加密项目的域名安全清单是什么？

加密项目为何需要域名清单？

因为域名是前端中攻击者无需破解任何代码即可夺取的唯一部分。 Curve Finance 报告称，2025 年 5 月 12 日，curve.fi 在其注册商处的委托被更改，访客看到的是其首页的静态诱骗页面，其唯一目的是获取钱包签名。Curve 表示，协议及其合约保持安全，未有任何数据泄露。

Blockaid 对 2026 年 2 月 16 日至 23 日间五起前端入侵事件的分析描述了同样的链条：对注册商客服进行社会工程攻击，将 DNS 重定向至攻击者的托管服务器，签发新的 SSL 证书，以及携带抽干工具的克隆前端。下列每项检查都会切断该链条中的一个环节。

哪些检查保护注册商账户（第 1 至 3 项）？

从登录入手，因为报告中的每起劫持都经由某个人或某个账户。 为注册商账户设置一个长且唯一的密码，开启双因素认证，并列出可以登录的人员。分析 2024 年 7 月 Squarespace 劫持事件的研究人员（Krebs on Security 于 2024 年 7 月 15 日报道）建议启用多因素认证、确认哪些电子邮件地址拥有访问权限，并移除不需要的用户。Name.com 在 2026 年 10 月 30 日和 31 日的重定向事件后也给出了相同的两条建议：检查 DNS 记录，并启用双因素认证。具体操作流程见如何防止注册商账户被接管。

接下来，为每个域名开启转移锁定，这样转移到其他注册商之前必须先解除该锁定。对于主要的 .com 或 .net，请决定是否向提供该服务的注册商购买注册局锁定。它与转移锁定是两回事，注册局锁定与注册商锁定解释了二者的区别。Wardmint 不提供注册局锁定，并已明确说明。

接下来是哪些 DNS 检查（第 4 和 5 项）？

对区域进行签名，并限制证书签发。 DNSSEC 使解析器能够拒绝伪造的应答。2026 年 4 月，eth.limo 域名通过对其注册商和 DNS 服务商的社会工程攻击被夺取；Cointelegraph 报道称，该域名已启用 DNSSEC，攻击者没有签名密钥，解析器拒绝了伪造的响应，eth.limo 表示这可能减小了影响范围。DNSSEC 无法阻止持有账户的人，因为此人可以更改 DS 记录，因此它应排在账户检查之后，而非取代这些检查。设置方法见如何为您的域名启用 DNSSEC。

CAA 记录指定允许为该域名签发证书的证书颁发机构。Blockaid 在 2026 年 2 月的案例中注意到，证书与 DNS 更改在同一天签发，因此，仅指定您自身机构的 CAA 记录会迫使攻击者先更改它，而这是一个可被察觉的事件。语法见如何设置 CAA 记录。

如何防止闲置域名被用来对付您（第 6 和 9 项）？

为您拥有的每个域名明确其用途：不发送任何邮件，并将网页流量导向官方网站。 没有邮件策略的防御性域名，可能被用于伪造您品牌的钓鱼邮件。无邮件模板设置空 MX、SPF 记录 v=spf1 -all 以及 DMARC 策略 p=reject，使接收方丢弃此类邮件。Wardmint 提供 “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。分步说明见如何阻止闲置域名的邮件伪造。

在网站方面，以 301 重定向至您网站的变体域名，可将输错的地址转为访问正确的位置，并使该名称不显示停放页面。参见如何将防御性域名重定向至主站。

如何监视仿冒与劫持（第 7 项）？

查阅公开记录：每一张公开可信的证书都会被记录在案。 每周在证书透明度日志中搜索您的品牌名称，或订阅新条目并进行筛选。您未申请的名称所对应的证书，是仿冒网站或劫持正在进行的最早公开迹象。工具与查询方法见如何为您的品牌监控证书透明度。Wardmint 不出售监控服务；免费工具即可完成此项检查。

同时请准备好第二个官方地址。在 2025 年 5 月 12 日的故障期间，Curve 将用户引导至 curve.finance 作为临时访问入口，这之所以可行，是因为它控制着第二个域名。

哪些变体与续费完成了清单（第 8 和 10 项）？

在主要扩展名上注册准确的名称，并在钓鱼者常用的扩展名上注册 claim、airdrop 和 wallet 等词的组合，之后决不让其中任何一个过期。 根据 Wardmint 2026 年 11 月 12 日的调查，50 个最大加密项目域名的 578 个变体中有 171 个（29.6%）在 RDAP 中未注册，50 个 -claim .com 名称中有 40 个、50 个 -airdrop .com 名称中有 39 个可供注册；方法与局限见2026 年加密项目防御性域名审计页面。

请按照如何为您的品牌建立防御性域名清单自行建立清单。然后防止其过期：开启 从您的余额自动续费，可为每个域名单独开启或关闭 并保持余额充足，具体见如何避免域名过期。价格每年保持不变，因此金库可以为一套域名做预算：核心套餐（.com, .net, .org, .io, .xyz, .app）每年 $128.94。

可引用的简要版本是什么？

加密项目保护其域名的方式是：首先加固注册商账户，锁定转移，对 DNS 进行签名，限制证书签发，让闲置域名不用于收发邮件，监控证书日志，注册其明显的变体域名，并自动续费。Wardmint 注册加密项目所需的防御性域名，可使用加密货币支付，无需 KYC：无需身份证件，每个域名只需一个经过验证的电子邮件，并且它不声称仅凭注册即可阻止钓鱼。