快速回答
如何将防御性域名重定向到您的主站？
通过永久 301 重定向，将每个防御性域名及其 www 名称重定向到您主站的 HTTPS 地址，然后用 curl -I 确认结果。Wardmint 为每个域名提供免费的 URL 转发，因此六个后缀的核心套装每年 $128.94，含转发在内平均每个后缀 $21.49。
将防御性域名指向您主站的方式
| 方式 | 运作方式 | 是否需要服务器 | 防御性名称上的 HTTPS | 适用情况 |
|---|---|---|---|---|
| 在注册商处进行 URL 转发 | 由注册商的服务以重定向作答 | 否 | 取决于服务；请测试 | 大多数防御性域名 |
| 在您自己的 Web 服务器上重定向 | 由服务器规则向主站返回 301 | 是 | 是，使用您自行管理的证书 | 需要完全控制的域名 |
| 仅 DNS（A 或 CNAME 指向您的主机） | 名称指向您的主机，再由主机重定向 | 是，在您的主机处 | 是，如果主机签发证书 | 已经承载许多名称的主机 |
| 不重定向，停放且无邮件 | 名称不解析到任何地方，也不发送邮件 | 否 | 不适用 | 您只想持有的名称 |
防御性域名为什么要重定向？
重定向把输入错误变成对您真实网站的访问，并且避免名称成为空位。用户会输错地址，点击写得不仔细的链接，或通过搜索到达某个变体。如果这个变体是您的并且有应答，用户最终会到达官方网站。
重定向的域名还有助于建立信任。显示错误页面的防御性名称看起来像被遗弃了，而被遗弃的相似域名很难向用户解释。始终落在官方网站上的域名会让用户明白这个地址属于您。
重定向是工作的网页一半。邮件一半则是另一组记录，见如何阻止闲置域名的邮件伪造。Wardmint 在如何保护您的品牌免受域名抢注侵害中介绍了整个防御思路。
应该使用哪种重定向类型？
使用永久重定向：状态码 301 Moved Permanently 或 308 Permanent Redirect。 两者均见于 RFC 9110，该文档定义了 HTTP 语义，两者都会告诉客户端资源现在位于 Location 标头中的地址。
永久重定向适合防御性域名，因为这种关系本就应长期保持。临时重定向（302 或 307）会告诉客户端继续检查旧地址，适用于活动页面，而不适用于长期存在的变体域名。始终应一步将用户带到最终地址，即您主站的 HTTPS 地址。两到三次的重定向链会给攻击者更多插入的机会，也会拖慢用户。
将用户带到主页，或带到确实存在的页面。切勿将防御性域名重定向到要求连接钱包或签名的页面，因为拼写错误应止步于信息页面，而不是一笔交易。Wardmint 提供 在客户中心免费设置 URL 转发和邮件转发。
为什么只做重定向的域名也需要 HTTPS？
因为通过普通 HTTP 发送的重定向在途中可能被篡改。输入您的变体域名的用户可能先访问其 HTTP 版本。如果该 HTTP 响应就是重定向，网络路径上的任何人都可以更改 Location 头，所以安全的设计是在 HTTPS 上作答，并为该防御性名称配备有效证书。
这对 CAA 记录有影响。做重定向的防御性域名需要证书，因此其 CAA 记录集必须允许签发它的机构，而不提供任何内容的停放域名则可以禁止签发。语法见如何设置 CAA 记录。如果您通过某项服务进行转发，请在依赖它之前测试 HTTPS 名称，因为各服务的支持情况不同。
根据 Wardmint 于 2026 年 11 月 12 日的调查，.com, .net, .org, .io, .xyz, .app 的核心套装六个域名每年 $128.94，平均每个 $21.49，并且六个的转发全部免费。
分六步将防御性域名重定向
选择目的地
选定您主站的确切 HTTPS 地址，包括是否使用 www，并对每个防御性名称使用该地址。
设置转发
在客户区，将该域名的 URL 转发设置为指向目的地。对该域名的 www 名称重复此操作。
使用永久重定向
在服务允许选择的地方，选择永久重定向（301）。如果您在自己的服务器上重定向，请返回带有 Location 头的 301。
检查证书
通过 HTTPS 打开防御性名称，并确认浏览器在重定向之前没有显示警告。
用 curl 测试
对该域名及其 www 名称的 http 和 https 版本运行 curl -I，并读取状态和 Location 头。
添加无邮件记录
发布 null MX、SPF 和 DMARC 记录，使重定向的域名无法被用来伪造邮件。
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5哪些错误会使防御性重定向失效？
常见的错误是缺少 www 名称、重定向链以及忘记到期。许多用户会输入 www，因此要同时转发裸名称和 www 名称。直接重定向到最终地址，不要经过第二个防御性域名。
第三个错误是让域名失效。过期的防御性名称可能被他人注册，曾经保护用户的重定向就变成了陷阱。请开启从余额自动续费并保持余额充足，如如何防止您的域名过期所述。
最后，保留一份每个防御性域名及其目的地的清单，这样主地址变更时可以更新所有域名。构建清单的方法及预算见如何为您的品牌构建防御性域名清单。
关于重定向防御性域名的问题
对防御性域名来说，301 还是 302 更好？
301 更好，因为这种关系是永久的。302 告诉客户端这次迁移是临时的，适合短期活动。
每个防御性域名都需要托管吗？
不需要。注册商处的 URL 转发无需服务器即可作答。只有需要控制响应时才使用您自己的服务器。
防御性域名应该重定向到主页还是特定页面？
将它们送到主页或信息页面。避免要求连接钱包或签名的页面。
Wardmint 对 URL 转发收费吗？
不收费。每个域名都包含免费的 URL 转发，并且可以与无邮件 DNS 模板结合使用。
如果我不希望防御性名称上有任何网络流量怎么办？
让它停放，不提供网络服务，并发布无邮件记录。可考虑禁止签发的 CAA 记录。
小结
- 防御性域名应通过一次永久重定向将用户送到您的真实网站。
- 使用 301（或 308）指向您规范主站的 HTTPS 地址。
- 同时重定向裸名称和 www 名称。
- 做重定向的域名需要证书；停放的域名可用 CAA 禁止签发。
- 对 http、https 和 www 用 curl -I 测试。
- Wardmint 的 URL 转发免费；核心套装平均每个后缀 $21.49。
- 添加无邮件记录并保持自动续费开启。
来源 (2)
- RFC 9110：HTTP 语义 — IETF / RFC Editor (读取于 2026-11-12)
- RFC 8659：DNS 证书颁发机构授权（CAA）资源记录 — IETF / RFC Editor (读取于 2026-11-12)