# 如何查找您品牌的相似域名？

> 使用 dnstwist、crt.sh 和 urlscan.io 查找您品牌的相似域名：三种免费工具，六个步骤，确切命令和筛选方法。

- URL: https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

三种免费工具几乎涵盖了您自己名称的所有相似域名：排列组合引擎、证书日志和公开扫描器。本指南按运行顺序给出命令。

**快速回答 — 如何查找您品牌的相似域名？**

要查找您品牌的相似域名，请用 dnstwist 生成您名称的排列组合，用其 --registered 选项保留已注册的，然后在 crt.sh 上交叉核对证书日志，在 urlscan.io 上交叉核对扫描结果。三者均免费。**Wardmint** 出售可以填补您所发现缺口的注册服务：.com 为 US$12.49/年。

## 三种免费工具对比

*价格和配额为各工具公布的数据，读取于 2026 年 11 月 12 日。*

| 工具 | 它能找到什么 | 费用 | 主要局限 |
| --- | --- | --- | --- |
| dnstwist | 种子域名已注册的拼写错误、同形字、连字符和后缀替换变体（开源，Apache-2.0） | 免费 | 只能找到其规则生成的内容；只有给它字典，才会出现在您名称中添加的新词 |
| crt.sh | 为任何包含您品牌字符串的名称记录的证书，通常早于网站上线 | 免费 | 没有 HTTPS 的网站不会出现；通配符搜索可能返回数千行 |
| urlscan.io | 已加载过页面的公开扫描，附带截图和涉及的域名 | 免费套餐有每日配额，包括 1,000 次搜索请求；付费套餐从每年 USD 5,000 起 | 只显示有人扫描过的页面 |

## 从品牌名称到分类清单的六个步骤

1. **写下您的种子名称** — 列出人们实际输入的确切拼写：项目名称、代币符号、应用名称和任何简称。每个种子名称单独搜索，因此名为 ExampleCoin、代币符号为 EXC 的项目至少有两个种子名称。
2. **安装 dnstwist** — 该工具运行于 Python，并有 Docker 镜像。命令在下面第一个代码块中；其他安装方式请参考项目页面。
3. **列出已注册的变体** — 对每个种子名称用 --registered 运行 dnstwist。未经过滤的输出有数千行没人拥有的名称，所以此选项只保留可以解析的名称。
4. **搜索证书日志** — 在 crt.sh 上用两侧带通配符的方式查询您的品牌字符串。为包含该字符串的名称签发的每份证书都会连同日期一起显示。
5. **搜索 urlscan.io** — 查询以您的种子名称开头的域名。请打开结果页面而不是可疑网站本身，这样您自己的浏览器就不会接触到该页面。
6. **分为三堆** — 将每个名称归类为：已经是您的、可为您的品牌自由注册的，或由他人持有的。最后一堆交给所有者查询，如果页面有恶意，则提交举报。

*第 2 和 3 步：安装 dnstwist 并列出您自己域名的已注册变体*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*第 4 步：包含您品牌字符串的证书（crt.sh）*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*第 5 步：以您的种子名称开头的域名（urlscan.io 搜索 API）*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## 为什么要在有人举报之前就查找相似域名？

**因为大多数钓鱼域名是攻击者为发动攻击而注册的，所以在第一个受害者出现之前它们就已存在。**Interisle 发现，其 2024 年 5 月至 2025 年 4 月数据中 77% 的钓鱼域名是恶意注册的，而不是被入侵的。Chainalysis 报告 2025 年冒充类诈骗增长约 1,400%。每周搜索一次自己的名称，能把意外变成例行工作。

这种搜索还会告诉您哪些变体仍然空闲。空闲的变体是您可以为自己品牌进行的注册，而已被占用的变体则是[所有者查询](https://wardmint.com/zh/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain")的候选对象。

## dnstwist 如何生成并检查变体？

**dnstwist 对您的种子域名应用一组固定规则，并向 DNS 询问哪些结果存在。**这些规则涵盖[相似域名类型](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")页面所述的几类：漏写或重复字母、相邻字母互换、连字符、外观相似的字符以及不同的后缀。

对加密品牌来说还有两个选项很重要。字典选项会添加由词表构建的排列组合，您可以借此测试诸如您的品牌加上用户搜索的某个词这样的名称。TLD 选项会检查您的名称在文件中每个后缀下的情况。两者都使用 dnstwist 仓库 dictionaries 文件夹中的文件路径。

请在可以清空的机器或一次性容器中运行该工具：输出列出的是您无法控制的名称。

## 证书日志比 DNS 多提供了什么？

**证书日志能在网站被宣传之前就显示名称，因为大多数钓鱼页面都会申请 HTTPS 证书。**公共机构签发的每份证书都会写入公开日志，crt.sh 搜索的就是这些日志。在 Blockaid 追踪的 2026 年 2 月前端劫持集群中，攻击者在 DNS 变更当天就获得了证书，包括针对 *.nerochain.io 的通配符证书。

一次性搜索只能发现今天存在的内容。若要持续监视，请参照[证书透明度监控指南](https://wardmint.com/zh/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")，它把同样的日志作为信息流使用。

## 如何对发现的内容进行分类？

**按谁持有以及其页面做什么来对每个名称分类，而绝不是按它看起来有多像。**停放在广告页面上的名称只是个麻烦；提供您登录页面副本的名称则是一起事件。

- **空闲且有价值：**为您的品牌注册它。选择哪些名称的方法见[如何构建防御性域名清单](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")。
- **由第三方持有，已停放：**记下日期和注册商；持续关注。
- **由第三方持有，有恶意：**收集证据并举报。

只注册您自己名称的变体。Wardmint 不注册他人品牌的相似域名，其可接受使用政策也禁止这样做。

## 您的搜索结果会充斥哪些后缀？

**钓鱼域名最多的后缀，就是您的搜索结果会充斥的后缀。**根据 Wardmint 于 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日数据中钓鱼域名最多的 10 个后缀（.com、.top、.cn、.pro、.info、.xyz、.vip、.shop、.cc、.icu）中，Wardmint 出售其中 6 个：.com、.pro、.info、.xyz、.shop 和 .icu。它不出售 .top、.cn、.vip 或 .cc。

对您的名称进行相似域名搜索是免费的检查；拥有空闲的变体才是便宜的部分。在 Wardmint，.com, .net, .org, .io, .xyz, .app 的核心套装每年 $128.94。Wardmint 出售注册服务，不提供监控或下架：上述工具就是监控。

## 简短的版本是什么？

dnstwist 查找已注册的变体，crt.sh 查找证书，urlscan.io 查找已扫描的页面。三者结合可免费列出您品牌的相似域名。Wardmint 是为您自己的名称注册这些空闲变体的地方，一次批量搜索最多 50 个名称。

## 关于查找相似域名的问题

### 我应该多久搜索一次相似域名？

对于正在运行的代币或应用，每周一次是可行的节奏，发行前后两周则每天一次。本指南中的命令只需几分钟即可运行，上一次运行保存的 JSON 文件可让您对比出新增的名称。

### 打开疑似钓鱼网站安全吗？

请在 urlscan.io 这样的扫描器中打开，而不是在您自己的浏览器中。扫描结果会显示页面及其加载的域名，而无需您的机器连接到它。

### dnstwist 要花钱吗？

不要。dnstwist 是依据 Apache-2.0 许可证的开源软件，可免费运行。唯一的成本是您的时间以及您决定进行的注册。

### 我可以注册找到的相似域名来阻止它们吗？

仅当它们是您自己品牌的变体且仍然空闲时才可以。已被他人持有的名称无法注册，而在 Wardmint 注册他人品牌的相似域名是被禁止的。

### 如果相似域名已经上线并带有恶意怎么办？

收集证据并按照[举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")指南操作。对于通过 Wardmint 注册的域名，处理方式为 在收到详实报告后24小时内。

**小结**

- dnstwist --registered 可免费列出您域名的已注册变体。
- crt.sh 列出包含您品牌字符串的证书，通常早于网站上线。
- urlscan.io 显示已扫描过的页面，无需您访问该网站。
- 将结果分为：已是您的、可自由注册的和由他人持有的。
- 在 Interisle 2025-26 年数据中钓鱼域名最多的 10 个后缀里，Wardmint 出售其中 6 个。
- .com, .net, .org, .io, .xyz, .app 的核心套装每年 $128.94。
- 只注册您自己的变体；绝不注册他人品牌的相似域名。

## 来源

1. [dnstwist（README）](https://github.com/elceef/dnstwist) — GitHub, elceef (读取于 2026-11-12)
2. [crt.sh 证书搜索](https://crt.sh/) — Sectigo (读取于 2026-11-12)
3. [urlscan.io 搜索文档](https://urlscan.io/docs/search/) — urlscan.io (读取于 2026-11-12)
4. [urlscan.io 价格](https://urlscan.io/pricing/) — urlscan.io (读取于 2026-11-12)
5. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
6. [Interisle 2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (读取于 2026-11-12)
7. [2026 年加密诈骗：Chainalysis 报告](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (读取于 2026-11-12)
8. [前端劫持与 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。