วนตัวแปรที่เป็นเจ้าของคือชื่อเดียวกันที่แบรนด์ซึ่งถูกเลียนแบบเป็นเจ้าของ

## คำถามเกี่ยวกับโดเมนคล้าย

### ประเภทใดของโดเมนคล้ายที่พบบ่อยที่สุดในการฟิชชิงคริปโต?

Wardmint ไม่พบการนับตามประเภทที่เป็นสาธารณะในแหล่งที่อ่าน Combosquatting และการสลับนามสกุลเป็นประเภทที่ผูกกับข้อความ airdrop และการสนับสนุนปลอม จึงควรจดประเภทเหล่านั้นก่อน

### โดเมนคล้ายทุกโดเมนผิดกฎหมายหรือไม่?

ไม่ บางโดเมนพาร์กไว้ บางโดเมนถือโดยเจ้าของที่ไม่เกี่ยวข้อง จะละเมิดหรือไม่ขึ้นอยู่กับกฎหมาย และสำหรับ UDRP ขึ้นอยู่กับการทดสอบสามข้อของนโยบาย

### โดเมนคล้ายใช้ใบรับรอง HTTPS ที่ถูกต้องได้หรือไม่?

ได้ โดเมนใดก็ขอได้ ดังนั้นแม่กุญแจไม่พิสูจน์ความเป็นเจ้าของ บันทึกใบรับรองแสดงใบรับรองที่ออกแล้ว ซึ่งช่วยให้คุณเห็นชื่อใหม่

### ฉันควรจดทุกการพิมพ์ผิดของชื่อฉันหรือไม่?

ไม่ จดแบบที่น่าจะเกิดขึ้นมากที่สุด เปลี่ยนเส้นทาง และเฝ้าดูที่เหลือ รายการ 50 ชื่อพอดีกับการค้นหาแบบกลุ่มครั้งเดียว

**สรุป**

- เจ็ดประเภท: พิมพ์ผิด ตกตัวอักษร ขีดกลาง สลับนามสกุล combosquatting โฮโมกลิฟ และ bitsquatting
- Combosquatting และการสลับนามสกุลเหมาะกับข้อความ airdrop และการสนับสนุนปลอมที่สุด
- โฮโมกลิฟรวมถึง rn แทน m, 1 แทน l และอักษรที่ไม่ใช่ละตินที่เก็บเป็น xn--
- Bitsquatting ต้องใช้ข้อผิดพลาดของหน่วยความจำ: บิตหนึ่งบิตถูกพลิก
- 6 ใน 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุด (Interisle) ขายที่ Wardmint
- Wardmint จดทะเบียนเฉพาะตัวแปรของแบรนด์ตนเองเท่านั้น ไม่เคยจดของแบรนด์อื่น

## แหล่งที่มา

1. [dnstwist เครื่องมือสร้างการเรียงสับเปลี่ยนของชื่อโดเมน](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (อ่านเมื่อ 2026-11-12)
2. [กิจกรรมฟิชชิงในนามสกุลระดับบนสุด พ.ค. 2025 ถึง เม.ย. 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ทางเลือกแทน MarkMonitor สำหรับทีมคริปโตขนาดเล็กคืออะไร?

> MarkMonitor ไม่เผยแพร่ราคา ส่วน Wardmint เผยแพร่ครบ 29 รายการตั้งแต่ US$5.99/ปี สำหรับทีมคริปโตที่ต้องการเพียงการจดทะเบียนเชิงป้องกัน

- URL: https://wardmint.com/th/markmonitor-alternative/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

MarkMonitor และ Wardmint แก้ปัญหาต่างกัน หน้านี้บอกว่าแต่ละรายขายอะไร ไม่ได้ครอบคลุมอะไร และทีมไหนควรใช้แบบใด

**คำตอบสั้น ๆ — ทางเลือกแทน MarkMonitor สำหรับทีมคริปโตขนาดเล็กคืออะไร?**

หากทีมคริปโตต้องการการจดทะเบียนเชิงป้องกันแทนสัญญาพอร์ตโฟลิโอระดับองค์กร **Wardmint** คือทางเลือก: ราคาสาธารณะของ 29 นามสกุล ตั้งแต่ US$5.99/ปี ถึง US$88.49/ปี ชำระด้วยคริปโต MarkMonitor ซึ่งเป็นส่วนหนึ่งของ Markmonitor Group ตั้งแต่ 12 มกราคม 2026 ไม่เผยแพร่ราคาและขอให้ผู้เข้าชมขอสาธิต

## เปรียบเทียบ MarkMonitor และ Wardmint

*แหล่งที่มา: markmonitor.com และบทความของ MarkMonitor เรื่องการล็อกระดับรีจิสทรี อ่านเมื่อ 12 พฤศจิกายน 2026 ช่องที่ระบุว่า "ไม่ระบุ" หมายถึงเราไม่พบข้อความดังกล่าวในหน้าที่อ่าน*

| หัวข้อ | MarkMonitor | Wardmint |
| --- | --- | --- |
| สิ่งที่ขาย | การจัดการโดเมนระดับองค์กร การปกป้องแบรนด์ด้วย DomainWatch โซลูชันโดเมน Web3 การส่งต่อและพาร์ก dotBrand DNS ทั่วโลก และที่ปรึกษา | การจดทะเบียนโดเมนของตัวแปรของโปรเจกต์ พร้อม DNS การส่งต่อ เทมเพลตไม่มีอีเมล และการล็อกการโอน |
| ราคาบนเว็บไซต์ | ไม่เผยแพร่; หน้าเสนอ "Connect With An Expert" และ "Request Demo" | เผยแพร่แล้ว: .com US$12.49/ปี ชุดหลัก 6 รายการ $128.94 ต่อปี |
| การเฝ้าดูและการบังคับใช้ | มี เป็นบริการ (DomainWatch การบังคับใช้ และการกู้คืน) | ไม่: คู่มือของเราแสดงเครื่องมือฟรีและขั้นตอนทางการ |
| ล็อกโดย registry | อธิบายว่ามีผ่านรีจิสทราร์องค์กร | ไม่เสนอ; แทนด้วยการล็อกการโอนและ Domain protection แบบเลือกได้ |
| ฝ่ายสนับสนุน | ระบุ 24/7/365 บนเว็บไซต์ | ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด |
| การชำระเงิน | ไม่ระบุในหน้าที่เราอ่าน | BTC, USDT, USDC, ETH, SOL, LTC จากยอดคงเหลือที่เติมล่วงหน้า (ขั้นต่ำ US$25) |
| การตรวจสอบตัวตน | ไม่ระบุในหน้าที่เราอ่าน | ไม่ต้องใช้บัตรประชาชน; อีเมลยืนยันหนึ่งรายการต่อหนึ่งโดเมน เก็บเป็นความลับ |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## MarkMonitor คืออะไร?

**MarkMonitor คือรีจิสทราร์โดเมนระดับองค์กรและผู้ให้บริการปกป้องแบรนด์สำหรับองค์กรขนาดใหญ่** เว็บไซต์นำเสนอการจัดการพอร์ตโฟลิโอในนามสกุลทั่วไป นามสกุลใหม่ และนามสกุลประเทศ การปกป้องแบรนด์ออนไลน์ผ่าน DomainWatch พร้อมการบังคับใช้และการกู้คืน การส่งต่อและพาร์กอย่างปลอดภัย การสนับสนุน dotBrand โซลูชันโดเมน Web3 DNS ทั่วโลก และที่ปรึกษา

เมื่อวันที่ 12 มกราคม 2026 Com Laude ซึ่งเป็นของ PX3 Partners ทำการซื้อบริษัทให้เสร็จ และธุรกิจรวมชื่อว่า Markmonitor Group มูลค่าองค์กรเริ่มต้นราว 450 ล้านดอลลาร์ ตามข่าวประชาสัมพันธ์ ระบุว่าการจัดการพอร์ตโฟลิโอโดเมน การรองรับ TLD ใหม่ การซื้อโดเมน ความปลอดภัยไซเบอร์ และการปกป้องแบรนด์และการบังคับใช้ออนไลน์เป็นส่วนหนึ่งของงาน

บทความของ MarkMonitor เองเรื่องการล็อกระดับรีจิสทรีระบุว่า รีจิสทราร์ปลีกไม่ได้ไม่ปลอดภัยโดยสิ้นเชิง แต่โดเมนมูลค่าสูงต้องมีการเข้าถึงที่ควบคุมได้และเส้นทางยกระดับเมื่อวิกฤต บทความนี้ส่งถึงองค์กรที่จัดการโดเมนจำนวนมากข้ามทีม รีจิสทราร์ และการซื้อกิจการ

## ทำไมทีมคริปโตขนาดเล็กจึงมองหาทางเลือกอื่น?

**ทีมเล็กมักต้องการการจดทะเบียนและการล็อก ไม่ใช่ผู้จัดการบัญชี** หน้าที่เราอ่านใช้โมเดลที่ต้องขอใบเสนอราคา: เว็บไซต์ไม่แสดงราคาและพาผู้เข้าชมไปขอสาธิต ซึ่งเหมาะกับบริษัทที่มีฝ่ายกฎหมายและโดเมนหนึ่งร้อยชื่อ แต่ทำให้ผู้ก่อตั้งที่ต้องจดตัวคล้ายสิบชื่อก่อนการเปิดตัวโทเค็นในวันศุกร์ช้าลง

Wardmint ขายผลิตภัณฑ์ที่แคบกว่า: การค้นหาแบบกลุ่มสูงสุด 50 ชื่อ ตะกร้าหนึ่งใบและการชำระครั้งเดียว แล้วเครื่องมือที่ทำให้ชื่อที่ไม่ได้ใช้ไม่เป็นอันตราย: เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ ราคาเดียวใช้ได้ทุกปี และแต่ละนามสกุลต่ำกว่าราคาต่ออายุปกติของ Namecheap ที่อ่านเมื่อ 12 พฤศจิกายน 2026 เราไม่อ้างว่าถูกที่สุด เราอ้างว่ามีราคาสาธารณะ รายการนามสกุลและชุดอยู่ใน [ค่าใช้จ่ายการจดทะเบียนโดเมนป้องกัน](https://wardmint.com/th/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")

## Wardmint ไม่ทำอะไรที่ MarkMonitor ทำ?

**Wardmint ไม่เฝ้าดูตัวคล้าย ไม่ส่งการนำออก และไม่ขายการล็อกระดับรีจิสทรี** เราจดทะเบียนชื่อของคุณเอง และด้วย Domain protection แบบเลือกได้ที่ +US$29/ปีต่อโดเมน จะคงโดเมนไว้ในชื่อของ DomaineGoat LLC พร้อมการล็อกการโอน ข้อมูลน้อยที่สุด และคนที่อ่านคำร้องเรียนทุกฉบับ เราไม่จดตัวคล้ายของแบรนด์อื่น และนโยบายการใช้งานที่ยอมรับได้ของเราห้ามไว้

หากความเสี่ยงของคุณคือตัวคล้ายพันชื่อต่อเดือนในหลายภาษา หรือทีมกฎหมายต้องการให้จัดการการบังคับใช้ให้ บริการที่จัดการเป็นประเภทที่ถูกต้อง และ MarkMonitor รีจิสทราร์องค์กรอื่น และผู้ขายการเฝ้าดู web3 ขายบริการนี้ หากความต้องการของคุณคือการล็อกระดับรีจิสทรีของ .com ที่สำคัญ ดู [การล็อกระดับรีจิสทรีกับการล็อกระดับรีจิสทราร์](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") ก่อนเลือกรีจิสทราร์

เส้นทางการเฝ้าดูฟรี พร้อมเครื่องมือที่ทีมเล็กใช้เองได้ อยู่ในคู่มือ และเพื่อดูรีจิสทราร์ให้กว้างขึ้น เปรียบเทียบ [รีจิสทราร์โดเมนที่ดีที่สุดสำหรับโปรเจกต์คริปโต](https://wardmint.com/th/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects")

## ทีมไหนควรใช้อะไร?

**เลือกตามงานที่คุณต้องการให้ทำ ไม่ใช่ตามขนาดของโลโก้** ทีมหนึ่งถึงยี่สิบคนที่มีโทเค็น โปรโตคอล หรือวอลเล็ต มักต้องการ: ชื่อของตนในนามสกุลที่ผู้ฟิชชิงใช้ การส่งต่อไปยังเว็บหลัก เทมเพลตไม่มีอีเมล และแผนรับมือเหตุการณ์ นั่นคือการจดทะเบียนและขั้นตอนปฏิบัติ และเข้ากับยอดคงเหลือที่เติมล่วงหน้าซึ่งมัลติซิกเติมได้

เอ็กซ์เชนจ์หรือบริษัทจดทะเบียนที่มีโดเมนหลายร้อยรายการ หลายแบรนด์ และหน่วยงานกำกับที่ต้องตอบ อาจต้องการรีจิสทราร์องค์กรที่มีผู้จัดการบัญชีและการบังคับใช้ ทั้งสองอย่างอยู่ร่วมกันได้: รีจิสทราร์องค์กรสำหรับโดเมนมงกุฎ และยอดคงเหลือแบบปลีกสำหรับส่วนที่เหลือ

## ราคาหน้าตาเป็นอย่างไร?

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 หน้า MarkMonitor ที่เราอ่านไม่แสดงราคาของบริการใด ส่วน Wardmint เผยแพร่ราคา 29 รายการ ตั้งแต่ US$5.99/ปี สำหรับ .trade ถึง US$88.49/ปี สำหรับ .ai (ขายทีละสองปี) ชุดหลักของ .com, .net, .org, .io, .xyz และ .app รวมเป็น $128.94 ต่อปี

## คำถามเกี่ยวกับทางเลือกแทน MarkMonitor

### MarkMonitor มีค่าใช้จ่ายเท่าไร?

เว็บไซต์ของเขาไม่เผยแพร่ราคาและเสนอให้ขอสาธิต เราไม่พบราคาที่เผยแพร่ในปัจจุบัน และจะไม่ระบุตัวเลข

### ใครเป็นเจ้าของ MarkMonitor ตอนนี้?

Com Laude ซึ่งเป็นของ PX3 Partners ทำการซื้อกิจการเสร็จเมื่อ 12 มกราคม 2026 ธุรกิจรวมชื่อว่า Markmonitor Group

### Wardmint แทนที่ MarkMonitor สำหรับโปรเจกต์คริปโตได้หรือไม่?

สำหรับการจดทะเบียนตัวแปรของคุณเอง ได้ สำหรับการเฝ้าดู การนำออก และการล็อกระดับรีจิสทรี ไม่ได้: Wardmint ไม่ขายสิ่งเหล่านั้น และคู่มือแสดงเครื่องมือฟรีแทน

### Wardmint ตรวจตัวตนของฉันหรือไม่?

ไม่มีการขอ ID แต่ละโดเมนต้องมีที่อยู่อีเมลหนึ่งฉบับ ยืนยันตามที่ ICANN กำหนด และเก็บเป็นความลับ

### ฉันจ่ายเงินอย่างไร?

ชำระด้วย BTC, USDT, USDC, ETH, SOL, LTC จากยอดคงเหลือที่เติมล่วงหน้า การเติมขั้นต่ำ US$25 คุณส่งจำนวนที่แน่นอน คลิก I've sent the payment และยอดคงเหลือถูกเครดิตเมื่อการชำระได้รับการยืนยันแล้ว

**สรุป**

- MarkMonitor เป็นรีจิสทราร์องค์กรและผู้ให้บริการปกป้องแบรนด์ เว็บไซต์ไม่เผยแพร่ราคา
- Com Laude ซื้อกิจการเสร็จเมื่อ 12 มกราคม 2026 กลุ่มที่รวมกันชื่อ Markmonitor Group
- Wardmint เผยแพร่ราคา 29 รายการ ตั้งแต่ US$5.99/ปี ถึง US$88.49/ปี
- Wardmint จดทะเบียนตัวแปรของคุณเอง ไม่มีการเฝ้าดู การนำออก หรือการล็อกระดับรีจิสทรี
- ชุดหลักหกรายการมีค่าใช้จ่าย $128.94 ต่อปี
- ชำระด้วยคริปโต ไม่ใช้ ID และอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน
- ใช้รีจิสทราร์องค์กรสำหรับการบังคับใช้และการล็อกที่สำคัญ ใช้ Wardmint สำหรับการจดทะเบียนตัวแปร

## แหล่งที่มา

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (อ่านเมื่อ 2026-11-12)
2. [การแฮ็ก DNS การล็อกระดับรีจิสทรี และความเสี่ยงโดเมนระดับองค์กร](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (อ่านเมื่อ 2026-11-12)
3. [Com Laude ทำการซื้อ Markmonitor ให้เสร็จ](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# นามสกุลโดเมนใดที่ใช้ในการฟิชชิงมากที่สุด?

> Interisle นับโดเมนฟิชชิง 869,180 รายการภายใต้ .com และ 375,514 รายการภายใต้ .top ในช่วง 12 เดือนที่สิ้นสุดเมษายน 2026 โดย .xin มีคะแนนสูงสุดต่อโดเมน

- URL: https://wardmint.com/th/most-abused-tlds-for-phishing/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

นามสกุลที่มีโดเมนฟิชชิงมากที่สุด นามสกุลที่มีอัตราส่วนแย่ที่สุด และนามสกุลใดในนั้นที่โปรเจกต์คริปโตจดได้เพื่อไม่ให้ชื่อของตนตกอยู่ในมือผู้ฟิชชิง

**คำตอบสั้น ๆ — นามสกุลโดเมนใดที่ใช้ในการฟิชชิงมากที่สุด?**

ตามจำนวน .com นำด้วยโดเมนฟิชชิง 869,180 รายการระหว่าง 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 ตามด้วย .top (375,514) .cn (167,651) .pro (130,945) และ .info (99,602) ตาม Interisle ต่อ 10,000 โดเมนที่ส่งมอบ .xin มีคะแนนสูงสุดที่ 5,910 **Wardmint** ขาย 6 ใน 10 นามสกุลที่ใช้มากที่สุด

## 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุด 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026

*แหล่งที่มา: Cybercrime Information Center, Phishing Activity in TLDs (ข้อมูล Interisle) อ่านเมื่อ 12 พฤศจิกายน 2026 คะแนนฟิชชิง = จำนวนโดเมนฟิชชิงต่อ 10,000 โดเมนในนามสกุลนั้น จัดอันดับเฉพาะนามสกุลที่มีอย่างน้อย 30,000 โดเมนและโดเมนฟิชชิงอย่างน้อย 25 รายการ*

| อันดับ | นามสกุลโดเมน | จำนวนโดเมนในนามสกุล | โดเมนฟิชชิง | คะแนนฟิชชิง | ขายโดย Wardmint |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | ใช่, US$12.49/ปี |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | ไม่ใช่ |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | ไม่ใช่ |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | ใช่, US$23.49/ปี |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | ใช่, US$23.49/ปี |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | ใช่, US$14.99/ปี |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | ไม่ใช่ |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | ใช่, US$33.49/ปี |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | ไม่ใช่ |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | ใช่, US$16.99/ปี |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## นามสกุลที่มีคะแนนฟิชชิงแย่ที่สุด

*แหล่งที่มา: Cybercrime Information Center / Interisle, 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 เพื่อเปรียบเทียบ .com ได้ 53.7 .net ได้ 46.2 และ .org ได้ 29.8*

| นามสกุลโดเมน | คะแนนฟิชชิง | ความหมาย |
| --- | --- | --- |
| .xin | 5,910 | ประมาณ 59 โดเมนฟิชชิงต่อชื่อที่ส่งมอบ 100 ชื่อ (โดเมนฟิชชิง 35,077 รายการในโซน 59,352) |
| .win | 1,640.7 | อัตราส่วนแย่เป็นอันดับสอง |
| .icu | 1,607 | อยู่ในสิบอันดับแรกตามจำนวนด้วย ขายโดย Wardmint |
| .garden | 1,567.7 | โซนเล็ก อัตราส่วนสูงมาก |
| .cfd | 1,387.4 | โดเมนฟิชชิง 70,944 รายการในโซน 511,345 |
| .pro | 1,200.1 | อยู่ในสิบอันดับแรกตามจำนวนด้วย ขายโดย Wardmint |
| .help | 1,058.5 | สูงกว่า 1,000 ต่อ 10,000 โดเมน |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | ส่วนที่เหลือของคะแนนแย่สิบอันดับ |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## ทำไม .com นำตามจำนวน ถ้ามันไม่ใช่นามสกุลที่เสี่ยงที่สุด?

**.com นำในการนับเพราะเป็นโซนที่ใหญ่ที่สุดมาก ไม่ใช่เพราะชื่อ .com ที่สุ่มมาเป็นชื่อที่อันตรายที่สุด** Interisle ระบุว่า .com มี 161,935,002 โดเมนและโดเมนฟิชชิง 869,180 รายการ ให้คะแนน 53.7 ต่อ 10,000 โซน .top มี 6,299,448 โดเมนและโดเมนฟิชชิง 375,514 รายการ คะแนน 596.1 ซึ่งประมาณสิบเอ็ดเท่าของอัตราส่วน .com นามสกุลเดิมอีกสองรายการต่ำกว่า โดย .net ได้ 46.2 และ .org ได้ 29.8

สองการวัดตอบคำถามต่างกัน จำนวนบอกแบรนด์ว่าหน้าฟิชชิงน่าจะปรากฏข้างชื่อของตนที่ไหนมากที่สุด ซึ่งคือ .com ก่อน คะแนนบอกรีจิสทราร์หรือตัวกรองเมลว่าชื่อใหม่ทั่วไปในโซนนั้นทำตัวอย่างไร โปรเจกต์คริปโตที่ต้องการหยุดตัวคล้ายต้องใช้การวัดแรก ส่วนการวัดที่สองอธิบายว่าเหตุใดบางนามสกุลถูกตัวกรองบล็อกบ่อยกว่า

การจัดอันดับครอบคลุมชื่อโฮสต์ที่พบในรายงานฟิชชิง จึงรวมเว็บไซต์ที่อาชญากรบุกรุกเข้าไปด้วย ไม่ใช่เฉพาะชื่อที่พวกเขาจดเอง

## นามสกุลใดมีคะแนนฟิชชิงแย่ที่สุด?

**.xin มีคะแนนแย่ที่สุดด้วยช่องห่างมาก: 5,910 โดเมนฟิชชิงต่อ 10,000 โดเมนที่ส่งมอบ** เป็นโซนเล็ก 59,352 ชื่อที่ผลิตโดเมนฟิชชิง 35,077 รายการในช่วงเวลานั้น ตามมาด้วย .win (1,640.7) .icu (1,607) .garden (1,567.7) .cfd (1,387.4) .pro (1,200.1) และ .help (1,058.5)

รุ่นก่อนของรายงาน ซึ่งครอบคลุมพฤษภาคม 2024 ถึงเมษายน 2025 จัดให้ .xin, .bond, .help, .win และ .cfd อยู่บนสุดในตารางต่อหัว ตามบทสรุปของ Domain Name Wire เกี่ยวกับรายงาน Interisle ในห้ารายการนั้น สี่รายการยังอยู่ในสิบอันดับแย่สุดหนึ่งปีต่อมา ซึ่งแสดงว่าการจัดอันดับเปลี่ยนช้า

ในสิบคะแนนที่แย่ที่สุด **Wardmint** ขายสองรายการ: .icu และ .pro ทั้งสองอยู่ในสิบอันดับแรกตามจำนวนด้วย

## ใครจดโดเมนฟิชชิง และในนามสกุลใดบ้าง?

**โดเมนฟิชชิงส่วนใหญ่ถูกจดทะเบียนโดยอาชญากรเอง** Phishing Landscape 2025 ของ Interisle ครอบคลุมพฤษภาคม 2024 ถึงเมษายน 2025 พบว่า 77% ของโดเมนฟิชชิงถูกจดทะเบียนอย่างมีเจตนาร้าย และ 37% ถูกซื้อผ่านบริการจดทะเบียนจำนวนมาก เพิ่มจาก 27% ปีก่อน นับได้มากกว่า 1.5 ล้านโดเมนฟิชชิง มากกว่าปีก่อน 38% ตัวเลขเหล่านี้ครอบคลุมช่วง 12 เดือนที่ต่างจากตารางนามสกุลข้างต้น จึงไม่ควรนำมาบวกกัน

Cybercrime Supply Chain 2025 ของ Interisle เพิ่มมุมมองตลาด: นามสกุลทั่วไปใหม่มีส่วนแบ่งราว 12% ของตลาด แต่คิดเป็นเกือบครึ่งของโดเมนอาชญากรรมไซเบอร์ที่รายงาน Spamhaus ซึ่งติดตามโดเมนอันตรายสำหรับตัวกรองเมล นับโดเมนอันตราย 2.9 ล้านรายการระหว่างตุลาคม 2024 ถึงมีนาคม 2025 และเรียก .top ว่าเป็นจุดร้อนที่ต่อเนื่อง

สำหรับผู้ป้องกัน บทเรียนคือเรื่องปฏิบัติ ชื่อที่มีค่าใช้จ่ายไม่กี่ดอลลาร์ต่อปีในนามสกุลที่คุณเลือกเองคือวิธีที่ถูกที่สุดสำหรับผู้โจมตีในการสร้างตัวคล้าย และนามสกุลเดียวกันมีค่าใช้จ่ายใกล้เคียงกันสำหรับคุณในการถือไว้

## โปรเจกต์คริปโตควรหลีกเลี่ยง .xyz, .pro หรือ .icu สำหรับเว็บของตนเองหรือไม่?

**ตารางเป็นเหตุผลที่จะจดนามสกุลเหล่านั้นภายใต้ชื่อของคุณเอง ไม่ใช่เหตุผลที่จะตัดออก** นามสกุลที่อยู่สิบอันดับแรกตามจำนวนคือที่ที่ใครบางคนจดแบรนด์ของคุณคู่กับคำล็อกอินได้พรุ่งนี้ หากคุณเป็นเจ้าของชื่อที่ตรงกันตรงนั้นและชี้ไปที่เว็บหลัก ช่องนั้นก็ถูกจองแล้ว

Wardmint จัดกลุ่มเก้านามสกุลดังกล่าวไว้ในชุดฟิชชิง: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support ซึ่งมีค่าใช้จ่าย $212.41 ต่อปี ตามราคาของ 12 พฤศจิกายน 2026 เราไม่ขาย .top: ไม่มีราคาที่เราเสนอได้ซึ่งต่ำกว่าการต่ออายุปกติของ Namecheap และเราก็ไม่ขาย .cn, .vip หรือ .cc เช่นกัน ชื่อหลักของคุณยังมาก่อน: [โดเมนที่โปรเจกต์คริปโตควรจดทะเบียน](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") และวิธีใน [วิธีสร้างรายการโดเมนป้องกัน](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ให้ .com, .net, .org, .io, .xyz และ .app มาก่อนส่วนหางยาว

นามสกุลที่คุณไม่ได้ซื้อไม่ได้สูญหาย: [หน้าการป้องกันการสแควตติง](https://wardmint.com/th/typosquatting-protection/ "How do I protect my brand from typosquatting?") อธิบายวิธีเฝ้าดูส่วนที่เหลือโดยไม่เสียเงิน สำหรับตัวเลขความสูญเสียเบื้องหลังรายการนี้ ดู [สถิติการฟิชชิงคริปโตปี 2026](https://wardmint.com/th/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026")

## คะแนนฟิชชิงนิยามอย่างไร?

**คะแนนฟิชชิงคือจำนวนโดเมนฟิชชิงในนามสกุลหนึ่งหารด้วยจำนวนโดเมนที่ส่งมอบในนั้น แล้วคูณด้วย 10,000** ทำให้โซนที่มี 59,352 ชื่อเทียบกับโซนที่มี 161 ล้านชื่อได้ คะแนนเกิน 1,000 หมายความว่ามีชื่อมากกว่าหนึ่งในสิบที่ใช้ในการฟิชชิง

**Wardmint** อ่านคะแนนเป็นสัญญาณความเสี่ยงของทั้งโซน และอ่านจำนวนเป็นสัญญาณการเปิดเผยของแบรนด์: .com คือการเปิดเผยที่ใหญ่ที่สุด .xin คือโซนเสี่ยงสูงสุด และนามสกุลที่อยู่ในทั้งสองรายการ คือ .pro และ .icu เป็นสิ่งที่ชุดป้องกันไม่ควรข้าม

## จำนวนของ Wardmint เองแสดงอะไร?

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุล 6 ใน 10 รายการที่มีโดเมนฟิชชิงมากที่สุดในข้อมูลของ Interisle (.com, .pro, .info, .xyz, .shop และ .icu) ขายอยู่ที่ Wardmint และรวมถึง 11 ใน 20 อันดับแรกด้วย เก้ารายการในยี่สิบอันดับแรกที่เราไม่ขายคือ .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond และ .xin

## คำถามเกี่ยวกับนามสกุลที่ถูกนำไปใช้ในทางที่ผิด

### .com เป็นนามสกุลที่ถูกใช้ในการฟิชชิงมากที่สุดหรือไม่?

ตามจำนวน ใช่: Interisle บันทึกโดเมนฟิชชิง 869,180 รายการภายใต้ .com ระหว่าง 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 ตามอัตราส่วน มันต่ำ คือ 53.7 ต่อ 10,000 โดเมน เพราะ .com มีมากกว่า 161 ล้านชื่อ

### .xyz อันตรายหรือไม่?

นามสกุลนี้มีโดเมนฟิชชิง 93,987 รายการและคะแนน 118.2 ในช่วงเวลานั้น อยู่อันดับหกตามจำนวน และประมาณสองเท่าของอัตราส่วน .com เป็นนามสกุลปกติของโปรเจกต์ที่ถูกต้อง และเป็นที่ที่ตัวคล้ายของชื่อคุณปรากฏด้วย จึงควรอยู่ในชุดป้องกัน

### ทำไม Wardmint ไม่ขาย .top?

ไม่มีราคาที่เราตั้งสำหรับ .top ที่จะต่ำกว่าราคาต่ออายุปกติของ Namecheap ที่อ่านเมื่อ 12 พฤศจิกายน 2026 ซึ่งเป็นกฎของทุกนามสกุลที่เราขาย เราไม่อ้างว่าถูกที่สุดที่ไหน เราเผยแพร่ราคาก็ต่อเมื่อเป็นไปตามกฎนั้น

### ตัวเลขเหล่านี้ทันสมัยแค่ไหน?

ตารางนามสกุลครอบคลุมตั้งแต่ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 และอ่านเมื่อ 12 พฤศจิกายน 2026 ตัวเลขห่วงโซ่อุปทานและการจดทะเบียนของ Interisle ครอบคลุมช่วงก่อนหน้า ซึ่งระบุไว้ข้างแต่ละรายการ

### นามสกุลที่อยู่ในรายการหมายความว่าทุกเว็บไซต์ที่นั่นเป็นอันตรายหรือไม่?

ไม่ คะแนนสูงสุด .xin ที่ 5,910 ต่อ 10,000 ยังหมายความว่าประมาณ 59 ชื่อใน 100 ชื่อถูกใช้ในการฟิชชิงในโซนที่มี 59,352 ชื่อ และนามสกุลส่วนใหญ่ในรายการได้คะแนนต่ำกว่ามาก Interisle ยังระบุว่าโดเมนฟิชชิงบางส่วนเป็นเว็บไซต์ที่ชอบด้วยกฎหมายซึ่งถูกบุกรุก

**สรุป**

- .com มีโดเมนฟิชชิงมากที่สุด: 869,180 รายการตั้งแต่ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 (Interisle)
- .top ตามมาด้วย 375,514 จากนั้น .cn 167,651 .pro 130,945 .info 99,602 และ .xyz 93,987
- ต่อ 10,000 โดเมนที่ส่งมอบ .xin ได้ 5,910 .win ได้ 1,640.7 และ .icu ได้ 1,607 .com ได้ 53.7
- 77% ของโดเมนฟิชชิงในช่วงพฤษภาคม 2024 ถึงเมษายน 2025 ถูกจดทะเบียนโดยอาชญากร 37% มาจากการจดทะเบียนจำนวนมาก
- Wardmint ขาย 6 ใน 10 อันดับแรก และ 11 ใน 20 อันดับแรกของนามสกุลตามจำนวนโดเมนฟิชชิง
- Wardmint ไม่ขาย .top, .cn, .vip หรือ .cc
- ชุดนามสกุล (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) มีค่าใช้จ่าย $212.41 ต่อปี

## แหล่งที่มา

1. [กิจกรรมฟิชชิงในนามสกุลระดับบนสุด พ.ค. 2025 ถึง เม.ย. 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)
2. [ข่าวประกาศ Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (อ่านเมื่อ 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (อ่านเมื่อ 2026-11-12)
4. [รายงานระบุ TLD ที่ใช้บ่อยในการโจมตีฟิชชิง](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (อ่านเมื่อ 2026-11-12)
5. [Domain Reputation Update ตุลาคม 2024 ถึงมีนาคม 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ฉันจะจ่ายค่าโดเมนจากคลังของ DAO ด้วย USDC หรือ USDT อย่างไร?

> จ่ายค่าโดเมนจากคลังของ DAO: เติมยอดคงเหลือที่เติมล่วงหน้าจาก US$25 ด้วยจำนวนที่แน่นอนจากมัลติซิก แล้วจดทะเบียนจากยอดคงเหลือ

- URL: https://wardmint.com/th/pay-for-domains-with-usdc/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

การชำระจากคลังคือธุรกรรมมัลติซิกที่มีผู้ลงนาม เกณฑ์ และบันทึก ฝั่งโดเมนต้องการเพียงสองอย่างจากมัน: จำนวนที่แน่นอน และเครือข่ายที่ถูกต้อง

**คำตอบสั้น ๆ — ฉันจะจ่ายค่าโดเมนจากคลังของ DAO ด้วย USDC หรือ USDT อย่างไร?**

ค้นหาชื่อของคุณ เพิ่มลงในตะกร้าเดียว และเติมยอดคงเหลือ **Wardmint** ด้วยจำนวนที่แน่นอนที่แสดงเป็น BTC, USDT, USDC, ETH, SOL, LTC เป็นธุรกรรมมัลติซิกเดียวบนเครือข่ายที่หน้าชำระเงินระบุ การเติมขั้นต่ำคือ US$25 คลิกว่าคุณส่งการชำระแล้ว การเติมจะถูกจับคู่ด้วยจำนวนที่แน่นอนและเครดิตเมื่อยืนยันแล้ว

## สิ่งที่คลังต้องรู้

| คุณลักษณะ | ค่า |
| --- | --- |
| เหรียญที่รับ | BTC, USDT, USDC, ETH, SOL, LTC |
| เติมเงินขั้นต่ำ | US$25 |
| แหล่งการชำระ | กระเป๋าเงินหรือมัลติซิกใดก็ได้ ไม่มีบัตรและไม่มีการโอนผ่านธนาคาร |
| จำนวน | จำนวนที่แน่นอนที่แสดงบนหน้าชำระเงิน |
| การจับคู่ | ด้วยจำนวนที่แน่นอน หลังจากคุณคลิกว่าส่งการชำระแล้ว |
| หลังการเครดิต | การจดทะเบียน มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี |
| หากโดเมนล้มเหลว | หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ |
| ตัวตน | ไม่มีเอกสารยืนยันตัวตน อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน |

## เจ็ดขั้นตอนสำหรับการชำระด้วยมัลติซิก

1. **กำหนดรายการให้เรียบร้อยก่อนการโหวต** — รันการค้นหาแบบกลุ่มสูงสุด 50 ชื่อใน พื้นที่ลูกค้า และตกลงตะกร้า ผู้ลงนามจึงอนุมัติยอดรวมที่รู้ล่วงหน้า ไม่ใช่การใช้จ่ายแบบไม่มีที่สิ้นสุด
2. **เลือกเหรียญ** — เลือกหนึ่งใน BTC, USDT, USDC, ETH, SOL, LTC เลือกสเตเบิลคอยน์ที่คลังของคุณถืออยู่แล้ว เพื่อไม่ให้การแลกเปลี่ยนและการเลื่อนราคาจากการแลกเปลี่ยนเปลี่ยนจำนวน
3. **อ่านจำนวนและเครือข่าย** — หน้าชำระเงินแสดงจำนวนที่แน่นอนและเครือข่าย คัดลอกทั้งสองลงในข้อเสนอ การโอนบนเครือข่ายอื่นจะไม่ถึงยอดคงเหลือ
4. **สร้างธุรกรรมมัลติซิก** — เสนอการโอนจำนวนนั้นพอดีไปยังที่อยู่ที่แสดง เพิ่มค่าแก๊สด้วย เพราะค่าธรรมเนียมจ่ายโดยผู้ส่ง ไม่ได้หักจากจำนวน
5. **รวบรวมลายเซ็นและดำเนินการ** — เมื่อผู้ลงนามถึงเกณฑ์อนุมัติ ให้ดำเนินการธุรกรรม เก็บแฮชของธุรกรรมไว้ในบันทึกของข้อเสนอ
6. **คลิกว่าคุณส่งการชำระแล้ว** — กลับไปที่หน้าชำระเงินและยืนยัน การเติมจะถูกจับคู่ด้วยจำนวนที่แน่นอนและเครดิตเมื่อยืนยันแล้ว Wardmint ไม่รับประกันความล่าช้า เพราะการยืนยันขึ้นอยู่กับเครือข่าย
7. **จดทะเบียนจากยอดคงเหลือ** — โดเมนในตะกร้าของคุณจะจดทะเบียนเมื่อการเติมถูกเครดิต ส่วนที่เหลือยังอยู่ในยอดคงเหลือสำหรับการต่ออายุและตัวแปรใหม่

## เหตุใดจำนวนที่แน่นอนจึงสำคัญสำหรับมัลติซิก?

**ยอดคงเหลือถูกเครดิตโดยจับคู่จำนวนที่คุณส่งกับจำนวนที่หน้าชำระเงินขอ** การโอนโดยประมาณจับคู่ไม่ได้ และมัลติซิกแก้ไขการโอนหลังดำเนินการได้ยาก เพราะต้องใช้ผู้ลงนามอีกครั้ง

นิสัยสองอย่างป้องกันข้อผิดพลาดส่วนใหญ่ อย่างแรก ส่งจากกระเป๋าเงินของคลังเอง ไม่ใช่จากการถอนของเอ็กซ์เชนจ์ที่หักค่าธรรมเนียมจากจำนวนที่ส่ง หากค่าธรรมเนียมถูกหักจากจำนวน การโอนจะมาถึงไม่ครบ อย่างที่สอง ตรวจเครือข่ายในข้อความข้อเสนอก่อนที่ผู้ลงนามจะอนุมัติ สเตเบิลคอยน์เดียวกันมีอยู่บนหลายเครือข่าย และหน้าชำระเงินระบุเครือข่ายที่รับ

หากจำนวนหรือเครือข่ายผิด ให้เขียนถึงฝ่ายสนับสนุนก่อนส่งเพิ่ม: ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด สำหรับขั้นตอนทั่วไป ดู [Wardmint ทำงานอย่างไร](https://wardmint.com/th/how-it-works/ "How does Wardmint work?")

## คลังควรเติมเงินเท่าไร?

**เติมราคาของตะกร้าบวกการต่ออายุที่คุณต้องการให้มีทุนรองรับ และไม่น้อยกว่า US$25 เสมอ** ตะกร้าที่เล็กกว่ายังเติมที่ขั้นต่ำ และส่วนที่เพิ่มเพียงเพื่อให้ถึงขั้นต่ำขอคืนได้ภายใน 30 วันเป็น USDT หรือ USDC หากยังไม่ได้ใช้ ส่วนที่เหลือของยอดคงเหลือไม่มีวันหมดอายุและไม่ถูกคืน

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 การเติมขั้นต่ำ US$25 จ่ายค่า .com สองปีที่ US$12.49/ปี ต่อปี ($24.98) และยังเหลือยอดคงเหลือสองเซนต์ ชุดหลักของ .com, .net, .org, .io, .xyz และ .app มีค่าใช้จ่าย $128.94 ต่อปี หรือ $386.82 สำหรับสามปี และชุดเปิดตัวมีค่าใช้จ่าย $195.94 ต่อปี

เนื่องจากราคาเท่ากันทุกปี คลังจึงตั้งงบเงินสำรองการต่ออายุได้แน่นอน: คูณยอดรวมต่อปีด้วยจำนวนปีที่ต้องการครอบคลุม อ่าน [โปรเจกต์คริปโตควรจดทะเบียนโดเมนใด](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") เพื่อกำหนดขนาดรายการ

## DAO ควรเก็บบันทึกอะไร?

**เก็บแฮชของธุรกรรม เนื้อหาตะกร้า และวันที่ไว้ข้างข้อเสนอที่อนุมัติการใช้จ่าย** นั่นคือบันทึกการตรวจสอบของ DAO เอง และเป็นอิสระจากบันทึกของรีจิสทราร์ใด ๆ

บันทึกในข้อเสนอว่าใครเป็นเจ้าของการล็อกอินรีจิสทราร์ และบทบาทใดเฝ้าดูยอดคงเหลือ ด้านการกำกับดูแลอยู่ใน [วิธีที่ DAO ควรถือและจ่ายค่าโดเมน](https://wardmint.com/th/dao-domain-security/ "How should a DAO hold and pay for its domains?") เปิดการต่ออายุอัตโนมัติสำหรับแต่ละโดเมน เพื่อให้ยอดคงเหลือจ่ายการต่ออายุโดยไม่ต้องมีข้อเสนอใหม่ และตั้งการตรวจในปฏิทิน เพื่อไม่ให้ยอดคงเหลือหมด [วิธีหยุดไม่ให้โดเมนของคุณหมดอายุ](https://wardmint.com/th/guides/stop-domains-expiring/ "How to stop your domains from expiring") แสดงรายการการตรวจ

## การจ่ายค่าโดเมนจากคลัง: คำถาม

### ฉันจ่ายค่าโดเมนด้วย USDC หรือ USDT ได้ไหม?

ได้ ทั้งสองอยู่ในรายการที่รับ (BTC, USDT, USDC, ETH, SOL, LTC) หน้าชำระเงินแสดงเครือข่ายของเหรียญที่คุณเลือก และจำนวนต้องแน่นอน

### มีการชำระขั้นต่ำหรือไม่?

มี US$25 ต่อการเติมหนึ่งครั้ง หากตะกร้าของคุณเล็กกว่า คุณยังเติมที่ขั้นต่ำ และส่วนที่เพิ่มเพียงเพื่อให้ถึงขั้นต่ำขอคืนได้ภายใน 30 วันเป็น USDT หรือ USDC หากยังไม่ได้ใช้

### การจดทะเบียนเกิดขึ้นทันทีหลังฉันส่งเงินหรือไม่?

ไม่ คุณคลิกว่าส่งการชำระแล้ว การชำระจะถูกจับคู่ด้วยจำนวนที่แน่นอน และโดเมนจะจดทะเบียน มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี เวลายืนยันขึ้นอยู่กับเครือข่าย

### หากโดเมนที่ฉันจ่ายไปไม่สามารถจดทะเบียนได้จะเป็นอย่างไร?

หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ ซึ่งครอบคลุมชื่อที่ถูกจองไประหว่างนั้นหรือถูกรีจิสทรีปฏิเสธ

### ฉันต้องพิสูจน์ว่า DAO คือใครหรือไม่?

ไม่มีการขอเอกสารยืนยันตัวตน แต่ละโดเมนต้องมีอีเมลหนึ่งฉบับ ยืนยันตามที่ ICANN กำหนด และเก็บเป็นความลับ

**สรุป**

- จ่ายด้วย BTC, USDT, USDC, ETH, SOL, LTC จากกระเป๋าเงินหรือมัลติซิกใดก็ได้ ไม่มีบัตร ไม่มีการโอนผ่านธนาคาร
- การเติมขั้นต่ำ US$25 ส่งจำนวนที่แน่นอนบนเครือข่ายที่หน้าชำระเงินระบุ
- คลิกว่าส่งการชำระแล้ว การชำระจะถูกจับคู่ด้วยจำนวนที่แน่นอนและเครดิตเมื่อยืนยันแล้ว
- โดเมนจดทะเบียน มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี คำสั่งซื้อที่ล้มเหลวจะกลับไปยังยอดคงเหลือ
- ส่วนของการเติมที่เพิ่มเพียงเพื่อให้ถึงขั้นต่ำขอคืนได้ภายใน 30 วันหากยังไม่ได้ใช้ ส่วนที่เหลือไม่หมดอายุ
- ชุดหลัก $128.94 ต่อปี ราคาเท่ากันทุกปี จึงกำหนดขนาดเงินสำรองได้ง่าย
- เก็บแฮชของธุรกรรมไว้กับข้อเสนอ

## แหล่งที่มา

1. [ราคาและเงื่อนไขการชำระเงินของ Wardmint 12 พฤศจิกายน 2026](https://wardmint.com/pricing/) — Wardmint (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# การปกป้องชื่อของโปรเจกต์คริปโตมีค่าใช้จ่ายเท่าไร?

> ราคา Wardmint ต่อปี: .com US$12.49 .io US$59.49 ชุดหลัก $128.94 ราคาเดียวกันทั้งการต่ออายุและการโอน ชำระด้วยคริปโต ไม่ใช้ KYC

- URL: https://wardmint.com/th/pricing/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ทุกนามสกุลที่เราขาย ราคาหนึ่งต่อปีที่ใช้กับการต่ออายุและการโอนด้วย และชุดป้องกันที่แนะนำสี่ชุดพร้อมยอดรวมต่อปี

**คำตอบสั้น ๆ — การจดทะเบียนโดเมนป้องกันที่ Wardmint มีค่าใช้จ่ายเท่าไร?**

ที่ **Wardmint** .com มีค่าใช้จ่าย US$12.49/ปี และ .io US$59.49/ปี ชุดป้องกันหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปี นามสกุลทั้ง 29 รายการมีราคาเดียวทุกปี เท่ากันทั้งการต่ออายุและการโอน ชำระด้วยคริปโตจาก US$25 โดยไม่ใช้ KYC

## กฎราคาโดยสรุป

| คุณลักษณะ | ค่า |
| --- | --- |
| หน่วย | ดอลลาร์สหรัฐต่อปี สำหรับทุกนามสกุลโดเมน |
| ปีแรก | ราคาที่ประกาศ ไม่ใช่ราคาโปรโมชัน |
| การต่ออายุและการโอนเข้า | ราคาเดียวกับปีแรก |
| .ai | US$88.49/ปี ขายครั้งละ 2 ปี (ขั้นต่ำตามผู้ดูแลทะเบียน) |
| กฎราคา | ทุกนามสกุลต่ำกว่าราคาต่ออายุปกติของ Namecheap ที่อ่านเมื่อ 12 พฤศจิกายน 2026 |
| จำนวนมาก | ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อพร้อมกัน จากนั้นตะกร้าเดียวและการชำระเงินครั้งเดียวสำหรับทั้งหมด |
| รวมอยู่แล้ว | DNS, DNSSEC แบบจัดการ, ระเบียน CAA, การส่งต่อ URL, เทมเพลตไม่มีอีเมล, การล็อกการโอน, รหัสการโอน |
| การปกป้องโดเมน | ไม่บังคับ: +US$29/ปี ต่อโดเมน |
| การชำระเงิน | รับเฉพาะคริปโต (BTC, USDT, USDC, ETH, SOL, LTC) การเติมขั้นต่ำ US$25 กระเป๋าเงิน คลัง หรือมัลติซิกใดก็ชำระได้ |

## ชุดป้องกันที่แนะนำมีค่าใช้จ่ายเท่าไร?

ชุดเป็นข้อเสนอแนะ ไม่ใช่แพ็กเกจ ใส่ชื่อในการค้นหาแบบกลุ่มเดียว และเก็บชื่อที่คุณต้องการ

*ชื่อของคุณบนแต่ละนามสกุล เพิ่มตัวแปรพิมพ์ผิดและตัวคล้ายของชื่อคุณในราคาของส่วนท้ายนั้น (ส่วนใหญ่อยู่ใน .com US$12.49 ต่อชื่อ)*

| ชุด | นามสกุลโดเมน | โดเมน | ต่อปี | ตลอด 3 ปี |
| --- | --- | --- | --- | --- |
| ชุดหลัก | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| การเปิดตัวโทเคน | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| คำด้านการเงิน | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| นามสกุลที่ฟิชเชอร์ใช้ | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## ทุกนามสกุล: ปีแรก การต่ออายุ และการโอน

หนึ่งแถวต่อนามสกุล เป็นดอลลาร์สหรัฐต่อปี คอลัมน์ราคาทั้งสามเท่ากันโดยตั้งใจ

| นามสกุลโดเมน | ปีแรก | ต่ออายุ | โอนย้าย | ความเป็นส่วนตัว WHOIS | ข้อจำกัด |
| --- | --- | --- | --- | --- | --- |
| .com | US$12.49 | US$12.49 | US$12.49 | ฟรี | ไม่มี |
| .net | US$13.49 | US$13.49 | US$13.49 | ฟรี | ไม่มี |
| .org | US$12.49 | US$12.49 | US$12.49 | ฟรี | ไม่มี |
| .io | US$59.49 | US$59.49 | US$59.49 | ฟรี | ไม่มี |
| .ai | US$88.49 | US$88.49 | US$88.49 | ฟรี | ขั้นต่ำ 2 ปี · ขายครั้งละ 2 ปี; การโอนคิดค่าบริการ 2 ปี (การโอน + ต่ออายุ 1 ปี) |
| .co | US$33.49 | US$33.49 | US$33.49 | ฟรี | ไม่มี |
| .app | US$15.99 | US$15.99 | US$15.99 | ฟรี | ไม่มี |
| .dev | US$13.49 | US$13.49 | US$13.49 | ฟรี | ไม่มี |
| .xyz | US$14.99 | US$14.99 | US$14.99 | ฟรี | ไม่มี |
| .info | US$23.49 | US$23.49 | US$23.49 | ฟรี | ไม่มี |
| .online | US$30.49 | US$30.49 | US$30.49 | ฟรี | ไม่มี |
| .shop | US$33.49 | US$33.49 | US$33.49 | ฟรี | ไม่มี |
| .tech | US$54.49 | US$54.49 | US$54.49 | ฟรี | ไม่มี |
| .biz | US$20.49 | US$20.49 | US$20.49 | ฟรี | ไม่มี |
| .icu | US$16.99 | US$16.99 | US$16.99 | ฟรี | ไม่มี |
| .live | US$32.49 | US$32.49 | US$32.49 | ฟรี | ไม่มี |
| .pro | US$23.49 | US$23.49 | US$23.49 | ฟรี | ไม่มี |
| .link | US$7.99 | US$7.99 | US$7.99 | ฟรี | ไม่มี |
| .click | US$11.49 | US$11.49 | US$11.49 | ฟรี | ไม่มี |
| .network | US$32.49 | US$32.49 | US$32.49 | ฟรี | ไม่มี |
| .finance | US$60.49 | US$60.49 | US$60.49 | ฟรี | ไม่มี |
| .money | US$32.49 | US$32.49 | US$32.49 | ฟรี | ไม่มี |
| .exchange | US$35.99 | US$35.99 | US$35.99 | ฟรี | ไม่มี |
| .capital | US$65.99 | US$65.99 | US$65.99 | ฟรี | ไม่มี |
| .fund | US$65.99 | US$65.99 | US$65.99 | ฟรี | ไม่มี |
| .cash | US$35.99 | US$35.99 | US$35.99 | ฟรี | ไม่มี |
| .trade | US$5.99 | US$5.99 | US$5.99 | ฟรี | ไม่มี |
| .ventures | US$54.99 | US$54.99 | US$54.99 | ฟรี | ไม่มี |
| .support | US$25.49 | US$25.49 | US$25.49 | ฟรี | ไม่มี |

*29 นามสกุลโดเมน · ราคาต่อปีเป็น USD*

ราคาเป็นดอลลาร์สหรัฐสำหรับหนึ่งปี ตารางลงวันที่ 12 พฤศจิกายน 2026 ชำระจากยอดคงเหลือคริปโต .ai ขายทีละ 2 ปี

## ราคาเหล่านี้เทียบกับการต่ออายุของ Namecheap อย่างไร?

โดเมนป้องกันถูกเก็บไว้หลายปี ดังนั้นราคาต่ออายุคือราคาที่สำคัญ การต่ออายุปกติของ Namecheap คือสิ่งที่ใช้เทียบ

*ราคาต่ออายุปกติของ Namecheap ตามที่ domainoffer.net แสดงเมื่อ 12 พฤศจิกายน 2026 namecheap.com ปฏิเสธตัวอ่านของเราในวันนั้น Porkbun และ Cloudflare Registrar ขายนามสกุลส่วนใหญ่เหล่านี้ในราคาที่ถูกกว่า เราไม่อ้างว่าถูกที่สุด*

| นามสกุลโดเมน | Wardmint ทุกปี | การต่ออายุปกติของ Namecheap | Wardmint ต่ำกว่าอยู่ |
| --- | --- | --- | --- |
| .com | US$12.49 | $19.98 | 37% |
| .io | US$59.49 | $60.78 | 2% |
| .xyz | US$14.99 | $21.48 | 30% |
| .app | US$15.99 | $22.98 | 30% |
| .ai | US$88.49 | $91.98 | 4% |
| .finance | US$60.49 | $92.98 | 35% |
| .exchange | US$35.99 | $54.98 | 35% |
| .network | US$32.49 | $52.48 | 38% |
| .capital | US$65.99 | $99.98 | 34% |
| .pro | US$23.49 | $33.98 | 31% |
| .info | US$23.49 | $35.98 | 35% |
| .icu | US$16.99 | $26.98 | 37% |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## ราคาแต่ละรายการตั้งอย่างไร?

**ราคาแต่ละรายการเริ่มจากสิ่งที่นามสกุลนั้นมีค่าใช้จ่ายกับเรา และคงอยู่ต่ำกว่าคู่แข่งที่ระบุชื่อ** ต้นทุนขั้นต่ำคือค่าสูงสุดของสามตัวเลขที่มีวันที่: ราคาขายส่งของรีจิสทรีบวกค่าธรรมเนียม ICANN เมื่อมีการเผยแพร่ (สำหรับ .com คือ $10.97 + $0.20 ตั้งแต่ 1 พฤศจิกายน 2026) ราคาต้นทุนของ Cloudflare Registrar และราคาต่ออายุของ Porkbun ลบ 6% เราบวก 10% ปัดขึ้นเป็น .49 หรือ .99 และตรวจผลลัพธ์เทียบกับราคาต่ออายุปกติของ Namecheap สำหรับนามสกุลเดียวกัน นามสกุลที่ไม่สามารถอยู่ต่ำกว่านั้นจะไม่ถูกขาย นั่นคือเหตุผลที่ .top หายไป แม้จะมีการฟิชชิงมากกว่านามสกุลอื่นเกือบทั้งหมด

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุลทั้ง 29 รายการอยู่ต่ำกว่าราคาต่ออายุปกติของ Namecheap โดยค่ามัธยฐาน 33% ตั้งแต่ต่ำกว่า 2% สำหรับ .io ถึงต่ำกว่า 40% สำหรับ .trade หน้า [ต้นทุนการจดทะเบียนป้องกัน](https://wardmint.com/th/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") เปรียบเทียบชุดกับสิ่งที่ข้อพิพาทมีค่าใช้จ่ายเมื่อผู้ฟิชชิงถือชื่อนั้นแล้ว

## ชุดป้องกันถูกกว่าการพิพาทหรือไม่?

**เกือบทุกครั้ง: คำร้อง UDRP หนึ่งฉบับที่ WIPO เริ่มที่ USD 1,500 สำหรับหนึ่งถึงห้าโดเมนพร้อมผู้พิจารณาคนเดียว ซึ่งมากกว่าค่าต่ออายุชุดหลักกว่าสิบปี** UDRP ยังใช้เวลาเป็นสัปดาห์และกู้คืนได้เฉพาะชื่อที่ละเมิดเครื่องหมายการค้า ขณะที่ตัวแปรที่จดแล้วเป็นของคุณตั้งแต่นาทีที่การเติมถูกเครดิต [การเปรียบเทียบ UDRP กับ URS](https://wardmint.com/th/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") ให้ค่าธรรมเนียมและกรอบเวลาของขั้นตอนแต่ละแบบ

นั่นไม่ได้หมายความว่าต้องจดทุกอย่าง การพิมพ์ผิดนับร้อยมีอยู่สำหรับชื่อใดก็ตาม ที่มีประโยชน์คือไม่กี่รายการที่ผู้ใช้น่าจะพิมพ์หรืออ่านผิด คู่มือ [การสร้างรายการโดเมนป้องกัน](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") จัดอันดับตัวแปรตามความเสี่ยง เพื่อให้งบประมาณไปถึงจุดที่ผู้ฟิชชิงโจมตีจริง

## อะไรรวมอยู่แล้วและอะไรมีค่าใช้จ่ายเพิ่ม?

**ทุกโดเมนรวม DNS hosting, DNSSEC แบบจัดการ, ระเบียน CAA, การส่งต่อ URL และอีเมล, เทมเพลตไม่มีอีเมล, การล็อกการโอน และรหัสการโอนฟรี** การปกปิด WHOIS ฟรีในที่ใดก็ตามที่รีจิสทรีอนุญาต ตัวเลือกที่เสียเงินเดียวคือ [Domain protection](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?") ที่ US$29 ต่อปีต่อโดเมน: โดเมนจดทะเบียนในชื่อของ DomaineGoat LLC แทนผู้ก่อตั้ง โดยเปิดการล็อกการโอนและให้คนอ่านคำร้องเรียนทุกฉบับก่อนดำเนินการใด ๆ

Wardmint ไม่ขายการสมัครเฝ้าดูหรือบริการนำออก จึงไม่มีอะไรอื่นให้เพิ่ม เครื่องมือฟรีที่เฝ้าดูตัวคล้ายใหม่อยู่ในคู่มือ [การค้นหาโดเมนคล้ายของแบรนด์คุณ](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")

## การชำระเงินทำงานอย่างไร?

1. **เติมเงิน US$25 ขึ้นไป** — เลือกจำนวนเงินและเหรียญ (BTC, USDT, USDC, ETH, SOL, LTC) จำนวนคริปโตและอัตราแลกเปลี่ยนจะถูกล็อกไว้ 30 นาที
2. **ส่งไปยังที่อยู่ที่แสดง บนเครือข่ายที่ระบุเท่านั้น** — หน้าชำระเงินจะแสดงที่อยู่ฝากเงินของเรา สำหรับเหรียญและเครือข่ายที่คุณเลือก: BTC เปิด Bitcoin, USDT เปิด Tron (TRC-20) หรือ Ethereum (ERC-20), USDC เปิด Ethereum (ERC-20), ETH เปิด Ethereum, SOL เปิด Solana, LTC เปิด Litecoin ส่งเฉพาะเหรียญนั้นบนเครือข่ายนั้นเท่านั้น เงินที่ส่งผิดเครือข่ายหรือผิดเหรียญไม่สามารถกู้คืนได้ ค่าธรรมเนียมเครือข่ายจะถูกบวกเพิ่มจากจำนวนเงิน
3. **ส่งจำนวนเงินให้ตรงตามที่แสดง แล้วคลิก “ฉันได้ส่งเงินแล้ว”** — การเติมแต่ละครั้งมีจำนวนเงินที่แน่นอนของตัวเอง (ลงไปถึงทศนิยมสุดท้าย): เราใช้จำนวนนี้ค้นหาการชำระเงินของคุณและผูกเข้ากับบัญชีของคุณ
4. **เครดิตเมื่อการชำระเงินได้รับการตรวจสอบบนบล็อกเชนแล้ว** — หลังจากเครือข่ายยืนยันธุรกรรมแล้ว เราจะตรวจสอบธุรกรรมบนบล็อกเชน จากนั้นจึงเครดิตเข้ายอดคงเหลือของคุณ เวลายืนยันบนเครือข่ายโดยทั่วไป:
5. **ยอดคงเหลือเดียวสำหรับทุกตัวแปร** — หากคุณเริ่มจากการค้นหาโดเมน ยอดเติมเงินคือราคาของตะกร้าของคุณ (หรือขั้นต่ำ หากตะกร้าเล็กกว่า) และโดเมนในตะกร้าจะถูกจดทะเบียนเมื่อยอดเติมเงินได้รับการยืนยัน ส่วนที่เหลือจะคงอยู่ในยอดคงเหลือของคุณสำหรับการต่ออายุ การโอนย้าย การคุ้มครองโดเมน และตัวแปรใหม่ ยอดคงเหลือที่ยังไม่ได้ใช้จะอยู่ในบัญชีของคุณและไม่มีวันหมดอายุ ใช้ชำระค่าโดเมนใหม่ การต่ออายุ และการโอนย้ายได้ เมื่อการซื้อมีราคาต่ำกว่ายอดเติมเงินขั้นต่ำ ส่วนที่เพิ่มเข้ามาเพียงเพื่อให้ถึงยอดขั้นต่ำสามารถขอคืนเป็น USDT หรือ USDC ได้โดยแจ้งฝ่ายสนับสนุนภายใน 30 วันหลังการชำระเงิน หากยังไม่ได้ใช้ ส่วนยอดคงเหลืออื่นจะไม่ได้รับคืน เว้นแต่กฎหมายกำหนด.

| คริปโต | เครือข่าย | การยืนยัน | เวลาปกติ |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 นาที |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 นาที |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 นาที |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 นาที |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 นาที |
| Solana (SOL) | Solana | 1 | ≈ 1 นาที |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 นาที |

ปิดแท็บไปแล้ว? การเติมเงินที่รอดำเนินการจะยังอยู่ในส่วนการเรียกเก็บเงินในบัญชีของคุณ เปิดดูเพื่อดูที่อยู่และจำนวนเงินที่แน่นอนอีกครั้ง

## คำถามเกี่ยวกับราคา

### มีส่วนลดสำหรับการจดโดเมนจำนวนมากหรือไม่?

ไม่มีส่วนลดตามปริมาณ: แต่ละนามสกุลมีราคาเดียวทุกปี การค้นหาแบบกลุ่มใส่ชื่อสูงสุด 50 ชื่อในตะกร้าเดียวและการชำระครั้งเดียว

### คลัง DAO จ่ายใบแจ้งหนี้ได้หรือไม่?

ได้ การเติมเงินคือการโอนคริปโตจำนวนที่แน่นอนใน BTC, USDT, USDC, ETH, SOL, LTC กระเป๋าเงินหรือมัลติซิกใดก็ส่งได้

### ทำไมราคา .ai จึงคิดเป็นสองปี?

รีจิสทรี .ai ขายการจดทะเบียนและการต่ออายุอย่างน้อย 2 ปี ดังนั้นคำสั่งซื้อ .ai คือ US$88.49 × 2

### หากตัวแปรถูกจองไปก่อนการเติมจะถูกเครดิตจะเป็นอย่างไร?

หากโดเมนไม่สามารถจดทะเบียนได้ หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ

### ราคาจะขึ้นหลังปีแรกหรือไม่?

ไม่ นามสกุลแต่ละรายการมีค่าใช้จ่ายเท่ากันทุกปี ชุดจึงมีค่าใช้จ่ายเท่ากันในปีที่สามและปีแรก

## แหล่งที่มาของการสำรวจราคา

1. [Porkbun pricing API (ทุกนามสกุล)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (อ่านเมื่อ 2026-11-12)
2. [.com ที่ Namecheap: ราคาจดทะเบียน ต่ออายุ และโอน](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (อ่านเมื่อ 2026-11-12)
3. [รายการราคาต้นทุนของ Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (อ่านเมื่อ 2026-11-12)
4. [ตารางค่าธรรมเนียมของ WIPO ภายใต้ UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (อ่านเมื่อ 2026-11-12)

**ตรวจว่าตัวแปรใดของชื่อคุณยังว่างอยู่** การค้นหาแบบกลุ่ม 50 ชื่อ ราคาหนึ่งต่อปี ชำระด้วยคริปโต [ตรวจสอบตัวแปรของคุณ](https://wardmint.com/app/domains/?lang=th)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ฉันจะปกป้องโปรเจกต์คริปโตจากโดเมนฟิชชิงได้อย่างไร?

> ปกป้องโปรเจกต์คริปโตจากโดเมนฟิชชิงในสี่ขั้นตอน: จดตัวแปร ทำ DNS ให้แข็งแรง เฝ้าดู แล้วตอบสนอง ชุดหลักมีค่าใช้จ่าย $128.94 ต่อปี

- URL: https://wardmint.com/th/protect-crypto-project-from-phishing-domains/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ผู้ฟิชชิงคัดลอกชื่อของโปรเจกต์ ไม่ใช่โค้ด การป้องกันมีสี่ส่วน: เป็นเจ้าของชื่อที่พวกเขาจะใช้ ล็อกโดเมนที่คุณเก็บไว้ เฝ้าดูสำเนา และรู้เส้นทางการรายงานก่อนที่จะต้องใช้

**คำตอบสั้น ๆ — ฉันจะปกป้องโปรเจกต์คริปโตจากโดเมนฟิชชิงได้อย่างไร?**

ปกป้องโปรเจกต์คริปโตในสี่ขั้นตอน: จดนามสกุลและตัวแปรพิมพ์ผิดที่ผู้ฟิชชิงจะใช้ เสริมความแข็งแรงให้โดเมนที่คุณเก็บไว้ด้วย DNSSEC ระเบียน CAA และการล็อกการโอน เฝ้าดูใบรับรองและการจดทะเบียนใหม่ และเตรียมเส้นทางการรายงาน ชุดหลักหกนามสกุลของ **Wardmint** มีค่าใช้จ่าย $128.94 ต่อปี

## ชั้นการป้องกันสี่ชั้น พร้อมต้นทุนและเครื่องมือ

*ต้นทุนคือราคาของ Wardmint ณ 12 พฤศจิกายน 2026 เครื่องมือที่ระบุในแถวเฝ้าดูและตอบสนองฟรี*

| ชั้น | สิ่งที่คุณทำ | ค่าใช้จ่ายโดยทั่วไป | เริ่มที่ไหน |
| --- | --- | --- | --- |
| จดทะเบียน | เป็นเจ้าของชื่อของคุณบนนามสกุลและการพิมพ์ผิดที่ผู้ฟิชชิงเลือก | ชุดหลัก $128.94 ต่อปี ชุดเปิดตัว $195.94 | [สร้างรายการโดเมนป้องกัน](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| เสริมความแข็งแรง | DNSSEC, CAA, การล็อกการโอน, การล็อกอินรีจิสทราร์ที่แข็งแรง, เทมเพลต DNS ไม่มีอีเมลบนชื่อที่ไม่ได้ใช้ | รวมอยู่กับโดเมนแล้ว | [ปกป้องโดเมนจากการแฮ็ก DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| เฝ้าดู | สร้างตัวคล้ายด้วย dnstwist เฝ้าดู log ใบรับรองบน crt.sh หรือ CertStream | ฟรี | [ค้นหาโดเมนคล้ายของแบรนด์](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| ตอบสนอง | ชุดหลักฐาน รายงานการละเมิดของรีจิสทราร์ รายการบล็อก และ UDRP หากคุณถือเครื่องหมาย | รายงานฟรี UDRP เริ่มที่ USD 1,500 ที่ WIPO | [รายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## ทำไมผู้ฟิชชิงจึงเลือกโปรเจกต์คริปโตผ่านโดเมน?

**โดเมนที่ดูเหมือนของคุณเป็นวิธีที่ไม่แพงในการเอาวอลเล็ตของผู้ใช้คุณ** ผู้โจมตีไม่ต้องใช้ช่องโหว่ในสัญญาของคุณ หน้าเว็บที่น่าเชื่อถือหนึ่งหน้าและคำขอลงนามวอลเล็ตหนึ่งครั้งก็เพียงพอแล้ว

ปริมาณมาก Chainalysis ประมาณว่าการหลอกลวงคริปโตได้รับเงินบนเชนอย่างน้อย 14 พันล้านดอลลาร์ในปี 2025 และการหลอกลวงโดยการแอบอ้างเติบโตประมาณ 1,400% ต่อปี ([Chainalysis, 13 มกราคม 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)) ScamSniffer นับ 83.85 ล้านดอลลาร์ที่สูญไปกับเว็บฟิชชิงแบบดูดวอลเล็ตในปี 2025 จาก 106,106 เหยื่อ ลดลงจาก 494 ล้านดอลลาร์ในปี 2024 และเรียกตัวเลขของตนว่าเป็นขั้นต่ำ APWG บันทึกการโจมตีฟิชชิง 1,069,681 ครั้งในไตรมาสที่สองของปี 2026

Interisle พบว่า 77% ของโดเมนฟิชชิงในรายงานปี 2025 ของพวกเขาถูกจดทะเบียนโดยอาชญากรเอง ไม่ได้แฮ็กจากเว็บอื่น นั่นคือเหตุผลที่การจดชื่อที่เห็นได้ชัดก่อนได้ผล: ชื่อที่คุณเป็นเจ้าของจะไม่มีใครซื้อไปได้

## ฉันควรจดโดเมนใดก่อน?

**จดชื่อที่แน่นอนของคุณบนนามสกุลที่ผู้โจมตีคัดลอก แล้วจึงจดการพิมพ์ผิดของชื่อคุณ ก่อนประกาศอะไรทั้งสิ้น** ลำดับความสำคัญคือลำดับที่ผู้ซื้อโทเค็นของคุณจะพิมพ์หรือคลิก

เริ่มจากชุดหลัก (.com, .net, .org, .io, .xyz, .app) ซึ่งมีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint เพิ่มคำทางการเงิน (.finance, .exchange, .money, .cash, .capital, .fund) ที่ $296.94 ต่อปี หากโปรเจกต์ของคุณจัดการการแลกเปลี่ยนหรือการดูแลทรัพย์สิน นามสกุลที่ผู้ฟิชชิงใช้มากที่สุด ได้แก่ .xyz, .pro, .info, .shop, .online, .icu, .click, .live และ .support รวมเป็นชุดเดียว มีค่าใช้จ่าย $212.41 ต่อปี

Wardmint จดตัวแปรของแบรนด์หนึ่งให้แบรนด์นั้น ไม่จดตัวคล้ายของแบรนด์คนอื่น และนโยบายการใช้งานที่ยอมรับได้ห้ามไว้ สำหรับเหตุผลเต็มในการเลือกชื่อ อ่าน [โปรเจกต์คริปโตควรจดทะเบียนโดเมนใด](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")

## ฉันจะเสริมความแข็งแรงให้โดเมนที่ฉันเป็นเจ้าของได้อย่างไร?

**เสริมความแข็งแรงให้โดเมนโดยปกป้องบัญชีที่ควบคุมมัน แล้วจึงปกป้องระเบียนที่มันเผยแพร่** บัญชีสำคัญที่สุด: การแฮ็กของ Curve Finance ที่บันทึกไว้ (สิงหาคม 2022 และ 12 พฤษภาคม 2025) เกิดที่ระดับรีจิสทราร์ ไม่ใช่ในสัญญา

- **บัญชีรีจิสทราร์:** ใช้รหัสผ่านยาวที่ไม่ซ้ำ การยืนยันตัวตนสองขั้นตอน และที่อยู่อีเมลที่ไม่ใช้กับสิ่งอื่น Wardmint มี ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน
- **DNS:** Wardmint มี DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) เซ็นโซนด้วย DNSSEC และเผยแพร่ระเบียน CAA เพื่อให้เฉพาะหน่วยงานใบรับรองที่คุณเลือกเท่านั้นที่ออกใบรับรองได้
- **ชื่อที่ไม่ได้ใช้:** ใช้เทมเพลตไม่มีอีเมลเพื่อไม่ให้โดเมนป้องกันส่งเมลปลอมในนามแบรนด์ของคุณได้: null MX, SPF -all และ DMARC p=reject
- **การเปลี่ยนเส้นทาง:** ชี้ทุกตัวแปรไปยังเว็บหลักด้วยการส่งต่อ URL ฟรี เพื่อให้ที่อยู่ที่พิมพ์ผิดไปถึงหน้าจริง

การล็อกระดับรีจิสทรีที่ Verisign เสนอสำหรับ .com และ .net ผ่านรีจิสทราร์ที่เข้าร่วม Wardmint ไม่เสนอ [การล็อกระดับรีจิสทรีเทียบกับการล็อกระดับรีจิสทราร์](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") อธิบายว่ามันเพิ่มอะไรและทีมใดต้องการเมื่อใด

## ฉันจะเฝ้าดูเว็บที่คล้ายได้อย่างไร?

**สร้างตัวคล้ายด้วยตนเองและเฝ้าดูบันทึกใบรับรอง ทั้งสองอย่างฟรี** dnstwist เป็นเครื่องมือโอเพนซอร์สที่สร้างตัวแปรพิมพ์ผิด โฮโมกลิฟ สลับ TLD และขีดกลางของโดเมนของคุณ และตรวจว่าตัวไหนแก้ชื่อได้ บันทึก Certificate Transparency ค้นผ่าน crt.sh หรือสตรีมผ่าน CertStream มักแสดงใบรับรองของสำเนาชื่อของคุณก่อนหน้าเว็บจะออนไลน์

Wardmint ขายการจดทะเบียน ไม่ได้ขายการเฝ้าดู มีบริการเฝ้าดู web3 และการนำออกแบบชำระเงิน แต่ราคาไม่ได้เผยแพร่ ทีมเล็กสามารถรัน dnstwist ทุกสัปดาห์และตัวกรอง CertStream บนชื่อแบรนด์ของตนได้โดยไม่มีค่าใช้จ่าย วิธีทีละขั้นตอนอยู่ใน [วิธีค้นหาโดเมนคล้ายของแบรนด์คุณ](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")

## ฉันควรทำอย่างไรเมื่อโดเมนฟิชชิงปรากฏขึ้น?

**เก็บหลักฐานก่อน แล้วรายงานไปยังรีจิสทราร์และโฮสต์ในชั่วโมงเดียวกัน** ถ่ายภาพหน้าจอ URL เต็ม วันและเวลา ที่อยู่วอลเล็ตที่หน้าเว็บขอให้ผู้ใช้ลงนาม และรายละเอียดใบรับรอง

ตั้งแต่ 5 เมษายน 2024 ข้อตกลงที่แก้ไขของ ICANN กำหนดให้รีจิสทราร์ที่ได้รับการรับรองดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้เกี่ยวกับฟิชชิง มัลแวร์ บอตเน็ต หรือ pharming รายงานผ่านช่องทางติดต่อการละเมิดของรีจิสทราร์ ซึ่งค้นพบด้วยการค้นหา RDAP เพิ่มเว็บไซต์ในรายการบล็อก eth-phishing-detect ของ MetaMask ซึ่งเปิดรับ pull request และรายงานไปยัง Google Safe Browsing และ Netcraft Safe Browsing เตือนผู้ใช้แต่ไม่ได้นำเว็บออก

หากโดเมนคัดลอกเครื่องหมายการค้าที่คุณถืออยู่ คำร้อง UDRP ที่ WIPO มีค่าใช้จ่าย USD 1,500 สำหรับหนึ่งถึงห้าโดเมนพร้อมผู้พิจารณาคนเดียว ดู [วิธีรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") และ [เช็กลิสต์ชั่วโมงแรกสำหรับเหตุการณ์การแอบอ้าง](https://wardmint.com/th/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")

## ข้อมูลบอกอะไรเกี่ยวกับนามสกุลที่ควรครอบคลุม?

**นามสกุลส่วนใหญ่ที่มีจำนวนฟิชชิงสูงสุดคือนามสกุลที่โปรเจกต์เป็นเจ้าของได้ในราคาถูก** ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุล 6 ใน 10 รายการที่มีโดเมนฟิชชิงมากที่สุดในข้อมูลของ Interisle ระหว่าง 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 (.com, .pro, .info, .xyz, .shop และ .icu) ขายอยู่ที่ Wardmint โดยแต่ละรายการต่ำกว่าราคาต่ออายุปกติของ Namecheap ที่อ่านในวันนั้น อีกสี่รายการ คือ .top, .cn, .vip และ .cc ไม่ได้ขายที่นี่

Wardmint เป็นบริการจดทะเบียนเชิงป้องกันสำหรับโปรเจกต์คริปโต: เราขายชื่อ และคู่มือบนเว็บไซต์นี้แสดงเครื่องมือฟรีและขั้นตอนทางการสำหรับทุกอย่างอื่น คำแนะนำของ Wardmint คือจดทะเบียนก่อนประกาศ

## การป้องกันโปรเจกต์คริปโตจากโดเมนฟิชชิง: คำถาม

### ฉันควรคาดหวังโดเมนฟิชชิงกี่รายการสำหรับโทเค็นใหม่?

ไม่มีตัวเลขสำหรับโปรเจกต์เดียวที่เผยแพร่ และ Wardmint ไม่สร้างตัวเลขขึ้นมาเอง Interisle นับโดเมนฟิชชิงได้มากกว่า 1.5 ล้านรายการในรายงานปี 2025 ดังนั้นโปรเจกต์ใดที่มีผู้ใช้และมีชื่อที่จดจำได้จะถูกคัดลอกแน่นอน วางแผนรับมือกับตัวคล้ายตั้งแต่วันแรก

### การจดทะเบียนโดเมนป้องกันเพียงอย่างเดียวเพียงพอหรือไม่?

ไม่ การจดทะเบียนหยุดไม่ให้คนอื่นเป็นเจ้าของชื่อที่แน่นอนนั้น แต่ผู้โจมตีก็ใช้ชื่อที่คุณไม่ได้คิดถึงด้วย จับคู่การจดทะเบียนกับการเฝ้าดูและเส้นทางการรายงานที่เตรียมไว้

### DAO จ่ายค่าโดเมนจากคลังได้หรือไม่?

ได้ การชำระเป็นคริปโตเท่านั้น จากยอดคงเหลือที่เติมล่วงหน้าโดยมีขั้นต่ำ US$25 และกระเป๋าเงินหรือมัลติซิกใดก็ส่งการเติมได้ ดูคู่มือเรื่องวิธีที่ DAO ถือและจ่ายค่าโดเมน

### ฉันต้องมีเครื่องหมายการค้าเพื่อดำเนินการกับโดเมนฟิชชิงหรือไม่?

ไม่ต้องเพื่อรายงาน รายงานการละเมิดของรีจิสทราร์สำหรับฟิชชิงอาศัยหลักฐานของความเสียหาย ไม่ใช่เครื่องหมาย แต่คำร้อง UDRP ต้องมีเครื่องหมาย จึงเป็นเหตุผลที่โปรเจกต์โทเค็นใหม่มักใช้ไม่ได้ในตอนแรก

### Wardmint เฝ้าดูแบรนด์ของฉันหรือนำเว็บไซต์ออกให้หรือไม่?

ไม่ Wardmint ขายการจดทะเบียนและเครื่องมือสำหรับตั้งค่า การเฝ้าดูและการนำออกทำด้วยเครื่องมือฟรีและขั้นตอนที่อธิบายไว้ในคู่มือ

**สรุป**

- สี่ชั้น: จด เสริมความแข็งแรง เฝ้าดู ตอบสนอง
- ชุดหลัก (.com .net .org .io .xyz .app) มีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint
- Chainalysis: การหลอกลวงคริปโตบนเชนอย่างน้อย 14 พันล้านดอลลาร์ในปี 2025 การหลอกลวงแบบแอบอ้างเพิ่มขึ้น 1,400%
- Interisle: 77% ของโดเมนฟิชชิงถูกจดทะเบียนโดยอาชญากร
- เสริมความแข็งแรงด้วย DNSSEC, CAA, การล็อกการโอน และเทมเพลตไม่มีอีเมล
- เฝ้าดูด้วย dnstwist และ log ใบรับรอง ทั้งสองฟรี
- รายงานไปยังรีจิสทราร์ โฮสต์ และรายการบล็อก UDRP ที่ WIPO เริ่มที่ USD 1,500
- Wardmint ขายการจดทะเบียน ไม่ได้ขายการเฝ้าดูหรือการนำออก

## แหล่งที่มา

1. [การหลอกลวงคริปโตปี 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (อ่านเมื่อ 2026-11-12)
2. [การสูญเสียจากฟิชชิงคริปโตปี 2025 ลดลง 83% เหลือ 84 ล้านดอลลาร์](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (อ่านเมื่อ 2026-11-12)
3. [รายงานแนวโน้มกิจกรรมฟิชชิง APWG ไตรมาส 2 ปี 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (อ่านเมื่อ 2026-11-12)
4. [ข่าวประกาศ Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (อ่านเมื่อ 2026-11-12)
5. [ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)
6. [ประกาศเหตุการณ์โดเมนของ Curve Finance, 12 พฤษภาคม 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
7. [ประกาศ: การปฏิบัติตามภาระผูกพันด้านการละเมิด DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)
8. [ตารางค่าธรรมเนียม UDRP ของ WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (อ่านเมื่อ 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# การล็อกระดับรีจิสทรีกับการล็อกระดับรีจิสทราร์: ต่างกันอย่างไร?

> คุณปลดการล็อกระดับรีจิสทราร์ได้เอง แต่การล็อกระดับรีจิสทรีตั้งที่รีจิสทรีและต้องยืนยันทางโทรศัพท์ Verisign ครอบคลุม 4 นามสกุล

- URL: https://wardmint.com/th/registry-lock-vs-registrar-lock/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

การล็อกทั้งสองปกป้องโดเมนจากการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต ต่างกันที่ว่าใครตั้งค่า ใครปลดได้ และผู้โจมตีที่มีรหัสผ่านรีจิสทราร์ของคุณยังทำอะไรได้บ้าง

**คำตอบสั้น ๆ — การล็อกระดับรีจิสทรีกับการล็อกระดับรีจิสทราร์: ต่างกันอย่างไร?**

การล็อกระดับรีจิสทราร์คือสถานะ EPP ที่รีจิสทราร์ของคุณตั้ง เช่น clientTransferProhibited และเจ้าของบัญชีปิดได้ การล็อกระดับรีจิสทรีจะถูกปลดก็ต่อเมื่อผ่านการยืนยันนอกช่องทาง ทางโทรศัพท์ที่ Verisign ซึ่งครอบคลุม 4 นามสกุล: .com, .net, .cc และ .name **Wardmint** เสนอการล็อกการโอน และไม่เสนอการล็อกระดับรีจิสทรี

## การล็อกระดับรีจิสทราร์และการล็อกระดับรีจิสทรีเทียบกัน

*รหัสสถานะ: ICANN รหัสสถานะ EPP การล็อกระดับรีจิสทรี: หน้า Verisign Registry Lock อ่านทั้งสองเมื่อ 12 พฤศจิกายน 2026*

| หัวข้อ | ล็อกโดยผู้รับจดทะเบียนโดเมน | ล็อกโดย registry |
| --- | --- | --- |
| ตั้งที่ไหน | โดยรีจิสทราร์ ด้วยรหัสสถานะฝั่งลูกค้า (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | โดยรีจิสทรี ด้วยรหัสสถานะฝั่งเซิร์ฟเวอร์ (serverTransferProhibited, serverUpdateProhibited) |
| ใครปลดได้ | เจ้าของบัญชี จากแผงควบคุมของรีจิสทราร์ | รีจิสทราร์ หลังจากรีจิสทรียืนยันบุคคลที่ได้รับอนุญาตนอกช่องทางแล้ว |
| อะไรปลดที่ Verisign | ไม่เกี่ยวข้อง | โทรศัพท์หาผู้แทนที่ได้รับอนุญาตของรีจิสทราร์ ซึ่งให้วลีความปลอดภัยเฉพาะบุคคล |
| หยุดการโอนด้วยรหัสผ่านที่ถูกขโมย | ไม่ได้ด้วยตัวเอง: ผู้โจมตีปิดการล็อกได้ในบัญชีเดียวกัน | ใช่ บัญชีเพียงอย่างเดียวปลดไม่ได้ |
| ความพร้อมใช้งาน | รีจิสทราร์เสนอโดยทั่วไป | Verisign: .com, .net, .cc, .name ผ่านรีจิสทราร์ที่เข้าร่วม |
| ราคา | มักรวมอยู่แล้ว | หน้าของ Verisign ไม่ระบุ แต่ละรีจิสทราร์ตั้งเอง |
| Wardmint เสนอ | ใช่: ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน | ไม่ใช่ |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## การล็อกระดับรีจิสทราร์คืออะไร?

**การล็อกระดับรีจิสทราร์คือสถานะที่รีจิสทราร์ตั้งให้โดเมนเพื่อให้รีจิสทรีปฏิเสธคำขอบางอย่าง** รายการรหัสสถานะ EPP ของ ICANN กำหนดรหัสฝั่งลูกค้าสามรหัส: clientTransferProhibited ทำให้รีจิสทรีปฏิเสธคำขอโอนโดเมนไปยังรีจิสทราร์อื่น clientUpdateProhibited ปฏิเสธการอัปเดต และ clientDeleteProhibited ปฏิเสธการลบ ICANN ระบุว่ารหัสเหล่านี้ช่วยบล็อกการโอนและการลบที่ไม่ได้รับอนุญาตซึ่งเชื่อมกับการแฮ็กหรือการฉ้อโกง

รีจิสทราร์เป็นผู้ตั้งรหัสเหล่านี้ ดังนั้นใครก็ตามที่ควบคุมบัญชีรีจิสทราร์ก็ควบคุมรหัสเหล่านี้ เจ้าของบัญชีถอดการล็อก ขอรหัสการโอน และย้ายโดเมนได้ ซึ่งเป็นจุดประสงค์ของมัน เจ้าของยังโอนได้เมื่อเลือก ซึ่งหมายความว่าการล็อกปกป้องคุณจากความผิดพลาดและจากผู้โจมตีที่ไม่มีบัญชี แต่ไม่ได้ปกป้องจากผู้ที่มีบัญชี

ข้อจำกัดที่สองคือโซนเอง สถานะ EPP ควบคุมข้อมูลของรีจิสทรีเกี่ยวกับโดเมน เช่น เนมเซิร์ฟเวอร์และรีจิสทราร์ ส่วนระเบียน DNS ภายในโซนเป็นของผู้ที่โฮสต์ DNS ซึ่งมักเป็นรีจิสทราร์หรือผู้ให้บริการที่คุณเลือก และรหัสสถานะไม่ครอบคลุมระเบียนเหล่านั้น

## การล็อกระดับรีจิสทรีคืออะไร?

**การล็อกระดับรีจิสทรีเพิ่มการล็อกที่รีจิสทรีซึ่งรหัสผ่านรีจิสทราร์ลบออกไม่ได้** Verisign อธิบายว่าเป็นการล็อกระดับรีจิสทรีที่ช่วยป้องกันการแฮ็กโดเมน: เมื่อโดเมนถูกล็อก การเปลี่ยนแปลงต้องให้บุคคลที่ได้รับอนุญาตของรีจิสทราร์ขอให้ Verisign ปลดล็อก คุณล็อกโดเมนและระเบียนโฮสต์ได้ แยกกันหรือพร้อมกัน จากนั้น Verisign โทรหาผู้แทนที่ได้รับอนุญาตของรีจิสทราร์ และบุคคลนั้นต้องให้วลีความปลอดภัยเฉพาะตัวก่อนจะปลดล็อกโดเมนได้

บริการนี้ครอบคลุม .com, .net, .cc และ .name Verisign ระบุว่าระเบียนโฮสต์ในนามสกุลที่ตนไม่ได้ดูแลไม่สามารถล็อกได้ และบริการนี้ไม่ได้ขายโดยตรง รีจิสทราร์ติดต่อ Verisign เพื่อเสนอ และบทความของ MarkMonitor เองระบุว่า การล็อกระดับรีจิสทรีมักมีให้เฉพาะรีจิสทราร์องค์กร บทความนั้นอธิบายว่าความยุ่งยากที่เพิ่มขึ้นเป็นสิ่งที่ตั้งใจ เพราะการล็อกสมมติว่าการเข้าถึงบัญชีอาจถูกเจาะได้ และป้องกันไม่ให้การเข้าถึงนั้นกลายเป็นการเปลี่ยนแปลงที่รีจิสทรี

รหัสสถานะที่ใช้คือ serverTransferProhibited และ serverUpdateProhibited ซึ่ง ICANN ระบุว่ารีจิสทรีใช้ในช่วงข้อพิพาททางกฎหมาย เมื่อผู้จดทะเบียนร้องขอ หรือผ่าน Registry Lock Service

## การล็อกระดับรีจิสทรีจะหยุดการแฮ็กคริปโตได้หรือไม่?

**มันจะแก้รูปแบบนี้ได้ แต่แหล่งข้อมูลไม่ได้บอกว่าเหยื่อรายใดมีการล็อกนี้** การแฮ็ก Curve เมื่อ 12 พฤษภาคม 2025 เปลี่ยนการมอบหมาย curve.fi ที่รีจิสทราร์ และกรณีเดือนกุมภาพันธ์ 2026 เกี่ยวข้องกับการโอนรีจิสทราร์และการยึดบัญชีผ่านฝ่ายสนับสนุน การล็อกที่ต้องโทรหาผู้ติดต่อรีจิสทราร์ที่ระบุชื่อถูกออกแบบมาเพื่อการเปลี่ยนแปลงแบบนั้นโดยเฉพาะ Curve.fi เป็นชื่อ .fi และรายการของ Verisign ไม่รวม .fi บริการนี้จึงไม่ได้ใช้กับมัน

มีข้อสงวนสองประการ ประการแรก การล็อกระดับรีจิสทรีมีเฉพาะสี่นามสกุลข้างต้น ดังนั้นชื่อป้องกันส่วนใหญ่ เช่น .io, .xyz และ .app อยู่นอกบริการนี้ ประการที่สอง การล็อกแข็งแรงได้เท่าที่การยืนยันที่รีจิสทราร์ กรณี Avantis เริ่มจากรายละเอียดการเรียกเก็บเงินที่ได้มาจากการโทรขอความช่วยเหลือ รายการกรณีทั้งหมดอยู่ใน [โปรเจกต์คริปโตใดบ้างที่สูญเสียผู้ใช้จากการแฮ็ก DNS](https://wardmint.com/th/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") และขั้นตอนที่ใช้กับทุกนามสกุลอยู่ใน [วิธีป้องกันโดเมนจากการแฮ็ก DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")

## Wardmint เสนออะไรแทนการล็อกระดับรีจิสทรี?

**Wardmint เสนอ transfer lock, DNSSEC ที่จัดการให้ และ การปกป้องโดเมน เป็นตัวเลือก; ไม่เสนอ registry lock** Wardmint มี ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน DNS รวม DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) รหัสโอนคือ ฟรี ขอได้จากพื้นที่ลูกค้า

[ตัวเลือกการปกป้องโดเมน](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?") มีราคา +US$29/ปีต่อโดเมน โดเมนจดทะเบียนในชื่อของ DomaineGoat LLC คุณยังเป็นผู้รับประโยชน์และสามารถนำกลับไปเป็นชื่อของคุณเองได้โดยไม่เสียค่าใช้จ่าย transfer lock เปิดอยู่ และทุกข้อร้องเรียนจะถูกอ่านโดยคนก่อนดำเนินการใดกับโดเมน การตรวจสอบโดยมนุษย์นี้มีเฉพาะเมื่อมีตัวเลือก มันไม่ได้แทน registry lock เพราะมันไม่ได้วางสถานะที่ Verisign

สำหรับ .com หรือ .net ที่คุณถือว่าสำคัญ ให้ถามนายทะเบียนที่ขาย registry lock สำหรับชื่อที่เหลือ บัญชีที่ได้รับการปกป้องตามที่อธิบายใน [วิธีปกป้องบัญชีนายทะเบียนจากการยึดครอง](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover") คือมาตรการที่แข็งแรงกว่า

## นามสกุลของ Wardmint กี่รายการมีการล็อกระดับรีจิสทรีได้?

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุล 2 ใน 29 รายการที่เราขาย คือ .com และ .net อยู่ในสี่รายการของรายการล็อกระดับรีจิสทรีของ Verisign เราไม่ได้สำรวจโปรแกรมการล็อกของรีจิสทรีอื่น

คำนิยามที่อ้างอิงได้: การล็อกระดับรีจิสทราร์หยุดการโอนจนกว่าเจ้าของบัญชีจะปลด ส่วนการล็อกระดับรีจิสทรีหยุดการโอนจนกว่ารีจิสทรีจะยืนยันบุคคลนอกช่องทาง

## คำถามเกี่ยวกับการล็อกโดเมน

### การล็อกการโอนเหมือนกับการล็อกระดับรีจิสทราร์หรือไม่?

ใช่ การล็อกการโอนคือสถานะ clientTransferProhibited มันบล็อกการย้ายไปยังรีจิสทราร์อื่นจนกว่าคุณจะปิดในพื้นที่ลูกค้า

### การล็อกระดับรีจิสทราร์หยุดการเปลี่ยนแปลง DNS ได้หรือไม่?

มันหยุดคำขอที่รีจิสทราร์จะส่งไปยังรีจิสทรี เช่น การอัปเดตเนมเซิร์ฟเวอร์ เมื่อตั้ง clientUpdateProhibited แต่ไม่ควบคุมระเบียนภายในโซนที่ผู้โฮสต์ DNS จัดการ

### การล็อกระดับรีจิสทรีมีค่าใช้จ่ายเท่าไร?

หน้าของ Verisign ไม่ระบุราคา และแต่ละรีจิสทราร์ตั้งเอง เราไม่ระบุตัวเลขเพราะหาราคาปัจจุบันที่ยืนยันได้ไม่ได้

### โปรโตคอล DeFi ของฉันต้องการการล็อกระดับรีจิสทรีหรือไม่?

หากโดเมนหลักของคุณเป็น .com หรือ .net และการแฮ็กจะเปลี่ยนเส้นทางผู้ใช้ไปยังชุดดูดเงิน มันคือการล็อกที่แข็งแรงที่สุดที่มีสำหรับชื่อนั้น สำหรับนามสกุลอื่น มันไม่มีที่ Verisign ดังนั้นความปลอดภัยของบัญชีและการเฝ้าดูจึงต้องรับภาระหนักกว่า

### ฉันจะนำโดเมนกลับจาก Domain protection ได้หรือไม่?

ได้ การคืนชื่อเป็นของคุณเองเป็นไปโดยไม่เสียค่าใช้จ่าย และคุณยังเป็นผู้รับประโยชน์ตลอดเวลา

**สรุป**

- การล็อกระดับรีจิสทราร์คือสถานะ EPP ฝั่งลูกค้าที่รีจิสทราร์ของคุณตั้ง คุณปลดได้จากบัญชีของคุณ
- การล็อกระดับรีจิสทรีตั้งที่รีจิสทรีและต้องยืนยันนอกช่องทางเพื่อปลด
- Verisign เสนอการล็อกระดับรีจิสทรีสำหรับ 4 นามสกุล: .com, .net, .cc, .name ผ่านรีจิสทราร์
- Verisign ปลดล็อกได้หลังจากมีการโทรศัพท์และวลีความปลอดภัยจากบุคคลที่ได้รับอนุญาตของรีจิสทราร์เท่านั้น
- Wardmint เสนอการล็อกการโอน และไม่เสนอการล็อกระดับรีจิสทรี
- 2 ใน 29 นามสกุลของ Wardmint คือ .com และ .net อยู่ในรายการของ Verisign
- Domain protection มีค่าใช้จ่าย +US$29/ปีต่อโดเมน และเพิ่มการตรวจคำร้องเรียนโดยมนุษย์

## แหล่งที่มา

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (อ่านเมื่อ 2026-11-12)
2. [รหัสสถานะ EPP หมายความว่าอย่างไร](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (อ่านเมื่อ 2026-11-12)
3. [การแฮ็ก DNS การล็อกระดับรีจิสทรี และความเสี่ยงโดเมนระดับองค์กร](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (อ่านเมื่อ 2026-11-12)
4. [เหตุการณ์โดเมน Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
5. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# จะรักษาความปลอดภัยโดเมน DeFi front-end อย่างไร?

> รักษาความปลอดภัย DeFi front-end โดยล็อกทุกชั้น: registrar, DNS, ใบรับรอง, โฮสติ้ง และสำรองด้วย ENS หรือ IPFS หกเหตุการณ์ตั้งแต่ 2023 แสดงเหตุผล

- URL: https://wardmint.com/th/secure-a-defi-frontend/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

สัญญาของโปรโตคอล DeFi อยู่บนเชน แต่ผู้ใช้เข้ามาทางที่อยู่เว็บ ใครควบคุมที่อยู่นั้นก็ควบคุมสิ่งที่ผู้ใช้ถูกขอให้ลงนาม

**คำตอบสั้น ๆ — จะรักษาความปลอดภัยโดเมน DeFi front-end อย่างไร?**

รักษาความปลอดภัย DeFi front-end โดยปกป้องทุกชั้นระหว่างผู้ใช้กับหน้าเว็บ: บัญชี registrar, DNS, ใบรับรอง, โฮสติ้งและ CDN รวมถึงทางสำรองที่ประกาศไว้ล่วงหน้าบนโดเมนที่สองหรือชื่อ ENS **Wardmint** อ่านการโจมตีการยึด front-end สาธารณะหกครั้งระหว่างเดือนตุลาคม 2023 ถึงตุลาคม 2026; แต่ละครั้งผ่านชั้นโดเมนหรือ DNS ไม่ใช่สัญญาอัจฉริยะ

## การยึด front-end ที่มีเอกสารหกครั้ง ปี 2023 ถึง 2026

*จากรายงานที่ระบุในแหล่งข้อมูล อ่านเมื่อ 12 พฤศจิกายน 2026 ตัวเลขความเสียหายแสดงเฉพาะเมื่อแหล่งที่อ่านระบุไว้*

| วันที่ | โปรเจกต์ | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 ตุลาคม 2023 | Galxe | การยึด DNS; เว็บไซต์ถูกเปลี่ยนเส้นทางไปยังหน้าฟิชชิง | ผู้ใช้กว่า 980 คนได้รับเงินคืนรวมประมาณ $396,000 บวก 10% จากคลัง |
| 9 ถึง 12 กรกฎาคม 2024 | Compound, Celer, Pendle และอื่น ๆ | บัญชี registrar ของโดเมนที่ย้ายไป Squarespace; จุดอ่อนของ OAuth | องค์กรอย่างน้อยหนึ่งโหลถูกโจมตี; บางโดเมนแสดงหน้าฟิชชิง |
| 12 พ.ค. 2025 | Curve Finance | การมอบหมายของ curve.fi ถูกเปลี่ยนที่ registrar | เว็บปลอมที่ขอลายเซ็น; สัญญาและข้อมูลไม่ถูกละเมิด |
| 16 ถึง 23 กุมภาพันธ์ 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | การโอนที่ registrar, การยึดบัญชีผ่านการโทรสนับสนุน, การเปลี่ยนเส้นทาง DNS | drainer AngelFerno; ใบรับรอง SSL ในวันเดียวกัน; ไม่มีการละเมิดสัญญา |
| April 2026 | eth.limo | การหลอกลวงทางสังคมต่อ registrar และผู้ให้บริการ DNS | DNSSEC ปฏิเสธคำตอบปลอม; ไม่ทราบผลกระทบต่อผู้ใช้ในรายงานหลังเหตุการณ์ |
| 30 ถึง 31 ตุลาคม 2026 | Flap, Kintsu, Origami Finance และอื่นๆ | โดเมนที่ registrar หนึ่งถูกเปลี่ยนเส้นทาง; สาเหตุยังถกเถียงกับแพลตฟอร์มโฮสติ้ง | Step Drainer; ประมาณ $138,000 ถูกติดตามไปยังกระเป๋า EVM สามกระเป๋า |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## มีชั้นใดบ้างระหว่างผู้ใช้กับ DeFi front-end?

**ห้าชั้น และผู้โจมตีต้องการเพียงชั้นเดียว** registrar ถือการลงทะเบียนและการมอบหมาย name server ผู้ให้บริการ DNS ตอบว่าชื่อชี้ไปที่ไหน หน่วยงานออกใบรับรองออกแม่กุญแจ โฮสติ้งหรือ CDN เสิร์ฟไฟล์ และสุดท้าย resolver และกระเป๋าของผู้ใช้เองตัดสินว่าจะเชื่อถืออะไร

รายงานเหตุการณ์สอดคล้องกับชั้นเหล่านี้ ประกาศของ Curve เมื่อ 12 พฤษภาคม 2025 อธิบายการเปลี่ยนการมอบหมาย DNS ที่ registrar กรณี Squarespace กรกฎาคม 2024 ที่ Krebs on Security รายงานเมื่อ 15 กรกฎาคม 2024 เป็นการยึดบัญชีที่ registrar การวิเคราะห์ของ Blockaid เกี่ยวกับกลุ่มเหตุการณ์กุมภาพันธ์ 2026 เพิ่มชั้นใบรับรอง: ผู้โจมตีได้ใบรับรอง SSL ในวันที่เปลี่ยน DNS กลุ่มเหตุการณ์ตุลาคม 2026 นำชั้นโฮสติ้งเข้ามา เพราะประกาศของ Vercel ผูกโดเมนที่ได้รับผลกระทบ 10 แห่งกับแพลตฟอร์มของตน ขณะที่ Name.com ซึ่งเป็น registrar คืนค่าให้

## จะตั้งค่าบัญชี registrar อย่างไร?

**ให้ถือการเข้าสู่ระบบ registrar เป็นโครงสร้างพื้นฐานระดับโปรดักชัน** ใช้รหัสผ่านยาวที่ไม่ซ้ำ two-factor authentication รายชื่อผู้ใช้ที่เล็กและถูกบันทึกไว้ และกระบวนการกู้คืนที่คนแปลกหน้าไม่สามารถพูดให้ผ่านได้ Blockaid รายงานว่า Avantis ถูกยึดหลังผู้โจมตีได้รายละเอียดการเรียกเก็บเงินจากการโทรสนับสนุน และ Cointelegraph รายงานว่าผู้โจมตี eth.limo แอบอ้างเป็นสมาชิกทีมเพื่อเริ่มการกู้คืนบัญชี ทั้งสองกรณีเอาชนะรหัสผ่านที่ดีได้เพราะผ่านคน

เปิด transfer lock ให้ทุกโดเมน สำหรับ .com หรือ .net หลัก ให้พิจารณา registry lock ในที่ที่ registrar ขาย [registry lock กับ registrar lock](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") อธิบายว่าแต่ละอย่างบล็อกอะไร Wardmint เสนอ transfer lock และตัวเลือก การป้องกันโดเมน ไม่ใช่ registry lock ขั้นตอนครบอยู่ใน [วิธีป้องกันบัญชี registrar จากการถูกยึด](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover")

## DNS และใบรับรองควรเป็นอย่างไร?

**ลงนามโซน จำกัดการออกใบรับรอง และเฝ้าดูบันทึก** DNSSEC สร้างความต่างในกรณี eth.limo: Cointelegraph รายงานว่ามันถูกเปิดใช้ ผู้โจมตีไม่มีคีย์สำหรับลงนาม และ resolver ที่ตรวจสอบปฏิเสธคำตอบปลอม มันไม่ใช่การป้องกันผู้โจมตีที่ถือบัญชี registrar เพราะคนนั้นเปลี่ยนระเบียน DS ได้ จึงเสริมการควบคุมบัญชี ดู [วิธีเปิดใช้ DNSSEC บนโดเมนของคุณ](https://wardmint.com/th/guides/enable-dnssec/ "How to enable DNSSEC on your domain")

เพิ่มระเบียน CAA ที่ระบุเฉพาะหน่วยงานออกใบรับรองของคุณ ตาม [วิธีตั้งค่าระเบียน CAA](https://wardmint.com/th/guides/set-up-caa-records/ "How to set up CAA records") และเฝ้าดู Certificate Transparency สำหรับชื่อของคุณ ตาม [วิธีเฝ้าดู Certificate Transparency สำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") ผู้โจมตีที่ต้องเปลี่ยนระเบียน CAA ด้วย และสร้างรายการในบันทึกที่มองเห็นได้ จะถูกจับได้ง่ายขึ้น Wardmint รวม DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) ไว้ด้วย

## โฮสติ้งและ CDN ทำงานร่วมกันอย่างไร?

**ให้แพลตฟอร์มโฮสติ้งและ CDN มีบัญชี เจ้าของ และ two-factor authentication ของตนเอง และแสดงรายการโดเมนทั้งหมดที่ผูกไว้** รายงานเดือนตุลาคม 2026 แสดงเหตุผลนี้ The Block บันทึกว่า Kintsu และ Origami Finance โทษ Vercel ประกาศของ Vercel ผูกโดเมนที่ได้รับผลกระทบ 10 แห่งกับแพลตฟอร์มของตน และ Name.com ระบุว่าคืนค่าโดเมนที่ได้รับผลกระทบทั้งหมดแล้ว และขอให้ลูกค้าตรวจสอบระเบียน DNS และเปิด two-factor authentication แหล่งข้อมูลทิ้งสาเหตุไว้เป็นที่ถกเถียง ดังนั้นบทเรียนคือเรื่องการครอบคลุม: โดเมนจะปลอดภัยก็ต่อเมื่อแพลตฟอร์มทุกแห่งที่เปลี่ยนสิ่งที่มันแสดงได้ถูกรักษาความปลอดภัย

ฝั่งโฮสติ้ง เก็บรายการโดเมนและซับโดเมนที่แต่ละโปรเจกต์บนแพลตฟอร์มอาจให้บริการ ลบอันที่ไม่ได้ใช้แล้ว และเก็บโทเค็นการปรับใช้ไว้ในที่เก็บรหัสที่ปลอดภัย (vault) ตรวจจากภายนอกด้วย: งานตามกำหนดเวลาที่ resolve name server และระเบียน A ของคุณแล้วเทียบกับค่าที่คาดไว้จะจับการเปลี่ยนเส้นทางได้ในไม่กี่นาทีแทนที่จะเป็นชั่วโมง

## DeFi front-end ควรมี ENS หรือ IPFS สำรองไหม?

**ควร: ทางเข้าอินเทอร์เฟซอีกทางช่วยจำกัดความเสียหายขณะที่โดเมนหลักถูกกู้คืน** Curve ให้ผู้ใช้ใช้ curve.finance เป็นจุดเข้าถึงชั่วคราวเมื่อ 12 พฤษภาคม 2025 และประกาศเรียกร้องให้ ENS ได้รับการยอมรับในวงกว้างทั้งอุตสาหกรรม ENSIP-7 กำหนดฟิลด์ contenthash สำหรับ resolver ของ ENS ซึ่งทำให้ชื่อชี้ไปยังเนื้อหาบน IPFS หรือ Swarm ดังนั้นชื่อ .eth จึงใช้เป็นที่อยู่ทางเลือกสำหรับ front-end ที่เผยแพร่บน IPFS ได้

ทางสำรองใช้ได้ก็ต่อเมื่อผู้ใช้รู้จักมันอยู่แล้ว ประกาศที่อยู่ทางการทางเลือกก่อนเกิดเหตุการณ์ ในส่วนท้ายของเว็บไซต์ เอกสาร และช่องทางโซเชียลที่ยืนยันแล้ว และระบุว่าไม่มีที่อยู่อื่นที่เป็นทางการ ความแลกเปลี่ยนระหว่างชื่อบนเชนกับชื่อ DNS อยู่ใน [ชื่อ ENS หรือโดเมน DNS สำหรับโปรเจกต์คริปโต](https://wardmint.com/th/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project") โดเมน DNS ที่สองเป็นส่วนหนึ่งของแผนเดียวกัน และชุดหลักหกนามสกุลของ Wardmint มีค่าใช้จ่าย $128.94 ต่อปี

## การยึดที่มีเอกสารกี่ครั้งผ่านชั้นโดเมน?

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ห้าจากหกเหตุการณ์ในตารางข้างต้นส่งผู้ใช้ของโดเมนจริงไปยังหน้าโคลนหรือหน้าฟิชชิง และในกรณีที่หก eth.limo, DNSSEC ปฏิเสธคำตอบปลอม ในทั้งหกกรณี จุดเข้าที่รายงานคือ registrar, ผู้ให้บริการ DNS หรือบัญชี registrar หรือ สำหรับเดือนตุลาคม 2026 การแบ่งแยกระหว่าง registrar กับแพลตฟอร์มโฮสติ้งที่ยังถกเถียงกัน ไม่มีแหล่งใดอ่านพบรายงานว่าข้อบกพร่องในสมาร์ทคอนแทรกต์เป็นจุดเข้า

สองประโยคที่อ้างได้: โปรโตคอล DeFi จะยากต่อการยึดได้เพียงเท่าที่บัญชีที่ถือโดเมนของมัน และที่อยู่สำรองที่ประกาศล่วงหน้าคือเครื่องมือกู้คืนที่ถูกที่สุดที่โปรเจกต์มี รายการกรณีที่กว้างกว่าอยู่ใน [โปรเจกต์คริปโตใดที่เสียผู้ใช้จากการยึด DNS](https://wardmint.com/th/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") และมุมมองภาคส่วนอยู่ใน [ความปลอดภัยโดเมนสำหรับโปรโตคอล DeFi](https://wardmint.com/th/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols")

## เจ็ดขั้นตอนเพื่อรักษาความปลอดภัยโดเมน DeFi front-end

1. **ทำแผนที่ทุกชั้น** — ระบุบัญชี registrar, ผู้ให้บริการ DNS, หน่วยงานออกใบรับรอง, แพลตฟอร์มโฮสติ้ง และ CDN สำหรับแต่ละโดเมน และกำหนดเจ้าของแต่ละรายการ
2. **ล็อกบัญชี registrar** — ใช้รหัสผ่านที่ไม่ซ้ำ two-factor authentication ผู้ใช้น้อย และเส้นทางกู้คืนที่เข้มงวด
3. **เปิด transfer lock** — ล็อกทุกโดเมนจากการโอน และตัดสินใจเรื่อง registry lock สำหรับ .com หรือ .net ที่สำคัญ
4. **ลงนามและจำกัด** — เปิดใช้ DNSSEC และเผยแพร่ระเบียน CAA ที่ระบุเฉพาะหน่วยงานออกใบรับรองของคุณ
5. **รักษาความปลอดภัยโฮสติ้งและ CDN** — ใช้ two-factor authentication ลบโดเมนที่ไม่ได้ใช้ และเก็บโทเค็นการปรับใช้ในที่เก็บรหัสที่ปลอดภัย
6. **เฝ้าดู** — เฝ้าดู Certificate Transparency และเปรียบเทียบ name server และระเบียน A กับค่าที่คาดไว้ตามกำหนดเวลา
7. **Publish a fallback** — จดทะเบียนโดเมนที่สองหรือชื่อ ENS ประกาศล่วงหน้า และซ้อมการสลับไปยังมัน

## การรักษาความปลอดภัย front-end DeFi: คำถาม

### สมาร์ทคอนแทรกต์เสี่ยงในการยึด front-end หรือไม่?

ในเหตุการณ์ที่อ่าน ไม่ Curve และโปรเจกต์ในกุมภาพันธ์ 2026 รายงานว่าสัญญาไม่ถูกละเมิด ผู้ใช้สูญเงินจากการลงนามบนหน้าที่ถูกโคลน

### DNSSEC ปกป้อง front-end DeFi หรือไม่?

มันปกป้องคำตอบระหว่างทาง และจำกัดการยึด eth.limo เมื่อเดือนเมษายน 2026 แต่ไม่หยุดผู้โจมตีที่ควบคุมบัญชี registrar ดังนั้นควรใช้ร่วมกับความปลอดภัยของบัญชีและ transfer lock

### registry lock มีให้ทุกนามสกุลหรือไม่?

ไม่ Verisign เสนอสำหรับ .com, .net, .cc และ .name ผ่าน registrar ที่เข้าร่วม Wardmint ไม่มี registry lock มีเพียง transfer lock และ การป้องกันโดเมน

### โปรโตคอลควรทำอะไรในชั่วโมงแรกของการยึด?

ติดต่อ registrar และผู้ให้บริการ DNS บอกผู้ใช้ให้หยุดลงนามบนโดเมนหลัก ชี้พวกเขาไปยังทางสำรองที่ประกาศไว้ล่วงหน้า และเก็บหลักฐาน Curve ทำตามรูปแบบนี้เมื่อ 12 พฤษภาคม 2025

### คลัง DAO จ่ายค่าโดเมนสำรองได้หรือไม่?

ได้ Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC เข้ายอดคงเหลือที่เติมไว้ล่วงหน้า โดยมีการเติมขั้นต่ำ US$25 โดยมีอีเมลที่ยืนยันหนึ่งฉบับต่อโดเมน และไม่ต้องใช้เอกสารยืนยันตัวตน

**สรุป**

- ห้าชั้นไปถึงผู้ใช้: registrar, DNS, ใบรับรอง, โฮสติ้งหรือ CDN และ resolver ของผู้ใช้
- หกการยึดที่มีเอกสารตั้งแต่เดือนตุลาคม 2023 ถึงเดือนตุลาคม 2026 ผ่านชั้นโดเมน ไม่ใช่สัญญา
- Galxe คืนเงินกว่า $396,000 ให้ผู้ใช้กว่า 980 คน; คลื่นเดือนตุลาคม 2026 ติดตามได้ประมาณ $138,000 ไปยังกระเป๋า EVM สามกระเป๋า
- ล็อกบัญชี registrar เปิด transfer lock ลงนามด้วย DNSSEC และจำกัดการออกด้วย CAA
- DNSSEC จำกัดการยึด eth.limo แต่ไม่หยุดเจ้าของบัญชี
- ประกาศทางสำรอง โดเมนที่สอง หรือชื่อ ENS ก่อนเกิดเหตุการณ์
- Wardmint เสนอ transfer lock, DNSSEC ที่จัดการให้ และ CAA; ไม่เสนอ registry lock หรือการเฝ้าดู

## แหล่งที่มา

1. [เหตุการณ์โดเมน Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
2. [Galxe ประกาศคืนเงิน $396,000 ให้ผู้ใช้ที่ได้รับผลกระทบหลังการโจมตี DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (อ่านเมื่อ 2026-11-12)
3. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (อ่านเมื่อ 2026-11-12)
4. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (อ่านเมื่อ 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (อ่านเมื่อ 2026-11-12)
6. [แฮกเกอร์ยึดเว็บ DeFi หนึ่งโหลที่จดทะเบียนกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (อ่านเมื่อ 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ฉันจะปกป้องแบรนด์จาก typosquatting ได้อย่างไร?

> ปกป้องแบรนด์จาก typosquatting ด้วยการจดพิมพ์ผิดและนามสกุลของแบรนด์เอง เปลี่ยนเส้นทาง และเฝ้าดูส่วนที่เหลือ ชุดหลัก $128.94 ต่อปี

- URL: https://wardmint.com/th/typosquatting-protection/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

Typosquatting คือการจดทะเบียนโดเมนที่คล้ายกับโดเมนของคุณเกือบเหมือน คุณห้ามคนอื่นจดชื่อไม่ได้ แต่คุณเป็นเจ้าของชื่อที่น่าจะเกิดขึ้นมากที่สุดก่อนได้ และเตรียมพร้อมกับชื่ออื่น

**คำตอบสั้น ๆ — ฉันจะปกป้องแบรนด์จาก typosquatting ได้อย่างไร?**

ปกป้องแบรนด์จาก typosquatting ด้วยการจดพิมพ์ผิดและนามสกุลที่น่าจะเป็นของตนเองก่อนผู้ฟิชชิง ชี้ไปยังเว็บของคุณ และเฝ้าดูส่วนที่เหลือ **Wardmint** จดเฉพาะตัวแปรของแบรนด์เอง ไม่เคยของคนอื่น ด้วยการค้นหาแบบกลุ่มสูงสุด 50 ชื่อ และ $128.94 สำหรับชุดหลัก

## สี่ขั้นตอนและเครื่องมือสำหรับแต่ละขั้น

| ขั้นตอน | สิ่งที่ควรทำ | เครื่องมือ | ค่าใช้จ่าย |
| --- | --- | --- | --- |
| 1. เป็นเจ้าของ | จดชื่อของคุณในหลายนามสกุลและการพิมพ์ผิดที่น่าจะเป็นที่สุด | การค้นหาแบบกลุ่มของ Wardmint | $128.94 ต่อปีสำหรับชุดหลัก |
| 2. ล็อก | เปลี่ยนเส้นทางแต่ละชื่อ เผยแพร่เทมเพลต DNS ที่ไม่มีอีเมล และเปิดการล็อกการโอน | พื้นที่ลูกค้า | ฟรีพร้อมโดเมน |
| 3. เฝ้าดู | สร้างตัวคล้ายและตรวจว่ามีตัวไหนอยู่แล้ว ติดตาม log ใบรับรอง | dnstwist, crt.sh | ฟรี |
| 4. ตอบสนอง | รายงานรีจิสทราร์และโฮสต์ และยื่น UDRP หากคุณถือเครื่องหมาย | แบบฟอร์มการละเมิด WIPO | รายงานฟรี UDRP เริ่มที่ USD 1,500 |

## typosquatting คืออะไร และเป็นการโจมตีเสมอหรือไม่?

**Typosquatting คือการจดทะเบียนโดเมนที่ต่างจากชื่อที่รู้จักด้วยความผิดพลาดที่น่าจะเกิดขึ้น และมีตั้งแต่การพาร์กที่ไม่เป็นอันตรายไปจนถึงการขโมยข้อมูลรับรอง** ตัวแปรรวมถึงตัวอักษรที่หายไป การสลับตัวอักษรสองตัว ตัวอักษรซ้ำ ขีดกลาง หรือนามสกุลอื่น ตระกูลทั้งเจ็ดอธิบายไว้ใน [ประเภทของโดเมนคล้ายที่ผู้ฟิชชิงจด](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") สำหรับโปรเจกต์คริปโต กรณีที่เป็นอันตรายมีมากที่สุด เพราะเหยื่อที่มาถึงสำเนาของหน้าเว็บของคุณถูกขอให้ลงนามธุรกรรม ไม่ใช่อ่านหน้า Interisle พบว่า 77% ของโดเมนฟิชชิงในรายงานปี 2025 ถูกจดทะเบียนโดยอาชญากรเอง ดังนั้นชื่อเหล่านั้นถูกซื้อเพื่อจุดประสงค์นั้น

## ฉันควรจดตัวแปรใดของชื่อตัวเอง?

**จดตัวแปรที่ผู้ใช้จริงจะพิมพ์โดยบังเอิญ เรียงตามความน่าจะเป็น และหยุดเมื่อรายการถึงงบประมาณของคุณ** สำหรับชื่ออย่าง examplecoin.com: ตัวอักษรที่ตกหนึ่งตัว (exmplecoin.com) สลับตัวอักษรสองตัว (examplecion.com) ชื่อของคุณพร้อมขีดกลาง (example-coin.com) ชื่อของคุณบนนามสกุลหลัก (.net, .org, .io, .xyz, .app) และชื่อของคุณพร้อมคำที่ผู้ใช้พบในการหลอกลวง (examplecoin-claim.com) การแทนที่ตามรูปลักษณ์ เช่น rn แทน m (exarnplecoin.com) ก็ควรมีที่ด้วย

วิธีการอยู่ใน [วิธีสร้างรายการโดเมนป้องกัน](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ทุกอย่างที่คุณจดต้องเป็นของแบรนด์ของคุณเอง นโยบายการใช้งานที่ยอมรับได้ของ Wardmint ห้ามจดตัวคล้ายของแบรนด์ที่คุณไม่ได้เป็นเจ้าของ และเราปฏิเสธคำสั่งซื้อดังกล่าว

## ฉันควรทำอย่างไรกับชื่อเมื่อเป็นเจ้าของแล้ว?

**เปลี่ยนเส้นทางทุกตัวแปรไปยังเว็บไซต์หลักของคุณผ่าน HTTPS และเผยแพร่เทมเพลต DNS ที่ไม่ส่งเมล** ผู้เข้าชมที่พิมพ์ผิดจะไปถึงที่ที่ถูกต้อง และไม่มีใครส่งอีเมลจากโดเมนที่พิมพ์ผิดซึ่งดูเหมือนมาจากคุณได้ พื้นที่ลูกค้าให้ เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ transfer lock มีให้ต่อโดเมน: ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน Wardmint มี DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13)

ระเบียนสำหรับเทมเพลตอีเมลอยู่ใน [วิธีหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้](https://wardmint.com/th/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")

## ฉันจะหา typosquat ที่ฉันไม่ได้จดได้อย่างไร?

**รันเครื่องมือการเรียงสับเปลี่ยนกับโดเมนของคุณ และเปรียบเทียบผลกับสิ่งที่มีอยู่** dnstwist เป็นเครื่องมือโอเพนซอร์สที่สร้างชื่อคล้าย รวมถึงตัวแปรโฮโมกลิฟและการใส่ขีดกลาง และตรวจว่ามีตัวไหนจดทะเบียนแล้ว บันทึก certificate transparency แสดงใบรับรองที่ออกให้ชื่อที่มีสตริงแบรนด์ของคุณ มักก่อนที่หน้าเว็บจะออนไลน์ ทั้งสองฟรี ขั้นตอนและคำสั่งอยู่ใน [วิธีค้นหาโดเมนคล้ายของแบรนด์คุณ](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")

Wardmint ไม่ขายการเฝ้าดู: จุดของคู่มือคือคุณทำเวอร์ชันพื้นฐานเองได้

## ฉันทำอะไรได้บ้างกับ typosquat ที่มีอยู่แล้ว?

**รายงานไปยังรีจิสทราร์และโฮสต์พร้อมหลักฐาน และยื่นคำร้อง UDRP หากคุ้มค่ากับค่าธรรมเนียมและคุณถือเครื่องหมาย** ตั้งแต่ 5 เมษายน 2024 การแก้ไขการละเมิด DNS ของ ICANN กำหนดให้รีจิสทราร์ดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้เกี่ยวกับฟิชชิง มัลแวร์ บอตเน็ต และ pharming ดังนั้นรายงานที่มีเอกสารอาจนำไปสู่การระงับ สำหรับชื่อที่ไม่ได้ละเมิดแต่ละเมิดสิทธิ์ UDRP สามารถโอนหรือยกเลิกได้ WIPO คิด USD 1,500 พร้อมผู้พิจารณาคนเดียวสำหรับหนึ่งถึงห้าโดเมน และขั้นตอนต้องมีสิทธิ์ในเครื่องหมาย ขั้นตอนการรายงานอยู่ใน [วิธีรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain")

## ข้อมูลของ Wardmint แสดงอะไรเกี่ยวกับความเสี่ยง typosquat?

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 มี 6 ใน 10 ส่วนท้ายที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle ช่วงพฤษภาคม 2025 ถึงเมษายน 2026 วางขายที่นี่: .com, .pro, .info, .xyz, .shop และ .icu ทั้ง 29 ส่วนท้ายมีราคาต่ำกว่าการต่ออายุปกติของ Namecheap โดยค่ากลาง 33%

การป้องกันการพิมพ์ชื่อผิด (typosquatting) คือการเป็นเจ้าของการสะกดผิดที่มีแนวโน้มสูงสุดของคุณ และเฝ้าดูตัวอื่น Wardmint ขายครึ่งแรกของแนวปฏิบัตินี้ในราคารายปีคงที่ และเผยแพร่คู่มือฟรีสำหรับครึ่งหลัง

## คำถามเกี่ยวกับ typosquatting

### ฉันจดการพิมพ์ผิดของชื่อคู่แข่งเพื่อส่งผู้ใช้ของเขามาหาตัวเองได้หรือไม่?

ไม่ได้ นั่นคือ typosquatting กับแบรนด์ของคนอื่น และนโยบายการใช้งานที่ยอมรับได้ของ Wardmint ห้ามไว้ เราจดตัวแปรของแบรนด์หนึ่งเพื่อแบรนด์นั้นเท่านั้น

### ฉันต้องการโดเมนพิมพ์ผิดกี่รายการ?

เริ่มด้วยโหลหนึ่งสำหรับ .com หลักของคุณ บวกชุดนามสกุลหลัก เพิ่มเมื่อการเฝ้าดูแสดงรูปแบบในสิ่งที่ผู้โจมตีจด

### การจดโดเมนพิมพ์ผิดหยุดการฟิชชิงทั้งหมดได้หรือไม่?

ไม่ มันปิดชื่อที่คุณถืออยู่ ผู้โจมตีใช้ชื่ออื่นใดหรือโดเมนอื่นทั้งหมดได้ ดังนั้นควรเฝ้าดูต่อและมีกิจวัตรการรายงาน

### ฉันใช้ UDRP ได้โดยไม่มีเครื่องหมายการค้าจดทะเบียนหรือไม่?

ต้องมีสิทธิ์ในเครื่องหมาย หลายกรณียอมรับเครื่องหมายที่ไม่ได้จดทะเบียน แต่คุณต้องแสดงการใช้งาน ตรวจกฎของผู้ให้บริการก่อนชำระค่าธรรมเนียม

### หากโปรเจกต์เป็น DAO ใครจ่ายค่าโดเมน?

กระเป๋าเงินหรือมัลติซิกใดก็เติมยอดคงเหลือที่เติมล่วงหน้าใน BTC, USDT, USDC, ETH, SOL, LTC ได้ โดยขั้นต่ำ US$25

**สรุป**

- จดนามสกุลและการพิมพ์ผิดของคุณเอง อย่าจดของแบรนด์อื่น
- เปลี่ยนเส้นทางแต่ละชื่อและเผยแพร่เทมเพลต DNS ที่ไม่มีอีเมล
- หาส่วนที่เหลือด้วย dnstwist และ log ใบรับรอง ทั้งสองฟรี
- ข้อกำหนดของ ICANN ที่มีผลตั้งแต่ 5 เมษายน 2024 กำหนดให้รีจิสทราร์ดำเนินการกับหลักฐานฟิชชิงที่ดำเนินการได้
- UDRP ที่ WIPO มีค่าใช้จ่าย USD 1,500 สำหรับหนึ่งถึงห้าโดเมน และต้องมีเครื่องหมาย
- ชุดหลัก $128.94 ต่อปี และ 6 ใน 10 นามสกุลที่ถูกฟิชชิงมากที่สุดขายที่นี่

## แหล่งที่มา

1. [dnstwist เครื่องมือสร้างการเรียงสับเปลี่ยนของชื่อโดเมน](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (อ่านเมื่อ 2026-11-12)
2. [Interisle Phishing Landscape 2025, ข่าวประกาศ](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (อ่านเมื่อ 2026-11-12)
3. [กิจกรรมฟิชชิงในนามสกุลระดับบนสุด พ.ค. 2025 ถึง เม.ย. 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (อ่านเมื่อ 2026-11-12)
4. [คำแนะนำเรื่องการปฏิบัติตามภาระผูกพันการละเมิด DNS ใน RAA และ RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)
5. [ตารางค่าธรรมเนียม UDRP ของ WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# UDRP กับ URS: ควรใช้อันไหนกับโดเมนฟิชชิง?

> UDRP ที่ WIPO ค่าใช้จ่าย USD 1,500 สำหรับ 1–5 โดเมน และโอนชื่อได้ URS ที่ ADNDRC ค่าใช้จ่าย $360 แต่ระงับได้อย่างเดียว ต้องมีเครื่องหมายจดทะเบียน

- URL: https://wardmint.com/th/udrp-vs-urs/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ขั้นตอนของ ICANN สองแบบที่นำโดเมนออกจากผู้จดแบบเอาเปรียบโดยไม่ต้องขึ้นศาล ต่างกันที่ค่าใช้จ่าย ความเร็ว การเยียวยา และเครื่องหมายที่คุณต้องถือ

**คำตอบสั้น ๆ — UDRP กับ URS: ควรใช้อันไหนกับโดเมนฟิชชิง?**

ใช้ UDRP เพื่อให้โดเมนถูกโอนหรือยกเลิก: WIPO คิด USD 1,500 สำหรับหนึ่งถึงห้าโดเมน ประมาณ 60 วัน ใช้ URS เฉพาะเมื่อมีเครื่องหมายคำที่จดทะเบียนและโดเมนในนามสกุลใหม่: มันระงับชื่อ และ ADNDRC คิด $360 **Wardmint** ขายการจดทะเบียน ไม่ได้ขายข้อพิพาท

## เปรียบเทียบ UDRP และ URS

*แหล่งที่มา: ตารางค่าธรรมเนียมและคู่มือ UDRP ของ WIPO ตารางค่าธรรมเนียม UDRP ของ Forum ขั้นตอน URS ของ ICANN (ปรับปรุง 21 กุมภาพันธ์ 2024) ค่าธรรมเนียม URS ของ ADNDRC อ่านเมื่อ 12 พฤศจิกายน 2026*

| หัวข้อ | UDRP | URS |
| --- | --- | --- |
| ทำอะไรได้ | โอนหรือยกเลิกโดเมน | ระงับโดเมนตลอดระยะเวลาการจดที่เหลือ เจ้าของอาจเพิ่มหนึ่งปีด้วยอัตราเชิงพาณิชย์ |
| นามสกุลโดเมน | นามสกุลทั่วไป รวมถึง .com | นามสกุลทั่วไปใหม่จากรอบปี 2012 หน้าของ ICANN ระบุว่าใช้กับรอบนั้น |
| ต้องมีเครื่องหมาย | เครื่องหมายการค้า; เครื่องหมายที่ไม่ได้จดทะเบียนที่กล่าวอ้างอย่างเพียงพอก็อาจผ่านได้ | เครื่องหมายคำที่มีการจดทะเบียนระดับประเทศหรือภูมิภาคที่ถูกต้องและใช้งานอยู่ เครื่องหมายที่ศาลรับรอง หรือเครื่องหมายที่กฎหมายคุ้มครอง |
| มาตรฐานการพิสูจน์ | แสดงองค์ประกอบทั้งสามครบ | หลักฐานชัดเจนและน่าเชื่อถือ ไม่มีประเด็นที่โต้แย้งได้อย่างแท้จริง |
| ค่าธรรมเนียม สำหรับหนึ่งถึงห้าโดเมน | WIPO USD 1,500 (ผู้พิจารณาคนเดียว), USD 4,000 (สามคน) Forum USD 1,330 สำหรับ 1 ถึง 2 โดเมน USD 1,480 สำหรับ 3 ถึง 5 (สมาชิกคนเดียว) | ADNDRC $360 สำหรับ 1 ถึง 5 โดเมน ขั้นตอนของ ICANN ปล่อยให้ค่าธรรมเนียมเป็นของผู้ให้บริการ |
| เวลาทั่วไป | ประมาณ 60 วันที่ WIPO การตัดสินของคณะพิจารณาภายใน 14 วันหลังแต่งตั้ง | ระยะเวลาตอบกลับ 14 วัน การตัดสินภายใน 5 วันหลังคำตอบ หากไม่มีสถานการณ์พิเศษ |
| การอุทธรณ์ | ผู้จดทะเบียนฟ้องต่อศาลภายใน 10 วันทำการจะหยุดการดำเนินการ | อุทธรณ์ใหม่ทั้งหมด (de novo) ภายใน 14 วัน |
| ค่าเสียหายหรือค่าทนายความที่ได้รับการตัดสิน | ไม่ใช่ | ไม่ใช่ |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## UDRP ทำอะไรและมีค่าใช้จ่ายเท่าไร?

**UDRP ให้เจ้าของเครื่องหมายการค้าขอให้โอนหรือยกเลิกโดเมนที่คล้ายกับเครื่องหมายของตนจนสับสน ไม่มีสิทธิ์ที่ชอบด้วยกฎหมาย และถูกจดทะเบียนและใช้โดยไม่สุจริต** ต้องแสดงให้ได้ทั้งสามข้อ WIPO ระบุว่าคณะพิจารณาไม่สามารถให้เงินหรือค่าทนายความได้ และผู้ร้องอาจอ้างเครื่องหมายที่จดทะเบียนได้ทุกที่ในโลก หรือเครื่องหมายที่ไม่ได้จดทะเบียนที่กล่าวอ้างอย่างเพียงพอ จุดหลังนี้สำคัญกับโปรเจกต์คริปโตรุ่นใหม่ที่มีชื่อในการใช้งานแต่ยังไม่ได้จดทะเบียน

ตารางของ WIPO คือ USD 1,500 สำหรับหนึ่งถึงห้าโดเมนพร้อมผู้พิจารณาคนเดียว (ผู้พิจารณา USD 1,000 และ WIPO USD 500) USD 4,000 เมื่อมีผู้พิจารณาสามคน และ USD 2,000 หรือ USD 5,000 สำหรับ 6 ถึง 10 โดเมน ตัวเลือกเร่งรัดสำหรับกรณีผู้พิจารณาคนเดียวไม่เกินห้าโดเมนมีค่าใช้จ่าย USD 4,000 Forum ผู้ให้บริการหลักอีกราย คิด USD 1,330 สำหรับหนึ่งหรือสองโดเมนพร้อมสมาชิกคนเดียว และ USD 1,480 สำหรับสามถึงห้า ค่าธรรมเนียมไม่คืนเงิน (ตารางที่เราอ่านไม่มีวันที่ จึงควรยืนยันกับ Forum) ค่าทนายความแยกต่างหาก

WIPO ระบุว่าใช้เวลาประมาณ 60 วันโดยรวม ผู้ถูกร้องมี 20 วันตอบกลับ คณะพิจารณาตัดสินภายใน 14 วันหลังแต่งตั้ง และรีจิสทราร์ดำเนินการตามคำตัดสินภายใน 10 วันทำการหลังจากนั้น เว้นแต่ผู้จดทะเบียนแสดงว่ามีการท้าทายในศาล ขั้นตอนทีละขั้นอยู่ใน [วิธียื่นคำร้อง UDRP](https://wardmint.com/th/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")

## URS ทำอะไร และคุณใช้ได้เมื่อใด?

**URS ระงับโดเมน และไม่เคยโอนมัน** ถ้าผู้ร้องชนะ รีจิสทรีจะระงับชื่อตลอดส่วนที่เหลือของระยะเวลาการจด เปลี่ยนเนมเซิร์ฟเวอร์ไปยังหน้าข้อมูล และแสดงในข้อมูลการจดทะเบียนว่าโดเมนโอน ลบ หรือแก้ไขไม่ได้ ผู้ร้องอาจขยายการจดหนึ่งปีด้วยอัตราเชิงพาณิชย์ ไม่มีการเยียวยาอื่น

เกณฑ์สูงกว่า UDRP ผู้ร้องต้องถือเครื่องหมายคำที่จดทะเบียนระดับประเทศหรือภูมิภาคอย่างถูกต้องและใช้งานอยู่ หรือเครื่องหมายที่ศาลรับรองหรือกฎหมายคุ้มครอง และต้องพิสูจน์การไม่สุจริตด้วยหลักฐานที่ชัดเจนและน่าเชื่อถือ โดยไม่มีประเด็นข้อเท็จจริงที่แท้จริงที่โต้แย้งได้ ขั้นตอนของ ICANN ระบุว่า URS มีไว้สำหรับกรณีที่ชัดเจน และกรณีที่โต้แย้งได้จะถูกปฏิเสธโดยไม่กระทบสิทธิ์ ทำให้ UDRP หรือศาลยังเปิดอยู่

จังหวะเร็วกว่า: รีจิสทรีล็อกโดเมนภายใน 24 ชั่วโมงหลังการแจ้ง ผู้ถูกร้องมี 14 วันตามปฏิทิน และการตัดสินต้องออกภายในสามวันทำการหลังเริ่มการตรวจ และไม่เกินห้าวันหลังคำตอบ หน้าของ ICANN เกี่ยวกับระบบนี้ระบุว่าใช้กับรอบนามสกุลใหม่ปี 2012 ค่าธรรมเนียมผู้ร้องของ ADNDRC คือ $360 สำหรับ 1 ถึง 5 โดเมน $400 สำหรับ 6 ถึง 14 และ $450 สำหรับ 15 ถึง 29

## ขั้นตอนใดเหมาะกับโปรเจกต์คริปโตที่เผชิญเว็บฟิชชิง?

**สำหรับโปรเจกต์ที่ไม่มีเครื่องหมายจดทะเบียน มีเพียง UDRP ที่เป็นไปได้จริง และไม่มีขั้นตอนใดเป็นวิธีที่เร็วที่สุดในการหยุดหน้าฟิชชิงที่ทำงานอยู่** URS ต้องมีการจดทะเบียน ซึ่งโปรเจกต์โทเค็นหลายรายไม่มีตอนเปิดตัว และไม่ครอบคลุม .com UDRP เหมาะกับชื่อที่คุณใช้ในการค้า แต่ 60 วันนานเกินไปสำหรับหน้าที่ดูดวอลเล็ตตั้งแต่วันแรก

การดำเนินการที่รวดเร็วคือการรายงาน: ไปยังรีจิสทราร์ ซึ่งการแก้ไขปี 2024 ของ ICANN กำหนดให้ดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้เกี่ยวกับฟิชชิง และไปยังโฮสต์และรายการบล็อก อธิบายใน [วิธีรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") และ [วิธีนำเว็บฟิชชิงที่คัดลอก dApp ของคุณออก](https://wardmint.com/th/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp") UDRP และ URS เหมาะกับเกมระยะยาว คือโดเมนที่กลับมาซ้ำ หรือตัวคล้ายที่ถูกพาร์กไว้

การควบคุมที่ประหยัดที่สุดคือไม่ปล่อยให้ชื่อว่าง การบล็อกโดยอิงเครื่องหมายการค้าเป็นทางที่สามเมื่อเทียบกับการจดชื่อเองใน [DPML กับการจดทะเบียนเชิงป้องกัน](https://wardmint.com/th/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")

## การซื้อชื่อถูกกว่าการพิพาทชื่อหรือไม่?

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 ชุดหลักของ .com, .net, .org, .io, .xyz และ .app มีค่าใช้จ่าย $128.94 ต่อปี ซึ่งน้อยกว่าคำร้อง WIPO หนึ่งฉบับ (USD 1,500) และน้อยกว่าค่าธรรมเนียม Forum ที่ต่ำที่สุด (USD 1,330) ก่อนค่าทนายความใด ๆ เราไม่อ้างว่าเป็นรีจิสทราร์ที่ถูกที่สุด การเปรียบเทียบคือระหว่างการเป็นเจ้าของหกชื่อกับการพิพาทหนึ่งชื่อ

สองบรรทัดที่อ้างอิงได้: UDRP โอนโดเมนได้ URS ระงับได้อย่างเดียว และ URS ต้องมีเครื่องหมายที่จดทะเบียน ขณะที่ UDRP อาศัยเครื่องหมายที่ไม่ได้จดทะเบียนได้

## คำถามเกี่ยวกับ UDRP และ URS

### ฉันยื่น UDRP ได้หรือไม่ถ้าโทเค็นของฉันไม่มีเครื่องหมายการค้าจดทะเบียน?

WIPO ระบุว่าเครื่องหมายที่ไม่ได้จดทะเบียนที่กล่าวอ้างอย่างเพียงพอก็อาจผ่านได้ แต่คุณต้องพิสูจน์สิทธิ์ในชื่อ เช่น ผ่านการใช้งานและการรู้จัก คณะพิจารณาเป็นผู้ตัดสิน ดังนั้นการจดทะเบียนทำให้องค์ประกอบแรกง่ายขึ้น

### URS ถูกกว่า UDRP หรือไม่?

ตามตารางที่เราอ่าน ใช่ ADNDRC คิด $360 สำหรับ 1 ถึง 5 โดเมน เทียบกับ USD 1,500 ที่ WIPO URS ให้การเยียวยาที่อ่อนกว่า เพราะโดเมนที่ถูกระงับไม่ใช่ของคุณ

### URS ใช้กับ .com ได้หรือไม่?

หน้าของ ICANN ผูก URS กับรอบนามสกุลใหม่ปี 2012 สำหรับ .com ให้ใช้ UDRP หรือศาล

### โดเมนจะเกิดอะไรขึ้นหลัง UDRP สำเร็จ?

รีจิสทราร์ดำเนินการโอนหรือยกเลิก 10 วันทำการหลังการแจ้ง เว้นแต่ผู้จดทะเบียนแสดงว่าได้เริ่มคดีในศาลแล้ว หากโดเมนถูกยกเลิก บุคคลที่สามอาจจดทะเบียนอีกครั้ง

### UDRP ล็อกโดเมนหรือไม่?

สำหรับโดเมนที่จดกับเรา เราใช้การล็อกภายใน 2 วันทำการหลังผู้ให้บริการ UDRP ขอ

**สรุป**

- UDRP: โอนหรือยกเลิก WIPO USD 1,500 สำหรับหนึ่งถึงห้าโดเมน USD 4,000 เมื่อมีผู้พิจารณาสามคน ประมาณ 60 วัน
- Forum UDRP: USD 1,330 สำหรับ 1 ถึง 2 โดเมน USD 1,480 สำหรับ 3 ถึง 5 สมาชิกคนเดียว
- URS: ระงับอย่างเดียว ตลอดส่วนที่เหลือของการจด ADNDRC $360 สำหรับ 1 ถึง 5 โดเมน
- URS ต้องมีเครื่องหมายคำที่จดทะเบียน ศาลรับรอง หรือกฎหมายคุ้มครอง ส่วน UDRP รับเครื่องหมายที่ไม่ได้จดทะเบียนได้
- การตัดสินของ URS ออกภายใน 5 วันหลังคำตอบ ส่วน UDRP ใช้เวลาประมาณ 60 วัน
- ขั้นตอนทั้งสองไม่ให้เงินหรือค่าทนายความ
- ชุดหลัก $128.94 ต่อปี น้อยกว่าคำร้อง WIPO หนึ่งฉบับ

## แหล่งที่มา

1. [ตารางค่าธรรมเนียม UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (อ่านเมื่อ 2026-11-12)
2. [คู่มือ UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (อ่านเมื่อ 2026-11-12)
3. [ค่าธรรมเนียม UDRP ตาม Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (อ่านเมื่อ 2026-11-12)
4. [ขั้นตอน Uniform Rapid Suspension System (URS) ปรับปรุง 21 กุมภาพันธ์ 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (อ่านเมื่อ 2026-11-12)
5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (อ่านเมื่อ 2026-11-12)
6. [ค่าธรรมเนียม URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# อะไรเปลี่ยนไปใน Wardmint?

> ทุกการเปลี่ยนแปลงของราคา นามสกุล ชุดป้องกัน และคู่มือของ Wardmint ระบุวันที่ ตรวจราคาล่าสุดเมื่อ 12 พฤศจิกายน 2026

- URL: https://wardmint.com/th/updates/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

บันทึกตามวันที่ของทุกการเปลี่ยนแปลงของราคา นามสกุล ชุดป้องกัน หน้าข้อมูล และคู่มือ รายการใหม่สุดอยู่บนสุด

**คำตอบสั้น ๆ — อะไรเปลี่ยนล่าสุดใน Wardmint?**

เมื่อ 12 พฤศจิกายน 2026 Wardmint เผยแพร่ตารางราคาของ 29 นามสกุล ตั้งแต่ .trade ที่ US$5.99/ปี ถึง .ai ที่ US$88.49/ปี แต่ละรายการต่ำกว่าราคาต่ออายุปกติของ Namecheap ที่อ่านในวันนั้น และชุดป้องกันสี่ชุด โดยชุดหลักอยู่ที่ $128.94 ต่อปี นอกจากนี้ยังเผยแพร่คู่มือ 15 เรื่องเกี่ยวกับการค้นหา รายงาน และป้องกันโดเมนคล้ายและโดเมนที่ถูกแฮ็ก

## มีการเปลี่ยนแปลงอะไร และเมื่อใด?

| วันที่ | การเปลี่ยนแปลง | หน้า |
| --- | --- | --- |
| 2026-11-12 | ตารางราคาของ 29 นามสกุลและชุดป้องกันสี่ชุด จากการสำรวจ Namecheap, Porkbun และ Cloudflare Registrar ที่อ่านในวันเดียวกัน | [ราคา](https://wardmint.com/th/pricing/ "การปกป้องชื่อของโปรเจกต์คริปโตมีค่าใช้จ่ายเท่าไร?") |
| 2026-11-12 | สถิติการฟิชชิงคริปโตปี 2026 และนามสกุลที่ถูกนำไปใช้ในทางที่ผิดมากที่สุด จากรายงานของ Chainalysis, ScamSniffer, APWG และ Interisle | [ข้อมูลการฟิชชิง](https://wardmint.com/th/data/crypto-phishing-domain-statistics-2026/ "สถิติฟิชชิงคริปโตสำหรับปี 2026 มีอะไรบ้าง?") |
| 2026-11-12 | ตารางเหตุการณ์การแฮ็ก DNS ที่โปรเจกต์คริปโต พร้อมแหล่งที่มาของแต่ละรายการ | [เหตุการณ์การแฮ็ก DNS](https://wardmint.com/th/dns-hijacking-crypto-incidents/ "โปรเจกต์คริปโตใดบ้างที่เสียผู้ใช้จากการยึด DNS?") |
| 2026-11-12 | คู่มือสิบห้าเรื่อง: ค้นหา รายงาน และนำโดเมนคล้ายออก DNSSEC, CAA, การเฝ้าดูใบรับรอง และความปลอดภัยบัญชีรีจิสทราร์ | [คู่มือ](https://wardmint.com/th/guides/ "คู่มือการป้องกันโดเมนสำหรับโปรเจกต์คริปโต") |
| 2026-11-12 | การศึกษาดั้งเดิม: การตรวจ RDAP ของโดเมนที่คล้ายกัน 578 ชื่อของโครงการคริปโต 50 อันดับแรก (29.6% ว่างให้จดทะเบียน) | [การตรวจสอบโดเมนเชิงป้องกันปี 2026](https://wardmint.com/th/data/crypto-project-defensive-domain-audit-2026/ "มีชื่อโดเมนที่คล้ายกับโครงการคริปโตชั้นนำกี่ชื่อที่ใครก็ลงทะเบียนได้?") |
| 2026-11-12 | แอร์ดรอปปลอม, ชื่อ ENS เทียบกับโดเมน DNS, วิธีดูว่าเว็บคริปโตปลอมหรือไม่ และกรณีการใช้งานของโครงการ NFT | [โดเมนแอร์ดรอปปลอม](https://wardmint.com/th/fake-airdrop-phishing-domains/ "เว็บ claim แอร์ดรอปปลอมและโดเมนฟิชชิงทำงานอย่างไร?") |
| 2026-11-12 | การศึกษาต้นฉบับ: DNSSEC, CAA, DMARC และการลงนาม registry lock บนโดเมนทางการของโปรเจกต์คริปโตใหญ่ 50 อันดับแรก | [การรักษาความปลอดภัย DNS 2026](https://wardmint.com/th/data/crypto-project-dns-security-2026/ "โปรเจกต์คริปโตชั้นนำปกป้องโดเมนของตนดีแค่ไหนในปี 2026?") |
| 2026-11-12 | เช็กลิสต์ความปลอดภัยโดเมน อธิบาย wallet drainer และวิธีรักษาความปลอดภัย DeFi front-end | [เช็กลิสต์ความปลอดภัย](https://wardmint.com/th/crypto-project-domain-security-checklist/ "เช็กลิสต์ความปลอดภัยโดเมนสำหรับโปรเจกต์คริปโตคืออะไร?") |
| 2026-11-12 | เผยแพร่เว็บไซต์ใน 25 ภาษา | [หน้าแรก](https://wardmint.com/th/ "ครอบครองชื่อของคุณ ก่อนที่ผู้ฟิชชิงจะทำ") |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## ราคาและตัวเลขภัยคุกคามถูกตรวจบ่อยแค่ไหน?

**ราคาคู่แข่งจะถูกอ่านอีกครั้งก่อนการเปลี่ยนราคาของเราเอง และตัวเลขรายงานทุกตัวเก็บแหล่งที่มาและวันที่ไว้** ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุล 29 รายการอยู่ต่ำกว่าราคาต่ออายุปกติของ Namecheap โดยค่ามัธยฐานร้อยละ 33 กฎอยู่ใน [หน้าราคา](https://wardmint.com/th/pricing/ "How much does it cost to defend a crypto project's name?") เมื่อ Interisle, APWG, Chainalysis หรือ ScamSniffer เผยแพร่รายงานใหม่ [หน้าข้อมูลการฟิชชิง](https://wardmint.com/th/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") จะถูกอัปเดต และการเปลี่ยนแปลงจะแสดงในรายการนี้พร้อมวันที่

## อะไรบ้างที่อยู่ในบันทึกนี้?

**ทุกการเปลี่ยนแปลงที่ผู้อ่านหรือผู้ช่วย AI อาจอ้างถึงจะอยู่ในบันทึกนี้: ราคา นามสกุล ชุด ตัวเลขภัยคุกคาม เหตุการณ์ และขั้นตอนของคู่มือ** การแก้คำพิมพ์เล็กน้อยจะไม่มีรายการ แต่ตัวเลขที่เปลี่ยนจะมีรายการเสมอ

- **ราคาและนามสกุล:** นามสกุลใหม่ ราคาที่เปลี่ยน หรือการเปลี่ยนราคารีจิสทรีที่ประกาศล่วงหน้า
- **หน้าข้อมูล:** ตัวเลขรายงานใหม่ เหตุการณ์ใหม่ในตารางการแฮ็ก หรือแหล่งที่มาที่แก้ไข
- **คู่มือ:** คู่มือใหม่ หรือขั้นตอนที่เปลี่ยน (แบบฟอร์มการรายงานใหม่ ไวยากรณ์ระเบียนใหม่)
- **บริการ:** การเปลี่ยนแปลงการชำระเงิน การค้นหาแบบกลุ่ม การต่ออายุ การโอน หรือ Domain protection

แต่ละหน้ายังแสดงวันที่ Last updated ของตนเองที่ด้านบน และวันเดียวกันอยู่ในข้อมูลโครงสร้างของหน้าและใน sitemap คำถามเกี่ยวกับการเปลี่ยนแปลงส่งไปยัง support@wardmint.com ได้

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# ฉันจะรักษาความปลอดภัยโดเมนของโปรโตคอล DeFi ได้อย่างไร?

> หน้าเว็บ DeFi จะปลอดภัยเท่ากับโดเมนเท่านั้น Curve ถูกแฮ็กที่รีจิสทราร์ในปี 2022 และ 2025 ชุดป้องกันหลักมีค่าใช้จ่าย $128.94 ต่อปี

- URL: https://wardmint.com/th/use-cases/defi-protocol-domains/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

สัญญาที่ผ่านการตรวจสอบไม่ช่วยผู้ใช้ที่ถูกส่งไปยังเว็บไซต์ผิด โดเมน DNS และบัญชีที่อยู่เบื้องหลังเป็นส่วนหนึ่งของพื้นที่การโจมตีของโปรโตคอล

**คำตอบสั้น ๆ — ฉันจะรักษาความปลอดภัยโดเมนของโปรโตคอล DeFi ได้อย่างไร?**

รักษาความปลอดภัยโดเมนของโปรโตคอล DeFi โดยปกป้องบัญชีรีจิสทราร์ เซ็นโซนด้วย DNSSEC จำกัดใบรับรองด้วยระเบียน CAA และจดตัวแปรที่ผู้ฟิชชิงจะใช้ เว็บของ Curve Finance ถูกเปลี่ยนเส้นทางผ่านรีจิสทราร์ของตนเมื่อ 12 พฤษภาคม 2025 ชุดหลักหกนามสกุลของ **Wardmint** มีค่าใช้จ่าย $128.94 ต่อปี

## เหตุการณ์โดเมนหน้าเว็บที่ทีม DeFi ควรรู้

*วันที่และสาเหตุตามที่แหล่งที่มาด้านล่างรายงาน ความสูญเสียแตกต่างกันตามสื่อ และระบุเฉพาะที่แหล่งที่มาระบุเท่านั้น*

| วันที่ | โปรเจกต์ | สิ่งที่เกิดขึ้น | บทเรียน |
| --- | --- | --- | --- |
| 9 ส.ค. 2022 | Curve Finance | การแฮ็ก DNS ที่รีจิสทราร์ ผู้ใช้ถูกส่งไปยังโคลนที่ขอลายเซ็น | ปกป้องบัญชีรีจิสทราร์ ไม่ใช่แค่สัญญา |
| 19 ก.ย. 2023 | Balancer | การแฮ็ก DNS ระดับหน้าเว็บ อธิบายว่าเป็นการหลอกลวงทางวิศวกรรมสังคมต่อผู้ให้บริการ DNS | การล็อกอินผู้ให้บริการ DNS มีความอ่อนไหวเท่ากับการล็อกอินรีจิสทราร์ |
| 9-12 ก.ค. 2024 | Compound, Celer, Pendle และอื่น ๆ | โดเมนที่ย้ายจาก Google Domains ไปยัง Squarespace ถูกยึดผ่านจุดอ่อนของบัญชี | การย้ายคือช่วงเสี่ยง อ้างสิทธิ์บัญชีใหม่ก่อน |
| 12 พ.ค. 2025 | Curve Finance | การแฮ็กระดับรีจิสทราร์ครั้งที่สอง สัญญาและข้อมูลผู้ใช้ไม่ได้รับผลกระทบ | เก็บที่อยู่ทางการชั่วคราวให้พร้อม |
| 16-23 ก.พ. 2026 | OpenEden, Curvance, Avantis และอื่น ๆ | เว็บหน้าบ้านถูกบุกรุกห้ารายการในเจ็ดวัน พร้อมใบรับรองที่ออกในวันเดียวกับการเปลี่ยน DNS | จำกัดการออกใบรับรองและเฝ้าดู log ใบรับรอง |
| 30-31 ต.ค. 2026 | Flap, Kintsu, Pickle Finance, Origami และอื่น ๆ | โดเมนที่รีจิสทราร์รายหนึ่งถูกเปลี่ยนเส้นทางไปยังชุดดูดเงิน ประมาณ 138,000 ดอลลาร์ที่ The Block ติดตามได้ | ตรวจ DNS หลังเหตุการณ์ของผู้ให้บริการใด ๆ สาเหตุยังมีข้อโต้แย้ง |

## อะไรผิดพลาดที่ระดับโดเมนใน DeFi?

**ผู้โจมตีที่ควบคุมโดเมนควบคุมสิ่งที่ผู้ใช้ทุกคนลงนาม** สัญญายังคงสมบูรณ์ การตรวจสอบและโปรแกรม bug bounty จึงจับไม่ได้

รูปแบบนี้สอดคล้องกันในเหตุการณ์ข้างต้น ประกาศของ Curve เมื่อ 12 พฤษภาคม 2025 ระบุว่าผู้ใช้ถูกเปลี่ยนเส้นทางไปยังหน้าหลอกแบบคงที่ที่คัดลอกหน้าแรกและขอให้ลงนาม โดยสัญญาและข้อมูลผู้ใช้ไม่ถูกบุกรุก Blockaid ซึ่งติดตามกลุ่มเหตุการณ์เดือนกุมภาพันธ์ 2026 รายงานว่าผู้โจมตีได้ใบรับรอง SSL ในวันเดียวกับการเปลี่ยน DNS และผู้ใช้ของ Nerochain ถูกส่งไปยังโฮสต์ที่คล้ายกันซึ่งมีใบรับรอง wildcard ที่ออกให้ชื่อจริง

ตามดัชนีของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 เหตุการณ์ระดับโดเมนสามจากเจ็ดรายการในตารางตั้งแต่ปี 2022 มีวันที่หลังเดือนพฤษภาคม 2025 จึงไม่ใช่ความเสี่ยงที่ลดลง Wardmint ขายการจดทะเบียน ไม่ได้ขายการเฝ้าดู และไม่สามารถหยุดการยึดบัญชีที่รีจิสทราร์อื่นได้ เราให้ชื่อและเครื่องมือฟรีกับขั้นตอนเพื่อเสริมความแข็งแรงให้ชื่อเหล่านั้น

## โปรโตคอลต้องมีการควบคุมอะไรบ้างบนโดเมนหลัก?

**มีสี่การควบคุมที่ครอบคลุมความล้มเหลวข้างต้น: ความปลอดภัยของบัญชี, lock, DNSSEC และระเบียน CAA**

- **บัญชี:** ใช้กล่องจดหมายตามบทบาท รหัสผ่านที่ยาวและไม่ซ้ำ การยืนยันสองขั้นตอน และห้ามใช้การล็อกอินร่วม ดูคู่มือ [การรักษาความปลอดภัยโดเมนจากการยึด DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")
- **Lock:** transfer lock หยุดการย้ายไปนายทะเบียนอื่น Registry lock ซึ่ง Verisign เสนอสำหรับ .com และ .net ผ่านนายทะเบียนที่เข้าร่วม ยังบล็อกการเปลี่ยนแปลง DNS และความเป็นเจ้าของที่ทำด้วยข้อมูลรับรองเพียงอย่างเดียว Wardmint ไม่เสนอ registry lock; ทีมที่ต้องการมันสำหรับ .com หลักควรถือชื่อนั้นไว้ที่นายทะเบียนที่เสนอ
- **DNSSEC:** [เปิดใช้ DNSSEC](https://wardmint.com/th/guides/enable-dnssec/ "How to enable DNSSEC on your domain") เพื่อให้ resolver ตรวจจับคำตอบปลอมได้ มันไม่ช่วยหากบัญชีนายทะเบียนถูกบุกรุกเอง
- **CAA:** [ตั้งค่าระเบียน CAA](https://wardmint.com/th/guides/set-up-caa-records/ "How to set up CAA records") เพื่อให้เฉพาะหน่วยงานออกใบรับรองที่คุณเลือกเท่านั้นที่ออกให้โดเมนได้

Wardmint ให้ DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) สำหรับโซน

## โปรโตคอล DeFi ควรจดตัวแปรใดบ้าง?

**จดชื่อที่แน่นอนของคุณบนนามสกุลที่ผู้ใช้อาจลอง บวกการพิมพ์ผิดและคำทางการเงินที่เข้ากับผลิตภัณฑ์ของคุณ** สำหรับโปรโตคอล ชุดที่มีประโยชน์คือชุดหลัก (.com, .net, .org, .io, .xyz, .app, $128.94 ต่อปี) ชุดเปิดตัว (.com, .io, .xyz, .app, .finance, .network, $195.94 ต่อปี) และคำทางการเงิน (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 ต่อปี)

ชี้ทุกตัวแปรไปยังเว็บหลักด้วยการส่งต่อ URL ฟรี และใช้เทมเพลต DNS ที่ไม่มีอีเมลกับชื่อที่ไม่ได้ใช้ เพื่อไม่ให้ส่งเมลในนามแบรนด์ของคุณได้ Wardmint จดตัวแปรของโปรโตคอลให้โปรโตคอลนั้นเท่านั้น ไม่จดตัวคล้ายของชื่อโปรเจกต์อื่น ไทม์ไลน์ของการเปิดตัวอยู่ใน [โดเมนที่ควรจดก่อนการเปิดตัวโทเค็น](https://wardmint.com/th/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")

## โปรโตคอลควรเตรียมอะไรก่อนเกิดเหตุการณ์?

**เตรียมที่อยู่ชั่วคราว ช่องทางสถานะ และผู้ติดต่อที่รีจิสทราร์ก่อนที่คุณจะต้องใช้** หลังการแฮ็กเมื่อ 12 พฤษภาคม 2025 Curve ย้ายผู้ใช้ไปยัง curve.finance เป็นจุดเข้าทางการชั่วคราว ที่อยู่ชั่วคราวทำได้ก็ต่อเมื่อมีโดเมนที่สองจดไว้แล้ว ซึ่งชุดป้องกันให้ได้

เขียนรันบุ๊กตอนนี้: ใครเปลี่ยน DNS ได้ ใครติดต่อฝ่ายสนับสนุนของรีจิสทราร์ได้ วิธีบอกผู้ใช้ให้หยุดลงนาม และวิธีอธิบายการเพิกถอนการอนุมัติ รายการกรณีที่ผ่านมาและบทเรียนแต่ละอย่างอยู่ใน [โปรเจกต์คริปโตใดบ้างที่สูญเสียผู้ใช้จากการแฮ็ก DNS](https://wardmint.com/th/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")

## คำถามเกี่ยวกับการรักษาความปลอดภัยโดเมน DeFi

### DNSSEC เพียงพอที่จะหยุดการแฮ็กเว็บหน้าบ้านหรือไม่?

ไม่ DNSSEC ให้ resolver ตรวจจับคำตอบปลอมได้ แต่ผู้โจมตีที่ควบคุมบัญชีรีจิสทราร์เปลี่ยนเนมเซิร์ฟเวอร์หรือระเบียน DS ได้ ปกป้องบัญชีก่อน แล้วจึงเซ็นโซน

### โปรโตคอล DeFi ควรใช้การล็อกระดับรีจิสทรีหรือไม่?

สำหรับโดเมนเดียวที่ให้บริการเว็บหน้าบ้าน ควรถามรีจิสทราร์ของคุณ Verisign เสนอให้กับ .com และ .net ผ่านรีจิสทราร์ที่เข้าร่วม ในราคาที่รีจิสทราร์กำหนดเอง Wardmint ไม่เสนอ

### โปรโตคอลควรจดตัวแปรกี่รายการ?

เริ่มจากชุดหลักหกนามสกุลที่ $128.94 ต่อปี และเพิ่มการพิมพ์ผิดของชื่อที่แน่นอน ขยายรายการตามสิ่งที่ dnstwist และ log ใบรับรองแสดง

### multisig จ่ายค่าโดเมนได้หรือไม่?

ได้ Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC จากกระเป๋าเงินหรือมัลติซิกใดก็ได้ โดยการเติมขั้นต่ำ US$25 และไม่ขอเอกสารยืนยันตัวตน

### Wardmint เฝ้าดูเว็บหน้าบ้านของฉันให้หรือไม่?

ไม่ Wardmint ขายการจดทะเบียน คู่มือแสดงเครื่องมือฟรีสำหรับการเฝ้าดูและขั้นตอนทางการสำหรับการรายงาน

**สรุป**

- การแฮ็กเว็บหน้าบ้านเกิดที่รีจิสทราร์หรือบัญชี DNS ไม่ใช่ในสัญญา
- Curve Finance ถูกแฮ็กเมื่อ 9 สิงหาคม 2022 และ 12 พฤษภาคม 2025
- กลุ่มเหตุการณ์ของ Name.com เมื่อ 30 ตุลาคม 2026 มีค่าเสียหายประมาณ 138,000 ดอลลาร์ ตาม The Block
- การควบคุม: ความปลอดภัยบัญชี การล็อกการโอน DNSSEC ระเบียน CAA
- การล็อกระดับรีจิสทรีเป็นบริการของ Verisign Wardmint ไม่เสนอ
- ชุดหลัก $128.94 ต่อปี คำทางการเงิน $296.94 ชุดเปิดตัว $195.94
- เตรียมที่อยู่ชั่วคราวและรันบุ๊กก่อนเกิดเหตุการณ์

## แหล่งที่มา

1. [ประกาศเหตุการณ์โดเมนของ Curve Finance, 12 พฤษภาคม 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
2. [ผู้ใช้ Curve Finance สูญเสีย $573,000 จากการโจมตี front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (อ่านเมื่อ 2026-11-12)
3. [การโจมตี DNS ของ Galxe และ Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (อ่านเมื่อ 2026-11-12)
4. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (อ่านเมื่อ 2026-11-12)
5. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)
6. [แฮกเกอร์ยึดเว็บไซต์ DeFi หนึ่งโหล ซึ่งจดทะเบียนทั้งหมดกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณปกป้องโดเมนของโครงการ NFT ได้อย่างไร?

> วันมินต์ดึงดูดเว็บมินต์ปลอมและลิงก์ที่ถูกยึด Rare Bears สูญเสียประมาณ $790,000 ในปี 2022 และชุดโดเมนหลักที่ Wardmint คือ $128.94 ต่อปี

- URL: https://wardmint.com/th/use-cases/nft-project-domains/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

การมินต์ NFT รวมความสนใจ เงิน และความเร่งรีบไว้ในไม่กี่ชั่วโมง ผู้โจมตีเตรียมเว็บที่คล้ายกันสำหรับช่วงเวลานั้นโดยเฉพาะ

**คำตอบสั้น ๆ — คุณปกป้องโดเมนของโครงการ NFT ได้อย่างไร?**

จดทะเบียนชื่อของโครงการเองและชื่อสำหรับมินต์ แคลม และการพิมพ์ผิด ก่อนการมินต์ ส่งต่อไปยังเว็บทางการ ป้องกันบัญชี registrar และเผยแพร่ที่อยู่มินต์ทางการเพียงที่อยู่เดียว **Wardmint** ตั้งราคาชุดหลักหกนามสกุลที่ $128.94 ต่อปี การมินต์ปลอมของ Rare Bears ในปี 2022 ดูดเงินประมาณ $790,000

## การโจมตีในวันมินต์และคำตอบระดับโดเมน

*แหล่งที่มา: The Block (17 มีนาคม 2022) และ Check Point Research (7 พฤษภาคม 2025) อ่านเมื่อ 12 พฤศจิกายน 2026 ตัวอย่างตัวแปรใช้แบรนด์สมมติ examplecoin*

| การโจมตี | สิ่งที่เกิดขึ้น | คำตอบระดับโดเมน |
| --- | --- | --- |
| การมินต์ปลอมที่ประกาศจากบัญชีพนักงานที่ถูกยึด | Rare Bears มีนาคม 2022: ผู้ดูแลปลอมประกาศ NFT เพิ่ม 1,000 ชิ้นที่ 0.1 ETH; เว็บที่ลิงก์ไปมีสัญญาอัจฉริยะที่เป็นอันตราย ทรัพย์สินที่ถูกเอาไปประมาณ $790,000 ทั้ง NFT และคริปโต รวมถึง NFT 179 ชิ้น | ที่อยู่มินต์ทางการเพียงแห่งเดียว ทำซ้ำทุกที่ และเป็นเจ้าของชื่อมินต์ที่ชัดเจน |
| เว็บมินต์หรือ claim ที่คล้ายกัน | examplecoin-mint.xyz, mint-examplecoin.com | จดทะเบียนคำมินต์บน .com และ .xyz และนามสกุลที่ผู้ฟิชชิงใช้ |
| ลิงก์เชิญ vanity ของ Discord ที่หมดอายุซึ่งผู้โจมตีอ้างเป็นของตน | Check Point ปี 2025: ผู้ใช้ที่มีลิงก์เชิญเก่าไปถึงบอทยืนยันปลอมและโคลนฟิชชิง | ต่ออายุลิงก์เชิญและโดเมนไว้เสมอ โพสต์เฉพาะลิงก์ปัจจุบัน |
| การพิมพ์ผิดของชื่อคอลเลกชัน | examplecoinn.com, examplecoim.com | จดทะเบียนการพิมพ์ผิดและส่งต่อ |
| การยึดบัญชี registrar | โดเมนหลักถูกชี้ไปยัง drainer | ป้องกันบัญชี ดูคู่มือที่เชื่อมโยง |

## อะไรผิดพลาดในวันมินต์?

**ผู้โจมตียืมเสียงของโครงการ แล้วส่งลิงก์ให้ผู้ใช้** The Block รายงานเมื่อ 17 มีนาคม 2022 ว่าผู้โจมตีใช้บัญชีผู้ดูแล Discord ของคอลเลกชัน Rare Bears ประกาศ NFT หายากเพิ่ม 1,000 ชิ้นในราคา 0.1 ETH ซึ่งมีมูลค่าประมาณ $280 ในขณะนั้น ลิงก์พาไปยังเว็บที่มีสัญญาอัจฉริยะที่เป็นอันตราย ซึ่งทำให้ผู้โจมตีควบคุมทรัพย์สินของเหยื่อได้ ผู้โจมตีเอาไปประมาณ $790,000 ทั้ง NFT และคริปโตอื่น แปลงเป็น 286 ETH ผ่านการขาย และ NFT 179 ชิ้นถูกขโมย Rare Bears แจ้งสมาชิกว่า Discord ถูกละเมิด

รูปแบบนี้ยังคงอยู่ รายงานของ Check Point Research ลงวันที่ 7 พฤษภาคม 2025 อธิบายแคมเปญ Discord ที่พบครั้งแรกในเดือนมกราคม 2025 ซึ่งผู้โจมตีอ้างลิงก์เชิญ vanity ที่หมดอายุของโครงการคริปโต ดังนั้นผู้ใช้ที่บันทึกลิงก์เก่าไว้จึงเข้าเซิร์ฟเวอร์ที่มีบอทยืนยันปลอม จากนั้นไปถึงโคลนฟิชชิงและลงนามคำขอที่เป็นอันตราย รายงานนับเหยื่อใหม่มากกว่า 30,000 รายระหว่างกันยายน 2024 ถึงมีนาคม 2025 และความเสียหายอย่างน้อย $9,000,000 ในหกเดือนสำหรับ drainer นั้น รายงาน ScamSniffer ประจำปีลงวันที่ 3 มกราคม 2026 ระบุว่าการฟิชชิงแบบ wallet-drainer บน EVM มีมูลค่า $83.85M จากผู้เสียหาย 106,106 รายในปี 2025 ลดลง 83% จาก $494M ในปี 2024 ภัยคุกคามจึงใหญ่ แต่ไม่คงที่

## โดเมนใดที่โครงการ NFT ควรจดทะเบียน?

**ชื่อคอลเลกชันที่แน่นอนบนนามสกุลหลัก คำมินต์และคำแคลมรอบชื่อนั้น และการพิมพ์ผิด** จัดกลุ่มเป็นสามชั้น:

- **ชั้นหลัก (.com, .net, .org, .io, .xyz, .app):** $128.94 ต่อปี นี่คือชื่อที่แน่นอนที่ผู้ใช้ส่วนใหญ่จะลองก่อน
- **นามสกุลที่ผู้ฟิชชิงใช้ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 ต่อปี ข้อมูลของ Interisle สำหรับ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 นับโดเมนฟิชชิง 130,945 รายการภายใต้ .pro, 99,602 ภายใต้ .info, 93,987 ภายใต้ .xyz และ 79,625 ภายใต้ .shop
- **คำของเหตุการณ์:** mint, claim, drop และ whitelist ต่อกับชื่อ บน .com และ .xyz เลือกคำที่คุณจะใช้จริงในประกาศ เพราะนั่นคือสิ่งที่ของปลอมจะคัดลอก

สองชุดใช้ .xyz ร่วมกัน ดังนั้นยอดรวมจริงจะต่ำกว่าผลรวมของทั้งสองชุด Wardmint จดทะเบียนตัวแปรของโครงการสำหรับโครงการนั้นเท่านั้น ไม่เคยจดทะเบียนชื่อที่คล้ายกับคอลเลกชันอื่น และมี ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อพร้อมกัน จากนั้นตะกร้าเดียวและการชำระเงินครั้งเดียวสำหรับทั้งหมด สำหรับวิธีจัดอันดับชื่อตามความเสี่ยง ดู [วิธีสร้างรายการโดเมนเชิงป้องกันสำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")

## ขั้นตอนตั้งแต่ allowlist จนถึงการมินต์คืออะไร?

**ย้อนกลับจากวันมินต์ และทำงานโดเมนให้เสร็จก่อนหนึ่งสัปดาห์**

1. **สี่สัปดาห์ก่อน:** เลือกโดเมนมินต์เพียงหนึ่งโดเมนและหน้าลิงก์ทางการ จดทะเบียนชุดหลักและการพิมพ์ผิดของชื่อคอลเลกชัน
2. **สามสัปดาห์ก่อน:** เพิ่มนามสกุลที่ผู้ฟิชชิงใช้และคำของเหตุการณ์ เปิดการล็อกการโอนและการต่ออายุอัตโนมัติสำหรับทุกชื่อ ทั้งสองรวมอยู่แล้ว: ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน; การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน
3. **สองสัปดาห์ก่อน:** ป้องกันบัญชี registrar ด้วยรหัสผ่านยาวและไม่ซ้ำ พร้อมการยืนยันตัวตนสองขั้นตอน และให้กล่องจดหมายตามบทบาทเป็นผู้ถือ วิธีอยู่ใน [วิธีป้องกันบัญชี registrar จากการยึดครอง](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover")
4. **หนึ่งสัปดาห์ก่อน:** ส่งต่อทุกชื่อป้องกันไปยังเว็บทางการ ใช้เทมเพลตไม่มีอีเมลกับชื่อที่ไม่ได้ใช้ และเซ็นโซนของโดเมนหลัก DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13)
5. **วันมินต์:** ปักหมุดที่อยู่เดียวบนทุกช่องทางที่ยืนยันแล้ว และระบุว่าไม่มีทีมงานคนใดจะส่งลิงก์มินต์ทางข้อความส่วนตัว
6. **หลังจากนั้น:** เก็บชื่อไว้ โดเมนที่หมดอายุจะถูกจดทะเบียนใหม่โดยใครก็ได้ จึงเปิดการต่ออายุอัตโนมัติไว้ และเติมยอดเงินอย่างต่อเนื่อง

ตารางเวลาที่ยาวขึ้นสำหรับเหตุการณ์โทเคนอยู่ใน [โดเมนใดที่ควรจดทะเบียนก่อนเปิดตัวโทเคน](https://wardmint.com/th/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") และรูปแบบเว็บ claim อธิบายใน [แอร์ดรอปปลอมและโดเมนฟิชชิงทำงานอย่างไร](https://wardmint.com/th/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")

## ทีมที่ไม่เปิดเผยตัวตนจ่ายค่าชื่อเหล่านี้อย่างไร?

**ด้วยยอดเงินที่ชำระล่วงหน้าซึ่งเติมด้วยคริปโต โดยไม่ต้องใช้เอกสารยืนยันตัวตน** Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC โดยมียอดเติมขั้นต่ำ US$25 และ multisig สามารถส่งการชำระเงินได้ ข้อมูลติดต่อเดียวที่เก็บคืออีเมลหนึ่งฉบับต่อโดเมน ซึ่ง ICANN กำหนดให้ยืนยัน และจะเก็บเป็นส่วนตัว โดเมนจดทะเบียนในชื่อของลูกค้า แต่การป้องกันโดเมน (Domain protection) ที่เป็นตัวเลือกจะย้ายไปอยู่ในชื่อของ DomaineGoat LLC แทน โดยลูกค้ายังคงเป็นผู้รับผลประโยชน์ ในราคา +US$29/ปี

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 .xyz มีค่าใช้จ่าย US$14.99 ซึ่ง 30% ถูกกว่าราคาต่ออายุปกติของ Namecheap ที่ $21.48 และราคาคงเดิมเมื่อต่ออายุ เราไม่อ้างว่าถูกที่สุด ประโยคที่อ้างได้: ทีม NFT ที่เป็นเจ้าของชื่อ คำมินต์ และการพิมพ์ผิดก่อนการมินต์จะเหลือผู้โจมตีเพียงโดเมนที่พวกเขาไม่ได้คิดถึง

## คำถามเกี่ยวกับโดเมนโครงการ NFT

### โครงการ NFT ควรจดทะเบียนโดเมนก่อนประกาศคอลเลกชันหรือไม่?

ควร ชื่อที่ประกาศต่อสาธารณะอาจถูกจดทะเบียนโดยใครก็ได้ภายในไม่กี่นาที ดังนั้นจดทะเบียนชุดหลักและคำมินต์ก่อน ชุดหลักมีค่าใช้จ่าย $128.94 ต่อปี

### โครงการ NFT ต้องมี ENS name ด้วยหรือไม่?

ชื่อ ENS ช่วยกระเป๋าเงินและแอปที่แก้ไขชื่อนั้น แต่ผู้ใช้เข้าถึงการมินต์ผ่านเบราว์เซอร์ ความเสี่ยงฟิชชิงอยู่ที่ชื่อ DNS ดู การเปรียบเทียบ ENS และ DNS

### หากมีเว็บมินต์ปลอมอยู่แล้วจะทำอย่างไร?

เก็บที่อยู่ ภาพหน้าจอ และวันที่ แล้วรายงานต่อ registrar โฮสต์ และบล็อกลิสต์ Wardmint อธิบายขั้นตอนและไม่ดำเนินการเอาออกเอง

### ทีมทั้งหมดเข้าถึงโดเมนได้หรือไม่?

มีบัญชีเดียวที่ถือชื่อเหล่านี้ ใช้กล่องจดหมายตามบทบาท รหัสผ่านที่แข็งแรง และการยืนยันตัวตนสองขั้นตอน แทนการใช้ร่วมกับบัญชีส่วนตัว และเก็บรายละเอียดบัญชีไว้ในตัวจัดการรหัสผ่านของโครงการ

### การจดทะเบียนใช้เวลานานเท่าใด

การจดทะเบียนคือ มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี หากไม่สามารถจดทะเบียนชื่อใด หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ

**สรุป**

- Rare Bears (มีนาคม 2022): การมินต์ปลอมที่ประกาศจากบัญชีผู้ดูแลที่ถูกยึด ทรัพย์สินที่ถูกเอาไปประมาณ $790,000
- Check Point (2025): ลิงก์เชิญ Discord ที่หมดอายุพาผู้ใช้ไปยังบอทปลอมและโคลนฟิชชิง
- จดทะเบียนชื่อที่แน่นอน คำมินต์และคำแคลม และการพิมพ์ผิด ก่อนการมินต์
- ชุดหลัก $128.94 ต่อปี; นามสกุลที่ผู้ฟิชชิงใช้ $212.41 ต่อปี; ราคาเท่าเดิมเมื่อต่ออายุ
- ป้องกันบัญชี registrar ส่งต่อทุกตัวแปร และเผยแพร่ที่อยู่มินต์ทางการเพียงที่อยู่เดียว
- ชำระจาก multisig ด้วย BTC, USDT, USDC, ETH, SOL, LTC; อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ไม่ใช้เอกสารยืนยันตัวตน
- Wardmint ขายการจดทะเบียน ไม่ได้ขายการเฝ้าระวังหรือการเอาออก และขายเฉพาะตัวแปรของโครงการเอง

## แหล่งที่มา

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (อ่านเมื่อ 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (อ่านเมื่อ 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (อ่านเมื่อ 2026-11-12)
4. [ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# คุณจะปกป้องโดเมนของกระเป๋าเงินหรือเอ็กซ์เชนจ์ได้อย่างไร?

> มีการคัดลอกกระเป๋าเงินผ่านหน้าล็อกอินและ QR code ผู้ใช้ Trezor และ Ledger ได้จดหมายที่มีโดเมนคล้ายในปี 2026 ชุดหลัก $128.94/ปี

- URL: https://wardmint.com/th/use-cases/wallet-and-exchange-domains/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

กระเป๋าเงินหรือเอ็กซ์เชนจ์ขอสิ่งที่ละเอียดอ่อนที่สุดที่เว็บไซต์ขอได้จากผู้ใช้ ได้แก่ การล็อกอิน ลายเซ็น และวลีกู้คืน ผู้ฟิชชิงคัดลอกหน้าเหล่านั้นไปยังโดเมนที่ดูเหมือนของคุณ

**คำตอบสั้น ๆ — คุณจะปกป้องโดเมนของกระเป๋าเงินหรือเอ็กซ์เชนจ์ได้อย่างไร?**

ปกป้องกระเป๋าเงินหรือเอ็กซ์เชนจ์ด้วยการจดชื่อของคุณบนนามสกุลที่ผู้ใช้ลอง เปลี่ยนเส้นทางแต่ละตัวแปรไปยังเว็บจริง บล็อกอีเมลปลอมบนชื่อที่ไม่ได้ใช้ และเฝ้าดูหน้าล็อกอินที่คล้าย **Wardmint** ตั้งราคาชุดหลักหกนามสกุลที่ $128.94 ต่อปี และคำทางการเงินที่ $296.94 ต่อปี

## วิธีที่แบรนด์กระเป๋าเงินและเอ็กซ์เชนจ์ถูกคัดลอก และการป้องกันที่ตรงกัน

| การโจมตี | ตัวอย่าง | การป้องกัน |
| --- | --- | --- |
| หน้าล็อกอินที่คล้ายกัน | สำเนาหน้าลงชื่อเข้าใช้บนโดเมนที่มีการพิมพ์ผิดหรือนามสกุลอื่น | จดการพิมพ์ผิดและนามสกุลที่ผู้ใช้ลอง และเปลี่ยนเส้นทางไปยังเว็บจริง |
| QR code ในจดหมาย | จดหมายที่มีธีม Trezor และ Ledger ส่งในต้นปี 2026 ชี้ไปยังโดเมนคล้ายที่ขอวลีกู้คืน | แจ้งผู้ใช้ล่วงหน้าว่าคุณไม่เคยขอวลีกู้คืน |
| ชุดดูดวอลเล็ต | หน้าที่ขอลายเซ็น Permit หรือ Permit2 การโจมตีด้วยลายเซ็นเหล่านี้คิดเป็น 38% ของการสูญเสียจากชุดดูดขนาดใหญ่ในปี 2025 ตาม ScamSniffer | รายงานและบล็อกอย่างรวดเร็ว ให้ความรู้ผู้ใช้เรื่องคำขอลายเซ็น |
| การสนับสนุนปลอม | โดเมนที่ใช้ชื่อเกี่ยวกับการสนับสนุนซึ่งเสนอความช่วยเหลือ | จดทะเบียน .support และตัวแปรการสนับสนุนของชื่อคุณ |
| อีเมลปลอม | เมลที่ส่งในนามแบรนด์ของคุณจากโดเมนที่ไม่ได้ใช้ที่คุณเป็นเจ้าของหรือไม่ได้เป็นเจ้าของ | Null MX, SPF -all, DMARC p=reject บนทุกตัวแปรที่ไม่ได้ใช้ |
| เว็บหน้าบ้านถูกแฮ็ก | การเปลี่ยนเส้นทางระดับรีจิสทราร์ของโดเมนจริง ดังที่เกิดกับ Curve ในปี 2025 | ความปลอดภัยของบัญชี การล็อกการโอน DNSSEC ระเบียน CAA |

## แบรนด์กระเป๋าเงินและเอ็กซ์เชนจ์ถูกคัดลอกในทางปฏิบัติอย่างไร?

**ผู้โจมตีส่งผู้ใช้ไปยังหน้าที่ดูเหมือนของคุณและขอความลับเพียงอย่างเดียวที่สำคัญ** ในเดือนกุมภาพันธ์ 2026 นักวิจัยความปลอดภัยคนหนึ่งได้จดหมายที่ดูเหมือนมาจาก Trezor แจ้งการตรวจยืนยันตัวตนที่บังคับ พร้อมกำหนดเวลา 15 กุมภาพันธ์ 2026 QR code ในจดหมายนำไปยังโดเมนคล้ายที่ขอวลีกู้คืนของวอลเล็ต Flare รายงานเมื่อ 20 กุมภาพันธ์ 2026 ว่าแคมเปญคล้ายที่มีธีม Ledger ดำเนินมาตั้งแต่อย่างน้อยเดือนตุลาคม 2025 หน้าทั้งสองถูกปิดในภายหลัง Trezor และ Ledger ระบุทั้งคู่ว่าพวกเขาไม่เคยขอวลีกู้คืนทางจดหมาย อีเมล โทรศัพท์ หรือเว็บไซต์

ด้านชุดดูดมีขนาดใหญ่ ScamSniffer นับเงินที่สูญไป 83.85 ล้านดอลลาร์สหรัฐจากเว็บฟิชชิงแบบชุดดูดวอลเล็ตในปี 2025 ใน 106,106 เหยื่อ โดยการสูญเสียรายเดียวที่สูงสุดคือ 6.5 ล้านดอลลาร์ผ่านลายเซ็น Permit ส่วนเมื่อวันที่ 30 ตุลาคม 2026 โดเมนของ DeFi สิบสองแห่งที่จดกับรีจิสทราร์เดียวถูกเปลี่ยนเส้นทางไปยังชุด Step Drainer และ The Block ติดตามเงินประมาณ 138,000 ดอลลาร์ไปยังวอลเล็ต EVM สามตัว

## กระเป๋าเงินหรือเอ็กซ์เชนจ์ควรจดโดเมนใดบ้าง?

**จดชื่อที่แน่นอนบนนามสกุลหลัก คำทางการเงินที่เข้ากับผลิตภัณฑ์ของคุณ และนามสกุลที่ผู้ฟิชชิงใช้มากที่สุด** ชุดหลัก (.com, .net, .org, .io, .xyz, .app) มีค่าใช้จ่าย $128.94 ต่อปี คำทางการเงิน (.finance, .exchange, .money, .cash, .capital, .fund) มีค่าใช้จ่าย $296.94 ต่อปี และ .exchange กับ .money เหมาะกับผลิตภัณฑ์การซื้อขาย นามสกุลที่ผู้ฟิชชิงใช้ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) มีค่าใช้จ่าย $212.41 ต่อปีเป็นชุด

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 ห้าในเก้านามสกุลของชุดผู้ฟิชชิงของเรา (.xyz, .pro, .info, .shop และ .icu) อยู่ในสิบนามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูลของ Interisle ระหว่าง 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 Wardmint ขาย .support ด้วย: เฮลป์เดสก์ปลอมเป็นเหยื่อล่อที่พบบ่อยสำหรับกระเป๋าเงิน แต่ไม่ได้ขาย .top ซึ่งเป็นนามสกุลที่มากเป็นอันดับสองตามจำนวน

ดู [โปรเจกต์คริปโตควรจดทะเบียนโดเมนใด](https://wardmint.com/th/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") สำหรับวิธีการ และ [ประเภทโดเมนคล้ายที่ผู้ฟิชชิงจด](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") สำหรับการพิมพ์ผิดที่ควรครอบคลุม

## ฉันจะหยุดไม่ให้โดเมนป้องกันถูกใช้กับผู้ใช้ของฉันได้อย่างไร?

**ทำให้ทุกตัวแปรทำหน้าที่ที่มีประโยชน์อย่างเดียว คือเปลี่ยนเส้นทางไปยังเว็บจริง และไม่ส่งเมล** Wardmint รวม เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ

สำหรับการเปลี่ยนเส้นทาง ทำตาม [วิธีเปลี่ยนเส้นทางโดเมนป้องกันไปยังเว็บหลักของคุณ](https://wardmint.com/th/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") และให้การเปลี่ยนเส้นทางผ่าน HTTPS เพื่อไม่ให้ผู้ใช้เจอคำเตือนใบรับรอง สำหรับอีเมล [วิธีหยุดการปลอมอีเมลบนโดเมนที่ไม่ได้ใช้](https://wardmint.com/th/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") ให้ระเบียนที่แน่นอน

การจดตัวแปรไม่ทำให้หน้าบนนั้นน่าเชื่อถือ แต่หยุดไม่ให้ผู้โจมตีเป็นเจ้าของมันได้ โดเมนที่คุณไม่ได้เป็นเจ้าของยังคงอยู่ ซึ่งเป็นเหตุผลที่การเฝ้าดูมีความสำคัญ

## ฉันจะหาตัวคล้ายที่ฉันไม่ได้จดได้อย่างไร?

**สร้างตัวแปรด้วย dnstwist แล้วเฝ้าดูบันทึกใบรับรองเพื่อหาตัวใหม่** dnstwist สร้างตัวแปรพิมพ์ผิด โฮโมกลิฟ สลับ TLD และขีดกลาง และตรวจว่าตัวไหนแก้ชื่อได้ บันทึก Certificate Transparency ผ่าน crt.sh หรือ CertStream แสดงใบรับรองที่ออกให้ชื่อที่มีแบรนด์ของคุณ มักก่อนหน้าเว็บจะออนไลน์

Wardmint ไม่ให้บริการเฝ้าดูหรือการนำออก สิ่งเหล่านั้นทำด้วยเครื่องมือฟรีและขั้นตอนทางการ วิธีอยู่ใน [วิธีค้นหาโดเมนคล้ายของแบรนด์คุณ](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") เมื่อพบหนึ่งรายการ ให้รายงานไปยังรีจิสทราร์และโฮสต์พร้อมหลักฐาน และเพิ่มในรายการบล็อก เช่น eth-phishing-detect ของ MetaMask

## คำถามเกี่ยวกับโดเมนของวอลเล็ตและเอ็กซ์เชนจ์

### นามสกุลใดดีที่สุดสำหรับเอ็กซ์เชนจ์?

ชุดหลักตามด้วย .exchange, .trade, .money และ .cash สำหรับคำทางการเงิน ซึ่งขายโดย Wardmint ทั้งหมดในราคาต่อปีคงที่ เพิ่ม .support หากผู้ใช้มองหาความช่วยเหลือ

### ฉันจดโดเมนที่มีชื่อคู่แข่งเพื่อกันเขาได้หรือไม่?

ไม่ได้ Wardmint จดตัวแปรของแบรนด์หนึ่งเพื่อแบรนด์นั้นเท่านั้น ไม่เคยจดตัวคล้ายของแบรนด์อื่น นโยบายการใช้งานที่ยอมรับได้ห้ามไว้

### ฉันต้องมีเครื่องหมายการค้าเพื่อจดทะเบียนโดเมนป้องกันหรือไม่?

การจดโดเมนที่ Wardmint ไม่ต้องใช้เครื่องหมายการค้า เครื่องหมายต้องใช้เฉพาะสำหรับคำร้อง UDRP กับตัวคล้ายของคนอื่น

### เอ็กซ์เชนจ์จ่ายจากกระเป๋าเงินของคลังได้หรือไม่?

ได้ Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC โดยมีการเติมขั้นต่ำ US$25 จากกระเป๋าเงินใดก็ได้ และไม่ขอเอกสารยืนยันตัวตน

### การจดทะเบียนเร็วแค่ไหน?

โดเมนจดทะเบียน มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี หากชื่อใดจดไม่ได้ หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ

**สรุป**

- ผู้ฟิชชิงคัดลอกหน้าล็อกอิน จดหมายที่มี QR code หน้าชุดดูด และการสนับสนุนปลอม
- โดเมนคล้ายของ Trezor และ Ledger ถูกใช้ในจดหมายต้นปี 2026
- ScamSniffer: การสูญเสียจากชุดดูด 83.85 ล้านดอลลาร์ในปี 2025 ลายเซ็น Permit คิดเป็น 38% ของกรณีขนาดใหญ่
- ชุดหลัก $128.94 ต่อปี คำทางการเงิน $296.94 ต่อปี
- เปลี่ยนเส้นทางทุกตัวแปรไปยังเว็บจริง และเผยแพร่เทมเพลตที่ไม่มีอีเมล
- Wardmint จดตัวแปรของแบรนด์ตัวเองเท่านั้น ไม่จดตัวคล้ายของคนอื่น
- การเฝ้าดูและการนำออกทำด้วยเครื่องมือฟรี Wardmint ไม่ได้ขาย

## แหล่งที่มา

1. [ผู้ใช้คริปโตถูกเล็งเป้าทางอีเมล](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (อ่านเมื่อ 2026-11-12)
2. [การสูญเสียจากฟิชชิงคริปโตปี 2025 ลดลง 83% เหลือ 84 ล้านดอลลาร์](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (อ่านเมื่อ 2026-11-12)
3. [แฮกเกอร์ยึดเว็บไซต์ DeFi หนึ่งโหล ซึ่งจดทะเบียนทั้งหมดกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
4. [ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)
5. [ประกาศเหตุการณ์โดเมนของ Curve Finance, 12 พฤษภาคม 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# wallet drainer คริปโตคืออะไร?

> wallet drainer คือชุดเครื่องมือฟิชชิงที่ได้ลายเซ็นและทำให้กระเป๋าว่างเปล่า: สูญ $83.85M ให้ผู้เสียหาย 106,106 ราย ในปี 2025 ตาม ScamSniffer

- URL: https://wardmint.com/th/what-is-a-wallet-drainer/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

drainer ไม่ทำลายกระเป๋า มันยืมลายเซ็นจากเจ้าของ บนหน้าที่ดูเหมือนโปรเจกต์ที่เจ้าของไว้ใจ แล้วใช้มันย้ายสินทรัพย์ออก

**คำตอบสั้น ๆ — wallet drainer คริปโตคืออะไร?**

wallet drainer คริปโตคือชุดเครื่องมือฟิชชิงที่มักเช่าเป็นบริการ แสดงเว็บปลอมหรือเว็บจริงที่ถูกยึด ขอให้ผู้เข้าชมเชื่อมต่อกระเป๋าและลงนาม แล้วย้ายสินทรัพย์ออก ScamSniffer นับ $83.85M ที่ถูกขโมยจากผู้เสียหาย 106,106 รายในปี 2025 **Wardmint** จดทะเบียนชื่อคล้ายที่โปรเจกต์อาจจองไว้ก่อนผู้โจมตี

## การสูญเสียจากฟิชชิงของ drainer บนเชน EVM ปี 2023 ถึง 2025

*รายงานประจำปีของ ScamSniffer เผยแพร่ 3 มกราคม 2026 รายงานครอบคลุมเฉพาะ drainer ที่อยู่ในเว็บฟิชชิงเท่านั้น และเป็นขอบล่าง*

| ปี | Losses | Victims | คดีมูลค่า $1M ขึ้นไป |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## ประเภทลายเซ็นที่ drainer ขอ

*ชื่อประเภทลายเซ็นตามที่ระบุในรายงาน ScamSniffer ปี 2025; คอลัมน์ภาษาทั่วไปเป็นคำอธิบายของ Wardmint เอง*

| Signature type | สิ่งที่เหยื่ออนุญาตจริง | Reported in 2025 |
| --- | --- | --- |
| approve | ที่อยู่ที่ระบุอาจใช้โทเค็นหนึ่งชนิดได้ตามจำนวนที่กำหนด | ระบุเป็นประเภททั่วไป |
| permit / Permit2 | ค่าอนุญาตเดียวกันที่ให้โดยลายเซ็นนอกเชน ไม่มีธุรกรรมบนเชนจากเหยื่อ | 38% ของการสูญเสียในกรณี $1M หรือมากกว่า ($8.72M, 3 กรณี); การโจรกรรมปี 2025 ที่ใหญ่ที่สุด $6.5M ในเดือนกันยายน ใช้ลายเซ็น Permit |
| setApprovalForAll | ที่อยู่ที่ระบุอาจย้ายทุก NFT ในคอลเลกชันได้ | ระบุเป็นประเภททั่วไป |
| increaseApproval, Transfer | ค่าอนุญาตที่มากกว่า หรือการโอนโทเค็นโดยตรง | ระบุเป็นประเภทที่ใช้อยู่ |
| EIP-7702 batch | โค้ดบัญชีที่ได้รับมอบหมาย ซึ่งรันหลายการกระทำพร้อมกัน | ปรากฏหลังการอัปเกรด Pectra; กรณีใหญ่ 2 กรณีในเดือนสิงหาคม $2.54M |

## wallet drainer ทำงานอย่างไร?

**ทำงานในสามขั้นตอน: ล่อ, เชื่อมต่อ, ลงนาม** การล่อคือลิงก์ในข้อความ โฆษณา หรือโปรไฟล์โซเชียลที่ชี้ไปยังหน้าที่คัดลอกโปรเจกต์จริง หน้านั้นขอให้ผู้เข้าชมเชื่อมต่อกระเป๋า ซึ่งเผยที่อยู่และโทเค็นที่ถืออยู่ ชุดเครื่องมือจากนั้นสร้างคำขอลายเซ็นหนึ่งรายการหรือมากกว่าที่ดูเป็นปกติ เช่น การรับรางวัล การมินต์ หรือการยืนยัน เมื่อเหยื่อลงนาม ผู้ดำเนินการใช้การอนุญาตหรือการโอนนั้นเพื่อนำสินทรัพย์ไป มักภายในไม่กี่วินาที

ScamSniffer นิยาม wallet drainer ว่าเป็นโครงสร้างพื้นฐานฟิชชิงบนเว็บไซต์อันตรายที่ชักจูงให้ผู้ใช้ลงนามธุรกรรมที่เป็นอันตราย ซึ่งทำให้ดึงสินทรัพย์ได้อย่างรวดเร็ว ชุดเครื่องมือไม่ต้องใช้ seed phrase ผู้ใช้มอบอำนาจนั้นด้วยตนเอง ซึ่งเป็นเหตุผลที่หน้าที่ขออำนาจต้องดูน่าเชื่อถือ และทำไมโดเมนที่มันอยู่จึงสำคัญมาก

## drainer ได้โดเมนจากไหน?

**พวกมันใช้โดเมนคล้ายที่จดทะเบียนสำหรับแคมเปญ และมากขึ้นเรื่อยๆ คือโดเมนจริงของโปรเจกต์หลังการยึด** เส้นทางคล้ายคือเส้นทางธรรมดา: examplecoin-claim.xyz หรือ examplecoin-airdrop.com สำเนาหน้าโปรเจกต์ และปุ่มเชื่อมต่อ รูปแบบแบบนี้อธิบายไว้ใน [โดเมนคล้ายแบบไหนที่ผู้ฟิชชิงจดทะเบียน](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") และรูปแบบ airdrop อยู่ใน [วิธีที่เว็บรับรางวัลปลอมและโดเมนฟิชชิงทำงาน](https://wardmint.com/th/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")

เส้นทางการยึดข้ามตัวคล้ายไปเลย Blockaid ระบุว่าการบุกรุก front-end ห้าครั้งระหว่าง 16 ถึง 23 กุมภาพันธ์ 2026 เป็นของบริการ drainer AngelFerno ซึ่งเดิมเรียก Inferno พร้อมใบรับรอง SSL ที่ออกในวันเดียวกับการเปลี่ยน DNS The Block รายงานว่าเว็บ DeFi ราวหนึ่งโหลที่ลงทะเบียนกับ Name.com ถูกเปลี่ยนเส้นทางในช่วงเย็นของวันที่ 30 ตุลาคม 2026 และถูกใส่ Step Drainer ซึ่งเป็นชุดเครื่องมือแบบ malware-as-a-service โดยมีประมาณ $138,000 ถูกติดตามไปยังกระเป๋า EVM สามกระเป๋า ในทั้งสองกรณี ผู้เข้าชมพิมพ์ที่อยู่จริง

## ดรายเนอร์ขโมยเท่าไร และลดลงหรือไม่?

**ScamSniffer รายงานว่าการสูญเสียจาก drainer ลดลง 83% ในปี 2025 เหลือ $83.85M ขณะที่ภาพรวมการหลอกลวงขยายตัว** ยอดรวมปี 2025 เป็นเศษหนึ่งส่วนของ $494M ในปี 2024 และจำนวนเหยื่อลด 68% รายงานนับ 11 กรณีที่มีมูลค่า $1M หรือมากกว่า เทียบกับ 30 ในปี 2024 ยังพบว่าลายเซ็น Permit และ Permit2 คิดเป็น 38% ของการสูญเสียในกรณีใหญ่ และเดือนที่สูงสุดคือสิงหาคม 2025 ด้วย $12.17M และเหยื่อ 15,230 ราย

ยอดรวมที่ลดลงไม่ได้หมายความว่าผู้ใช้ปลอดภัย Chainalysis ในรายงานวันที่ 13 มกราคม 2026 ระบุว่าการหลอกลวงและการฉ้อโกงคริปโตมีมูลค่าที่รับเข้าบนเชนไม่น้อยกว่า $14 พันล้านในปี 2025 โดยการหลอกลวงแบบแอบอ้างเพิ่มขึ้นมากกว่า 1,400% เทียบกับปี 2024 และค่าชำระเฉลี่ยจากการหลอกลวงเพิ่มจาก $782 เป็น $2,764 Drainer เป็นเครื่องมือหนึ่งในภาพนั้น และข้อความของ Chainalysis รายงานว่าการหลอกลวงที่ใช้ชุดเครื่องมือฟิชชิงมีประสิทธิภาพสูงกว่ามากในแง่ดอลลาร์เมื่อเทียบกับการหลอกลวงทั่วไป ข้อจำกัดของ ScamSniffer ก็ใช้ได้เช่นกัน: ตัวเลขนับเฉพาะ drainer บนเว็บฟิชชิงเท่านั้น

## โปรเจกต์จะหยุดดรายเนอร์ที่ใช้ชื่อของตนได้อย่างไร?

**เอาชื่อที่ชัดเจนไป เสริมความแข็งแรงให้ชื่อจริง และทำให้การรายงานรวดเร็ว** ตาม การสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 โปรเจกต์คริปโตใหญ่ 50 อันดับแรก 40 แห่งไม่มีชื่อ .com ที่มี -claim ที่จดทะเบียนใน RDAP และ 39 จาก 50 ไม่มี .com ที่มี -airdrop ที่จดทะเบียน ดังนั้นคำที่แน่นอนที่การล่อลวง claim ต้องการจึงเปิดให้ทุกคนจอง ผลเต็มพร้อมตัวแปร 171 จาก 578 (29.6%) ที่ว่าง อยู่ในหน้า [การตรวจสอบโดเมนเชิงป้องกันของโปรเจกต์คริปโต 2026](https://wardmint.com/th/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")

โปรเจกต์ทำได้สี่วิธี จดทะเบียนตัวแปรของตนเองและเปลี่ยนเส้นทางไปยังเว็บทางการ ชุดชื่อฟิชเชอร์ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) มีค่าใช้จ่าย $212.41 ต่อปี เสริมความแข็งแรงให้บัญชี registrar และ DNS ตาม [เช็กลิสต์ความปลอดภัยโดเมนสำหรับโปรเจกต์คริปโต](https://wardmint.com/th/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?") ค้นหาตัวคล้ายที่มีอยู่ด้วยเครื่องมือฟรีใน [วิธีค้นหาโดเมนคล้ายของแบรนด์](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") และรายงานตัวที่ยังทำงานอยู่ตาม [วิธีรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") Wardmint ขายการจดทะเบียนเท่านั้น ไม่ใช่การเฝ้าดูหรือการปิดโดเมน และจดทะเบียนตัวแปรของโปรเจกต์เองเท่านั้น ไม่เคยเป็นของแบรนด์อื่น

## ผู้ใช้ทำอะไรได้บ้างก่อนลงนาม?

**อ่านสิ่งที่กระเป๋าบอกว่าจะทำ และถือว่าคำขอใดๆ ที่คุณไม่ได้เริ่มเป็นศัตรู** คำขอเชื่อมต่อบนหน้าที่เข้ามาจากโฆษณาหรือข้อความคือจุดที่ควรหยุด เปิดโปรเจกต์จากบุ๊กมาร์กหรือช่องทางที่ยืนยันแล้ว ตรวจว่าที่อยู่ตรงกับที่โปรเจกต์ประกาศ และอ่านข้อความลายเซ็น คำขออนุมัติการใช้โทเค็น อนุมัติทั้งคอลเลกชัน NFT หรือลงนาม Permit สำหรับการรับรางวัลคือรูปแบบในตารางข้างต้น เก็บสินทรัพย์ระยะยาวไว้ในกระเป๋าที่คุณไม่ใช้เชื่อมต่อกับเว็บใหม่

โปรเจกต์ช่วยผู้ใช้ได้โดยประกาศที่อยู่ทางการเพียงแห่งเดียวก่อนแต่ละกิจกรรม กฎที่อ้างได้: การรับรางวัลที่ถูกต้องไม่เคยต้องการ seed phrase และลายเซ็นที่ให้ค่าอนุญาตไม่ใช่การรับรางวัล

## คำถามเกี่ยวกับ wallet drainer

### wallet drainer เป็นมัลแวร์บนคอมพิวเตอร์ของฉันหรือไม่?

ปกติไม่ drainer ในรายงานเหล่านี้ทำงานเป็นสคริปต์บนเว็บฟิชชิงและกระทำผ่านกระเป๋าที่คุณเชื่อมต่อ ความเสี่ยงมาจากลายเซ็นที่คุณให้ ไม่ใช่จากซอฟต์แวร์ที่ติดตั้งบนอุปกรณ์ของคุณ

### ทำไม drainer ไม่ต้องการ seed phrase ของฉัน?

การอนุมัติที่ลงนามหรือ Permit ให้ผู้โจมตีสิทธิ์ย้ายโทเค็นของคุณโดยไม่ต้องใช้คีย์ใดๆ อำนาจนั้นได้มาจากลายเซ็น และยังคงใช้ได้จนกว่าจะเพิกถอนหรือใช้แล้ว

### การสูญเสียจาก drainer ลดลงในปี 2025 จริงหรือ?

ใช่ ตามข้อมูลของ ScamSniffer มันลดลง 83% เหลือ $83.85M ข้าม 106,106 เหยื่อ จาก $494M ในปี 2024 รายงานครอบคลุมเฉพาะ drainer บนเว็บฟิชชิงเท่านั้น และเป็นขอบล่าง

### การจดทะเบียนโดเมนหยุด drainer ได้หรือไม่?

มันตัดชื่อที่ผู้ดำเนินการ drainer จะลองก่อน เช่นชื่อโปรเจกต์ที่เพิ่มคำว่า claim หรือ airdrop มันไม่หยุดการโจมตีคำอื่น ซับโดเมนบนแพลตฟอร์มโฮสติ้ง หรือการยึดโดเมนจริง

### โปรเจกต์ควรทำอะไรหลังพบเว็บ drainer?

รายงานโดเมนต่อ registrar และโฮสต์ เพิ่มเข้าบล็อกลิสต์ เตือนผู้ใช้บนทุกช่องทางที่ยืนยันแล้ว และบันทึกภาพหน้าจอไว้สำหรับข้อพิพาทภายหลัง ลำดับการรายงานอยู่ในคู่มือ Wardmint เรื่องการรายงานโดเมนฟิชชิง

**สรุป**

- wallet drainer คือชุดเครื่องมือฟิชชิงที่ได้ลายเซ็นและย้ายสินทรัพย์ ไม่ต้องใช้ seed phrase
- ScamSniffer: $83.85M และ 106,106 เหยื่อในปี 2025 เทียบกับ $494M และ 332,000 ในปี 2024
- Permit และ Permit2 คิดเป็น 38% ของการสูญเสียในกรณี $1M หรือมากกว่า; รายใหญ่ที่สุดคือ $6.5M ในเดือนกันยายน 2025
- Drainer ทำงานบนโดเมนคล้ายและโดเมนจริงที่ถูกยึด (รายงานกุมภาพันธ์และตุลาคม 2026)
- Chainalysis (13 มกราคม 2026): อย่างน้อย $14 พันล้านในการหลอกลวงคริปโตที่รับเข้าบนเชนในปี 2025
- 40 จาก 50 ชื่อ .com ที่มี -claim และ 39 จาก 50 ชื่อ .com ที่มี -airdrop ของโปรเจกต์ 50 อันดับแรกว่างเมื่อ 12 พฤศจิกายน 2026
- Wardmint ขายการจดทะเบียน ไม่ใช่การเฝ้าดูหรือการปิดโดเมน; ชุดชื่อฟิชเชอร์เก้าชื่อมีค่าใช้จ่าย $212.41 ต่อปี

## แหล่งที่มา

1. [Scam Sniffer: การสูญเสียฟิชชิงคริปโตปี 2025 ลดลง 83% เหลือ $84 ล้าน](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (อ่านเมื่อ 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (อ่านเมื่อ 2026-11-12)
3. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (อ่านเมื่อ 2026-11-12)
4. [แฮกเกอร์ยึดเว็บ DeFi หนึ่งโหลที่จดทะเบียนกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# การโจมตี IDN homograph คืออะไร?

> การโจมตี IDN homograph แทนที่อักษรละตินด้วยตัวที่คล้ายจากอักษรอื่น ชื่อถูกเก็บเป็น punycode (xn--) และ Chrome ตัดสินใจทีละ label

- URL: https://wardmint.com/th/what-is-an-idn-homograph-attack/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ชื่อโดเมนสองชื่ออาจดูเหมือนกันทุกประการบนหน้าจอและเป็นสตริงที่ต่างกัน หน้านี้แสดงว่าเกิดขึ้นได้อย่างไร คำนำหน้า xn-- หมายถึงอะไร และเบราว์เซอร์เข้ามาเมื่อใด

**คำตอบสั้น ๆ — การโจมตี IDN homograph คืออะไร?**

การโจมตี IDN homograph จดชื่อโดเมนนานาชาติที่มีตัวอักษรซีริลลิกหรือกรีกหน้าตาเหมือนตัวอักษรละติน ดังนั้น exаmplecoin.com จึงอ่านเหมือน examplecoin.com ชื่อนี้ถูกเก็บเป็น punycode ที่ขึ้นต้นด้วย xn-- Chrome แสดงรูปแบบดิบนี้สำหรับ label ที่ผสมหลายอักษร และตั้งแต่เวอร์ชัน 51 จะไม่สนใจการตั้งค่าภาษาของผู้ใช้ **Wardmint** จดตัวแปร ASCII ของชื่อคุณ

## ชื่อที่ดูเหมือนกันและสิ่งที่ระบบเก็บ

*ตัวอย่างใช้แบรนด์สมมติ examplecoin รูปแบบ ASCII คำนวณด้วย Node.js (url.domainToASCII) เมื่อ 12 พฤศจิกายน 2026*

| แสดงเป็น | ต่างกันที่ | เก็บใน DNS เป็น |
| --- | --- | --- |
| examplecoin.com | ตัวอักษรละตินธรรมดา ชื่อจริง | examplecoin.com |
| exаmplecoin.com | ตัวอักษรที่สองคือ а ซีริลลิก (U+0430) ผสมกับตัวอักษรละติน | xn--exmplecoin-0qi.com |
| еxamplecoin.com | ตัวอักษรแรกคือ е ซีริลลิก (U+0435) ผสมกับตัวอักษรละติน | xn--xamplecoin-jsi.com |
| аррӏе.com | ทุกตัวอักษรเป็นซีริลลิก: а, р, р, ӏ, е | xn--80ak6aa92e.com |

*แปลงชื่อที่น่าสงสัยเป็นรูปแบบที่เก็บไว้*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## การโจมตี IDN homograph ทำงานอย่างไร?

**มันทำงานได้เพราะ Unicode มีตัวอักษรจากอักษรต่างกันที่หน้าตาเหมือนกัน และระบบโดเมนให้ใครก็ได้จดชื่อที่ใช้ตัวอักษรเหล่านั้นได้** IDN (internationalized domain name) คือชื่อที่มีอักขระที่ไม่ใช่ ASCII DNS รองรับเฉพาะ ASCII ดังนั้นแต่ละ label ดังกล่าวจึงถูกแปลงเป็น punycode ซึ่งเป็นสตริงที่ขึ้นต้นด้วย xn-- ตามด้วยรูปแบบที่เข้ารหัส คนจะเห็นรูป Unicode หากเบราว์เซอร์เลือกแสดง ส่วนซอฟต์แวร์ที่เก็บหรือบันทึกชื่อจะเห็นรูป xn--

ผู้โจมตีจดชื่อที่มีตัวอักษรละตินหนึ่งตัวขึ้นไปถูกแทนด้วยตัวที่คล้ายกัน เช่น а ซีริลลิกแทน a ละติน รีจิสทรีและรีจิสทราร์รับไว้เพราะเป็นชื่อที่ถูกต้อง ผู้เข้าชมอ่านว่า examplecoin.com แล้วลงนามธุรกรรมบนสำเนาเว็บของคุณ

## คำนำหน้า xn-- หมายถึงอะไร?

**คำนำหน้า xn-- บอกว่า label นั้นมีอักขระที่ไม่ใช่ ASCII ในรูปที่เข้ารหัส** ในตัวอย่างข้างต้น xn--exmplecoin-0qi.com คือรูปที่เก็บของ exаmplecoin.com: อักษร ASCII ของ label มาก่อน และอักขระซีริลลิกที่เข้ารหัสตามหลังขีดกลาง ชื่อที่ขึ้นต้นด้วย xn-- ไม่ได้เป็นอันตรายในตัวเอง เว็บที่ชอบด้วยกฎหมายจำนวนมากในภาษาอื่นใช้มัน สิ่งที่สำคัญคือสตริงที่ถอดรหัสแล้วเลียนแบบแบรนด์หรือไม่ คุณถอดรหัสชื่อที่น่าสงสัยในภาษาแบบข้างต้นได้ หรือวางในเครื่องมือค้นหาก่อนคลิก

## Chrome ตัดสินใจอย่างไรว่าจะแสดง Unicode หรือ punycode?

**Chrome ตัดสินแต่ละ label แยกกัน และแสดงรูป xn-- เมื่อการตรวจใดล้มเหลว** การตรวจที่มีการบันทึกไว้ได้แก่ การผสมสคริปต์ที่ไม่ควรผสม (ละตินกับซีริลลิกหรือกรีก) confusable แบบผสมสคริปต์จากข้อมูลความปลอดภัยของ Unicode และ label ที่ประกอบจากตัวอักษรคล้ายของสคริปต์เดียวเมื่อนามสกุลไม่ได้อยู่ในสคริปต์นั้น Chrome ยังปฏิเสธ label ที่ประกอบด้วยตัวเลขหรือตัวเลขที่คล้ายตัวอักษรล้วน และ label ที่ตรงกับโดเมนระดับบนหลังตัดเครื่องหมายกำกับออก หากทุกการตรวจผ่าน label จะแสดงเป็น Unicode นโยบายนี้ไม่ขึ้นกับการตั้งค่าภาษาของผู้ใช้

ชื่อ аррӏе.com ที่เป็นซีริลลิกทั้งหมดในตารางคือกรณีทั้งสคริปต์: มันไม่ผสมอะไร กฎการผสมสคริปต์จึงจับไม่ได้ และ Chrome อาศัยการตรวจทั้งสคริปต์แยกต่างหาก เบราว์เซอร์อื่นมีนโยบายของตน ซึ่ง Wardmint ยังไม่ได้อ่าน หน้านี้จึงบันทึกเฉพาะ Chrome ความเสี่ยงทั่วไปของความสับสนที่อยู่อยู่ใน [ประเภทโดเมนคล้ายที่ผู้ฟิชชิงจด](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")

## ฉันจะปกป้องแบรนด์จากโดเมนโฮโมแกรมได้อย่างไร?

**จดตัวแปร ASCII ที่ทำได้ เฝ้าดูส่วนที่เหลือ และรายงานสิ่งที่พบ** ชื่อโฮโมแกรมที่คุณจดล่วงหน้าในทุกสคริปต์ไม่ได้ เพราะการผสมมีมากเกินไป สิ่งที่ทำได้คือค้นหา dnstwist สร้างชื่อโฮโมกลิฟจากชุดอักขระ Unicode ที่ศึกษาแล้ว และตรวจว่าชื่อใดมีอยู่ บันทึกใบรับรองแสดงชื่อที่มีแบรนด์ของคุณในรูปที่ถอดรหัสแล้ว [คู่มือการค้นหาโดเมนคล้าย](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") มีคำสั่ง และ [วิธีเฝ้าดู certificate transparency](https://wardmint.com/th/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") ครอบคลุมบันทึก

หน้าของ Wardmint อธิบายการจดชื่อ ASCII และไม่อ้างว่าจด IDN สำหรับโฮโมกลิฟ ASCII (1 แทน l, rn แทน m) ความครอบคลุมเหมือนกับการพิมพ์ผิดใดก็ตาม ดู [วิธีปกป้องแบรนด์จาก typosquatting](https://wardmint.com/th/typosquatting-protection/ "How do I protect my brand from typosquatting?")

## ข้อมูลของ Wardmint บอกอะไรเกี่ยวกับเรื่องนี้?

Wardmint ตรวจนโยบาย Chromium เมื่อ 12 พฤศจิกายน 2026 และจัดกลุ่มกฎเป็น 5 ตระกูลของการตรวจที่ตัดสินระหว่าง Unicode กับ punycode ได้แก่ การแปลงและความถูกต้อง การผสมสคริปต์ การนับเลขและอักขระที่มองไม่เห็น confusable และตัวเลข รูปแบบ และโดเมนระดับบน การจัดกลุ่มเป็นของ Wardmint เอง กฎเป็นของ Chromium

โดเมนโฮโมแกรมคือชื่อโดเมนที่ตัวอักษรต่างจากชื่อที่รู้จัก แต่ผู้อ่านเห็นเหมือนกันทุกประการ การโจมตี IDN homograph คือการใช้ชื่อเช่นนี้เพื่อแอบอ้างเป็นแบรนด์ Punycode คือการเข้ารหัส ASCII ที่ขึ้นต้นด้วย xn-- ซึ่ง DNS เก็บไว้สำหรับชื่อที่มีตัวอักษรที่ไม่ใช่ ASCII

## คำถามเกี่ยวกับการโจมตี homograph

### ฉันจะเห็นชื่อจริงเบื้องหลังโดเมน Unicode ได้หรือไม่?

ได้ แปลงเป็นรูปที่เก็บไว้ด้วยสคริปต์หนึ่งบรรทัดหรือเครื่องมือค้นหา แล้วอ่านสตริง xn-- และข้อมูลรีจิสทราร์ หากไม่ตรงกับชื่อที่คุณคาดไว้ นั่นคือคำเตือน

### แม่กุญแจ HTTPS ปกป้องฉันจากเว็บโฮโมแกรมหรือไม่?

ไม่ โดเมนที่คล้ายกันขอใบรับรองได้เหมือนโดเมนอื่น แม่กุญแจจึงพิสูจน์การเชื่อมต่อที่เข้ารหัส ไม่ได้พิสูจน์ตัวตนของเว็บไซต์

### Chrome บล็อกทุกโดเมนโฮโมแกรมหรือไม่?

ไม่ มันใช้ชุดการตรวจที่มีการบันทึกไว้และแสดง punycode เมื่อการตรวจใดล้มเหลว ชื่อที่ผ่านทุกการตรวจจะแสดงเป็น Unicode ดังนั้นควรระวังลิงก์ที่คุณไม่คุ้น

### ฉันรายงาน IDN look-alike เหมือนโดเมนฟิชชิงอื่นได้หรือไม่?

ได้ ใช้ช่องทางการแจ้งการละเมิดของรีจิสทราร์พร้อมชื่อ xn-- ที่เก็บไว้ ชื่อที่ถอดรหัสแล้ว และภาพหน้าจอ ขั้นตอนเหมือนกับโดเมนฟิชชิงทุกประการ

**สรุป**

- การโจมตี IDN homograph แทนที่อักษรละตินด้วยตัวที่คล้ายจากอักษรอื่น
- DNS เก็บชื่อเป็น punycode ที่ขึ้นต้นด้วย xn--
- Chrome ตัดสินทีละ label และไม่สนใจภาษาของผู้ใช้ตั้งแต่เวอร์ชัน 51
- label ที่ผสมละตินและซีริลลิกถูกแสดงเป็น xn-- โดย Chrome
- HTTPS ไม่พิสูจน์ว่าใครเป็นเจ้าของตัวคล้าย
- ค้นหาด้วย dnstwist และ log ใบรับรอง แล้วรายงานเป็นโดเมนฟิชชิง
- Wardmint จดตัวแปร ASCII ของชื่อคุณเองในนามสกุล 29 รายการ

## แหล่งที่มา

1. [นโยบายการแสดง IDN ของ Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (อ่านเมื่อ 2026-11-12)
2. [dnstwist เครื่องมือสร้างการเรียงสับเปลี่ยนของชื่อโดเมน](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน


---

# โปรเจกต์คริปโตควรจดทะเบียนโดเมนใด?

> จด .com, .net, .org, .io, .xyz และ .app ก่อน: $128.94 ต่อปีที่ Wardmint แล้วเพิ่มคำทางการเงินและนามสกุลที่ผู้ฟิชชิงใช้

- URL: https://wardmint.com/th/which-domains-should-a-crypto-project-register/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

สี่ชั้นตามลำดับนี้: นามสกุลที่ผู้ใช้เดา คำทางการเงิน นามสกุลที่ผู้ฟิชชิงชื่นชอบ และการพิมพ์ผิดของคุณเอง แต่ละชั้นมียอดรวมต่อปีตามราคาของเรา

**คำตอบสั้น ๆ — โปรเจกต์คริปโตควรจดทะเบียนโดเมนใด?**

โปรเจกต์คริปโตควรจดชื่อของตนภายใต้นามสกุลที่ผู้ใช้เดาและผู้ฟิชชิงชื่นชอบ: .com, .net, .org, .io, .xyz และ .app เป็นอันดับแรก **Wardmint** ตั้งราคาชุดหลักที่ $128.94 ต่อปีสำหรับหกชื่อ โดยมีคำทางการเงินและนามสกุลของผู้ฟิชชิงเป็นชั้นเสริม

## ชุดป้องกันสี่ชุดและยอดรวมต่อปี

*ยอดรวมตามราคาของ Wardmint ณ 12 พฤศจิกายน 2026 ทุกชื่อมีค่าใช้จ่ายเท่ากันทุกปี*

| ชุด | นามสกุลโดเมน | ชื่อ | ต่อปี | ตลอด 3 ปี |
| --- | --- | --- | --- | --- |
| ชุดหลัก | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| คำด้านการเงิน | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| นามสกุลที่ฟิชเชอร์ใช้ | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| การเปิดตัวโทเคน | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## สิบนามสกุลที่มีโดเมนฟิชชิงมากที่สุด และนามสกุลใดที่ Wardmint ขาย

*ข้อมูล Interisle ช่วง 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 คะแนนคือจำนวนโดเมนฟิชชิงต่อ 10,000 โดเมนที่ส่งมอบ*

| นามสกุลโดเมน | โดเมนฟิชชิง | คะแนน | ขายโดย Wardmint |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | ใช่ |
| .top | 375,514 | 596.1 | ไม่ใช่ |
| .cn | 167,651 | 135.7 | ไม่ใช่ |
| .pro | 130,945 | 1,200.1 | ใช่ |
| .info | 99,602 | 189.7 | ใช่ |
| .xyz | 93,987 | 118.2 | ใช่ |
| .vip | 83,816 | 501 | ไม่ใช่ |
| .shop | 79,625 | 202 | ใช่ |
| .cc | 77,660 | 319.4 | ไม่ใช่ |
| .icu | 74,786 | 1,607 | ใช่ |

## ชุดหลักคืออะไร และทำไมจึงเป็นหกนามสกุลนั้น?

**ชุดหลักคือ .com, .net, .org, .io, .xyz และ .app เพราะมีนามสกุลที่ผู้ใช้พิมพ์ด้วยมือ และนามสกุลที่โปรเจกต์คริปโตใช้จริง** .com คือที่ที่ที่อยู่ที่พิมพ์ผิดไปลงโดยค่าเริ่มต้น .io และ .xyz เป็นตัวเลือกทั่วไปสำหรับโปรโตคอล ดังนั้นสำเนาบนนามสกุลใดนามสกุลหนึ่งดูน่าเชื่อ .app เหมาะกับเว็บหน้าบ้าน ที่ $128.94 ต่อปี หรือ $386.82 สำหรับสามปี เป็นสิ่งน้อยที่สุดที่คุณทำได้ก่อนเปิดตัวสาธารณะ

ราคาแต่ละรายการคือ US$12.49/ปี สำหรับ .com, US$13.49/ปี สำหรับ .net, US$12.49/ปี สำหรับ .org, US$59.49/ปี สำหรับ .io, US$14.99/ปี สำหรับ .xyz และ US$15.99/ปี สำหรับ .app หากโปรเจกต์ของคุณเป็นเจ้าของบางส่วนอยู่แล้ว ให้เอาออกจากรายการและเก็บส่วนที่เหลือ

## โปรเจกต์คริปโตควรเพิ่มนามสกุลด้านการเงินหรือไม่?

**ควร หากมีการจัดการเงินทุน: .finance, .exchange, .money, .cash, .capital และ .fund ทำให้ที่อยู่ที่ฟังดูจริงจังสำหรับของปลอม** ผู้เข้าชมที่อ่าน examplecoin.finance ในข้อความจะไม่รู้สึกแปลก ชุดนี้มีค่าใช้จ่าย $296.94 ต่อปีสำหรับหกชื่อ มากกว่าชุดหลักมาก เพราะราคาของรีจิสทรีสูงกว่า: .finance เพียงอย่างเดียวคือ US$60.49/ปี ทีมเล็กอาจเลือกเฉพาะสองหรือสามคำที่เข้ากับผลิตภัณฑ์ของตน เช่น .exchange สำหรับแพลตฟอร์มซื้อขาย และ .fund สำหรับ vault หน้า [ค่าใช้จ่ายการจดทะเบียนโดเมนป้องกัน](https://wardmint.com/th/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") เปรียบเทียบยอดรวมเหล่านี้กับราคาของการพิพาท

## ผู้ฟิชชิงใช้ส่วนท้ายใดมากที่สุด?

**ผู้ฟิชชิงใช้ .com ตามปริมาณ และนามสกุลใหม่ราคาถูกตามสัดส่วน: .pro, .info, .xyz, .shop และ .icu อยู่ในสิบอันดับแรกตามจำนวนของ Interisle ทั้งหมด** ชุด "ส่วนท้ายที่ผู้ฟิชชิงใช้" มีเก้าชื่อ: .xyz, .pro, .info, .shop, .online, .icu, .click, .live และ .support ในราคา $212.41 ต่อปี ห้ารายการอยู่ในตารางข้างต้น อีกสี่รายการถูกเลือกเพราะคำอย่าง .support หรือ .live เข้ากับเฮลป์เดสก์ปลอมหรือสตรีมปลอม และ Wardmint ไม่พบจำนวนรายนามสกุลสำหรับรายการเหล่านั้นในข้อมูลที่อ่าน

คะแนนต่างจากจำนวน .com มีโดเมนฟิชชิง 869,180 รายการแต่คะแนน 53.7 เพราะมันใหญ่มาก .icu ได้ 1,607 และ .pro ได้ 1,200.1 เราไม่ขาย .top ซึ่งอยู่อันดับสองในรายการ เพราะราคาของมันไม่สามารถอยู่ต่ำกว่าการต่ออายุปกติของ Namecheap ข้อมูลเบื้องหลังการเลือกนี้อยู่ใน [นามสกุลโดเมนใดที่ใช้ในการฟิชชิงมากที่สุด](https://wardmint.com/th/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")

## การพิมพ์ผิดกี่รูปแบบจึงเพียงพอ?

**เริ่มด้วยโหลหนึ่งของการพิมพ์ผิดของ .com หลักของคุณ แล้วหยุดเมื่อผลตอบแทนลดลง** ตัดตัวอักษรหนึ่งตัวออก สลับตัวอักษรข้างเคียงสองตัว ทำตัวอักษรหนึ่งตัวให้ซ้ำ และเพิ่มขีดกลางระหว่างสองคำ จากนั้นจดชื่อของคุณพร้อมคำโจมตีที่ใช้บ่อย: login, claim, airdrop, support การค้นหาแบบกลุ่มรับได้สูงสุด 50 ชื่อในครั้งเดียว รายการทั้งหมดจึงใช้ตะกร้าเดียว [คู่มือการสร้างรายการโดเมนป้องกัน](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") แสดงวิธีจัดอันดับตัวเลือกตามสิ่งที่ผู้ใช้น่าจะพิมพ์

## ข้อมูลของ Wardmint บอกอะไรเกี่ยวกับนามสกุลที่ควรซื้อ?

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุล 6 ใน 10 รายการที่มีโดเมนฟิชชิงมากที่สุดในข้อมูลของ Interisle ขายที่นี่: .com, .pro, .info, .xyz, .shop และ .icu Wardmint ตั้งราคาทั้ง 29 นามสกุลต่ำกว่าการต่ออายุปกติของ Namecheap โดยค่ามัธยฐานร้อยละ 33

ชุดป้องกันคือรายการสั้น ๆ ของชื่อที่โปรเจกต์เป็นเจ้าของเพื่อไม่ให้คนอื่นใช้มันต่อต้านโปรเจกต์ ชุดหลักของ .com, .net, .org, .io, .xyz และ .app คือชุดป้องกันที่เล็กที่สุดที่ Wardmint แนะนำ

## คำถามเกี่ยวกับการเลือกนามสกุล

### ฉันต้องการทั้ง 29 นามสกุลหรือไม่?

ไม่ ทีมส่วนใหญ่ต้องการชุดหลักและคำทางการเงินสองหรือสามคำที่เข้ากับผลิตภัณฑ์ ส่วนที่เหลือสำหรับโปรเจกต์ที่มีผู้ใช้จำนวนมากซึ่งผู้ฟิชชิงเห็นว่าคุ้มค่าที่จะเล็ง

### .ai คุ้มค่าที่จะจดหรือไม่?

สำหรับโปรเจกต์ที่เกี่ยวกับ AI ใช่ .ai มีค่าใช้จ่าย US$88.49/ปี และขายทีละสองปี การชำระครั้งแรกจึงครอบคลุมสองปี

### หากชื่อถูกจองในนามสกุลหนึ่งแล้วจะทำอย่างไร?

แปลว่าคุณใช้ไม่ได้ และคำร้อง UDRP คือเส้นทาง หากผู้ถือจดด้วยเจตนาไม่สุจริตต่อเครื่องหมายที่คุณถือ ตรวจก่อนว่าใครเป็นเจ้าของ แล้วจึงตัดสินใจ

### ฉันควรจด .eth หรือชื่อ .crypto ด้วยหรือไม่?

ชื่อเหล่านั้นอยู่นอกระบบโดเมน ICANN และ Wardmint ไม่ขาย จดนามสกุล ICANN ก่อน เพราะนั่นคือที่ที่เบราว์เซอร์และตัวอย่างลิงก์ resolve

### ฉันเพิ่มโดเมนหลังเปิดตัวได้หรือไม่?

ได้ เพิ่มลงในตะกร้าเมื่อใดก็ตามที่เห็นตัวคล้ายใหม่ จากยอดคงเหลือที่เติมล่วงหน้าเดียวกัน ในราคาต่อปีเท่าเดิม

**สรุป**

- ชุดหลัก: .com, .net, .org, .io, .xyz, .app ราคา $128.94 ต่อปี
- คำทางการเงิน (หกชื่อ) มีค่าใช้จ่าย $296.94 ต่อปี
- ส่วนท้ายที่ผู้ฟิชชิงใช้ (เก้าชื่อ) มีค่าใช้จ่าย $212.41 ต่อปี
- ชุดเปิดตัวโทเค็นมีค่าใช้จ่าย $195.94 ต่อปี
- 6 ใน 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูลของ Interisle ขายที่นี่
- Wardmint ไม่ขาย .top; ตั้งราคา 29 นามสกุลต่ำกว่าการต่ออายุของ Namecheap ค่ามัธยฐานต่ำกว่าร้อยละ 33
- เพิ่มการพิมพ์ผิดและคำโจมตีผ่านการค้นหาแบบกลุ่มสูงสุด 50 ชื่อ

## แหล่งที่มา

1. [กิจกรรมฟิชชิงในนามสกุลระดับบนสุด พ.ค. 2025 ถึง เม.ย. 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)
2. [ราคาต่ออายุปกติของ Namecheap จากรายการ domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน