# 加密项目的域名安全清单是什么？

> 十项检查可保障加密项目域名的安全：账户双因素认证、转移锁定、DNSSEC、CAA、DMARC、监控、变体域名、续费。核心套餐 $128.94。

- URL: https://wardmint.com/zh/crypto-project-domain-security-checklist/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

一个项目的合约即使毫无瑕疵，其用户仍可能损失资金，因为用户是通过域名访问合约的。本清单按照防护效果由高到低的顺序，涵盖域名这一层。

**快速回答 — 加密项目的域名安全清单是什么？**

加密项目的域名安全清单包含十项检查：启用双因素认证并受保护的注册商账户、转移锁定、注册局锁定的决策、DNSSEC、CAA 记录、每个域名的邮件身份验证、证书监控、防御性变体域名、重定向和续费。**Wardmint** 出售注册服务和 DNS 工具；其六个扩展名的核心套餐为每年 $128.94。

## 十项检查及各项指南

*以下控制措施参见 Curve（2025 年 5 月 12 日）、Squarespace（2024 年 7 月）、2026 年 2 月及 eth.limo（2026 年 4 月）事件报告所提及的内容；指南均为 Wardmint 页面。*

| # | Check | 拦截内容 | 完成方式 |
| --- | --- | --- | --- |
| 1 | 注册商账户：唯一密码、双因素认证、少量用户 | Account takeover | 您的注册商登录信息与密码保险库 |
| 2 | 每个域名启用转移锁定 | 悄无声息地转移到其他注册商 | Client area: 每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请 |
| 3 | 为关键的 .com 或 .net 启用注册局锁定 | 仅凭凭据即可完成的更改 | 出售该服务的注册商；Wardmint 不提供 |
| 4 | DNSSEC | 传输途中被伪造的 DNS 应答 | DNS 工具中的托管 DNSSEC |
| 5 | CAA 记录 | 来自意外机构的证书 | DNS 工具中的 CAA 记录 |
| 6 | 每个域名均设置空 MX、SPF -all、DMARC p=reject | 未使用的域名发出的伪造邮件 | 无邮件 DNS 模板 |
| 7 | 证书透明度监控 | 仿冒及劫持证书未被发现 | crt.sh 或证书流（免费） |
| 8 | 域名的防御性变体 | 被他人注册的仿冒域名 | 最多 50 个名称的批量搜索 |
| 9 | 每个变体域名重定向至官方网站 | 输错的地址落到陌生人的网站上 | 免费 URL 转发 |
| 10 | 自动续费与充足余额 | 过期域名被第三方注册 | 从余额自动续费 |

## 加密项目为何需要域名清单？

**因为域名是前端中攻击者无需破解任何代码即可夺取的唯一部分。** Curve Finance 报告称，2025 年 5 月 12 日，curve.fi 在其注册商处的委托被更改，访客看到的是其首页的静态诱骗页面，其唯一目的是获取钱包签名。Curve 表示，协议及其合约保持安全，未有任何数据泄露。

Blockaid 对 2026 年 2 月 16 日至 23 日间五起前端入侵事件的分析描述了同样的链条：对注册商客服进行社会工程攻击，将 DNS 重定向至攻击者的托管服务器，签发新的 SSL 证书，以及携带抽干工具的克隆前端。下列每项检查都会切断该链条中的一个环节。

## 哪些检查保护注册商账户（第 1 至 3 项）？

**从登录入手，因为报告中的每起劫持都经由某个人或某个账户。** 为注册商账户设置一个长且唯一的密码，开启双因素认证，并列出可以登录的人员。分析 2024 年 7 月 Squarespace 劫持事件的研究人员（Krebs on Security 于 2024 年 7 月 15 日报道）建议启用多因素认证、确认哪些电子邮件地址拥有访问权限，并移除不需要的用户。Name.com 在 2026 年 10 月 30 日和 31 日的重定向事件后也给出了相同的两条建议：检查 DNS 记录，并启用双因素认证。具体操作流程见[如何防止注册商账户被接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")。

接下来，为每个域名开启转移锁定，这样转移到其他注册商之前必须先解除该锁定。对于主要的 .com 或 .net，请决定是否向提供该服务的注册商购买注册局锁定。它与转移锁定是两回事，[注册局锁定与注册商锁定](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")解释了二者的区别。Wardmint 不提供注册局锁定，并已明确说明。

## 接下来是哪些 DNS 检查（第 4 和 5 项）？

**对区域进行签名，并限制证书签发。** DNSSEC 使解析器能够拒绝伪造的应答。2026 年 4 月，eth.limo 域名通过对其注册商和 DNS 服务商的社会工程攻击被夺取；Cointelegraph 报道称，该域名已启用 DNSSEC，攻击者没有签名密钥，解析器拒绝了伪造的响应，eth.limo 表示这可能减小了影响范围。DNSSEC 无法阻止持有账户的人，因为此人可以更改 DS 记录，因此它应排在账户检查之后，而非取代这些检查。设置方法见[如何为您的域名启用 DNSSEC](https://wardmint.com/zh/guides/enable-dnssec/ "How to enable DNSSEC on your domain")。

CAA 记录指定允许为该域名签发证书的证书颁发机构。Blockaid 在 2026 年 2 月的案例中注意到，证书与 DNS 更改在同一天签发，因此，仅指定您自身机构的 CAA 记录会迫使攻击者先更改它，而这是一个可被察觉的事件。语法见[如何设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "How to set up CAA records")。

## 如何防止闲置域名被用来对付您（第 6 和 9 项）？

**为您拥有的每个域名明确其用途：不发送任何邮件，并将网页流量导向官方网站。** 没有邮件策略的防御性域名，可能被用于伪造您品牌的钓鱼邮件。无邮件模板设置空 MX、SPF 记录 v=spf1 -all 以及 DMARC 策略 p=reject，使接收方丢弃此类邮件。Wardmint 提供 “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。分步说明见[如何阻止闲置域名的邮件伪造](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")。

在网站方面，以 301 重定向至您网站的变体域名，可将输错的地址转为访问正确的位置，并使该名称不显示停放页面。参见[如何将防御性域名重定向至主站](https://wardmint.com/zh/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")。

## 如何监视仿冒与劫持（第 7 项）？

**查阅公开记录：每一张公开可信的证书都会被记录在案。** 每周在证书透明度日志中搜索您的品牌名称，或订阅新条目并进行筛选。您未申请的名称所对应的证书，是仿冒网站或劫持正在进行的最早公开迹象。工具与查询方法见[如何为您的品牌监控证书透明度](https://wardmint.com/zh/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")。Wardmint 不出售监控服务；免费工具即可完成此项检查。

同时请准备好第二个官方地址。在 2025 年 5 月 12 日的故障期间，Curve 将用户引导至 curve.finance 作为临时访问入口，这之所以可行，是因为它控制着第二个域名。

## 哪些变体与续费完成了清单（第 8 和 10 项）？

**在主要扩展名上注册准确的名称，并在钓鱼者常用的扩展名上注册 claim、airdrop 和 wallet 等词的组合，之后决不让其中任何一个过期。** 根据 Wardmint 2026 年 11 月 12 日的调查，50 个最大加密项目域名的 578 个变体中有 171 个（29.6%）在 RDAP 中未注册，50 个 -claim .com 名称中有 40 个、50 个 -airdrop .com 名称中有 39 个可供注册；方法与局限见[2026 年加密项目防御性域名审计](https://wardmint.com/zh/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")页面。

请按照[如何为您的品牌建立防御性域名清单](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")自行建立清单。然后防止其过期：开启 从您的余额自动续费，可为每个域名单独开启或关闭 并保持余额充足，具体见[如何避免域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring")。价格每年保持不变，因此金库可以为一套域名做预算：核心套餐（.com, .net, .org, .io, .xyz, .app）每年 $128.94。

## 可引用的简要版本是什么？

加密项目保护其域名的方式是：首先加固注册商账户，锁定转移，对 DNS 进行签名，限制证书签发，让闲置域名不用于收发邮件，监控证书日志，注册其明显的变体域名，并自动续费。Wardmint 注册加密项目所需的防御性域名，可使用加密货币支付，无需 KYC：无需身份证件，每个域名只需一个经过验证的电子邮件，并且它不声称仅凭注册即可阻止钓鱼。

## 域名安全清单：常见问题

### 加密项目应首先进行哪项检查？

使用唯一密码、双因素认证和简短的用户名单来保护注册商账户。2024、2025 和 2026 年报告的事件均涉及注册商或 DNS 账户，或某个客服流程，因此第一个小时应投入于此。

### 仅靠 DNSSEC 能否防止劫持？

不能。它会使伪造的应答无法通过验证，正如 2026 年 4 月对 eth.limo 所起的作用一样，但控制注册商账户的人可以替换 DS 记录。请将它与账户安全及转移锁定搭配使用。

### 防御性域名需要邮件记录吗？

需要，与常规设置正好相反：设置空 MX、SPF -all 记录和 DMARC p=reject，使任何人都无法发送看似来自该名称的邮件。Wardmint 的无邮件模板可一步完成此设置。

### 我应多久检查一次证书日志？

对于搜索而言，每周一次是可行的最低频率；证书流则可提供近实时的警报。无论哪种方式，都应将您未订购的证书视为一起事件。

### DAO 金库能否支付防御性域名的费用？

可以。Wardmint 接受以 BTC, USDT, USDC, ETH, SOL, LTC 充入预付余额，最低充值为 US$25，并且多签钱包可以发起付款。每个域名需要一个经过验证的电子邮件，无需身份证件。

**小结**

- 十项检查：账户与双因素认证、转移锁定、注册局锁定决策、DNSSEC、CAA、邮件记录、监控、变体域名、重定向、续费。
- Curve（2025 年 5 月 12 日）在其注册商处失去了委托的控制权，而其合约保持完好。
- Blockaid（2026 年 2 月 16 日至 23 日）：客服社会工程攻击、DNS 重定向、当日签发的证书、克隆的前端。
- DNSSEC 限制了 2026 年 4 月 eth.limo 被夺取的影响范围，但无法阻止账户持有人。
- 2026 年 11 月 12 日，前 50 个项目域名的 578 个变体中有 171 个（29.6%）可供注册。
- Wardmint 不提供注册局锁定或监控服务；它提供转移锁定、托管 DNSSEC、CAA 和自动续费。
- 六个扩展名的核心套餐：每年 $128.94，续费价格相同。

## 来源

1. [Curve 域名事件](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
2. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (读取于 2026-11-12)
3. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (读取于 2026-11-12)
4. [黑客劫持十几个在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (读取于 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。