# 如何将防御性域名重定向到您的主站？

> 通过 HTTPS 用永久 301 重定向将每个防御性域名指向您的主站，并用 curl 测试；Wardmint 的 URL 转发免费。

- URL: https://wardmint.com/zh/guides/redirect-defensive-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

只有当输入防御性域名的用户到达您的真实网站时，它才有用。通过 HTTPS 的永久重定向可以做到这一点，并且不给钓鱼者留下任何可重复利用的东西。

**快速回答 — 如何将防御性域名重定向到您的主站？**

通过永久 301 重定向，将每个防御性域名及其 www 名称重定向到您主站的 HTTPS 地址，然后用 `curl -I` 确认结果。**Wardmint** 为每个域名提供免费的 URL 转发，因此六个后缀的核心套装每年 $128.94，含转发在内平均每个后缀 $21.49。

## 将防御性域名指向您主站的方式

| 方式 | 运作方式 | 是否需要服务器 | 防御性名称上的 HTTPS | 适用情况 |
| --- | --- | --- | --- | --- |
| 在注册商处进行 URL 转发 | 由注册商的服务以重定向作答 | 否 | 取决于服务；请测试 | 大多数防御性域名 |
| 在您自己的 Web 服务器上重定向 | 由服务器规则向主站返回 301 | 是 | 是，使用您自行管理的证书 | 需要完全控制的域名 |
| 仅 DNS（A 或 CNAME 指向您的主机） | 名称指向您的主机，再由主机重定向 | 是，在您的主机处 | 是，如果主机签发证书 | 已经承载许多名称的主机 |
| 不重定向，停放且无邮件 | 名称不解析到任何地方，也不发送邮件 | 否 | 不适用 | 您只想持有的名称 |

## 防御性域名为什么要重定向？

**重定向把输入错误变成对您真实网站的访问，并且避免名称成为空位。**用户会输错地址，点击写得不仔细的链接，或通过搜索到达某个变体。如果这个变体是您的并且有应答，用户最终会到达官方网站。

重定向的域名还有助于建立信任。显示错误页面的防御性名称看起来像被遗弃了，而被遗弃的相似域名很难向用户解释。始终落在官方网站上的域名会让用户明白这个地址属于您。

重定向是工作的网页一半。邮件一半则是另一组记录，见[如何阻止闲置域名的邮件伪造](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")。Wardmint 在[如何保护您的品牌免受域名抢注侵害](https://wardmint.com/zh/typosquatting-protection/ "How do I protect my brand from typosquatting?")中介绍了整个防御思路。

## 应该使用哪种重定向类型？

**使用永久重定向：状态码 301 Moved Permanently 或 308 Permanent Redirect。** 两者均见于 RFC 9110，该文档定义了 HTTP 语义，两者都会告诉客户端资源现在位于 Location 标头中的地址。

永久重定向适合防御性域名，因为这种关系本就应长期保持。临时重定向（302 或 307）会告诉客户端继续检查旧地址，适用于活动页面，而不适用于长期存在的变体域名。始终应一步将用户带到最终地址，即您主站的 HTTPS 地址。两到三次的重定向链会给攻击者更多插入的机会，也会拖慢用户。

将用户带到主页，或带到确实存在的页面。切勿将防御性域名重定向到要求连接钱包或签名的页面，因为拼写错误应止步于信息页面，而不是一笔交易。Wardmint 提供 在客户中心免费设置 URL 转发和邮件转发。

## 为什么只做重定向的域名也需要 HTTPS？

**因为通过普通 HTTP 发送的重定向在途中可能被篡改。**输入您的变体域名的用户可能先访问其 HTTP 版本。如果该 HTTP 响应就是重定向，网络路径上的任何人都可以更改 Location 头，所以安全的设计是在 HTTPS 上作答，并为该防御性名称配备有效证书。

这对 CAA 记录有影响。做重定向的防御性域名需要证书，因此其 CAA 记录集必须允许签发它的机构，而不提供任何内容的停放域名则可以禁止签发。语法见[如何设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "How to set up CAA records")。如果您通过某项服务进行转发，请在依赖它之前测试 HTTPS 名称，因为各服务的支持情况不同。

根据 Wardmint 于 2026 年 11 月 12 日的调查，.com, .net, .org, .io, .xyz, .app 的核心套装六个域名每年 $128.94，平均每个 $21.49，并且六个的转发全部免费。

## 分六步将防御性域名重定向

1. **选择目的地** — 选定您主站的确切 HTTPS 地址，包括是否使用 www，并对每个防御性名称使用该地址。
2. **设置转发** — 在客户区，将该域名的 URL 转发设置为指向目的地。对该域名的 www 名称重复此操作。
3. **使用永久重定向** — 在服务允许选择的地方，选择永久重定向（301）。如果您在自己的服务器上重定向，请返回带有 Location 头的 301。
4. **检查证书** — 通过 HTTPS 打开防御性名称，并确认浏览器在重定向之前没有显示警告。
5. **用 curl 测试** — 对该域名及其 www 名称的 http 和 https 版本运行 curl -I，并读取状态和 Location 头。
6. **添加无邮件记录** — 发布 null MX、SPF 和 DMARC 记录，使重定向的域名无法被用来伪造邮件。

*测试重定向*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## 哪些错误会使防御性重定向失效？

**常见的错误是缺少 www 名称、重定向链以及忘记到期。**许多用户会输入 www，因此要同时转发裸名称和 www 名称。直接重定向到最终地址，不要经过第二个防御性域名。

第三个错误是让域名失效。过期的防御性名称可能被他人注册，曾经保护用户的重定向就变成了陷阱。请开启从余额自动续费并保持余额充足，如[如何防止您的域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring")所述。

最后，保留一份每个防御性域名及其目的地的清单，这样主地址变更时可以更新所有域名。构建清单的方法及预算见[如何为您的品牌构建防御性域名清单](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")。

## 关于重定向防御性域名的问题

### 对防御性域名来说，301 还是 302 更好？

301 更好，因为这种关系是永久的。302 告诉客户端这次迁移是临时的，适合短期活动。

### 每个防御性域名都需要托管吗？

不需要。注册商处的 URL 转发无需服务器即可作答。只有需要控制响应时才使用您自己的服务器。

### 防御性域名应该重定向到主页还是特定页面？

将它们送到主页或信息页面。避免要求连接钱包或签名的页面。

### Wardmint 对 URL 转发收费吗？

不收费。每个域名都包含免费的 URL 转发，并且可以与无邮件 DNS 模板结合使用。

### 如果我不希望防御性名称上有任何网络流量怎么办？

让它停放，不提供网络服务，并发布无邮件记录。可考虑禁止签发的 CAA 记录。

**小结**

- 防御性域名应通过一次永久重定向将用户送到您的真实网站。
- 使用 301（或 308）指向您规范主站的 HTTPS 地址。
- 同时重定向裸名称和 www 名称。
- 做重定向的域名需要证书；停放的域名可用 CAA 禁止签发。
- 对 http、https 和 www 用 curl -I 测试。
- Wardmint 的 URL 转发免费；核心套装平均每个后缀 $21.49。
- 添加无邮件记录并保持自动续费开启。

## 来源

1. [RFC 9110：HTTP 语义](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (读取于 2026-11-12)
2. [RFC 8659：DNS 证书颁发机构授权（CAA）资源记录](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。