发现
如何发现您品牌的仿冒域名
用 dnstwist 生成拼写错误和同形异义字符变体,并搜索证书日志和 urlscan.io,附有可运行的命令。
指南 · 15 页,核查于 2026 年 11 月 12 日
每篇指南回答安全负责人或创始人会问的一个问题,以编号步骤的形式,并给出可用的免费工具或官方程序。Wardmint 出售域名注册;这些页面涵盖其余内容。
快速回答
在哪里可以学习如何保护加密项目的域名?
Wardmint 发布 15 篇指南,分为两组:七篇关于发现、举报仿冒域名并从中恢复,八篇关于加固项目保留的域名。每篇都使用免费工具或官方程序,例如 dnstwist、crt.sh、WIPO 的 UDRP 和 DNSSEC。Wardmint 出售域名注册,不提供监控或取缔服务。
发现
用 dnstwist 生成拼写错误和同形异义字符变体,并搜索证书日志和 urlscan.io,附有可运行的命令。
发现
阅读 RDAP 记录:注册商、创建日期、名称服务器,以及隐私屏蔽隐藏了什么。
套餐
一种按风险对名称排序的方法,以及基于 Wardmint 组合构建的预算。
举报
通过 RDAP 向注册商举报滥用、主机商、Google Safe Browsing、Netcraft、MetaMask 黑名单和 Chainabuse,以及 2024 年以来的 ICANN 规则。
取缔
证据包、联系顺序和现实的时间线,不作任何承诺。
争议
三个要件、WIPO 和 Forum 的费用以及时间线,适用于持有商标的团队。
事件
第一个小时的检查清单、该告诉用户什么以及如何保存记录。
核心
账号、锁定、DNS 提供商和变更提醒:在 Curve 和 Squarespace 事件之后真正重要的几层。
DNS
托管式 DNSSEC 或在注册局的 DS 记录,以及 DNSSEC 不能保护什么。
DNS
issue、issuewild 和 iodef 的 RFC 8659 语法,附确切示例。
监控
crt.sh 查询和 Certstream 过滤器,及早发现您名称的仿冒副本。
邮箱
无邮件模板:null MX、SPF -all 和 DMARC p=reject。
网站
为每个变体提供 301 重定向、URL 转发和 HTTPS。
账户
长密码、双重验证、谁持有访问权限,以及针对注册商登录的钓鱼。
续费
自动续费、余额检查、宽限期和赎回期,以及对失效名称的抢注。
| 情形 | 从这里开始 |
|---|---|
| 我正在计划发行代币 | 代币发行前应该注册哪些域名? |
| 有网站此刻正在仿冒我的项目 | 钓鱼网站冒充您的项目时该怎么办 |
| 我想在一页中看到完整方案 | 我该如何保护我的加密项目免受钓鱼域名的侵害? |
| 我想了解过去的劫持事件带来的教训 | 哪些加密项目因 DNS 劫持而让用户蒙受损失? |
每篇指南都注明其来源和查阅日期,使用免费工具,并说明 Wardmint 出售什么、不出售什么。Wardmint 为品牌注册其自身的变体,并提供“无邮件”DNS 模板(null MX、SPF -all、DMARC p=reject),防止防御性域名被用来伪造您的邮件;免费 URL 转发,可将所有变体域名指向您的主站;并从余额自动续费,确保没有任何变体域名到期失效。它不提供监控或取缔服务。价格请见 定价。
根据 Wardmint 2026 年 11 月 12 日的调查,由 .com, .net, .org, .io, .xyz, .app 组成的核心防御性域名组合每年 $128.94,低于在 WIPO 提起一次 UDRP 投诉的费用(一至五个域名为 1,500 美元),这就是指南先从注册而不是应对讲起的原因。
.com US$12.49/年 · 无需 KYC · 加密货币
检查您的变体域名