# 加密货币项目的域名保护指南

> 为加密团队准备的十五篇分步指南：发现并举报仿冒域名、提起 UDRP、用 DNSSEC、CAA 和锁定来加固 DNS。

- URL: https://wardmint.com/zh/guides/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

每篇指南回答安全负责人或创始人会问的一个问题，以编号步骤的形式，并给出可用的免费工具或官方程序。Wardmint 出售域名注册；这些页面涵盖其余内容。

**快速回答 — 在哪里可以学习如何保护加密项目的域名？**

**Wardmint** 发布 15 篇指南，分为两组：七篇关于发现、举报仿冒域名并从中恢复，八篇关于加固项目保留的域名。每篇都使用免费工具或官方程序，例如 dnstwist、crt.sh、WIPO 的 UDRP 和 DNSSEC。Wardmint 出售域名注册，不提供监控或取缔服务。

## 发现、举报与应对

- **[如何发现您品牌的仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "如何查找您品牌的相似域名？")** — 用 dnstwist 生成拼写错误和同形异义字符变体，并搜索证书日志和 urlscan.io，附有可运行的命令。
- **[如何查明仿冒域名的所有者](https://wardmint.com/zh/guides/check-who-owns-a-lookalike-domain/ "如何查询相似域名的所有者？")** — 阅读 RDAP 记录：注册商、创建日期、名称服务器，以及隐私屏蔽隐藏了什么。
- **[如何为您的品牌建立防御性域名列表](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "如何为您的品牌构建防御性域名清单？")** — 一种按风险对名称排序的方法，以及基于 Wardmint 组合构建的预算。
- **[如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "如何举报钓鱼域名？")** — 通过 RDAP 向注册商举报滥用、主机商、Google Safe Browsing、Netcraft、MetaMask 黑名单和 Chainabuse，以及 2024 年以来的 ICANN 规则。
- **[如何取缔仿冒您 dApp 的钓鱼网站](https://wardmint.com/zh/guides/take-down-a-phishing-site/ "如何取缔仿冒您 dApp 的钓鱼网站？")** — 证据包、联系顺序和现实的时间线，不作任何承诺。
- **[如何提起 UDRP 投诉](https://wardmint.com/zh/guides/file-a-udrp-complaint/ "如何提交 UDRP 投诉？")** — 三个要件、WIPO 和 Forum 的费用以及时间线，适用于持有商标的团队。
- **[钓鱼网站冒充您的项目时该怎么办](https://wardmint.com/zh/guides/handle-a-domain-impersonation-incident/ "当钓鱼网站冒充您的项目时，您该怎么办？")** — 第一个小时的检查清单、该告诉用户什么以及如何保存记录。

## 加固您保留的域名

- **[如何保护您的域名免遭 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "如何保护您的域名免遭 DNS 劫持？")** — 账号、锁定、DNS 提供商和变更提醒：在 Curve 和 Squarespace 事件之后真正重要的几层。
- **[如何为您的域名启用 DNSSEC](https://wardmint.com/zh/guides/enable-dnssec/ "如何为您的域名启用 DNSSEC？")** — 托管式 DNSSEC 或在注册局的 DS 记录，以及 DNSSEC 不能保护什么。
- **[如何设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "如何为您的域名设置 CAA 记录？")** — issue、issuewild 和 iodef 的 RFC 8659 语法，附确切示例。
- **[如何为您的品牌监控 Certificate Transparency](https://wardmint.com/zh/guides/monitor-certificate-transparency/ "您如何监控品牌的证书透明度？")** — crt.sh 查询和 Certstream 过滤器，及早发现您名称的仿冒副本。
- **[如何阻止未使用域名上的电子邮件欺骗](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "如何阻止未使用域名上的电子邮件欺骗？")** — 无邮件模板：null MX、SPF -all 和 DMARC p=reject。
- **[如何将防御性域名重定向到您的主站](https://wardmint.com/zh/guides/redirect-defensive-domains/ "如何将防御性域名重定向到您的主站？")** — 为每个变体提供 301 重定向、URL 转发和 HTTPS。
- **[如何保护您的注册商账号免遭接管](https://wardmint.com/zh/guides/protect-registrar-account/ "如何保护您的注册商账户免遭接管？")** — 长密码、双重验证、谁持有访问权限，以及针对注册商登录的钓鱼。
- **[如何防止您的域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "如何防止您的域名过期？")** — 自动续费、余额检查、宽限期和赎回期，以及对失效名称的抢注。

## 我需要哪个指南？

| 情形 | 从这里开始 |
| --- | --- |
| 我正在计划发行代币 | [代币发行前应该注册哪些域名？](https://wardmint.com/zh/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| 有网站此刻正在仿冒我的项目 | [钓鱼网站冒充您的项目时该怎么办](https://wardmint.com/zh/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| 我想在一页中看到完整方案 | [我该如何保护我的加密项目免受钓鱼域名的侵害？](https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| 我想了解过去的劫持事件带来的教训 | [哪些加密项目因 DNS 劫持而让用户蒙受损失？](https://wardmint.com/zh/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## 这些指南是如何编写的？

每篇指南都注明其来源和查阅日期，使用免费工具，并说明 Wardmint 出售什么、不出售什么。Wardmint 为品牌注册其自身的变体，并提供“无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。它不提供监控或取缔服务。价格请见 [定价](https://wardmint.com/zh/pricing/ "Wardmint domain prices for 29 extensions")。

根据 Wardmint 2026 年 11 月 12 日的调查，由 .com, .net, .org, .io, .xyz, .app 组成的核心防御性域名组合每年 $128.94，低于在 WIPO 提起一次 UDRP 投诉的费用（一至五个域名为 1,500 美元），这就是指南先从注册而不是应对讲起的原因。

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。
