快速回答
如何查找您品牌的相似域名？
要查找您品牌的相似域名，请用 dnstwist 生成您名称的排列组合，用其 --registered 选项保留已注册的，然后在 crt.sh 上交叉核对证书日志，在 urlscan.io 上交叉核对扫描结果。三者均免费。Wardmint 出售可以填补您所发现缺口的注册服务：.com 为 US$12.49/年。
三种免费工具对比
| 工具 | 它能找到什么 | 费用 | 主要局限 |
|---|---|---|---|
| dnstwist | 种子域名已注册的拼写错误、同形字、连字符和后缀替换变体（开源，Apache-2.0） | 免费 | 只能找到其规则生成的内容；只有给它字典，才会出现在您名称中添加的新词 |
| crt.sh | 为任何包含您品牌字符串的名称记录的证书，通常早于网站上线 | 免费 | 没有 HTTPS 的网站不会出现；通配符搜索可能返回数千行 |
| urlscan.io | 已加载过页面的公开扫描，附带截图和涉及的域名 | 免费套餐有每日配额，包括 1,000 次搜索请求；付费套餐从每年 USD 5,000 起 | 只显示有人扫描过的页面 |
从品牌名称到分类清单的六个步骤
写下您的种子名称
列出人们实际输入的确切拼写：项目名称、代币符号、应用名称和任何简称。每个种子名称单独搜索，因此名为 ExampleCoin、代币符号为 EXC 的项目至少有两个种子名称。
安装 dnstwist
该工具运行于 Python，并有 Docker 镜像。命令在下面第一个代码块中；其他安装方式请参考项目页面。
列出已注册的变体
对每个种子名称用 --registered 运行 dnstwist。未经过滤的输出有数千行没人拥有的名称，所以此选项只保留可以解析的名称。
搜索证书日志
在 crt.sh 上用两侧带通配符的方式查询您的品牌字符串。为包含该字符串的名称签发的每份证书都会连同日期一起显示。
搜索 urlscan.io
查询以您的种子名称开头的域名。请打开结果页面而不是可疑网站本身，这样您自己的浏览器就不会接触到该页面。
分为三堆
将每个名称归类为：已经是您的、可为您的品牌自由注册的，或由他人持有的。最后一堆交给所有者查询，如果页面有恶意，则提交举报。
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"为什么要在有人举报之前就查找相似域名？
因为大多数钓鱼域名是攻击者为发动攻击而注册的，所以在第一个受害者出现之前它们就已存在。Interisle 发现，其 2024 年 5 月至 2025 年 4 月数据中 77% 的钓鱼域名是恶意注册的，而不是被入侵的。Chainalysis 报告 2025 年冒充类诈骗增长约 1,400%。每周搜索一次自己的名称，能把意外变成例行工作。
这种搜索还会告诉您哪些变体仍然空闲。空闲的变体是您可以为自己品牌进行的注册，而已被占用的变体则是所有者查询的候选对象。
dnstwist 如何生成并检查变体？
dnstwist 对您的种子域名应用一组固定规则，并向 DNS 询问哪些结果存在。这些规则涵盖相似域名类型页面所述的几类：漏写或重复字母、相邻字母互换、连字符、外观相似的字符以及不同的后缀。
对加密品牌来说还有两个选项很重要。字典选项会添加由词表构建的排列组合，您可以借此测试诸如您的品牌加上用户搜索的某个词这样的名称。TLD 选项会检查您的名称在文件中每个后缀下的情况。两者都使用 dnstwist 仓库 dictionaries 文件夹中的文件路径。
请在可以清空的机器或一次性容器中运行该工具：输出列出的是您无法控制的名称。
证书日志比 DNS 多提供了什么？
证书日志能在网站被宣传之前就显示名称，因为大多数钓鱼页面都会申请 HTTPS 证书。公共机构签发的每份证书都会写入公开日志，crt.sh 搜索的就是这些日志。在 Blockaid 追踪的 2026 年 2 月前端劫持集群中，攻击者在 DNS 变更当天就获得了证书，包括针对 *.nerochain.io 的通配符证书。
一次性搜索只能发现今天存在的内容。若要持续监视，请参照证书透明度监控指南，它把同样的日志作为信息流使用。
如何对发现的内容进行分类？
按谁持有以及其页面做什么来对每个名称分类，而绝不是按它看起来有多像。停放在广告页面上的名称只是个麻烦；提供您登录页面副本的名称则是一起事件。
- 空闲且有价值：为您的品牌注册它。选择哪些名称的方法见如何构建防御性域名清单。
- 由第三方持有，已停放：记下日期和注册商；持续关注。
- 由第三方持有，有恶意：收集证据并举报。
只注册您自己名称的变体。Wardmint 不注册他人品牌的相似域名，其可接受使用政策也禁止这样做。
您的搜索结果会充斥哪些后缀？
钓鱼域名最多的后缀，就是您的搜索结果会充斥的后缀。根据 Wardmint 于 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日数据中钓鱼域名最多的 10 个后缀（.com、.top、.cn、.pro、.info、.xyz、.vip、.shop、.cc、.icu）中，Wardmint 出售其中 6 个：.com、.pro、.info、.xyz、.shop 和 .icu。它不出售 .top、.cn、.vip 或 .cc。
对您的名称进行相似域名搜索是免费的检查；拥有空闲的变体才是便宜的部分。在 Wardmint，.com, .net, .org, .io, .xyz, .app 的核心套装每年 $128.94。Wardmint 出售注册服务，不提供监控或下架：上述工具就是监控。
简短的版本是什么？
dnstwist 查找已注册的变体，crt.sh 查找证书，urlscan.io 查找已扫描的页面。三者结合可免费列出您品牌的相似域名。Wardmint 是为您自己的名称注册这些空闲变体的地方，一次批量搜索最多 50 个名称。
关于查找相似域名的问题
我应该多久搜索一次相似域名？
对于正在运行的代币或应用，每周一次是可行的节奏，发行前后两周则每天一次。本指南中的命令只需几分钟即可运行，上一次运行保存的 JSON 文件可让您对比出新增的名称。
打开疑似钓鱼网站安全吗？
请在 urlscan.io 这样的扫描器中打开，而不是在您自己的浏览器中。扫描结果会显示页面及其加载的域名，而无需您的机器连接到它。
dnstwist 要花钱吗？
不要。dnstwist 是依据 Apache-2.0 许可证的开源软件，可免费运行。唯一的成本是您的时间以及您决定进行的注册。
我可以注册找到的相似域名来阻止它们吗？
仅当它们是您自己品牌的变体且仍然空闲时才可以。已被他人持有的名称无法注册，而在 Wardmint 注册他人品牌的相似域名是被禁止的。
如果相似域名已经上线并带有恶意怎么办？
收集证据并按照举报钓鱼域名指南操作。对于通过 Wardmint 注册的域名，处理方式为 在收到详实报告后24小时内。
小结
- dnstwist --registered 可免费列出您域名的已注册变体。
- crt.sh 列出包含您品牌字符串的证书，通常早于网站上线。
- urlscan.io 显示已扫描过的页面，无需您访问该网站。
- 将结果分为：已是您的、可自由注册的和由他人持有的。
- 在 Interisle 2025-26 年数据中钓鱼域名最多的 10 个后缀里，Wardmint 出售其中 6 个。
- .com, .net, .org, .io, .xyz, .app 的核心套装每年 $128.94。
- 只注册您自己的变体；绝不注册他人品牌的相似域名。
来源 (8)
- dnstwist（README） — GitHub, elceef (读取于 2026-11-12)
- crt.sh 证书搜索 — Sectigo (读取于 2026-11-12)
- urlscan.io 搜索文档 — urlscan.io (读取于 2026-11-12)
- urlscan.io 价格 — urlscan.io (读取于 2026-11-12)
- 各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月 — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
- Interisle 2025 年钓鱼态势新闻稿 — Interisle Consulting (读取于 2026-11-12)
- 2026 年加密诈骗：Chainalysis 报告 — Chainalysis (读取于 2026-11-12)
- 前端劫持与 Web2 攻击面 — Blockaid (读取于 2026-11-12)