# Wardmint — full content for language models

> Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。

Source: https://wardmint.com/zh/ · Generated: 2026-11-12

# 在钓鱼者之前拥有您的名称。

> Wardmint 注册加密项目自己的变体：6 个后缀的核心域名组合每年 $128.94，批量搜索 50 个，用加密货币付款，无需 KYC。

- URL: https://wardmint.com/zh/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

在一次批量搜索中注册您项目的其他后缀、拼写错误和仿冒形式，用加密货币从您的金库付款，并让每个变体都转发到您的网站且不发送邮件。无需 KYC：每个域名一个经过验证的电子邮箱。

搜索域名: https://wardmint.com/app/domains/?q=yourproject

热门域名后缀: .com (US$12.49), .io (US$59.49), .xyz (US$14.99), .finance (US$60.49)

**examplecoin — 防御性组合**

- examplecoin.com (主站): 您的网站, US$12.49/年
- examplecoin.io (其他后缀): 转发到 examplecoin.com, US$59.49/年
- examplecoin.xyz (其他后缀): 转发到 examplecoin.com, US$14.99/年
- examplecoin.finance (其他后缀): 转发到 examplecoin.com, US$60.49/年
- examplecoin.app (其他后缀): 转发到 examplecoin.com, US$15.99/年
- exampelcoin.com (拼写错误): 不发送邮件, US$12.49/年
- example-coin.com (连字符): 不发送邮件, US$12.49/年
- examplec0in.com (仿冒形式): 不发送邮件, US$12.49/年
- examplecoin-app.com (品牌加词): 不发送邮件, US$12.49/年

9 个域名 · US$213.41/年

这是一个虚构的项目。价格为我们的价格，按年计，每次续费都相同。

**快速回答 — Wardmint 为加密项目做什么？**

**Wardmint** 注册加密项目所需的防御性域名：它自己的名称在钓鱼者使用的后缀上，以及它自己的拼写错误和仿冒变体。六个后缀的核心域名组合每年 $128.94，通过一次最多 50 个名称的批量搜索找到，用加密货币付款，无需 KYC，每个域名一个经过验证的电子邮箱。

- **只注册您自己的变体，绝不注册别人的**
- **50 个名称的批量搜索**
- **金库或多签用加密货币付款**
- **无需 KYC：一个经过验证的电子邮箱**

## 加密项目为什么需要防御性域名？

**因为对用户最容易的攻击，就是一个看起来像您的域名。** 在 examplecoin-claim.com 或 examplec0in.com 上的吸金页面，对钓鱼者来说只需注册一次，而且无需利用任何漏洞：您的用户会自行在其中输入钱包签名。Chainalysis 估计，2025 年加密货币诈骗在链上至少收到 $14 billion，冒充诈骗一年内增长约 1,400%。Interisle Consulting 发现，其 2025 年研究中 77% 的钓鱼域名是犯罪分子自己注册的，而非从他人处劫持。

您无法注册每一种可能的变体，也不应尝试。您可以注册最重要的那些：您的名称在用户信任的后缀上（.com、.io、.app）、钓鱼者会选择的金融词汇（.finance、.exchange）、Interisle 数据中钓鱼最多的后缀，以及最容易被忽视的两三个拼写错误和相似名称。[加密项目应注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") 指南对它们作了排序，[相似域名类型](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") 页面则在虚构品牌上展示了每种模式。

根据 Wardmint 于 2026-11-12 的调查，我们出售的 29 个后缀，每年价格比 Namecheap 同一后缀的常规续费价格中位数低 33%，因此防御性域名组合续费时不会出现价格跳涨。

## 一组防御性域名每年要花多少钱？

按我们的价格给出的建议组合，每年价格相同。它们不是捆绑套餐：把您想要的名称放进一次批量搜索，一次付款。

*2026 年 11 月 12 日的价格，以美元计。在 WIPO 提起一次 UDRP 投诉，涉及一至五个域名、单人专家组，起价为 1,500 美元。*

| 套装 | 后缀 | 每年 | 3 年合计 |
| --- | --- | --- | --- |
| 核心套装 | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| 代币发行 | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| 金融类词汇 | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| 钓鱼者常用的后缀 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 每个变体归您之后能做什么？

防御性域名应当有用而又安静：它把访问者送到您的真实网站，并且不能被用来以您的名义发送邮件。

- **[转发到您的网站](https://wardmint.com/zh/guides/redirect-defensive-domains/ "如何将防御性域名重定向到您的主站？")** — 免费的 URL 转发把每个后缀和拼写错误变体都导向您的主域名。
- **[不发送邮件](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "如何阻止未使用域名上的电子邮件欺骗？")** — 无邮件模板一键发布 null MX、SPF -all 和 DMARC p=reject。
- **[永不失效](https://wardmint.com/zh/guides/stop-domains-expiring/ "如何防止您的域名过期？")** — 用您的余额自动续费，这样变体就不会被放弃而被别人抢走。
- **[已签名并锁定](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "如何保护您的域名免遭 DNS 劫持？")** — 托管式 DNSSEC、CAA 记录，以及由您为每个域名控制的转移锁。

## 在这里可以注册哪些后缀？

二十九个后缀：用户信任的后缀、金融词汇，以及在 Interisle 数据中钓鱼最多的后缀。我们不出售 .top：它的续费价格在 Namecheap 的价格之下没有空间。

| 域名后缀 | 首年 | 续费 | 转入 | WHOIS 隐私保护 | 注册限制 |
| --- | --- | --- | --- | --- | --- |
| .com | US$12.49 | US$12.49 | US$12.49 | 免费 | 无 |
| .net | US$13.49 | US$13.49 | US$13.49 | 免费 | 无 |
| .org | US$12.49 | US$12.49 | US$12.49 | 免费 | 无 |
| .io | US$59.49 | US$59.49 | US$59.49 | 免费 | 无 |
| .ai | US$88.49 | US$88.49 | US$88.49 | 免费 | 至少 2 年 · 每次出售 2 年；转移计费 2 年（转移 + 1 年续费） |
| .co | US$33.49 | US$33.49 | US$33.49 | 免费 | 无 |
| .app | US$15.99 | US$15.99 | US$15.99 | 免费 | 无 |
| .dev | US$13.49 | US$13.49 | US$13.49 | 免费 | 无 |
| .xyz | US$14.99 | US$14.99 | US$14.99 | 免费 | 无 |
| .info | US$23.49 | US$23.49 | US$23.49 | 免费 | 无 |
| .online | US$30.49 | US$30.49 | US$30.49 | 免费 | 无 |
| .shop | US$33.49 | US$33.49 | US$33.49 | 免费 | 无 |
| .tech | US$54.49 | US$54.49 | US$54.49 | 免费 | 无 |
| .biz | US$20.49 | US$20.49 | US$20.49 | 免费 | 无 |
| .icu | US$16.99 | US$16.99 | US$16.99 | 免费 | 无 |
| .live | US$32.49 | US$32.49 | US$32.49 | 免费 | 无 |
| .pro | US$23.49 | US$23.49 | US$23.49 | 免费 | 无 |
| .link | US$7.99 | US$7.99 | US$7.99 | 免费 | 无 |
| .click | US$11.49 | US$11.49 | US$11.49 | 免费 | 无 |
| .network | US$32.49 | US$32.49 | US$32.49 | 免费 | 无 |
| .finance | US$60.49 | US$60.49 | US$60.49 | 免费 | 无 |
| .money | US$32.49 | US$32.49 | US$32.49 | 免费 | 无 |
| .exchange | US$35.99 | US$35.99 | US$35.99 | 免费 | 无 |
| .capital | US$65.99 | US$65.99 | US$65.99 | 免费 | 无 |
| .fund | US$65.99 | US$65.99 | US$65.99 | 免费 | 无 |
| .cash | US$35.99 | US$35.99 | US$35.99 | 免费 | 无 |
| .trade | US$5.99 | US$5.99 | US$5.99 | 免费 | 无 |
| .ventures | US$54.99 | US$54.99 | US$54.99 | 免费 | 无 |
| .support | US$25.49 | US$25.49 | US$25.49 | 免费 | 无 |

*29 个域名后缀 · 年费（USD）*

价格以美元计，按年，价格表日期为 2026 年 11 月 12 日，续费和转入时相同。.ai 每次出售 2 年。

## 如何在一个下午保护一个名称？

1. **列出您的变体** — 您的名称在其他后缀上，加上重要的拼写错误和仿冒形式。防御性域名列表指南提供了方法。
2. **批量搜索** — 粘贴最多 50 个名称；搜索会显示哪些可以注册以及每年的价格。
3. **用加密货币一次性付款** — 用 BTC, USDT, USDC, ETH, SOL, LTC 从钱包、金库或多签进行一次充值。发送所示的确切金额，然后点击“我已付款”。
4. **让它们保持安静** — 应用无邮件模板，将转发设置到您的主站，并保持自动续费开启。

## Wardmint 不做什么？

**Wardmint 为拥有这些域名的品牌注册域名，除此之外别无其他。**我们不会注册您并不拥有的品牌的仿冒域名：那是域名抢注，我们的可接受使用政策禁止这样做。我们也不出售监控订阅或取缔服务。当钓鱼网站仿冒您的项目时，最快的途径是官方途径，[如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain") 指南列出了要联系的注册商、主机商、浏览器和钱包黑名单，以及各自要求的证据。

对于不应在任何地方出现创始人名字的域名，可选的 [域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?") 会以DomaineGoat LLC的名义注册，每年 US$29，带有转移锁，并且在采取任何行动之前由人工阅读每一项投诉。只有在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露我们持有的数据。

## 常见问题

### DAO 可以在无需任何人上传身份证件的情况下为其域名付款吗？

可以。Wardmint 不要求提供身份证件：按 ICANN 的要求，每个域名需要一个经过验证的电子邮箱。任何钱包、金库或多签都可以用 BTC, USDT, USDC, ETH, SOL, LTC 发送充值。

### 小型项目应该注册多少个域名？

先从您的名称在 .com、.io、.xyz 和 .app 上开始，加上您自己会用的金融词汇，以及您名称的两三个拼写错误形式。这样是六到十个域名，其中核心六个每年约 $128.94。

### 你们会为我们监控新出现的仿冒域名吗？

不会。我们注册并管理您自己的域名。指南介绍了 dnstwist 和 Certificate Transparency 日志等免费工具，用来关注新出现的仿冒域名。

### 续费会比第一年更贵吗？

不会。每个后缀每年价格相同，因此防御性域名组合第三年的费用与第一年相同。

### 我可以为保护用户而注册另一个项目的仿冒域名吗？

不可以。注册仿冒您并不拥有的品牌的名称属于域名抢注（typosquatting），我们的可接受使用政策禁止这样做。请改为举报该钓鱼域名。

**查看您的哪些变体仍可注册** 粘贴最多 50 个名称，用加密货币一次性付款，让它们转发并保持静默。 [检查您的变体域名](https://wardmint.com/app/domains/?lang=zh) · [应注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "加密项目应该注册哪些域名？")

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# Wardmint 是什么，由谁运营？

> Wardmint 为加密项目注册防御性域名，使用加密货币支付，无需 KYC。运营方为在巴拿马注册的 DomaineGoat LLC。

- URL: https://wardmint.com/zh/about/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

一项只做一件事的注册服务：赶在他人之前，持有加密项目品牌周围的各种名称。

**快速回答 — Wardmint 是什么，由谁运营？**

**Wardmint** 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的邮箱。运营方为 DomaineGoat LLC，注册于 巴拿马。

## Wardmint 概览

| 属性 | 数值 |
| --- | --- |
| 运营商 | DomaineGoat LLC，注册于 巴拿马 |
| 角色 | 域名注册的经销商。DomaineGoat LLC 不是获 ICANN 认证的注册商；域名通过我们获 ICANN 认证的注册商合作伙伴注册 |
| 后缀 | 29 个，从 .com 的 US$12.49/年 起，涵盖金融类词汇和钓鱼者常用的后缀 |
| 价格规则 | 每年价格相同；每个后缀都低于 Namecheap 于 2026 年 11 月 12 日查询到的常规续费价 |
| 支付方式 | 仅限加密货币：BTC, USDT, USDC, ETH, SOL, LTC，从预付余额中扣款，最低充值 US$25 |
| 身份 | 无需 ID。每个域名一个电子邮箱，必填，经过验证并予以保密 |
| 支持 | support@wardmint.com：每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助 |
| 滥用 | abuse@wardmint.com，无需账户 |

## Wardmint 出售什么？

**Wardmint 只出售用于保护品牌的域名注册，别无其他。**推出代币或钱包的项目会招来对其名称的仿冒：另一个后缀、一个拼写错误、一个带连字符的组合。Wardmint 让项目抢先持有这些名称。您可以一次搜索最多 50 个名称，从预付余额一次付款，每个名称都配有免费 DNS、URL 转发、托管式 DNSSEC 和无邮件模板。

[运作方式页面](https://wardmint.com/zh/how-it-works/ "How does Wardmint work?")介绍各个步骤，[价格页面](https://wardmint.com/zh/pricing/ "Wardmint domain prices")列出所有后缀。

## Wardmint 不出售什么？

**Wardmint 不提供品牌监控、下架服务或注册局锁，也不注册他人品牌的相似域名。**

- **不提供监控和下架。**我们的指南介绍免费工具和官方程序，团队可以自行完成这些工作。
- **不注册他人的相似域名。**我们为品牌注册该品牌自己的变体域名。客户若注册模仿其并不拥有的品牌的名称，即违反[可接受使用政策](https://wardmint.com/zh/acceptable-use/ "Wardmint acceptable use policy")，该域名可能被暂停。
- **不提供注册局锁。**我们为每个域名提供转移锁，以及[域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")选项。
- **不提供 .top。**其价格相对 Namecheap 的续费价没有空间，因此我们不出售。

## 谁运营 Wardmint？

**Wardmint 由注册于 巴拿马 的公司 DomaineGoat LLC 运营。**它负责销售并为服务提供支持。它不是注册商：域名通过我们获 ICANN 认证的注册商合作伙伴注册，除非客户添加域名保护，否则域名以客户作为登记注册人。

本网站不署名个人作者，任何页面也不宣称客户数量、评价或奖项。

## 我们收集哪些数据？

**每个域名一个电子邮箱，不收集任何可通过证件识别个人的信息。**ICANN 要求每个域名都有经过验证的联系人，因此该邮箱为必填项，并在注册后验证。它会被保密。我们不要求身份证件、自拍或证件号码。

仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露所持有的数据。详情见[隐私政策](https://wardmint.com/zh/legal/privacy/ "Wardmint privacy policy")。

## 资金如何处理？

**仅限加密货币付款，从预付余额中扣款。**接受的币种为 BTC, USDT, USDC, ETH, SOL, LTC。您发送确切金额，点击“我已付款”，付款确认后余额即会入账。未使用的余额将保留在您的账户中且永不过期，可用于注册新域名、续费和转移。若某笔购买金额低于最低充值额，仅为达到最低额而额外支付的部分，只要尚未使用，可在付款后 30 天内向客服申请以 USDT 或 USDC 退还。其余余额不予退还，法律另有规定的除外。

## 我们如何处理滥用？

**钓鱼、恶意软件、僵尸网络以及骗取受害者钱财的欺诈将导致 在收到详实报告后24小时内 的处理。**儿童性虐待材料的处理方式为 立即处理，并向主管热线或机构报告。域名会被锁定 在收到 UDRP 服务商请求后的 2 个工作日内。版权、诽谤、政治或竞争对手的投诉，仅凭投诉本身不会导致任何行动：需要有对我们具有约束力的裁决。具体流程见[滥用页面](https://wardmint.com/zh/abuse/ "How do I report abuse on a Wardmint domain?")。

## 如何核实本网站所述内容？

竞争对手的价格标有查询日期，事件和统计数据均注明来源。如果某个页面有误，请将页面地址和更正内容发送至 support@wardmint.com，我们会进行核查。

**保护您的名称** 搜索您的变体域名并查看每个域名的价格。 [检查您的变体域名](https://wardmint.com/app/domains/?lang=zh) · [联系方式](https://wardmint.com/zh/contact/ "如何联系 Wardmint？")

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何举报 Wardmint 域名上的滥用？

> 将 Wardmint 域名上的钓鱼、恶意软件、僵尸网络或欺诈举报至 abuse@wardmint.com，无需账户。收到有凭证的举报后 24 小时内采取行动。

- URL: https://wardmint.com/zh/abuse/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

任何人都可以举报通过 Wardmint 注册的域名：受害者、安全团队、注册局、研究人员和执法机关。一封邮件即可。

**快速回答 — 如何举报通过 Wardmint 注册的域名上的滥用？**

要举报 **Wardmint** 域名，请发送邮件至 **abuse@wardmint.com**；无需账户。钓鱼、恶意软件、僵尸网络以及骗取受害者钱财的欺诈将导致 在收到详实报告后24小时内 的处理，儿童性虐待材料的处理方式为 立即处理，并向主管热线或机构报告。每份举报都会得到 带有参考编号的确认回执。

## 滥用处理简介

| 属性 | 数值 |
| --- | --- |
| 地址 | abuse@wardmint.com |
| 谁可以举报 | 任何人，无需账户、登录或填写表单 |
| 确认回复 | 带有参考编号的确认回执 |
| 钓鱼、恶意软件、僵尸网络 | 在收到详实报告后24小时内处理 |
| 涉及受害者资金的欺诈 | 在收到详实报告后24小时内处理 |
| 儿童性虐待材料 | 立即处理，并向主管热线或机构报告处理 |
| 商标纠纷 | UDRP；域名被锁定 在收到 UDRP 服务商请求后的 2 个工作日内 |
| 任何其他投诉 | 回复 2个工作日内 |

## 1. 谁可以举报，如何举报

Wardmint 为加密项目注册防御性域名。运营方为注册于 巴拿马 的 DomaineGoat LLC，域名通过我们获 ICANN 认证的注册商合作伙伴注册。

请用任何邮箱地址写信至 abuse@wardmint.com。没有表单，也无需账户。每个域名发送一封邮件，或将同一次攻击活动的多个域名列在一封邮件中，如可能请使用英文。

## 2. 有效的举报应包含哪些内容

能证明滥用的举报会被更快处理。请包含：

- 域名以及出现滥用的确切 URL；
- 滥用类型：钓鱼、恶意软件、僵尸网络或欺诈；
- 证据：带日期的截图（UTC）、带完整邮件头的邮件、文件哈希或扫描结果；
- 您发现的日期和时间，以及您来信时该内容是否仍在线；
- 联系您的方式（如果您希望获知处理结果）。

对于儿童性虐待材料，请只发送链接，不要附加其他内容。请勿下载、复制或附上该材料，并同时向您所在国家的举报热线报告。

## 3. 各类举报的处理方式

| 类型 | 示例 | 我们的回应 |
| --- | --- | --- |
| 钓鱼 | 伪造的登录页面、仿冒项目的钱包连接页面、将用户导向虚假网站的 DNS 记录 | 在收到详实报告后24小时内处理 |
| 恶意软件 | 传播或控制恶意软件的域名 | 在收到详实报告后24小时内处理 |
| 僵尸网络 | 命令与控制（C&C）域名 | 在收到详实报告后24小时内处理 |
| 涉及受害者资金的欺诈 | 虚假空投、钱包盗取程序、投资诈骗、冒充项目 | 在收到详实报告后24小时内处理 |
| 儿童性虐待材料 | 任何此类内容 | 立即处理，并向主管热线或机构报告处理 |
| 商标纠纷 | 抄袭注册商标的域名 | UDRP；锁定 在收到 UDRP 服务商请求后的 2 个工作日内 |
| 其他投诉 | 版权、诽谤、政治或竞争对手投诉 | 回复 2个工作日内；仅凭投诉本身不采取行动 |

## 4. 商标争议

商标争议遵循《统一域名争议解决政策》（UDRP）。商标持有人向获批准的服务提供方提起申诉，而不是向我们提起。域名随后被锁定 在收到 UDRP 服务商请求后的 2 个工作日内，因此在案件进行期间不能更换注册商或注册人，并会执行专家组的裁决。[提交 UDRP 投诉](https://wardmint.com/zh/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")指南介绍了具体程序。

## 5. 需要裁决的投诉

关于版权、诽谤、政治或竞争对手的投诉，仅凭投诉本身不会导致任何行动。当有对我们具有约束力的裁决时（例如巴拿马法院的命令），我们才会就此类事项采取行动。我们自己不评判这些争议的是非曲直。

## 6. 域名保护与滥用

[域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")不会改变本政策：带有该选项的域名遵循相同的规则和时限。该选项只多一个步骤：由专人在对域名采取任何行动之前审阅每一项投诉。此审阅仅适用于带有该选项的域名。

## 7. 注册人数据

举报并不会让举报人获得我们所持有的注册人数据。只有在 Panama 法律要求时（Panama 法院或检察官的命令），或在 UDRP 案件中，我们才会披露所持有的数据。

## 8. 其他举报渠道

请同时向网站的托管服务商举报同一网站——他们可以在域名保持在线的情况下删除内容——并向该后缀的注册局举报。注册商的滥用联系方式可在域名的公开 RDAP 记录中找到。[举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")指南列出了其他渠道。客户须遵守的规则见[可接受使用政策](https://wardmint.com/zh/acceptable-use/ "Wardmint acceptable use policy")。

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# Wardmint 域名上不允许什么？

> Wardmint 禁止在所有域名上出现您并不拥有的品牌的相似域名、钓鱼、钱包盗取程序、虚假空投、冒充、恶意软件、CSAM 和欺诈。

- URL: https://wardmint.com/zh/acceptable-use/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

适用于每位客户和每个域名的规则。无论是否带有域名保护，均适用。

**快速回答 — Wardmint 域名上不允许什么？**

**Wardmint** 的存在是为了保护品牌，因此禁止注册您并不拥有的品牌的相似域名。它同时禁止钓鱼、钱包盗取程序、虚假空投、冒充、恶意软件、僵尸网络、骗取受害者钱财的欺诈，以及儿童性虐待材料。这些规则适用于每一个域名，无论是否带有域名保护。

## 1. 注册模仿您并不拥有的品牌的名称

您可以注册自己品牌的变体：**您自己**名称的其他后缀、拼写错误、带连字符的形式和相似变体。您不得注册模仿他人或其他项目（不是您或您的客户）的名称、代币、产品或网站的名称，无论您打算用它做什么。这就是域名抢注（typosquatting）。它包括拼写错误、漏写或重复字母、添加“login”或“claim”等词、更换后缀，以及使用其他文字中外观相似的字符。

如果您注册的名称与另一个项目的品牌相近，当我们要求时，您必须能够证明您拥有该品牌或代表其所有者行事。

## 2. 钓鱼、盗取程序和虚假空投

您不得使用域名通过欺骗手段获取凭证、助记词或钱包授权。这包括虚假的登录页面和钱包连接页面、诱使用户签署恶意交易的页面、盗取程序套件、虚假空投和领取页面、虚假客服以及项目或交易所的克隆网站。

## 3. 冒充与欺诈

您不得冒充个人、团队、公司或项目。您不得实施骗取受害者钱财的骗局，例如虚假投资平台、虚假代币销售或虚假赠品活动。

## 4. 恶意软件与僵尸网络

您不得使用域名传播恶意软件、控制受感染的设备或托管命令与控制服务器。您不得实施域名欺骗（pharming），即通过篡改 DNS 将用户引导至虚假网站。

## 5. 儿童性虐待材料

儿童性虐待材料被绝对禁止。处理方式为 立即处理，并向主管热线或机构报告。

## 6. 垃圾邮件与邮件滥用

您不得使用域名发送未经请求的批量邮件，也不得使用域名伪造他方的发件人地址。Wardmint 提供的无邮件 DNS 模板正是为了防止闲置域名被这样使用。

## 7. 违反规则时我们的做法

钓鱼、恶意软件、僵尸网络以及骗取受害者钱财的欺诈将导致 在收到详实报告后24小时内 的处理。处理措施可以是暂停该域名或其 DNS。

版权、诽谤、政治或竞争对手的投诉，仅凭投诉本身不会导致任何行动；需要有对我们具有约束力的裁决。UDRP 服务提供方的请求会锁定该域名 在收到 UDRP 服务商请求后的 2 个工作日内。举报流程见[滥用页面](https://wardmint.com/zh/abuse/ "How do I report abuse on a Wardmint domain?")。

## 8. 域名保护不改变规则

带有[域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")的域名遵循相同的规则和时限。唯一的区别是，在采取任何行动之前，由专人审阅每一项投诉。

## 9. 变更

我们可能会更新本政策。顶部的版本日期标明当前文本，[服务条款](https://wardmint.com/zh/legal/terms/ "Wardmint terms of service")说明了变更如何适用。

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 加密项目的最佳域名注册商是哪家？

> 加密项目的最佳域名注册商：六项标准和带日期的价格表。Wardmint 的 .com 为 US$12.49/年，Namecheap 的续费价为 $19.98。

- URL: https://wardmint.com/zh/best-domain-registrar-for-crypto-projects/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

没有哪家注册商在所有方面都胜出。加密项目应根据付款方式、必须披露的信息、对域名的锁定能力，以及该名称第二年的费用来为它们排名。

**快速回答 — 加密项目的最佳域名注册商是哪家？**

加密项目的最佳注册商，是满足六项标准的那一家：可从资金库支付的付款方式、不必要的身份证件、强有力的锁定、DNSSEC、快速的滥用处理，以及稳定的续费价。**Wardmint** 通过 BTC, USDT, USDC, ETH, SOL, LTC 和无需 KYC 满足前两项，并且 .com 每年收费 US$12.49/年。

## 五个后缀的续费价，2026 年 11 月 12 日

*Namecheap：domainoffer.net 上列出的常规续费价（namecheap.com 对我们的读取程序返回 HTTP 403）。Porkbun：官方价格 API。Cloudflare：cfdomainpricing.com，成本价，二手来源；其 .com 价格早于 2026 年 11 月 1 日 Verisign 的涨价，可能已过时。Wardmint：每年价格相同。*

| 扩展名 | Namecheap 续费 | Porkbun 续费 | Cloudflare 续费 | Wardmint（每年） |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | US$12.49/年 |
| .io | $60.78 | $51.80 | $50.00 | US$59.49/年 |
| .xyz | $21.48 | $14.21 | $11.20 | US$14.99/年 |
| .app | $22.98 | $14.93 | $14.20 | US$15.99/年 |
| .finance | $92.98 | $58.19 | $50.20 | US$60.49/年 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 加密项目应看重哪些标准？

**决定选择的有六项标准，价格只是其中最后一项。**项目一旦丢失域名就会失去用户，所以账户的控制能力要比折扣更重要。

1. **如何付款。**DAO 或基金会通过资金库或多签钱包付款。只接受银行卡的注册商会迫使某人自掏腰包再报销。Wardmint 从预付余额接受 BTC, USDT, USDC, ETH, SOL, LTC，最低充值为 US$25。
2. **必须披露什么。**ICANN 要求注册人提供经过验证的邮箱。除此之外，各注册商对身份证件的要求不同。Wardmint 不要求任何证件：无需 ID，每个域名一个经过验证的邮箱，并予以保密。
3. **锁定。**转移锁可阻止域名转到另一家注册商。注册局锁（Verisign 为 .com 和 .net 提供）还能阻止仅凭账户凭证进行的 DNS 和所有权变更。Wardmint 提供转移锁和域名保护；不提供注册局锁。
4. **DNSSEC 与 CAA。**Wardmint 提供 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。Cloudflare 的文档介绍了一键启用 DNSSEC。
5. **滥用处理。**根据 ICANN 自 2024 年 4 月 5 日起生效的修正案，每家获认证的注册商都必须对可采取行动的钓鱼证据迅速采取行动。Wardmint 自己的承诺：行动 在收到详实报告后24小时内。
6. **第二年的价格。**对于持有十年的名称，首年促销意义不大。请比较续费价，如上表所示。

## Namecheap、Porkbun 和 Cloudflare 的价格如何比较？

**在 Wardmint 出售的每个后缀上，Porkbun 和 Cloudflare 都比 Wardmint 便宜，而 Wardmint 在所有后缀上都比 Namecheap 的常规续费价便宜。**Wardmint 并不声称自己最便宜。

Cloudflare 表示以成本价出售域名，不加价，其续费价遵循注册局的标价。Porkbun 的 .com 续费价 $11.81 接近批发底价。Namecheap 的 .com 常规续费价为 $19.98，而 Wardmint 为 US$12.49/年。

价格表没有显示的是，各家注册商是否接受某种币，或是否要求身份证件。Wardmint 于 2026 年 11 月 12 日没有核实其他三家的付款方式或身份规则，因此不对它们作任何声明：在依赖对比之前，请查看它们当前的条款。选择 Wardmint 的理由范围有限且已明确说明：仅限加密货币的结账、为防御性注册精选的 29 个后缀，以及在一个购物车中批量搜索 50 个名称。

完整价格表请见 [Wardmint 价格](https://wardmint.com/zh/pricing/ "Wardmint domain prices for 29 extensions")。

## 主域名和防御性域名应该使用同一家注册商吗？

**如有可能，请将主域名和防御性域名放在不同的账户中。**如果一个账户被入侵，只有部分域名组合会暴露。已记录的劫持事件说明了原因：2024 年 7 月 9 日至 12 日的 Squarespace 浪潮影响了从 Google Domains 迁移过来的域名，包括 Compound、Celer 和 Pendle 的域名，Squarespace 称其原因是与 OAuth 登录相关的一个弱点。

常见的做法是：承载前端的那个名称放在带注册局锁的注册商，而仅用于重定向的变体域名放在低成本的注册商。Wardmint 就是为后一项工作而设计的。它不出售注册局锁，因此希望为主 .com 使用注册局锁的团队，应将该名称放在提供此锁的地方，而在这里运行其变体域名。

无论在哪家注册商，账户本身都需要同样的小心；[如何保护您的注册商账户免遭接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")列出了具体步骤。

## DAO 应如何选择和付款？

**DAO 应选择接受资金库付款的注册商，并以角色而非个人来持有账户。**确定谁持有登录凭证、谁可以充值、谁来回应续费提醒，然后将其记录下来。

Wardmint 的余额是预付的，充值中仅用于达到最低充值额的部分，如果未使用，可在 30 天内申请以 USDT 或 USDC 退款；其余余额永不过期，也不退还。有关角色和多签流程的详情见[DAO 应如何持有并支付其域名](https://wardmint.com/zh/dao-domain-security/ "How should a DAO hold and pay for its domains?")以及[如何用 USDC 或 USDT 从 DAO 资金库支付域名](https://wardmint.com/zh/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")。

根据 Wardmint 于 2026 年 11 月 12 日的调查，在 Wardmint 出售的全部 29 个后缀上，Porkbun 的续费价都低于 Wardmint，Cloudflare 的也都更低，而 Wardmint 在全部 29 个后缀上都低于 Namecheap 的常规续费价，中位数低 33%。Wardmint 是面向无需身份证件即可付款的加密项目的注册服务；它不是价格最低的注册商。

## 加密项目的注册商：常见问题

### Cloudflare 是加密项目的最佳注册商吗？

Cloudflare 以成本价出售并提供一键 DNSSEC，适合已在使用其 DNS 的团队。Wardmint 没有核实其加密货币付款选项或身份规则，因此在选择前请自行核查。

### 我可以无需 ID 为 DAO 注册域名吗？

在 Wardmint 可以：不要求身份证件，按 ICANN 的要求，每个域名只需一个经过验证的邮箱。域名以客户的名义注册。

### Wardmint 提供注册局锁吗？

不提供。注册局锁是 Verisign 通过参与的注册商为 .com 和 .net 提供的服务。Wardmint 提供转移锁，以及每年 +US$29 的域名保护选项。

### 为什么 Wardmint 比 Porkbun 贵？

Wardmint 对每个后缀的定价低于 Namecheap 的常规续费价，而不是低于 Porkbun 的。Wardmint 增加的是仅限加密货币的结账、一次批量搜索 50 个名称，以及数小时内的支持，并且不声称自己最便宜。

### 我应该所有域名都使用同一家注册商吗？

拆分域名组合可以限制单个账户被入侵造成的损害。将主域名放在提供注册局锁的地方，将用于重定向的变体域名放在持有成本低的地方。

**小结**

- 六项标准：付款、披露、锁定、DNSSEC 与 CAA、滥用处理、续费价。
- Wardmint 接受 BTC, USDT, USDC, ETH, SOL, LTC，无需 KYC，每个域名一个经过验证的邮箱。
- Wardmint 的 .com 每年 US$12.49/年；Namecheap 的常规续费价为 $19.98。
- 2026 年 11 月 12 日，在全部 29 个后缀上，Porkbun 和 Cloudflare 都比 Wardmint 便宜。
- Wardmint 没有注册局锁；它提供转移锁和域名保护。
- Wardmint 没有核实其他注册商的付款或身份规则。
- 将域名组合拆分到多个账户中，可限制一次被接管造成的损害。

## 来源

1. [Namecheap .com 续费价列表](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (读取于 2026-11-12)
2. [Porkbun 价格 API](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (读取于 2026-11-12)
3. [域名价格列表](https://cfdomainpricing.com/) — cfdomainpricing.com (读取于 2026-11-12)
4. [Cloudflare 注册商文档](https://developers.cloudflare.com/registrar/) — Cloudflare (读取于 2026-11-12)
5. [注册局锁](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (读取于 2026-11-12)
6. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (读取于 2026-11-12)
7. [合规建议：遵守 DNS 滥用义务](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何联系 Wardmint？

> 订单、DNS 和转移问题请写信至 support@wardmint.com，举报钓鱼域名请写信至 abuse@wardmint.com。支持团队通过电子邮件回复，每周 7 天。

- URL: https://wardmint.com/zh/contact/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

两个电子邮箱涵盖所有情况。以下说明该用哪一个，以及邮件中应写什么。

**快速回答 — 如何联系 Wardmint？**

订单、充值、DNS、续费、转移以及对本网站的更正，请发送邮件至 **support@wardmint.com**；举报我们域名上的钓鱼网站，请发送邮件至 **abuse@wardmint.com**。支持：每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助。请用英文书写并注明相关域名。

## 联系方式

| 属性 | 数值 |
| --- | --- |
| 支持 | support@wardmint.com |
| 滥用举报 | abuse@wardmint.com，无需账户 |
| 支持回复 | 每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助 |
| 滥用举报确认 | 带有参考编号的确认回执 |
| 语言 | 英文 |
| 运营商 | DomaineGoat LLC，注册于 巴拿马 |
| 我们从不要求 | 我们绝不会通过电子邮件或聊天索要您的密码、账户号码或域名转移码（EPP） |

## 我应该发邮件到哪个地址？

| 您的情况 | 地址 | 请包含 |
| --- | --- | --- |
| 付款、充值，或最低充值部分的退款 | support@wardmint.com | 币种、金额和交易 ID |
| DNS、DNSSEC、CAA 或转发 | support@wardmint.com | 域名以及您的设置 |
| 转移或 EPP 码 | support@wardmint.com | 域名和目标注册商 |
| 域名保护：添加、保留或终止 | support@wardmint.com | 域名以及“域名保护”一词 |
| Wardmint 域名上的钓鱼、恶意软件或欺诈网站 | abuse@wardmint.com | URL、带日期的截图和证据 |
| UDRP 服务提供方的通知 | abuse@wardmint.com | 案件编号和服务提供方 |
| 本网站上的错误 | support@wardmint.com | 页面地址和更正内容 |

## 支持消息中应该写些什么？

**请注明域名并描述您原本期望发生什么。**如涉及付款，请附上币种、确切金额和交易 ID。如涉及 DNS，请粘贴您输入的记录原文。每个问题单独发一封邮件，回复会更快。

我们绝不会通过电子邮件或聊天索要您的密码、账户号码或域名转移码（EPP）。凡索要这些内容的邮件，均非来自我们。

## 如何举报滥用？

请写信至 abuse@wardmint.com；无需账户或表单。[滥用页面](https://wardmint.com/zh/abuse/ "How do I report abuse on a Wardmint domain?")列出了一份有用的举报应包含的内容，以及我们处理每类举报所需的时间。

## 法律请求应发送到哪里？

请发送至 support@wardmint.com，收件方为注册于 巴拿马 的 DomaineGoat LLC。仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露所持有的数据。关于版权、诽谤、政治或竞争对手的投诉，仅凭投诉本身不会导致任何行动；需要有对我们具有约束力的裁决。

**想先找找答案？** 大多数关于价格、付款和转移的问题都在常见问题中。 [阅读常见问题](https://wardmint.com/zh/faq/ "加密项目在购买防御性域名前应该了解什么？") · [检查您的变体域名](https://wardmint.com/app/domains/?lang=zh)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 加密项目的域名安全清单是什么？

> 十项检查可保障加密项目域名的安全：账户双因素认证、转移锁定、DNSSEC、CAA、DMARC、监控、变体域名、续费。核心套餐 $128.94。

- URL: https://wardmint.com/zh/crypto-project-domain-security-checklist/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

一个项目的合约即使毫无瑕疵，其用户仍可能损失资金，因为用户是通过域名访问合约的。本清单按照防护效果由高到低的顺序，涵盖域名这一层。

**快速回答 — 加密项目的域名安全清单是什么？**

加密项目的域名安全清单包含十项检查：启用双因素认证并受保护的注册商账户、转移锁定、注册局锁定的决策、DNSSEC、CAA 记录、每个域名的邮件身份验证、证书监控、防御性变体域名、重定向和续费。**Wardmint** 出售注册服务和 DNS 工具；其六个扩展名的核心套餐为每年 $128.94。

## 十项检查及各项指南

*以下控制措施参见 Curve（2025 年 5 月 12 日）、Squarespace（2024 年 7 月）、2026 年 2 月及 eth.limo（2026 年 4 月）事件报告所提及的内容；指南均为 Wardmint 页面。*

| # | Check | 拦截内容 | 完成方式 |
| --- | --- | --- | --- |
| 1 | 注册商账户：唯一密码、双因素认证、少量用户 | Account takeover | 您的注册商登录信息与密码保险库 |
| 2 | 每个域名启用转移锁定 | 悄无声息地转移到其他注册商 | Client area: 每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请 |
| 3 | 为关键的 .com 或 .net 启用注册局锁定 | 仅凭凭据即可完成的更改 | 出售该服务的注册商；Wardmint 不提供 |
| 4 | DNSSEC | 传输途中被伪造的 DNS 应答 | DNS 工具中的托管 DNSSEC |
| 5 | CAA 记录 | 来自意外机构的证书 | DNS 工具中的 CAA 记录 |
| 6 | 每个域名均设置空 MX、SPF -all、DMARC p=reject | 未使用的域名发出的伪造邮件 | 无邮件 DNS 模板 |
| 7 | 证书透明度监控 | 仿冒及劫持证书未被发现 | crt.sh 或证书流（免费） |
| 8 | 域名的防御性变体 | 被他人注册的仿冒域名 | 最多 50 个名称的批量搜索 |
| 9 | 每个变体域名重定向至官方网站 | 输错的地址落到陌生人的网站上 | 免费 URL 转发 |
| 10 | 自动续费与充足余额 | 过期域名被第三方注册 | 从余额自动续费 |

## 加密项目为何需要域名清单？

**因为域名是前端中攻击者无需破解任何代码即可夺取的唯一部分。** Curve Finance 报告称，2025 年 5 月 12 日，curve.fi 在其注册商处的委托被更改，访客看到的是其首页的静态诱骗页面，其唯一目的是获取钱包签名。Curve 表示，协议及其合约保持安全，未有任何数据泄露。

Blockaid 对 2026 年 2 月 16 日至 23 日间五起前端入侵事件的分析描述了同样的链条：对注册商客服进行社会工程攻击，将 DNS 重定向至攻击者的托管服务器，签发新的 SSL 证书，以及携带抽干工具的克隆前端。下列每项检查都会切断该链条中的一个环节。

## 哪些检查保护注册商账户（第 1 至 3 项）？

**从登录入手，因为报告中的每起劫持都经由某个人或某个账户。** 为注册商账户设置一个长且唯一的密码，开启双因素认证，并列出可以登录的人员。分析 2024 年 7 月 Squarespace 劫持事件的研究人员（Krebs on Security 于 2024 年 7 月 15 日报道）建议启用多因素认证、确认哪些电子邮件地址拥有访问权限，并移除不需要的用户。Name.com 在 2026 年 10 月 30 日和 31 日的重定向事件后也给出了相同的两条建议：检查 DNS 记录，并启用双因素认证。具体操作流程见[如何防止注册商账户被接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")。

接下来，为每个域名开启转移锁定，这样转移到其他注册商之前必须先解除该锁定。对于主要的 .com 或 .net，请决定是否向提供该服务的注册商购买注册局锁定。它与转移锁定是两回事，[注册局锁定与注册商锁定](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")解释了二者的区别。Wardmint 不提供注册局锁定，并已明确说明。

## 接下来是哪些 DNS 检查（第 4 和 5 项）？

**对区域进行签名，并限制证书签发。** DNSSEC 使解析器能够拒绝伪造的应答。2026 年 4 月，eth.limo 域名通过对其注册商和 DNS 服务商的社会工程攻击被夺取；Cointelegraph 报道称，该域名已启用 DNSSEC，攻击者没有签名密钥，解析器拒绝了伪造的响应，eth.limo 表示这可能减小了影响范围。DNSSEC 无法阻止持有账户的人，因为此人可以更改 DS 记录，因此它应排在账户检查之后，而非取代这些检查。设置方法见[如何为您的域名启用 DNSSEC](https://wardmint.com/zh/guides/enable-dnssec/ "How to enable DNSSEC on your domain")。

CAA 记录指定允许为该域名签发证书的证书颁发机构。Blockaid 在 2026 年 2 月的案例中注意到，证书与 DNS 更改在同一天签发，因此，仅指定您自身机构的 CAA 记录会迫使攻击者先更改它，而这是一个可被察觉的事件。语法见[如何设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "How to set up CAA records")。

## 如何防止闲置域名被用来对付您（第 6 和 9 项）？

**为您拥有的每个域名明确其用途：不发送任何邮件，并将网页流量导向官方网站。** 没有邮件策略的防御性域名，可能被用于伪造您品牌的钓鱼邮件。无邮件模板设置空 MX、SPF 记录 v=spf1 -all 以及 DMARC 策略 p=reject，使接收方丢弃此类邮件。Wardmint 提供 “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。分步说明见[如何阻止闲置域名的邮件伪造](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")。

在网站方面，以 301 重定向至您网站的变体域名，可将输错的地址转为访问正确的位置，并使该名称不显示停放页面。参见[如何将防御性域名重定向至主站](https://wardmint.com/zh/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")。

## 如何监视仿冒与劫持（第 7 项）？

**查阅公开记录：每一张公开可信的证书都会被记录在案。** 每周在证书透明度日志中搜索您的品牌名称，或订阅新条目并进行筛选。您未申请的名称所对应的证书，是仿冒网站或劫持正在进行的最早公开迹象。工具与查询方法见[如何为您的品牌监控证书透明度](https://wardmint.com/zh/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")。Wardmint 不出售监控服务；免费工具即可完成此项检查。

同时请准备好第二个官方地址。在 2025 年 5 月 12 日的故障期间，Curve 将用户引导至 curve.finance 作为临时访问入口，这之所以可行，是因为它控制着第二个域名。

## 哪些变体与续费完成了清单（第 8 和 10 项）？

**在主要扩展名上注册准确的名称，并在钓鱼者常用的扩展名上注册 claim、airdrop 和 wallet 等词的组合，之后决不让其中任何一个过期。** 根据 Wardmint 2026 年 11 月 12 日的调查，50 个最大加密项目域名的 578 个变体中有 171 个（29.6%）在 RDAP 中未注册，50 个 -claim .com 名称中有 40 个、50 个 -airdrop .com 名称中有 39 个可供注册；方法与局限见[2026 年加密项目防御性域名审计](https://wardmint.com/zh/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")页面。

请按照[如何为您的品牌建立防御性域名清单](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")自行建立清单。然后防止其过期：开启 从您的余额自动续费，可为每个域名单独开启或关闭 并保持余额充足，具体见[如何避免域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring")。价格每年保持不变，因此金库可以为一套域名做预算：核心套餐（.com, .net, .org, .io, .xyz, .app）每年 $128.94。

## 可引用的简要版本是什么？

加密项目保护其域名的方式是：首先加固注册商账户，锁定转移，对 DNS 进行签名，限制证书签发，让闲置域名不用于收发邮件，监控证书日志，注册其明显的变体域名，并自动续费。Wardmint 注册加密项目所需的防御性域名，可使用加密货币支付，无需 KYC：无需身份证件，每个域名只需一个经过验证的电子邮件，并且它不声称仅凭注册即可阻止钓鱼。

## 域名安全清单：常见问题

### 加密项目应首先进行哪项检查？

使用唯一密码、双因素认证和简短的用户名单来保护注册商账户。2024、2025 和 2026 年报告的事件均涉及注册商或 DNS 账户，或某个客服流程，因此第一个小时应投入于此。

### 仅靠 DNSSEC 能否防止劫持？

不能。它会使伪造的应答无法通过验证，正如 2026 年 4 月对 eth.limo 所起的作用一样，但控制注册商账户的人可以替换 DS 记录。请将它与账户安全及转移锁定搭配使用。

### 防御性域名需要邮件记录吗？

需要，与常规设置正好相反：设置空 MX、SPF -all 记录和 DMARC p=reject，使任何人都无法发送看似来自该名称的邮件。Wardmint 的无邮件模板可一步完成此设置。

### 我应多久检查一次证书日志？

对于搜索而言，每周一次是可行的最低频率；证书流则可提供近实时的警报。无论哪种方式，都应将您未订购的证书视为一起事件。

### DAO 金库能否支付防御性域名的费用？

可以。Wardmint 接受以 BTC, USDT, USDC, ETH, SOL, LTC 充入预付余额，最低充值为 US$25，并且多签钱包可以发起付款。每个域名需要一个经过验证的电子邮件，无需身份证件。

**小结**

- 十项检查：账户与双因素认证、转移锁定、注册局锁定决策、DNSSEC、CAA、邮件记录、监控、变体域名、重定向、续费。
- Curve（2025 年 5 月 12 日）在其注册商处失去了委托的控制权，而其合约保持完好。
- Blockaid（2026 年 2 月 16 日至 23 日）：客服社会工程攻击、DNS 重定向、当日签发的证书、克隆的前端。
- DNSSEC 限制了 2026 年 4 月 eth.limo 被夺取的影响范围，但无法阻止账户持有人。
- 2026 年 11 月 12 日，前 50 个项目域名的 578 个变体中有 171 个（29.6%）可供注册。
- Wardmint 不提供注册局锁定或监控服务；它提供转移锁定、托管 DNSSEC、CAA 和自动续费。
- 六个扩展名的核心套餐：每年 $128.94，续费价格相同。

## 来源

1. [Curve 域名事件](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
2. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (读取于 2026-11-12)
3. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (读取于 2026-11-12)
4. [黑客劫持十几个在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (读取于 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 面向初创公司的 CSC 域名管理替代方案是什么？

> CSC 列出域名安全和 DNS 服务但不公布价格；Wardmint 公布 29 个价格，从 US$5.99/年 起，使用加密货币支付，无需 ID。

- URL: https://wardmint.com/zh/csc-domain-management-alternative/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

CSC 通过其销售团队出售企业级域名管理。只需要注册并锁定域名的初创公司，可以改从公开价格表购买。

**快速回答 — 面向初创公司的 CSC 域名管理替代方案是什么？**

对于需要注册、DNS、锁定和续费而不是企业合同的初创公司，**Wardmint** 就是替代方案：29 个后缀，价格公开，.com 每年 US$12.49/年，使用加密货币支付。CSC 的网站列出域名安全、DNS 和执法服务，不显示价格，并将买家引导至销售联系人。

## CSC 与 Wardmint 对比

*来源：cscglobal.com 首页，读取于 2026 年 11 月 12 日。我们没有找到能够加载的服务页面，因此不引用列表以下的细节。*

| 项目 | CSC | Wardmint |
| --- | --- | --- |
| 其网站上列出的服务 | 证书管理、DNS 服务、域名安全、执法、企业级域名服务、欺诈防护、在线品牌保护 | 注册、带托管式 DNSSEC 和 CAA 的 DNS、转发、转移锁、自动续费、可选的域名保护 |
| 价格 | 未公布；有“联系销售”按钮 | 公布 29 个后缀的价格；.com 为 US$12.49/年，续费和转入价格相同 |
| 其声称的客户画像 | 按其自身说法，财富 500 强中的 90% 以及 Interbrand 100 中的 90% | 任何规模的加密项目、DAO 和资金库 |
| 执法与监控 | 列为服务 | 不出售；指南介绍免费工具和官方程序 |
| 支付方式 | 我们阅读的页面上未说明 | BTC, USDT, USDC, ETH, SOL, LTC，预付余额，最低 US$25 |
| 身份 | 我们阅读的页面上未说明 | 无需身份证；每个域名一个已验证的邮箱 |
| 续费保护 | 我们阅读的页面上未说明 | 从您的余额自动续费，可为每个域名单独开启或关闭 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## CSC 在域名管理方面提供什么？

**CSC 将自己定位为面向大型组织的数字品牌和网络风险服务提供商。**其首页列出证书管理、DNS 服务、域名安全、执法、企业级域名服务、欺诈防护和在线品牌保护。它称自己是财富 500 强中 90%、Interbrand 全球最佳品牌 100 强中 90%、PEI 300 中 75% 以及 10,000 家律师事务所的可信赖合作伙伴。这些都是 CSC 自己的说法。

该页面没有说明每项服务包含什么，也不公布价格。其联系途径是一个“联系销售”按钮。我们无法打开 CSC 更深层的页面，因此不对合同条款、最低消费或注册局锁的可用性作任何陈述。

## 初创公司在域名管理方面究竟需要什么？

**启动团队需要五样东西：名称、正确的锁定、干净的 DNS、不会失效的续费，以及应对滥用投诉的方式。** 这些都不需要专属的客户团队。

这些名称来自基于项目自身品牌的列表；方法见 [什么是防御性域名注册](https://wardmint.com/zh/defensive-domain-registration/ "What is defensive domain registration?")。锁定包括：每个域名的转移锁，以及对关键 .com 在提供该服务的注册商处设置的注册局锁。DNS 服务包含 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。续费为 从您的余额自动续费，可为每个域名单独开启或关闭，从余额中扣除，这一点很重要，因为过期的防御性域名任何人都可以注册；请见 [如何避免域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring")。滥用投诉由注册商依据 ICANN 2024 年修正案处理，并由您通过免费程序自行处理。

如果团队是 DAO，更难的问题是谁持有账户、谁来付款。[DAO 应如何持有并支付其域名](https://wardmint.com/zh/dao-domain-security/ "How should a DAO hold and pay for its domains?") 对此有所说明。

## 企业级服务商何时仍是正确的选择？

**当执法、证书和多个品牌必须交由他人运营时，企业级服务商才是正确的选择。**拥有数十个品牌、需要应对监管机构、且法务团队希望由他人处理下架的上市交易所，其需求是注册服务无法覆盖的。CSC 和其他企业级注册商出售的就是这一类服务，web3 监控供应商也是如此。[MarkMonitor 对比](https://wardmint.com/zh/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?")介绍了同样的分工。

Wardmint 适合能自己执行一份简短清单的团队。它注册您自己的变体域名，绝不注册他人品牌的相似域名，也不提供监控、下架或注册局锁。如果某个名称重要到需要注册局锁，请在别处注册该名称，其余的则使用 Wardmint。

## 这些方案在数字上有何不同？

根据 Wardmint 于 2026 年 11 月 12 日的调查，我们读到的 CSC 页面不显示价格，而 Wardmint 显示 29 个。.com、.net、.org、.io、.xyz 和 .app 核心套装每年 $128.94，三年合计 $386.82。我们并不声称自己是最便宜的注册商；我们的规则是每个后缀都低于 Namecheap 于 2026 年 11 月 12 日查询到的常规续费价，且每年价格相同。

可引用的概述：CSC 按需出售企业级域名安全服务，Wardmint 则按公开价格表出售防御性注册。

## 关于 CSC 替代方案的问题

### CSC 域名管理的费用是多少？

我们读到的 CSC 页面没有公布价格，只提供“联系销售”按钮。我们无法找到当前的数字来源，因此不引用任何数字。

### Wardmint 是和 CSC 一样的注册商吗？

不是。DomaineGoat LLC 不是获 ICANN 认证的注册商。域名通过我们获 ICANN 认证的注册商合作伙伴，以客户的名义注册。

### 初创公司可以用加密货币支付域名费用吗？

可以，在 Wardmint 使用 BTC, USDT, USDC, ETH, SOL, LTC 从预付余额支付。您发送确切金额并点击“我已付款”；付款确认后余额即会入账。

### Wardmint 提供执法服务吗？

不提供。它不发送下架通知，也不监控相似域名。其指南介绍如何举报钓鱼域名以及如何提交 UDRP。

### 谁能看到我的信息？

我们收集的唯一联系信息是每个域名一个电子邮箱，按 ICANN 要求验证并予以保密。仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露所持有的数据。

**小结**

- CSC 列出域名安全、DNS、执法和品牌保护；其页面不显示价格。
- CSC 声称财富 500 强中的 90% 是其客户；这一说法出自其自身。
- Wardmint 公布 29 个价格；.com 每年 US$12.49/年。
- 6 个后缀的核心套装每年 $128.94，3 年共 $386.82。
- Wardmint 没有监控、下架或注册局锁。
- 使用 BTC, USDT, USDC, ETH, SOL, LTC 付款；无需 ID，每个域名一个经过验证的邮箱。
- 初创公司需要的是名称、锁定、DNS、续费和滥用处理程序，而不是客户经理团队。

## 来源

1. [CSC 首页](https://www.cscglobal.com/) — Corporation Service Company (读取于 2026-11-12)
2. [公告：遵守 RAA 和注册局协议中的 DNS 滥用义务](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# DAO 应如何持有并支付其域名？

> DAO 应将域名放在基于角色的账户中，从资金库余额（最低 US$25）支付续费，并可添加域名保护。

- URL: https://wardmint.com/zh/dao-domain-security/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

DAO 没有一个所有贡献者都信任的法人，也没有必须永远留任的创始人。其域名需要一个在人员离开后仍然存续的所有者、一条在密钥轮换后仍然可用的付款路径，以及一项有人负责的续费职责。

**快速回答 — DAO 应如何持有并支付其域名？**

DAO 应将域名放在由角色而非个人运营的同一个账户中，用长密码和双重验证保护该登录，并从资金库充值的预付余额付款。在 **Wardmint**，余额最低 US$25 起，每个域名自动续费，域名保护选项每年 +US$29。

## DAO 域名中谁负责什么

| 职责 | 应由谁负责 | 采用的控制措施 |
| --- | --- | --- |
| 注册商登录 | 指定的角色（运营管理员），并设有备用持有人 | 账户编号、长且唯一的密码、双重验证 |
| 恢复邮箱 | DAO 掌控的邮箱，不用于任何其他用途 | 由两位签署人共享，绝不使用个人收件箱 |
| 充值 | 资金库多签钱包 | 以 BTC, USDT, USDC, ETH, SOL, LTC 支付确切金额 |
| 续费 | 从余额自动扣款；由一位管理员监督 | 从您的余额自动续费，可为每个域名单独开启或关闭 |
| 所有权名称 | 贡献者，或带有域名保护的登记公司 | 免费转回你自己名下 |
| 投诉与法律通知 | 由负责人负责，并持续监控滥用举报邮箱 | 带有域名保护的域名，每项投诉均由人工审阅 |

## 为什么 DAO 的域名账户比其合约风险更大？

**控制域名的账户可以在不触碰任何合约的情况下，把每位用户重定向到您前端的副本。**Curve Finance 表示，在 2025 年 5 月 12 日的注册商层面劫持中，其合约和用户数据并未受到破坏，但用户仍被引导到一个要求签名的诱饵页面。

根据 Wardmint 的索引，其自 2022 年以来的事件表中有七起攻击是通过注册商或 DNS 账户而非智能合约实施的：2022 年 8 月和 2025 年 5 月的 Curve Finance、2023 年 9 月的 Balancer、2023 年 10 月的 Galxe、2024 年 7 月的 Squarespace 浪潮、2026 年 2 月的五个前端集群，以及 2026 年 10 月 30 日在 Name.com 注册的十几个 DeFi 网站（最后这起事件的原因，Name.com 的客户与 Vercel 之间存在争议）。在 Name.com 事件中，The Block 追踪到约 $138,000 流入三个 EVM 钱包。

对 DAO 来说，风险更为突出，因为设立账户的人可能已经离开，没有人记得恢复链接在哪个邮箱里。

## 谁应该持有注册商账户？

**应由一个角色持有账户，并有两个人可以代为操作。**使用 DAO 掌控的邮箱而不是某位贡献者的个人地址来创建账户，并在 DAO 的手册中记录谁持有哪项凭证。

Wardmint 使用账户编号、密码和双重验证登录。请使用密码生成器，将密钥存放在 DAO 用于其他基础设施的同一个保管库中，并在管理员离开时轮换访问权限。方法见[如何保护您的注册商账户免遭接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")。

在 Wardmint 不要求任何身份证件。收集的唯一联系信息是每个域名一个电子邮箱，必填，按 ICANN 规定验证，并予以保密。仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露所持有的数据。

## DAO 应该使用域名保护吗？

**当没有任何贡献者愿意成为登记注册人时，请使用域名保护。**启用该选项后，域名以 DomaineGoat LLC 的名义注册，这是一家注册于 巴拿马 的公司。DAO 仍是受益人，并可免费将域名收回到自己名下。转移锁保持开启，持有的数据最少。

它还会在对域名采取任何行动之前，增加一道由人工阅读每项投诉的环节。此审阅仅在启用该选项时才有。费用为每个域名每年 +US$29，在域名价格之外另计。没有该选项时，域名以客户的名义注册，适用通常的滥用规则。

域名保护并不是对钓鱼或欺诈举报的盾牌：骗取受害者钱财的滥用将在 在收到详实报告后24小时内 内处理，无论是否有该选项。完整条款请阅读[域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")页面。

## 资金库如何付款，谁来盯着续费？

**资金库只需为预付余额充值一次，自动续费从中扣款。**最低充值为 US$25。发送所示的确切金额，点击表示您已付款，充值将按其确切金额匹配，并在确认后入账。充值中仅为达到最低额而添加的部分，如果未使用，可在 30 天内申请以 USDT 或 USDC 退款；其余余额永不过期，也不退还。

指派一位管理员每季度对照到期的续费检查余额，因为没有资金支持的域名仍然会失效。失效的加密域名可能被他人抢注。[如何防止您的域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring")介绍了宽限期和应进行的检查。

多签流程、网络和收据见[如何用 USDC 或 USDT 从 DAO 资金库支付域名](https://wardmint.com/zh/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")。更全面的计划请见[如何保护加密项目免受钓鱼域名侵害](https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")。

## DAO 域名安全：常见问题

### 没有法律实体的 DAO 可以注册域名吗？

在 Wardmint 可以：域名以客户的名义注册，需要一个经过验证的邮箱，无需身份证件。如果没有贡献者愿意成为登记注册人，域名保护会将注册放在 DomaineGoat LLC 名下，并可免费交还。

### 如果持有登录凭证的人离开了怎么办？

访问权限跟随 DAO 掌控的邮箱和保管库，因此角色持有人可以更换。支持：每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助。请保留第二位持有人，以免丢失凭证而妨碍续费。

### 资金库多签钱包可以直接付款吗？

可以。任何钱包或多签钱包都可以发送 BTC, USDT, USDC, ETH, SOL, LTC 中所示的确切金额。充值按其确切金额匹配，并在确认后入账。

### 自动续费每年都需要签名吗？

不需要。从您的余额自动续费，可为每个域名单独开启或关闭，因此由余额支付续费，无需新的交易。余额仍须有足够的资金。

### DAO 的主域名可以使用注册局锁吗？

Wardmint 不提供。注册局锁由 Verisign 通过参与的注册商为 .com 和 .net 提供。Wardmint 提供转移锁和域名保护。

**小结**

- 用角色加备用人来持有账户，而不是只靠一个人。
- Wardmint 登录：账户编号、密码和双重验证。
- 最低充值 US$25；任何钱包或多签钱包均可使用 BTC, USDT, USDC, ETH, SOL, LTC 支付。
- 自动续费从余额扣款；管理员每季度检查一次。
- 域名保护：每年 +US$29，以 DomaineGoat LLC 的名义注册，可免费交还，投诉由人工审阅。
- 每个域名一个经过验证的邮箱，无需 ID；仅在依据巴拿马法律或 UDRP 案件中披露数据。
- Wardmint 在其表中统计了自 2022 年以来七起注册商层面或 DNS 服务商层面的事件。

## 来源

1. [Curve Finance 域名事件通知，2025 年 5 月 12 日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
2. [黑客劫持十几个均在 Name.com 注册的 DeFi 网站，窃取约 $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)
3. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (读取于 2026-11-12)
4. [前端劫持与 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)
5. [Galxe 宣布在 DNS 攻击后退还 $396,000](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (读取于 2026-11-12)
6. [Galxe 与 Balancer 的 DNS 攻击](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (读取于 2026-11-12)
7. [Curve Finance 用户在前端攻击中损失 $573,000](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 2026 年加密钓鱼统计数据有哪些？

> 2025 年加密诈骗在链上至少获得 $14 billion；盗取程序网站造成 $83.85 million 的损失；APWG 记录 2026 年第二季度发生 1,069,681 起钓鱼攻击。

- URL: https://wardmint.com/zh/data/crypto-phishing-domain-statistics-2026/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

对加密项目重要的损失和数量数据，每项都附有发布方、统计期间以及我们的核实方式。无法核实的数据均已略去。

**快速回答 — 2026 年加密钓鱼统计数据有哪些？**

Chainalysis 于 2026 年 1 月 13 日报告称，2025 年加密诈骗在链上至少收到 $14 billion，冒充类诈骗增长约 1,400%。ScamSniffer 统计，钱包盗取程序钓鱼网站造成 $83.85 million 的损失，涉及 106,106 名受害者；APWG 记录 2026 年第二季度发生 1,069,681 起钓鱼攻击。**Wardmint** 列出了每项数据及其来源。

## 加密诈骗与钓鱼数据及其来源

*所有数据均读取于 2026 年 11 月 12 日。下限值是研究人员所能看到的数量的统计，而非实际发生情况的统计。*

| 指标 | 数据 | 期限 | 来源 | 我们如何核实 |
| --- | --- | --- | --- | --- |
| 加密诈骗收入 | 链上至少 $14 billion；随着更多钱包被识别，预计将超过 $17 billion | 2025 | Chainalysis，2026 年 1 月 13 日 | 发布方页面 |
| 冒充类诈骗 | 同比增长约 1,400%；平均每笔诈骗付款 $2,764，此前为 $782 | 2025 年对比 2024 年 | Chainalysis，2026 年 1 月 13 日 | 发布方页面 |
| 钱包盗取程序钓鱼损失（EVM 链） | $83.85 million，106,106 名受害者；2024 年为 $494 million 和 332,000 名受害者 | 2025 年对比 2024 年 | ScamSniffer 年度报告，2026 年 1 月 3 日 | 发布方页面 |
| Web3 黑客攻击，所有途径 | 约 $3.35 billion，共 630 起事件；其中钓鱼 248 起，约 $723 million | 2025 | CertiK Hack3d 2025，经 KuCoin 摘要转述 | 新闻摘要；CertiK 自己的页面未能加载 |
| 追踪到的安全事件 | 约 $2.935 billion 在约 200 起事件中损失；13.2% 被追回或冻结 | 2025 | SlowMist 年度报告 | 发布方页面 |
| 向 FBI 报告的加密欺诈 | 约 $11.37 billion，181,565 起投诉 | 2025 | FBI IC3 报告，经 Decrypt 转述 | 新闻报道；未打开 ic3.gov |
| 观察到的钓鱼攻击 | 该季度 1,069,681 起；2026 年 6 月 425,808 起 | Q2 2026 | APWG 钓鱼活动趋势 | 发布方的 PDF |
| 钓鱼域名 | 超过 150 万个，+38%；77% 为恶意注册；37% 通过批量注册购买 | 2024 年 5 月至 2025 年 4 月 | Interisle 2025 年钓鱼态势 | 发布方页面 |
| 按后缀划分的钓鱼域名 | .com 下 869,180 个；.top 下 375,514 个 | 2025 年 5 月至 2026 年 4 月 | Cybercrime Information Center（Interisle 数据） | 发布方页面 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 2025 年加密诈骗获取了多少资金？

**Chainalysis 统计，2025 年诈骗在链上至少收到 $14 billion，并预计总额将超过 $17 billion。**这一估算会随时间上升，因为分析人员在首次统计之后会将更多钱包关联到诈骗活动。2024 年的修订数字约为 $12 billion。

有两点细节与项目的域名有关。冒充类诈骗（犯罪分子冒充知名品牌、个人或服务）同比增长约 1,400%，每起冒充类诈骗的平均被盗金额增长超过 600%。平均每笔诈骗付款从 2024 年的 $782 升至 2025 年的 $2,764。协议网站的相似域名，按定义就是一种冒充。

据 Decrypt 对该报告的报道，FBI 互联网犯罪投诉中心报告 2025 年与加密货币相关的欺诈损失约为 $11.37 billion，涉及 181,565 起投诉。这是受害者（主要在美国）提交的投诉数量，因此与 Chainalysis 的链上统计衡量的并不是同一件事。

## 钱包盗取程序钓鱼网站窃取了多少资金？

**ScamSniffer 统计，2025 年钱包盗取程序钓鱼网站造成 $83.85 million 的损失，较 2024 年的 $494 million 下降 83%。**受害者人数下降 68%，从 332,000 降至 106,106。该报告只涵盖在 EVM 链上盗取钱包的钓鱼网站，并称其总数是下限值。

单笔最大盗窃为 9 月通过 Permit 签名窃取的 $6.5 million。在大额案件中，Permit 和 Permit2 签名占损失的 38%，Pectra 升级之后出现了 EIP-7702 批量签名。8 月是最糟糕的月份，为 $12.17 million；12 月最少，为 $2.04 million。

关于归属的一点提醒：一些媒体把 $83.85 million 这一数字归于 SlowMist。它出自 ScamSniffer。SlowMist 自己的 2025 年报告给出约 $2.935 billion 的损失，涉及约 200 起事件，称钓鱼是最活跃的途径之一，但没有公布钓鱼总额。

## 有多少钓鱼攻击和钓鱼域名？

**APWG 记录 2026 年第二季度发生 1,069,681 起钓鱼攻击，比第一季度的 971,181 起增加 10.1%。**仅 2026 年 6 月就达到 425,808 起，为自 2023 年 4 月以来的最高月份。APWG 统计该季度有 941 个不同品牌遭到攻击，SaaS 和网络邮箱行业占攻击的 29.1%。季度报告正文没有给出加密货币所占比例，因此我们不引用。

在域名方面，Interisle 发现 2024 年 5 月至 2025 年 4 月间有超过 150 万个钓鱼域名，比前一年多 38%，其中 77% 由犯罪分子自行注册，其余为被入侵或以其他方式获得。按后缀划分，下一年的数据显示 .com 居首，有 869,180 个钓鱼域名；完整排名见[哪些域名后缀最常被用于钓鱼](https://wardmint.com/zh/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")。

## 为什么各份报告的总数不同？

**总数不同，是因为每个发布方统计的对象不同。**ScamSniffer 统计 EVM 链上钓鱼网站盗取程序造成的损失。Chainalysis 统计诈骗活动的链上收入。CertiK 统计安全事件，钓鱼只是其中一种途径：据其 Hack3d 报告的新闻摘要，2025 年有 248 起钓鱼事件，约 $723 million，总计约 $3.35 billion。FBI 统计受害者提交的投诉。

合理的解读是，每项数据只用于它所衡量的内容。盗取程序损失显示有多少资金通过虚假网站流出钱包。冒充类诈骗的增长显示犯罪分子冒充他人的频率。APWG 和 Interisle 显示有多少页面和域名为此而存在。它们都无法说明某个项目具体损失了多少，也都不能取代您自己的监控。

我们略去了 Immunefi 的损失报告以及加密货币在 APWG 总数中所占的任何比例：我们无法核实相关数字。

## 这些数据对项目的域名意味着什么？

**这意味着针对您用户的攻击通常始于一个域名，而这些域名注册起来很便宜。**钓鱼页面需要一个与您的名称相似的名称；Interisle 研究的钓鱼域名中，77% 是专门为此购买的。您的名称在钓鱼者常用后缀下的每年费用，低于仲裁机构的一次投诉：[由 .com、.net、.org、.io、.xyz 和 .app 组成的防御性核心套装](https://wardmint.com/zh/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")在 Wardmint 每年 $128.94，而针对一至五个域名的 WIPO 投诉费用为 USD 1,500。

防御的另一半是应对计划。[举报钓鱼域名指南](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")列出了应联系的对象，[保护加密项目免受钓鱼域名侵害的核心指南](https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")则按顺序安排了注册、加固、监控和应对。

Wardmint 注册域名；它不进行监控，也不下架网站。

## 本页面依据多少个来源？

根据 Wardmint 于 2026 年 11 月 12 日的索引，本页面引用了 7 家发布方（Chainalysis、ScamSniffer、CertiK、SlowMist、FBI IC3、APWG 和 Interisle）。其中五家读取自发布方自己的页面；CertiK 和 FBI IC3 两家因无法加载原文，是通过新闻报道读取的。表格的每一行都注明了是哪种情况。

可引用的概述：2025 年加密诈骗总额是 Chainalysis 估计的链上至少 $14 billion；2025 年钱包盗取程序损失是 ScamSniffer 统计的 $83.85 million；2026 年的钓鱼数量是 APWG 统计的一个季度 1,069,681 起攻击。

## 关于加密钓鱼数字的问题

### 2025 年加密钓鱼造成了多少损失？

ScamSniffer 统计，EVM 链上钱包盗取程序钓鱼网站造成 $83.85 million 的损失。CertiK 的摘要则称钓鱼约 $723 million，涉及 248 起事件，因为它统计的案件范围更广。

### 加密钓鱼是在上升还是下降？

据 ScamSniffer，盗取程序损失在 2025 年下降 83%；而 APWG 的钓鱼数量从 2026 年第一季度到第二季度上升 10.1%，据 Chainalysis，冒充类诈骗增长约 1,400%。不同的衡量标准朝着不同的方向变化。

### $83.85 million 这个数字是 SlowMist 报告的吗？

不是。$83.85 million 这一数字来自 ScamSniffer。SlowMist 报告 2025 年总损失约 $2.935 billion，没有钓鱼总额。

### 哪个来源最可靠？

对其所衡量的内容，请使用发布方自己的报告：链上诈骗收入用 Chainalysis，盗取程序损失用 ScamSniffer，钓鱼数量用 APWG，钓鱼域名用 Interisle。每家都在自己的文本中限定了其范围。

### 本页面会更新吗？

会，顶部的日期会随每次核查而变化。较早期间的数据保留各自的期间标签。

**小结**

- Chainalysis：2025 年加密诈骗在链上至少收到 $14 billion；冒充类诈骗增长约 1,400%。
- ScamSniffer：2025 年盗取程序网站造成 $83.85 million 的损失，涉及 106,106 名受害者，较 $494 million 下降 83%。
- APWG：2026 年第二季度发生 1,069,681 起钓鱼攻击，其中 6 月为 425,808 起。
- Interisle：超过 150 万个钓鱼域名，77% 由犯罪分子注册（2024 年 5 月至 2025 年 4 月）。
- CertiK 和 FBI IC3 的数据通过新闻报道读取；其余五家发布方的数据来自其发布方页面。
- 防御性核心套装每年 $128.94；一次 WIPO 投诉费用为 USD 1,500。
- Wardmint 注册域名，不进行监控，也不下架网站。

## 来源

1. [2026 年加密诈骗：Chainalysis 加密犯罪报告](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (读取于 2026-11-12)
2. [Scam Sniffer：2025 年加密钓鱼损失下降 83% 至 $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (读取于 2026-11-12)
3. [CertiK 2025 年 Web3 安全报告：损失上升 37% 至 $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (读取于 2026-11-12)
4. [2025 年区块链安全与反洗钱年度报告](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (读取于 2026-11-12)
5. [2025 年加密诈骗损失 $11.4B：FBI 互联网犯罪报告](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (读取于 2026-11-12)
6. [APWG 钓鱼活动趋势报告，2026 年第二季度](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (读取于 2026-11-12)
7. [2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (读取于 2026-11-12)
8. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (读取于 2026-11-12)
9. [UDRP 收费表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 前几大加密项目的相似域名，任何人都能注册多少？

> 我们通过 RDAP 检查了前 50 个加密项目域名的 578 个变体：29.6% 可免费注册，而 -claim、-airdrop、-wallet .com 名称中有 70% 可注册。

- URL: https://wardmint.com/zh/data/crypto-project-defensive-domain-audit-2026/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

我们以市值排名取前 50 个加密项目的官方域名，并通过 RDAP 向各注册局询问 578 个明显变体是否已注册。这里给出汇总结果、方法及其局限。

**快速回答 — 前几大加密项目的相似域名，任何人都能注册多少？**

2026 年 11 月 12 日，前 50 个加密项目域名的 578 个明显变体中有 171 个（29.6%）在 RDAP 中未注册，因此任何人都可以购买。50 个项目中有 48 个至少有一个未被占用；其 -claim、-airdrop 和 -wallet .com 名称中有 70% 可免费注册。**Wardmint** 进行了此项检查。

## 按变体类型的结果

*50 个项目，578 个变体，每一个都由其注册局的 RDAP 服务器给出答复（0 个未知）。可免费注册 = 注册局返回 404，即未注册。*

| 变体类型 | 虚构品牌示例 | 已检查 | 可免费注册 | 免费分享 |
| --- | --- | --- | --- | --- |
| 同名，其他后缀（.com、.io、.org、.net、.xyz、.app、.finance） | examplecoin.finance | 315 | 25 | 7.9% |
| 拼写错误：少一个字母（.com） | examplcoin.com | 35 | 8 | 22.9% |
| 拼写错误：相邻两个字母互换（.com） | exmaplecoin.com | 34 | 17 | 50% |
| 形似字符（o→0、l→1、i→l、e→3、a→4；.com） | examplec0in.com | 44 | 16 | 36.4% |
| 品牌 + 词：-wallet、-airdrop、-claim（.com） | examplecoin-claim.com | 150 | 105 | 70% |
| 所有变体 |  | 578 | 171 | 29.6% |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 审计发现了什么？

**大多数大型项目持有其主要后缀下的名称，但几乎没有持有钓鱼者真正会使用的名称。** 在 315 项“同名、其他后缀”检查中，只有 25 个可以免费注册：前 50 名项目的 .com、.net、.org、.io 和 .app 版本几乎总是已被占用，无论是项目方还是他人。.finance 后缀是例外，48 个中仍有 14 个空闲。

对于为欺骗而构建的名称，情况则不同。.com 中一半的相邻字母互换名称可以免费注册，用数字替换字母的 44 个形似拼写中有 16 个也可以。品牌加词的名称最为开放：50 个 "-wallet" 名称中有 26 个、50 个 "-airdrop" 名称中有 39 个、50 个 "-claim" 名称中有 40 个无人持有。这些正是我们[假空投钓鱼域名指南](https://wardmint.com/zh/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains")中所描述的假空投和领取页面的模式。

每个项目的中位数为：在检查的 9 至 13 个变体中有 3 个可免费注册。50 个项目中有 33 个有三个或更多可免费注册的变体，只有 2 个一个也没有。

## 其他后缀：项目名称仍可注册的频率

*仅统计与项目自身域名不同的后缀（21 个项目以 .com 作为主域名，因此仅对 29 个项目检查了 .com）。*

| 后缀 | 已检查 | 免费 | 免费分享 |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 审计是如何进行的？

**我们于2026年11月12日按CoinGecko的市值对项目进行排名，并从CoinPaprika的列表中获取每个项目的官方网站；前13个项目则取自CoinGecko的列表。这些数据是在速率限制减慢查询之前读取的。**资金、代币化证券、黄金代币以及同一网站的重复条目均已排除，剩下50个不同的项目。所检查的域名是数据源列出的域名；对于某些代币，它是发行方的网站，例如USDC对应circle.com，PayPal USD对应paypal.com。

对于每个域名，我们构建了一组固定的变体：同一名称在另外六个或七个后缀上的注册情况；在.com中，删除一个字母，并交换名称中间两个相邻的字母（适用于五个字母及以上的名称）；第一个可用的形似字符替换（o换成0，l换成1，i换成l，e换成3，a换成4）；以及名称后加上-wallet、-airdrop和-claim。

每个变体都发送到其注册局的RDAP服务器，服务器地址通过IANA bootstrap文件查找；当天该文件中没有.io，因此.io发送给其运营方Identity Digital。HTTP 200应答计为已注册，404计为未注册。全部578次查询都得到了两种应答之一。脚本和原始应答与本研究一并保存，[形似域名类型页面](https://wardmint.com/zh/lookalike-domain-types/ "What types of look-alike domains are there?")解释了每种模式。

## 研究未说明的内容

**已注册的变体不是威胁的证据，可免费注册的变体也不构成违规。** RDAP 隐藏了大多数名称的持有者，因此被占用的变体可能属于项目方本身、经销商或域名投资者；我们没有试图查明，也不公布任何逐项目的结果。可免费注册只意味着任何人（包括钓鱼者）当天都可以注册该名称。

变体集合有意保持较小：真正的防御性名单还应涵盖更多拼写错误、更多词汇以及钓鱼最多的后缀。它也只是一个快照。域名每天都在注册和释放，因此下个月再次运行同样的检查，数字会有所不同。

## 项目可以如何利用这些结果

**从审计发现最为开放的名称开始：您自己的名称加 -claim、-airdrop 和 -wallet，然后是 .com 中的相邻字母互换和数字形似字符。** 在 Wardmint，每个 .com 名称费用为 US$12.49/年，因此钓鱼者最可能首先使用的五到六个名称每年不到 $100。

根据 Wardmint 2026 年 11 月 12 日的调查，前 50 个加密项目中 150 个品牌加词的 .com 名称有 105 个可免费注册，而其他后缀下 315 个同名名称中只有 25 个。这一差距正是防御性名单增益最大之处。我们关于[加密项目应注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")的指南对其余名称做了排序，[2026 年钓鱼统计数据](https://wardmint.com/zh/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?")则说明一旦犯罪分子持有这些名称会如何使用。

只注册您自己名称的变体：Wardmint 拒绝注册您不拥有的品牌的形似域名。

## 检查了哪些项目？

Bitcoin、Ethereum、Tether、BNB、USDC、XRP、Solana、TRON、Hyperliquid、Zcash、Monero、Dogecoin、USDS、LEO Token、WhiteBIT Coin、Chainlink、Cardano、Stellar、Ethena USDe、Bitcoin Cash、Dai、NEAR Protocol、Litecoin、Avalanche、Uniswap、Gram（原 Toncoin）、Canton、Sui、USD1、Hedera、Rain、Global Dollar、PayPal USD、Shiba Inu、Cronos、Bittensor、Quant、Ondo US Dollar Yield、OKB、Pepe、Falcon USD、MemeCore、Aave、Ondo、Aster、United Stables、Pump.fun、Bitway、USDD 和 Polkadot，按 2026 年 11 月 12 日的市值排序。

我们只公布汇总数字。公布哪个项目留空了哪个名称，等于把一份购物清单交给钓鱼者。

## 关于审计的问题

### 在前几大加密项目的相似域名中，未注册的比例是多少？

29.6%：2026 年 11 月 12 日通过 RDAP 检查的 578 个变体中有 171 个可免费注册。-claim、-airdrop 和 -wallet .com 名称的比例为 70%，其他后缀下同名的比例为 7.9%。

### 被注册的相似域名是否意味着钓鱼网站？

不是。RDAP 隐藏了大多数持有者，因此被占用的变体可能属于项目方本身或域名投资者。审计只统计可免费注册与已占用的名称。

### 为什么不公布逐项目的结果？

列出哪个项目留下了哪个名称，对钓鱼者的帮助将超过对项目方的帮助。每个项目都可以在几分钟内对自己的名称运行同样的检查。

### 我如何对自己的项目运行同样的检查？

在批量搜索中搜索您的名称：可免费注册的变体会显示价格，已被占用的则不会。我们关于查找品牌形似域名的指南列出了要输入的模式。

### 这些数字会变化吗？

会。名称每天都在注册和释放；这是 2026 年 11 月 12 日的快照，任何重新运行的页面都会注明日期。

**小结**

- 前 50 个最大的加密项目，其官方域名的 578 个变体，于 2026 年 11 月 12 日通过 RDAP 检查。
- 171 个变体（29.6%）可供任何人免费注册；50 个项目中有 48 个至少留有一个未被占用的名称。
- 品牌加词的 .com 名称最为开放：-claim 40/50，-airdrop 39/50，-wallet 26/50。
- .com 中一半的相邻字母互换和 36.4% 的数字形似字符可免费注册；其他后缀大多已被占用（7.9% 可免费注册）。
- 仅为汇总数字：被占用的名称可能属于项目方，且不公布逐项目名单。

## 来源与方法

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (读取于 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (读取于 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (读取于 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (读取于 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 2026 年，顶级加密项目的域名安全做得如何？

> 我们检查了 50 个最大加密项目的官方域名：40% 使用 DNSSEC 签名 DNS，30% 发布 CAA，10% 显示注册局锁定的签名。

- URL: https://wardmint.com/zh/data/crypto-project-dns-security-2026/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

我们读取了 50 个最大加密项目官方域名的公开 DNS 及注册局状态：DNSSEC、CAA 记录、SPF、DMARC、注册商锁定，以及注册局锁定所设置的三项服务器锁。汇总结果、方法及局限如下。

**快速回答 — 2026 年，顶级加密项目的域名安全做得如何？**

2026 年 11 月 12 日，50 个最大加密项目的官方域名中，有 20 个启用了 DNSSEC（40%），15 个发布了 CAA 记录（30%），5 个显示了注册局锁定的服务器锁（10%）。只有 3 个同时具备上述全部措施以及可阻止伪造的 DMARC 策略。**Wardmint** 读取了公开的 DNS 和 RDAP。

## 50 个官方域名的结果

*按市值排名的 50 个最大加密项目的官方域名（CoinGecko，2026 年 11 月 12 日），与我们的仿冒域名审计所用域名相同。所有查询均已得到应答（未知为 0）。*

| Protection | 域名 | 分享 | 它阻止什么 |
| --- | --- | --- | --- |
| 注册商锁定（clientTransferProhibited） | 50 中的 47 | 94% | 未经持有人同意发起的转移 |
| DMARC p=reject | 50 中的 28 | 56% | 伪造的邮件从该域名发出时被拒绝 |
| DMARC p=quarantine | 50 中的 16 | 32% | 伪造的邮件进入垃圾邮件箱 |
| 没有 DMARC 记录或 p=none | 50 中的 6 | 12% | 无：伪造的邮件仍会被投递 |
| 以 -all 结尾的 SPF | 50 中的 29 | 58% | 来自未列出服务器的邮件应被拒绝 |
| DNSSEC（父区域中的 DS 记录） | 50 中的 20 | 40% | 伪造的 DNS 应答，如缓存投毒攻击 |
| CAA 记录 | 50 中的 15 | 30% | 来自未列出机构的证书 |
| 注册局锁定签名（三项服务器锁） | 50 中的 5 | 10% | 通过被攻陷的注册商账户所做的更改 |
| 全部四项：DNSSEC、CAA、注册局锁定签名、强制执行的 DMARC | 50 中的 3 | 6% |  |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 研究发现了什么？

**基础锁定几乎普遍存在；而能阻止劫持的防护却并不普遍。** 50 个域名中有 47 个设置了注册商转移锁定，这是大多数注册商默认开启的设置。它能阻止转移，但无法阻止登录注册商账户并更改名称服务器的人，而这正是大多数已记录的加密前端攻击的方式。

针对该情形的防御措施较为少见。注册局锁定使注册局在某人通过带外方式确认之前拒绝任何更改，它在 5 个域名上可见。DNSSEC 使解析器能够拒绝伪造的应答，在 20 个域名上启用。CAA 限制可为该名称签发证书的机构，在 15 个域名上设置。[注册局锁定与注册商锁定](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock")的对比解释了二者的区别，[DNSSEC 指南](https://wardmint.com/zh/guides/enable-dnssec/ "How to enable DNSSEC")则给出了具体步骤。

邮件方面的情况较好：50 个域名中有 44 个通过 DMARC 拒绝或隔离伪造的邮件。其余 6 个未发布 DMARC 记录，或停留在 p=none，因此任何人仍可发送看似来自该项目的邮件。

## 研究是如何进行的？

**我们使用了仿冒域名审计中的 50 个官方域名，它们选自 2026 年 11 月 12 日按市值排名的最大加密项目。** 对于每个域名，我们向 Cloudflare 的公共 DNS-over-HTTPS 解析器查询其 DS 记录（若父区域存在 DS 记录，则计为启用 DNSSEC）、其 CAA 记录、其 TXT 记录（SPF），以及 _dmarc 处的 TXT 记录（DMARC 策略取自 p 标签）。

随后，我们在注册局读取该域名的 RDAP 记录。当状态列表中包含 clientTransferProhibited 时，计为注册商锁定。当同时包含 serverTransferProhibited、serverUpdateProhibited 和 serverDeleteProhibited 时，计为注册局锁定签名：这些正是注册局锁定服务所设置的锁，但注册局也可能出于其他原因设置它们，因此我们称之为签名，而非证明。

全部 250 次 DNS 查询和 50 次 RDAP 查询均已得到应答。脚本及各域名的答复与本研究一并保存；我们只发布总数。

## 研究未说明的内容

**缺失记录并不意味着遭到入侵，存在的记录也并非保证。** 部分项目将应用托管在其他域名上，或由 CDN 进行保护；DNSSEC 还需要注册商和 DNS 托管商的支持。并非每种扩展名都提供注册局锁定，注册局也可能因注册局锁定服务以外的原因设置服务器锁。本研究是某一天、每个项目一个域名的快照。

## 项目可以如何利用这些结果

**请先从前 50 名中多数项目仍缺少的四项设置入手：在扩展名支持的情况下启用注册局锁定、启用 DNSSEC、设置 CAA，并在每个域名（包括闲置域名）上将 DMARC 设为 p=reject。** 根据 Wardmint 2026 年 11 月 12 日的调查，50 个最大加密项目中只有 3 个在其主域名上同时具备全部四项。

我们的[加密项目域名安全清单](https://wardmint.com/zh/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project")按顺序列出了这些设置，并包括与之相关的账户设置。同日，我们的[仿冒域名审计](https://wardmint.com/zh/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")发现，这些项目名称的显而易见变体中有 29.6% 可供注册。在 Wardmint，DNSSEC 和 CAA 由系统为每个域名托管，.com 的费用为 US$12.49/年。

## 关于研究的问题

### 前 50 名加密项目中有多少使用 DNSSEC？

2026 年 11 月 12 日，50 个最大项目的官方域名中有 20 个在父区域设有 DS 记录，即 40% 启用了 DNSSEC。

### 有多少项目使用注册局锁定？

50 个中有 5 个显示了注册局锁定所设置的三项服务器锁。我们称之为签名：注册局也可能出于其他原因设置这些锁。

### 仅有注册商锁定是否足够？

不够。它能阻止转移，但无法阻止控制注册商账户的人更改名称服务器，而大多数加密前端劫持正是如此发生的。

### 为什么没有列出项目名称？

列出哪个项目缺少哪项防护，会帮助攻击者选择目标。每个项目都可以用相同的公开查询检查自己的域名。

### 研究会重复进行吗？

会，每季度以相同的脚本进行，因此这些数据构成一个带日期的系列；每次更新都记录在我们的更新页面上。

**小结**

- 50 个最大加密项目的官方域名，公开 DNS 与 RDAP 读取于 2026 年 11 月 12 日。
- 注册商锁定 94%，强制执行的 DMARC 88%（p=reject 为 56%），SPF 硬失败 58%。
- DNSSEC 40%，CAA 30%，注册局锁定签名 10%。
- 50 个中只有 3 个同时具备 DNSSEC、CAA、注册局锁定签名和强制执行的 DMARC 策略。
- 仅公布总数；不公布按项目划分的列表。

## 来源与方法

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (读取于 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (读取于 2026-11-12)
4. [EPP 状态码：它们是什么意思](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (读取于 2026-11-12)
5. [RFC 8659：DNS 证书颁发机构授权（CAA）资源记录](https://www.rfc-editor.org/rfc/rfc8659) — IETF (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 防御性域名注册的费用是多少？

> 在 Wardmint，六个名称的防御性核心套装每年 $128.94；针对 1 至 5 个域名的一次 WIPO UDRP 投诉费用为 USD 1,500。

- URL: https://wardmint.com/zh/defensive-domain-registration-cost/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

费用是您所选名称的总和，每年重复。以下是各套装、单个名称的五年费用，以及您可避免的程序费用。

**快速回答 — 防御性域名注册的费用是多少？**

防御性注册的费用是您所选后缀的总和：由 .com、.net、.org、.io、.xyz 和 .app 组成的套装每年 $128.94（在 **Wardmint**），而一次涵盖 1 至 5 个域名的 WIPO UDRP 投诉为 USD 1,500。商标信息交换中心（Trademark Clearinghouse）记录一年为 USD 155。

## 每个防御性套装的年费用

*Wardmint 2026 年 11 月 12 日的价格。每个名称的注册、续费和转入价格相同。*

| 套装 | 后缀 | 每年 | 3 年 |
| --- | --- | --- | --- |
| 核心套装 | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| 金融类词汇 | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| 钓鱼者常用的后缀 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| 代币发行 | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## 单个名称一年、三年和五年的费用

| 扩展名 | 1 年 | 3 年 | 5 年 |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## 防御性注册与其所替代的程序对比

*WIPO、Forum 和 Trademark Clearinghouse 的费用，读取于 2026 年 11 月 12 日。律师费另计。*

| 条目 | 费用 | 您得到什么 |
| --- | --- | --- |
| Wardmint 的核心套装 | 每年 $128.94 | 由您拥有的六个名称 |
| WIPO UDRP，独任专家，1 至 5 个域名 | USD 1,500 | 关于转移或注销的裁决 |
| WIPO UDRP，三人专家组，1 至 5 个域名 | USD 4,000 | 同上，由三人裁决 |
| Forum UDRP，1 至 2 个域名，独任专家 | USD 1,330（收费表未标日期；提交前请确认） | 同上，在另一家服务提供方 |
| Trademark Clearinghouse 记录 | 1 年 USD 155，3 年 465，5 年 775 | 经验证的商标，用于新后缀的启动期 |

## 核心套装三年和五年的费用是多少？

**核心套装第一年 $128.94，三年共 $386.82，因为价格从不改变。**没有促销的首年，续费也不涨价。单个 .com 一年 $12.49，五年 $62.45。.io 是核心套装中最贵的，为 US$59.49/年，因此想要精简清单的团队可以先去掉它，但 .io 也是协议用户最可能尝试的后缀之一。

有一个例外是 .ai：它每次按两年出售，因此首次付款为两年 US$88.49/年。付款来自预付余额，最低充值为 US$25。

## 防御性注册比 UDRP 投诉更便宜吗？

**是的：针对 1 至 5 个域名的一次 WIPO 投诉在律师费之前为 USD 1,500，而核心套装每年 $128.94。**WIPO 针对 1 至 5 个域名的收费表为：独任专家 USD 1,500，三人专家组 USD 4,000；2026 年 3 月 9 日宣布的一项新的加快选项，针对 1 至 5 个域名为 USD 4,000，目标是在一个月内作出裁决。UDRP 还要求拥有商标权利，而且只在相似域名已经出现并被使用之后才能作出反应。注册可以预防这种情况，并且不需要商标。两者不能互相替代，因为投诉是用来追回他人已持有的名称；具体步骤见[如何提交 UDRP 投诉](https://wardmint.com/zh/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")。

## 商标信息交换中心和屏蔽产品呢？

**Trademark Clearinghouse 每个商标一年 USD 155，三年 465，五年 775，并且需要商标注册。**它为新后缀的启动期验证您的商标，但随后注册局会为这些名称设定自己的价格。DPML 或 GlobalBlock 等屏蔽产品不公布当前价格，Wardmint 也不引用任何价格：流传的数字来自注册商，没有日期，也无法核实。对比见 [DPML 与防御性注册对比](https://wardmint.com/zh/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")。

## Wardmint 的价格与 Namecheap 相比如何？

**全部 29 个后缀都低于 Namecheap 的常规续费价，中位数低 33%。**根据 Wardmint 于 2026 年 11 月 12 日的调查，六个核心名称按 Namecheap 的常规续费价合计 $155.26（.com $19.98、.net $14.86、.org $15.18、.io $60.78、.xyz $21.48、.app $22.98），而在这里是 $128.94，约低 17%。Namecheap 的数字来自 domainoffer.net 的列表，因为 namecheap.com 拒绝了我们的读取程序。我们并不声称自己最便宜：Porkbun 的 .com 标价为 $11.81，而我们为 US$12.49。完整表格见[价格页面](https://wardmint.com/zh/pricing/ "Domain prices at Wardmint")。

## 有额外费用吗？

**域名价格之外不加任何费用：续费和转入的价格与注册相同，在注册局允许的情况下 WHOIS 隐私保护是免费的。**转移码免费。唯一可选的附加项是域名保护，每个域名每年 +US$29，它会以公司的名义注册该名称；防御性套装并不需要它。充值中仅为达到 US$25 最低额而添加的部分，如果未使用，可在 30 天内以 USDT 或 USDC 退款。

## 关于费用的问题

### 最便宜又合理的防御性套装是什么？

对小型项目来说，.com、.net 和 .org 每年分别为 $12.49、$13.49 和 $12.49。如果您的用户会使用 .io 或 .xyz，可以再添加。

### 我每年都要支付全价吗？

是的，价格相同。没有首年折扣，因此五年计划的费用是年费的五倍。

### 我可以一次支付多年吗？

可以，从您的余额中支付。自动续费同样从余额中扣取年费，您可以为每个域名单独开启或关闭。

### 价格包含 DNS 和转发吗？

包含。DNS 托管、URL 转发和无邮件模板随域名免费提供。

### 再加一项监控服务要多少钱？

Wardmint 不出售监控服务。我们读到的面向加密项目的付费服务都没有公布价格，而指南中的免费工具已涵盖基础内容。

**小结**

- 核心套装（六个名称）：每年 $128.94，3 年共 $386.82。
- 金融类词汇：每年 $296.94。钓鱼者常用的后缀：$212.41。代币发行：$195.94。
- 一次 WIPO UDRP 投诉费用为 USD 1,500（1 至 5 个域名，独任专家），并且需要商标。
- 一份 Trademark Clearinghouse 记录一年为 USD 155。
- 注册、续费和转入的价格相同；.ai 每次按 2 年计费。
- 中位数比 Namecheap 的常规续费价低 33%；我们并不声称自己最便宜。

## 来源

1. [WIPO UDRP 收费表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (读取于 2026-11-12)
2. [UDRP 收费表（补充规则第 17 条）](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (读取于 2026-11-12)
3. [TMCH 收费结构摘要，2024 年 6 月 1 日](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (读取于 2026-11-12)
4. [Namecheap 常规续费价，domainoffer.net 列表](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 什么是防御性域名注册？

> 防御性域名注册，是指购买您不打算用作网站的名称，使钓鱼者无法使用；Wardmint 出售 29 个后缀，.com 为 US$12.49/年。

- URL: https://wardmint.com/zh/defensive-domain-registration/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

防御性域名是您为了不让他人拥有而注册的名称。对加密项目来说，它是最便宜的反钓鱼工作，也是第一步要做的事。

**快速回答 — 什么是防御性域名注册？**

防御性域名注册是购买您不打算用作网站的域名，使其他人无法注册：您的名称在其他后缀下的版本，以及您自己的拼写错误和相似变体。**Wardmint** 出售 29 个后缀，.com 为 US$12.49/年，每次续费价格相同。

## 防御性注册涵盖什么

*示例使用虚构的品牌 examplecoin。*

| 名称类型 | 示例 | 它阻止什么 |
| --- | --- | --- |
| 您的名称，其他后缀 | examplecoin.net, examplecoin.io, examplecoin.xyz | 在用户同样会预期的后缀上出现您网站的副本 |
| 您自己的拼写错误 | examplecion.com, exmplecoin.com | 输错地址的访问者落入克隆网站 |
| 您的名称加一个词 | examplecoin-claim.com, examplecoin-support.com | 虚假空投或客服消息中发送的链接 |
| 您的名称加连字符 | example-coin.com | 帖子或广告中近乎相同的地址 |
| 金融类词汇 | examplecoin.finance, examplecoin.exchange | 听起来像正规项目一部分的后缀 |

## 加密项目为什么需要防御性域名？

**加密项目需要防御性域名，因为复制其前端的人会注册自己的域名，而一个看起来可信的地址上的签名请求就足以得手。**Interisle 的 2025 年报告发现，77% 的钓鱼域名是犯罪分子自行注册的，而不是从无辜所有者手中夺取的。您已经持有的域名，就是他们无法使用的域名。

数量很大。APWG 统计 2026 年第二季度发生 1,069,681 起钓鱼攻击，Chainalysis 报告 2025 年冒充类诈骗增长约 1,400%。这两个数字都不是专门针对加密货币的，但都描述了任何品牌所面临的压力——其用户习惯于点击链接并签署某些内容。每个防御性名称都会从攻击者的清单中去掉一个地址，而所需的年费与一次争议程序相比微不足道。

### 防御性域名能阻止所有钓鱼网站吗？

**不能：防御性域名只能封住您拥有的地址。**钓鱼者可以注册成千上万个其他名称，所以注册只是其中一层，还需配合监控、举报和加固您自己的 DNS。[如何保护加密项目免受钓鱼域名侵害](https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")页面按顺序介绍了各层。注册是您可以完全掌控、一天内就能完成的一层。

## 防御性注册与商标屏蔽有何区别？

**防御性注册让您成为名称的所有者；商标屏蔽只是保留该名称。**DPML 或 GlobalBlock 等屏蔽产品阻止某个字符串在一组后缀下被注册，并且要求经过验证的商标。注册不需要商标：您支付年费，域名就属于您，以您的名义作为登记注册人。对于刚刚确定代币名称的项目，这一点很重要，因为 UDRP 投诉同样需要拥有商标权利。有来源可查价格的屏蔽产品的对比，见 [DPML 与防御性注册：屏蔽还是拥有？](https://wardmint.com/zh/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")。

## Wardmint 的防御性注册如何运作？

**您列出变体域名，一次搜索最多 50 个名称，从预付余额一次付款，域名即以您的名义注册。**一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买。我们收集的唯一联系信息是每个域名一个电子邮箱，按 ICANN 规定验证并予以保密；没有 ID 核查。使用 BTC, USDT, USDC, ETH, SOL, LTC 付款，最低充值为 US$25，因此资金库或多签钱包都可以出资。

注册完成后，每个变体域名都会获得所需的工具：“无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。注册通常发生在 余额充值入账后，通常几分钟内即可完成注册。，且 如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。

Wardmint 只出售注册服务。它不提供监控或下架服务，并且只为品牌注册该品牌自己的变体域名，绝不注册他人品牌的相似域名：那属于域名抢注（typosquatting），可接受使用政策禁止这样做。

## 费用是多少？

**第一套六个名称在 Wardmint 每年 $128.94，续费时价格不变。**核心套装为 .com、.net、.org、.io、.xyz 和 .app。根据 Wardmint 于 2026 年 11 月 12 日的调查，全部 29 个后缀都低于 Namecheap 的常规续费价，中位数低 33%。我们并不声称自己最便宜：Porkbun 对部分后缀标价更低，完整表格见价格页面。更大规模方案的费用，按套装逐一列出，见[防御性域名注册要多少钱](https://wardmint.com/zh/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")。

## 应该先注册哪些名称？

**先从您的用户会猜到的后缀开始，再添加钓鱼者使用的后缀。**第一组是 .com、.net、.org 和 .io；第二组包括 .xyz、.pro、.info、.shop 和 .icu，它们都出现在 Interisle 2025 年 5 月至 2026 年 4 月按数量统计的钓鱼域名前十名中。[加密项目应注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")对它们进行了排名，[构建防御性域名清单的指南](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")则给出了方法。

## 防御性注册能用一句话概括并引用吗？

防御性域名注册，就是在攻击者购买之前，先购买品牌自己的各种后缀和拼写错误。Wardmint 是面向加密项目的注册服务，以固定年价出售这些名称，接受加密货币付款，无需 ID 核查。防御性套装是一份域名清单，所有者将这些域名重定向到主站，并锁定以防止邮件伪造。

## 关于防御性注册的问题

### 防御性域名需要网站吗？

不需要。它们需要的是指向主站的重定向和不发送任何邮件的 DNS 模板。Wardmint 为此提供免费的 URL 转发和无邮件模板。

### 我可以注册看起来像他人品牌的名称吗？

不可以。Wardmint 只为品牌注册该品牌自己的变体域名。他人品牌的相似域名属于域名抢注（typosquatting），可接受使用政策禁止这样做。

### 防御性域名可以持续多久？

只要您续费就一直有效。如果您开启，Wardmint 会从您的余额自动续费，价格与第一年相同。

### 防御性注册与商标是一回事吗？

不是。域名注册让您在没有商标的情况下获得该名称。商标则赋予您对付非您所有的名称时 UDRP 投诉所需的权利。

### DAO 可以支付防御性域名的费用吗？

可以。任何钱包或多签钱包都可以用接受的币种为预付余额充值，也无需任何负责人上传身份证件。

**小结**

- 防御性注册就是购买您自己的名称、拼写错误和相似变体，使钓鱼者无法得手。
- 77% 的钓鱼域名是犯罪分子自行注册的（Interisle，2025）。
- 它只涵盖您拥有的名称：请配合监控和加固。
- Wardmint 出售 29 个后缀；.com 为 US$12.49/年，每年相同。
- 六个名称的核心套装每年 $128.94。
- 无需 ID：每个域名一个经过验证的邮箱；使用 BTC, USDT, USDC, ETH, SOL, LTC 付款。
- Wardmint 出售注册服务，不提供监控、下架，也不注册他人品牌的相似域名。

## 来源

1. [Interisle 2025 年钓鱼态势，新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (读取于 2026-11-12)
2. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (读取于 2026-11-12)
3. [APWG 钓鱼活动趋势报告，2026 年第二季度](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (读取于 2026-11-12)
4. [2026 年加密犯罪报告：诈骗](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 哪些加密项目因 DNS 劫持而损失了用户？

> 自 2018 年以来八起有来源可查的加密网站 DNS 和域名劫持事件，从 2022 年 Curve 的 $570K，到 2026 年 10 月 30 日的 12 个 DeFi 网站。

- URL: https://wardmint.com/zh/dns-hijacking-crypto-incidents/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

一份带日期的表格，列出将加密用户引向虚假前端的域名和 DNS 劫持事件、每起事件的教训，以及我们对每项事实的把握程度。

**快速回答 — 哪些加密项目因 DNS 劫持而损失了用户？**

Curve Finance（2022 年 8 月，据报道约 $570,000）、Balancer 和 Galxe（2023 年，Galxe 退还了 $396,000）、2024 年 7 月的 Squarespace 浪潮（Compound、Celer、Pendle）、2025 年 5 月 12 日 Curve 再次遭劫持、2026 年 2 月的五个协议，以及 2026 年 10 月 30 日的十几个 DeFi 网站（追踪到约 $138,000）。**Wardmint** 逐一列出每起事件及其来源。

## 加密域名与 DNS 劫持事件，2018 年至 2026 年

*仅列出我们能够查到来源的案例。损失金额按所引用媒体的报道，不作加总。*

| 日期 | 项目 | 发生了什么 | 报道的损失 | 来源级别 |
| --- | --- | --- | --- | --- |
| 2018 年 4 月 24 日 | MyEtherWallet | Route 53 的地址空间被通过 BGP 劫持约两小时；伪造的 DNS 应答把用户引向一个 HTTPS 证书无效的钓鱼克隆网站 | 约 $150,000 的 ETH（估计不一） | 二手来源（The Register） |
| 2022 年 8 月 9 日 | Curve Finance | 注册商一侧的 DNS 劫持；用户被重定向到要求钱包签名的克隆网站 | 媒体报道 $530,000 至 $573,000；CertiK 统计约 $612,000 | 二手来源，数字不一 |
| 2023 年 9 月 19 日 | Balancer | 据 Balancer 描述，其 DNS 服务商遭社会工程攻击后，前端被重定向 | 第二次攻击中损失 $238,000 | 二手 |
| 2023 年 10 月 6 日 | Galxe | 官方网站被重定向到盗取钱包的钓鱼网站；中断约一小时 | Galxe 向 980 多名用户退还了略多于 $396,000 | 退款方面为一手来源（The Block） |
| 2024 年 7 月 9 日至 12 日 | Compound、Celer、Pendle、Unstoppable Domains 等 | 从 Google Domains 迁移到 Squarespace 的域名通过创建账户被接管；Squarespace 归咎于 OAuth 的一个弱点，研究人员则归咎于薄弱的默认设置 | 无确认的总额 | 一手来源（Krebs on Security） |
| 2025 年 5 月 12 日 | Curve Finance | curve.fi 遭遇第二次注册商层面的劫持，于 21:20 UTC 被发现；静态诱饵页面要求签名 | Curve 未报告损失 | 一手来源（Curve 通知） |
| 2026 年 2 月 16 日至 23 日 | OpenEden、Curvance、Smithii、Avantis、Nerochain | 注册商转移、通过客服电话接管注册商账户，以及相似域名重定向，每起事件当天都签发了证书 | 未公布美元金额 | 一手来源（Blockaid） |
| 2026 年 10 月 30 日至 31 日 | Flap、Kintsu、Pickle Finance、Origami Finance、FluxBeam、Echelon、StonkFun、StakePoint 等 | 同一注册商的域名被重定向到盗取程序套件；注册商已将其恢复；注册商与一家托管平台之间对原因存在争议 | 在三个 EVM 钱包上追踪到约 $138,000 | 一手来源（The Block） |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## Curve Finance 在 2022 年和 2025 年发生了什么？

**Curve 两次因注册商一侧的 DNS 劫持而损失用户，相隔近三年。**2022 年 8 月 9 日，用户被重定向到一个要求钱包签名的克隆网站；媒体报道的损失约在 $530,000 至 $573,000 之间，数字不一。2025 年 5 月 12 日约 20:55 UTC，curve.fi 的委派在注册商处被更改，Curve 于 21:20 UTC 发现。用户访问到一个复制首页并要求签名的静态诱饵页面。

Curve 的通知称合约未受影响，没有用户数据被泄露，并且在中断期间处理了超过 $400 million 的链上交易量。团队将用户引导至 curve.finance 作为临时官方地址，并称注册商的响应很慢。该通知没有报告损失。教训在于注册商：委派在那里一旦被更改，在您拿回域名之前，您持有的所有 DNS 记录都不再起作用。

## 2024 年 7 月的 Squarespace 浪潮是什么？

**2024 年 7 月 9 日至 12 日之间，至少十几个组织（大多为加密企业）的域名在注册商迁移后被接管。**Squarespace 于 2023 年 6 月从 Google Domains 买下约 10 million 个域名，并正在迁移客户。MetaMask 和 Paradigm 的研究人员称，攻击者可以抢在所有者之前，用与已迁移域名关联的邮箱创建账户。Squarespace 在 7 月 23 日的事后分析中归咎于 OAuth 登录的一个弱点，并称已在数小时内修复，同时对研究人员的解读提出异议，称不涉及未经验证的邮箱登录账户。

Krebs on Security 报道中点名的受害者包括 Celer Network、Compound Finance、Pendle Finance 和 Unstoppable Domains。在某些情况下，被劫持的域名会将访问者重定向到旨在窃取加密货币的钓鱼网站。教训是：在任何注册商迁移期间，请在其他人之前，亲自在新的一侧创建并保护账户，并开启双重验证。

## 2026 年的劫持事件说明了什么？

**2026 年的案例显示，攻击者针对的是注册商账户和注册商员工，而不是协议本身。**2026 年 2 月 16 日至 23 日，Blockaid 追踪到五起投放 AngelFerno 盗取程序的前端被入侵事件。OpenEden 和 Curvance 是通过从 GoDaddy 到 Namecheap 的注册商转移被攻击的。Avantis 在攻击者通过客服电话获取账单信息后丢失了其 Squarespace 账户。Nerochain 用户被引导至 mainnet.live-nerochain.io，并为 nerochain.io 签发了通配符证书。在若干案例中，证书在 DNS 变更当天就被签发。

据 The Block 报道，2026 年 10 月 30 日晚，在 Name.com 注册的十几个 DeFi 网站的域名被重定向，并被装载了 Step Drainer 套件。10 个域名于 10 月 31 日美国东部时间上午 8:32 被暂停，Name.com 表示已恢复所有受影响的域名，并称受影响的客户域名为 15 个而非 12 个。约 $138,000 被追踪到三个 EVM 钱包，Solana 和 Aptos 没有损失。Vercel 称其中十个域名与其平台有关；Kintsu 和 Origami 指向 Vercel，原因仍有争议。

当天签发的证书，正是[监控品牌的证书透明度](https://wardmint.com/zh/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")成为防御一部分的原因，与锁定和账户安全并列。

## 这些事件有什么共同点？

**从 2022 年起的每一起案例中，薄弱环节都是域名账户、DNS 服务商或注册商流程，而不是智能合约。**Curve、Kintsu、Origami、FluxBeam 和 StonkFun 都表示其链上合约未受影响。劫持改变的是名称的指向，所以输入正确地址的用户仍然会到达攻击者那里。

有四项措施直接应对这些案例。第一，是一个无法被说服重置的账户：见[如何保护您的注册商账户免遭接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")。第二，是阻止转移的锁，并且在注册局支持的情况下，还能阻止仅凭凭证进行的变更：[注册局锁与注册商锁](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")的区别在于谁能解除。第三，是证书和 DNS 监控。第四，是一份针对第一个小时的书面计划，见[如何保护您的域名免受 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")。

Wardmint 提供 每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请。它不提供注册局锁。

## 表中有多少起案例？

根据 Wardmint 于 2026 年 11 月 12 日的统计，表中列出了 2018 年 4 月至 2026 年 10 月的 8 条事件记录，其中 7 起发生在 2022 年 8 月以来。

我们略去了 2026 年 3 月和 4 月的案例（Neutrl、BonkFun、CoW Swap、eth.limo），因为我们无法打开其来源；也略去了 Trezor 和 Ledger 的邮件钓鱼活动，因为它不涉及对项目自身域名的劫持。

## 关于加密网站 DNS 劫持的问题

### 什么是加密网站的 DNS 劫持？

这是在未经所有者同意的情况下，更改域名指向的位置，使输入正确地址的访问者到达攻击者的网站副本。智能合约保持不变；前端则要求用户签署会盗取其钱包的交易。

### DNSSEC 阻止过其中任何一起劫持吗？

我们读到的来源中没有一个说它做到了。当注册商账户本身被接管时，攻击者可以在那里更改域名服务器和 DS 记录，因此仅靠 DNSSEC 无法保护这条路径。

### 为什么同一起事件的损失数字不一样？

各媒体统计的钱包和日期不同，有些只报告他们追踪到的部分。因此我们给出一个范围或一手来源的数字，并且不对不同事件的数字作加总。

### 劫持发生得有多快？

在 2025 年 5 月 12 日的案例中，Curve 在变更开始 25 分钟后发现了它。Blockaid 称，2026 年 2 月证书经常在 DNS 变更当天签发。

### 防御性域名能阻止我的主域名被劫持吗？

不能。防御性域名阻止的是相似域名，而不是对您自己名称的接管。指南中的锁定、账户安全和监控才针对劫持本身。

**小结**

- Curve Finance 于 2022 年 8 月 9 日和 2025 年 5 月 12 日两次在注册商处被劫持。
- 2023 年 10 月 6 日之后，Galxe 向 980 多名用户退还了略多于 $396,000。
- 2024 年 7 月 9 日至 12 日的 Squarespace 浪潮影响了至少十几个组织，其中包括 Compound、Celer 和 Pendle。
- 2026 年 2 月 16 日至 23 日，五个协议被劫持；证书在当天签发。
- 2026 年 10 月 30 日，同一注册商的十几个 DeFi 网站被重定向；追踪到约 $138,000。
- 自 2022 年以来的所有事件中，薄弱环节都是域名账户、DNS 服务商或注册商流程。
- Wardmint 提供转移锁，不提供注册局锁。

## 来源

1. [Curve 域名事件](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
2. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (读取于 2026-11-12)
3. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)
4. [黑客劫持十几个均在 Name.com 注册的 DeFi 网站，窃取约 $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)
5. [Galxe 宣布在 DNS 攻击后向受影响用户退还 $396,000](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (读取于 2026-11-12)
6. [Curve Finance 用户在前端攻击中损失 $573,000](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (读取于 2026-11-12)
7. [Galxe、Balancer 的 DNS 攻击揭示许多加密企业存在漏洞](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (读取于 2026-11-12)
8. [MyEtherWallet DNS 劫持](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 品牌域名的域名保护是什么？

> 域名保护每个域名每年 +US$29：由一家公司为您注册，附带转移锁、最少的数据和对投诉的人工审阅。

- URL: https://wardmint.com/zh/domain-protection/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

域名保护是一项付费选项，它改变域名上显示的登记注册人。对加密团队来说，它可以把创始人的名字从记录中去掉。

**快速回答 — 品牌域名的域名保护是什么？**

**域名保护**是 Wardmint 的选项，每个域名每年 +US$29，它以 DomaineGoat LLC 的名义注册域名，而您仍是受益人。它增加转移锁、所持有的您的数据最少，以及在采取任何行动之前由专人阅读每项投诉。您可以免费将域名收回到自己名下。

## 标准注册与域名保护并列对比

| 项目 | 标准注册 | 使用域名保护 |
| --- | --- | --- |
| 注册人持有人 | 您 | DomaineGoat LLC |
| 受益人 | 您 | 您本人，并可免费交还到您的名下 |
| 我们持有的联系数据 | 一个经过验证的邮箱，无需 ID | 您的邮箱，仅此而已 |
| 转移锁 | 由您为每个域名开启或关闭 | 开启 |
| 关于该域名的投诉 | 按滥用政策处理 | 按同一政策处理，但会先经人工审阅 |
| 年费用 | 该后缀的价格 | 该后缀的价格 + US$29 |

## 域名保护的四个部分是什么？

**该选项包含四项承诺，每一项都可以核查。**

1. **由一家公司作为登记注册人。**注册于 巴拿马 的 DomaineGoat LLC 是登记注册人。您仍是受益人，可以免费要求将域名转到您自己名下。
2. **转移锁保持开启。**在锁定期间，域名无法转移到另一家注册商。
3. **最少的数据。**DomaineGoat LLC 仅持有您的邮箱地址。
4. **由专人阅读每项投诉。**在专人阅读投诉之前，不会对域名采取任何行动。此审阅仅在启用该选项时才有。

DNS、域名服务器和续费仍由您在客户区掌控。该选项适用于 Wardmint 出售的全部 29 个后缀。

## 加密团队为什么会选择它？

**因为许多加密团队是匿名化身份的，而标准注册会让域名背后出现一个人。**标准注册时，登记注册人就是您，或开设账户的人。如果创始人离开，域名的登记注册人也随之离开。

使用域名保护时，登记注册人是一家公司，它不会随您的团队变动而改变。资金库可以支付续费，账户可以移交给下一位运营者，也不会有任何个人因为是每个防御性变体域名的持有者而暴露。[DAO 域名安全指南](https://wardmint.com/zh/dao-domain-security/ "How should a DAO hold and pay for its domains?")介绍了谁应该持有账户。

该选项是一种结构，不是盾牌。它不能取代强有力的账户保护，也不会使对域名的某种用法变得合法。

## 它与 WHOIS 隐私保护有何不同？

**WHOIS 隐私保护是在公开记录中隐藏联系数据；域名保护则是改变登记注册人是谁。**它们回答的是不同的问题。

在注册局允许的情况下，隐私保护是免费的，哪些信息仍然公开取决于各个注册局。.com 和 .net 是精简型注册局：Verisign 不接收登记注册人的联系数据。域名保护每个域名每年 +US$29，并增加锁定、最少的数据和人工审阅，这些是隐私保护所没有的。

## 域名保护会改变滥用处理方式吗？

**不会。每个域名的滥用规则和时限都相同。**钓鱼、恶意软件、僵尸网络以及骗取受害者钱财的欺诈将导致 在收到详实报告后24小时内 的处理。域名被锁定 在收到 UDRP 服务商请求后的 2 个工作日内。关于版权、诽谤、政治或竞争对手的投诉，仅凭投诉本身不会导致任何行动；需要有对我们具有约束力的裁决。

唯一的区别在于事件的顺序：由专人先阅读投诉。仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露所持有的数据。请通过[滥用页面](https://wardmint.com/zh/abuse/ "How do I report abuse on a Wardmint domain?")提交举报。

被用于钓鱼的防御性域名仍然可能被暂停，无论是否有该选项。

## 防御性套装需要它吗？

**大多数防御性套装不需要它；它适合那些您希望以公司名义持有的名称。**仅重定向到主站并带有无邮件模板的变体域名，从人工审阅投诉中获益不多，因为重定向很少引来投诉。

请为重要的名称选择它：主域名、.com，以及与您的资金库或合约相关的域名。根据 Wardmint 于 2026 年 11 月 12 日的调查，六个后缀的核心套装每年 $128.94；为六个全部添加该选项，每年将增加 6 × US$29。

Wardmint 不提供注册局锁。域名保护和转移锁是最接近的工具；[注册局锁与注册商锁的对比](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")解释了其中的差距。

## 如何添加、保留或终止它？

**您在结账时为每个域名选择它，并从余额中支付。**如需终止，请要求支持团队将域名交还到您自己名下；这不收费。如需完全离开 Wardmint，请申请转移（EPP）码，其费用为 免费，从客户区申请。我们绝不会通过电子邮件或聊天索要您的密码、账户号码或域名转移码（EPP）。

可引用的定义：域名保护是一项付费注册选项，在该选项下，登记公司是登记注册人，客户是受益人。另请参阅[价格表](https://wardmint.com/zh/pricing/ "Wardmint domain prices")。

## 域名保护：常见问题

### 使用域名保护时，谁拥有域名？

您是受益人，DomaineGoat LLC 是登记注册人。您可以随时要求将域名转到您自己名下，交还免费。

### 我仍然可以把域名转到另一家注册商吗？

可以。转移（EPP）码为 免费，从客户区申请。如果您希望在下一家注册商处成为登记注册人，请先要求支持团队将域名交还到您名下。

### 它能阻止 UDRP 投诉吗？

不能。域名被锁定 在收到 UDRP 服务商请求后的 2 个工作日内，并且会执行专家组的裁决。

### 审阅是自动的吗？

不是。在对域名采取任何行动之前，由专人阅读每项投诉。没有该选项的域名不享有此审阅。

### 每个后缀都能使用吗？

可以，适用于 Wardmint 出售的全部 29 个后缀，每个域名每年 +US$29。

**小结**

- 域名保护每个域名每年 +US$29，在域名价格之外另计。
- DomaineGoat LLC 成为登记注册人；您仍是受益人。
- 交还到您自己名下是免费的。
- 转移锁保持开启，且仅持有您的邮箱地址。
- 在采取任何行动之前，由专人阅读每项投诉；此审阅仅在启用该选项时才有。
- 滥用规则和时限不变：钓鱼仍将在 在收到详实报告后24小时内 内处理。
- 适用于全部 29 个后缀；它不是注册局锁。

**在关键之处添加** 在结账时为每个域名选择域名保护。 [检查您的变体域名](https://wardmint.com/app/domains/?lang=zh) · [查看价格](https://wardmint.com/zh/pricing/ "保护加密项目的名称要花多少钱？")

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 代币发行前我应该注册哪些域名？

> 代币发行前，请注册 .com、.io、.xyz、.app、.finance 和 .network：在 Wardmint 每年 $195.94，一次加密货币付款即可。

- URL: https://wardmint.com/zh/domains-to-register-before-a-token-launch/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

趁项目还未公开时注册这些名称，将其锁定，然后再公布代币。以下是清单和工作顺序。

**快速回答 — 代币发行前我应该注册哪些域名？**

代币发行前，请在 .com、.io、.xyz、.app、.finance 和 .network 下注册您的名称，然后开启无邮件 DNS 模板和重定向。**Wardmint** 为这套发行套装定价为每年 $195.94，3 年共 $587.82，一次加密货币充值即可。

## 发行套装及每个名称的费用

*Wardmint 2026 年 11 月 12 日的价格，每年相同。*

| 扩展名 | 每年 | 3 年合计 | Namecheap 常规续费价 |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 从私下开发到公开发行的时间线

| 何时 | 处理 | 为什么在那时 |
| --- | --- | --- |
| 发行前 8 周 | 确定最终名称并注册发行套装 | 在融资演示文稿中公布的名称，当天就可能被复制 |
| 发行前 6 周 | 开启无邮件模板、重定向、DNSSEC 和 CAA | 闲置名称无法被用来发送邮件或托管页面 |
| 发行前 4 周 | 添加拼写错误和诸如 -claim 和 -airdrop 的攻击词 | 这些是虚假公告会使用的地址 |
| 发行前 2 周 | 开启自动续费，检查余额，设置第二位负责人 | 暴露的第一年里没有任何变体域名失效 |
| 发行当天 | 在所有地方只公布官方地址 | 用户只需记住一个地址；其他所有地址都是克隆 |
| 发行后 | 每周搜索相似域名并举报您发现的域名 | 注册封住您自己的名称；监控覆盖其余部分 |

## 为什么要在公布之前而不是之后注册？

**请在公布之前注册，因为公布的那一刻就是仿冒者开始行动的时候，而被他人抢注的名称只能通过争议程序夺回。**一旦代币名称公开，任何人都可以注册显而易见的变体。此时一次 UDRP 投诉在 WIPO 针对 1 至 5 个域名、独任专家，费用为 USD 1,500，并且要求拥有商标权利，而刚刚确定名称的项目往往没有。注册每年只需 $195.94。费用对比见[防御性域名注册要多少钱](https://wardmint.com/zh/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")。

## 发行套装里有什么？

**发行套装是 .com、.io、.xyz、.app、.finance 和 .network：一个用户会猜到的名称，两个协议常用的名称，一个用于前端，两个听起来像金融产品。**它不是完整的防御方案。如果预算允许，可从[核心套装](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")中添加 .net 和 .org，并在 .com 下添加一些攻击词。需要 .ai 的团队，两年支付 US$88.49/年，注册时一次性计费。

购买前，请确认您的主名称在 .com 下是否可用。如果不可用，请现在就选择另一个名称，而不是等代币已经上链之后。

## 如何让闲置的名称安全？

**为每个闲置名称做两项设置：重定向到您的网站，以及不发送邮件的 DNS 模板。**客户区提供 “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。邮件模板很重要，因为没有 SPF 或 DMARC 的闲置域名可被用来发送看起来像您的邮件。[阻止闲置域名邮件伪造的指南](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")给出了确切的记录，[如何重定向防御性域名](https://wardmint.com/zh/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")介绍了 301 和 HTTPS 部分。DNS 托管免费，并包含 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。

## 团队如何支付发行套装的费用？

**使用 BTC, USDT, USDC, ETH, SOL, LTC 为预付余额充值，发送确切金额，点击“我已付款”，充值将按其确切金额匹配，并在确认后入账。**最低额为 US$25。资金库、多签钱包或创始人钱包都可以发送，也无需任何负责人上传 ID：唯一的联系数据是每个域名一个电子邮箱，按 ICANN 规定验证并予以保密。注册通常发生在 余额充值入账后，通常几分钟内即可完成注册。，且 如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。多签流程见[如何从 DAO 资金库支付域名](https://wardmint.com/zh/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")。

## 发行团队应该记住哪些数字？

根据 Wardmint 于 2026 年 11 月 12 日的调查，六个发行后缀的价格都低于 Namecheap 的常规续费价：.com 在那里是 $19.98，在这里是 US$12.49；.finance 是 $92.98 对 US$60.49。全部 29 个后缀的中位数：低 33%。

代币发行套装，是项目在公布代币之前所注册的名称短名单。Wardmint 的发行套装包含六个名称，每年 $195.94。钓鱼者注册他们自己的域名：Interisle 2025 年报告中 77% 的钓鱼域名是恶意注册的。

## 关于发行域名的问题

### 应该多早注册这些域名？

名称一经最终确定、在任何公开提及之前就注册，最好是在发行前 6 至 8 周。在演示文稿或代码仓库中出现的名称，可能在您公布之前就被复制。

### 我需要先有商标吗？

注册不需要。UDRP 投诉需要，因为它要求拥有商标权利。先注册，然后再决定是否值得申请商标。

### 代币名称和项目名称都应该注册吗？

如果两者不同，应该。把每一个都当作独立的品牌，并为两者都注册核心后缀。

### 我可以使用化名注册吗？

Wardmint 每个域名收集一个经过验证的邮箱，不收集 ID。登记注册人是您本人；如果您以每年 +US$29 添加域名保护，则是 DomaineGoat LLC。

**小结**

- 发行套装：.com、.io、.xyz、.app、.finance、.network。
- 每年 $195.94，3 年共 $587.82，续费价格相同。
- 在公布前 6 至 8 周注册，然后锁定并重定向每个名称。
- 对闲置名称使用无邮件模板和 URL 转发。
- 使用 BTC, USDT, USDC, ETH, SOL, LTC 支付；最低充值 US$25；每个域名一个经过验证的邮箱，无需 ID。
- 一次 WIPO UDRP 费用为 USD 1,500 且需要商标；注册则不需要。
- 2026 年 11 月 12 日，中位数比 Namecheap 的常规续费价低 33%。

## 来源

1. [WIPO UDRP 收费表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (读取于 2026-11-12)
2. [Interisle 2025 年钓鱼态势，新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (读取于 2026-11-12)
3. [Namecheap 常规续费价，domainoffer.net 列表](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# DPML 与防御性注册：屏蔽还是拥有？

> DPML 可在 314 个后缀上屏蔽一个商标，但需要从 USD 155 起的 TMCH 记录；注册则让您拥有、重定向并保护这些名称。

- URL: https://wardmint.com/zh/dpml-vs-defensive-registration/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

屏蔽阻止名称被注册；注册则把名称放入您的账户。各自的费用、各自的条件，以及各自留下的缺口。

**快速回答 — DPML 与防御性注册：屏蔽还是拥有？**

DPML 屏蔽需要一份 Trademark Clearinghouse 记录，一年费用为 USD 155，然后覆盖 314 个 Identity Digital 后缀，但不给您任何域名；其价格仅限报价。**Wardmint** 的防御性注册则给您名称本身：.com、.net、.org、.io、.xyz 和 .app 核心套装每年 $128.94。

## 屏蔽与注册对比

*来源：EuroDNS 域名屏蔽页面；Trademark Clearinghouse 2024 年 6 月 1 日的收费结构；Wardmint 2026 年 11 月 12 日的价格。读取于 2026 年 11 月 12 日。*

| 项目 | DPML / GlobalBlock（屏蔽） | 防御性注册（拥有） |
| --- | --- | --- |
| 您得到什么 | 一种保留：在所覆盖的后缀中，其他人无法注册匹配的名称 | 域名本身，在您的账户中，配有 DNS、转发和锁定 |
| 覆盖范围 | DPML：314 个 Identity Digital 后缀；GlobalBlock：841 个后缀，包括国家代码和新通用后缀（EuroDNS） | 您购买的后缀：Wardmint 出售 29 个 |
| 所需条件 | 来自 Trademark Clearinghouse 的有效 Signed Mark Data 文件 | 只需一个经过验证的邮箱和余额 |
| 价格 | 未公布；EuroDNS 称“请联系我们的顾问” | 公开：6 个名称的核心套装每年 $128.94 |
| 注册年限 | DPML 1 至 10 年；GlobalBlock 1、2 或 3 年 | 每年，按相同价格续费 |
| 对已注册名称的影响 | 无 | 您可以购买任何仍然空闲的名称 |
| 您能使用该名称吗？ | 不能：它被屏蔽，不解析 | 能：将其重定向到您的网站，或发布无邮件模板 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## DPML 屏蔽是什么，费用多少？

**DPML（Domains Protected Marks List，受保护商标域名列表）是一种权利保护产品，它与 Trademark Clearinghouse 配合，屏蔽与品牌商标词条匹配的注册。**EuroDNS 称它覆盖 314 个 Identity Digital 后缀，期限为 1 至 10 年，另有 DPML+ 级别，增加 Unicode 变体屏蔽、高级名称和更多标签。GlobalBlock 是更广的套餐，覆盖 841 个后缀，包括国家代码，期限为 1、2 或 3 年，另有增强级别，增加 Unicode 变体和不限数量的标签。

EuroDNS 对两者都不公布价格：其页面写着“请联系我们的顾问”。我们没有找到当前的官方价格，因此不引用任何价格。做预算的人应索取书面报价，其中注明后缀、期限和标签数量。

屏蔽不影响已经存在的域名。它阻止匹配名称的新注册，而且对于标准 DPML，拥有 Sunrise 权利的商标所有者可以支付一次性费用加年度注册费来覆盖屏蔽。请向服务提供方询问，在您的商标上加一个词（例如登录相关的词）的名称是否属于屏蔽范围；我们读到的页面讲的是完全匹配，以及在增强级别中的 Unicode 变体和同形字。

## Trademark Clearinghouse 有什么要求？

**屏蔽需要经 Trademark Clearinghouse 验证的商标，而这在您购买屏蔽之前就要花钱。**EuroDNS 要求由 TMCH 签发的有效 Signed Mark Data 文件，并警告说，如果 TMCH 登记到期，DPML 屏蔽可能被撤销。自 2024 年 6 月 1 日起生效的 TMCH 基本费用为每个商标一年 USD 155、三年 USD 465、五年 USD 775，预付量大时费用较低。基本结构面向商标持有人开放，这又回到了对新代币来说关键的问题：您有注册商标吗？

如果有，TMCH 记录本来就是您要走的一步，并且可用于 URS，其投诉需要已注册、经法院验证或受法规保护的文字商标；见 [UDRP 与 URS](https://wardmint.com/zh/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")。如果没有，在有商标之前就无法使用屏蔽，而注册完全不需要商标。

## 防御性注册给您的什么是屏蔽没有的？

**注册让您控制名称，而控制权正是阻止钓鱼页面使用它的关键。**已注册的名称按您的决定解析。您可以用免费的 URL 转发将其指向主站，或发布“无邮件”模板（null MX、SPF -all、DMARC p=reject），使没有人能用它伪造您的邮件；方法见[如何将防御性域名重定向到您的主站](https://wardmint.com/zh/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")。Wardmint 还提供 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。

屏蔽是沉默的。对于它没有覆盖的后缀，它什么也保护不了；对于它覆盖的后缀，商标所有者既没有网站也没有重定向。注册也适合从资金库付款的加密团队：余额是预付的，并且 从您的余额自动续费，可为每个域名单独开启或关闭。

注册同样有局限。您按后缀付费，因此覆盖范围止于您的清单。选择清单的方法见[加密项目应注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")，总费用见[防御性域名注册要多少钱](https://wardmint.com/zh/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")。

## 加密项目应该选择哪一种？

**注册重要的名称，只有在持有商标且需要广泛覆盖时才考虑屏蔽。**拥有注册商标、且有大量长尾后缀需要覆盖的项目，可以合理地将两者结合：拥有核心名称，屏蔽其余。没有商标的项目则拥有核心套装和钓鱼者常用的后缀，并用免费工具监视其余部分。

Wardmint 只出售注册服务。它不出售 DPML、GlobalBlock 或 TMCH 记录，也不提供监控。我们不声称在任何方面是最便宜的；上面的对比是在一个仅限报价的产品与公开价格之间进行的。

## 屏蔽在数字上如何比较？

根据 Wardmint 于 2026 年 11 月 12 日的调查，Trademark Clearinghouse 的三档费用（USD 155、465 和 775）是公布的，而我们读到的页面上 DPML 和 GlobalBlock 的价格没有公布，Wardmint 的全部 29 个价格都是公开的。可引用的一句话：屏蔽保留的是一个您无法使用的名称，注册得到的则是您可以重定向、锁定和续费的名称。

## 关于屏蔽与注册的问题

### DPML 代表什么？

Domains Protected Marks List。它是一种与 Trademark Clearinghouse 配合的屏蔽，在所覆盖的后缀中阻止与商标匹配的注册。

### GlobalBlock 费用是多少？

EuroDNS 页面没有列出价格，并要求您联系顾问。我们没有找到当前的官方价格，因此不引用任何价格。

### 注册防御性域名需要商标吗？

不需要。注册只需要余额和每个域名一个经过验证的邮箱。屏蔽需要经 TMCH 验证的商标。

### 屏蔽能阻止已经存在的钓鱼网站吗？

不能。屏蔽阻止新的注册，不影响已经注册的域名。已在运行的网站需要举报、UDRP 或 URS。

### 我可以同时使用屏蔽和注册吗？

可以。拥有您想使用和重定向的名称，如果您持有商标且价格合适，再屏蔽长尾部分。

**小结**

- DPML 在 314 个 Identity Digital 后缀上屏蔽匹配的注册；GlobalBlock 覆盖 841 个。
- 两者都需要经 TMCH 验证的商标；TMCH 基本费用为 1、3 或 5 年分别 USD 155、465 或 775。
- 在我们读到的页面上，DPML 和 GlobalBlock 的价格仅限报价。
- 屏蔽不影响已注册的名称，也不给您任何可用的域名。
- 在 Wardmint，6 个名称的核心套装的防御性注册每年 $128.94。
- 已注册的名称可以被重定向、锁定并加以保护以防伪造。
- Wardmint 只出售注册服务，不出售屏蔽或 TMCH 记录。

## 来源

1. [域名屏蔽方案：DPML 和 GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (读取于 2026-11-12)
2. [TMCH 收费结构摘要，v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (读取于 2026-11-12)
3. [统一快速暂停系统（URS）程序](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 加密项目应使用 ENS 名称还是 DNS 域名？

> ENS 名称存在于钱包中并在链上解析；DNS 域名则是浏览器和钓鱼者使用的。.com 在 Wardmint 每年为 US$12.49。

- URL: https://wardmint.com/zh/ens-vs-dns-domain-for-crypto-projects/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

ENS 与 DNS 是两种不同的命名系统，有不同的所有者、不同的失效方式和不同的受众。钓鱼发生在您的用户输入到浏览器中的那一套上。

**快速回答 — 加密项目应使用 ENS 名称还是 DNS 域名？**

两者都要用，因为它们保护的对象不同。像 examplecoin.eth 这样的 ENS 名称存在于钱包中并在链上解析，而像 examplecoin.com 这样的 DNS 域名则是浏览器、搜索引擎和钓鱼受害者所使用的。**Wardmint** 注册 DNS 一侧：.com 每年 US$12.49，含续费。

## ENS 名称与 DNS 域名对比

*ENS 信息：ENS 文档（docs.ens.domains），2026 年 11 月 12 日读取。.eth 费用为该页面写作时由所有者设定的价格，以 ETH 支付。*

| 项目 | ENS name (.eth) | DNS 域名 (.com, .xyz, .app) |
| --- | --- | --- |
| 所有权记录位置 | 在链上：.eth 名称是由钱包持有的 ERC-721 代币 | 在注册局，通过注册商，以注册人名义 |
| 谁可以从您手中夺走它 | 控制钱包私钥的人 | 控制注册商账户的人，或成功的争议裁定 |
| 每年费用，短名称 | 5 个或以上字母 5 美元，4 个字母 160 美元，3 个字母 640 美元 | US$12.49/年（.com）与 US$14.99/年（.xyz），在 Wardmint |
| Expiry handling | 90 天宽限期，之后是 21 天的荷兰式拍卖，起价很高 | 由各注册局设定宽限和赎回期，之后释放 |
| 谁输入它 | 钱包用户及支持 ENS 解析的应用 | 所有使用浏览器的人 |
| 钓鱼形似域名 | 可能，但不在 ICANN 滥用处理流程之内 | 常见：成千上万地注册，可向注册商举报 |
| 能否保护网站链接 | 仅限客户端解析 ENS 的情况 | 是的，每个浏览器都会解析 |

## ENS 名称保护什么？

**ENS 名称保护的是人类可读名称与链上数据（例如地址）之间的链接。** ENS 文档描述了像 vitalik.eth 这样的名称代替冗长十六进制地址的用法，由解析器保存记录，并列出头像、子名称和 .eth 注册局等用途。

所有权很容易推理。ENS 注册局文档称名称是 NFT，可像任何 ERC-721 代币一样转让，因此持有该代币的钱包即控制该名称。将其 .eth 名称保存在多签中的项目，没有可被钓鱼的注册商账户，也没有可被说服转让的支持部门。

解析在链上进行。ENS 文档描述了一个 Universal Resolver，客户端只需调用一次；解析器会在需要时按照通配符和网关规则找到正确记录并返回。这使 ENS 在支付地址以及支持它的钱包和应用的身份方面非常有力，但对于在搜索框中输入项目名称的用户则不起作用。

## 为什么钓鱼发生在 DNS 名称上，而不是 ENS 名称上？

**钓鱼跟随受众，而受众存在于浏览器、搜索结果和聊天链接中。** 任何人几分钟内都能注册一个 DNS 形似域名，而聊天消息中的链接会隐藏其背后是哪套命名系统。

Interisle 的钓鱼态势报告于 2025 年 9 月 9 日发布，涵盖 2024 年 5 月至 2025 年 4 月，发现 77% 的钓鱼域名由犯罪分子恶意注册，用于钓鱼的域名超过 150 万个，为有记录以来最高。其 2025 年 5 月 1 日至 2026 年 4 月 30 日的顶级域数据显示，.com 下有 869,180 个钓鱼域名，.xyz 下 93,987 个，.shop 下 79,625 个。这些是 DNS 计数：攻击者使用的是受众最多的命名系统。

对项目而言，教训很实际。ENS 名称并不能免除您围绕品牌拥有 DNS 名称的必要性，因为被诱导访问形似域名的用户从不查询 ENS。钓鱼者注册的变体类型见[钓鱼者注册哪些形似域名](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")。

## DNS 域名也能成为 ENS 名称吗？

**可以：ENS 可以导入 DNS 名称，而且对此必须启用 DNSSEC。** ENS 文档给出两种途径。链上途径要求域名启用 DNSSEC，并在 _ens 处添加格式为 a=<eth-address> 的 TXT 记录，还需将 DNSSEC 证明提交到 DNSRegistrar 合约，该合约没有 ENS 协议费用，但可能耗费高达数百万 gas。无 gas 途径则在域名根处添加格式为 ENS1 后接解析器地址的 TXT 记录，证明在链下获取并在查询时验证。

文档称所有启用 ENS 的 DNS 名称都必须使用 DNSSEC，且并非每个顶级域都支持它。由此产生两个后果。将其 .com 导入 ENS 的项目，会使其 DNS 注册商账户成为其 ENS 安全的一部分，因此该账户应与钱包得到同等的重视。签署区域本身也有单独的好处，见[如何为您的域名启用 DNSSEC](https://wardmint.com/zh/guides/enable-dnssec/ "How to enable DNSSEC on your domain")。

无 gas 途径的示例记录（解析器地址为占位符）：

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## 项目应如何同时持有两者？

**将 ENS 名称放在多签中，将 DNS 名称放在像国库一样受保护的注册商账户中，并让两者都指向相同的官方链接。** 一种可行的分配方式：

- **ENS：** 注册项目的 .eth 名称，将其保存在为协议签名的同一多签中，并设置钱包读取的记录。在日历上记下续费日期：文档称，在到期和 90 天宽限期之后，该名称进入为期 21 天的溢价拍卖。
- **DNS，主域名：** 用户信任的名称，按[如何防止 DNS 劫持保护您的域名](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")所述加以保护。
- **DNS，防御性名称：** 您自己的名称在钓鱼者使用的后缀上，转发到主站点，每个未使用的名称都设置无邮件模板。后缀的选择见[加密项目应注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")。

Wardmint 只出售 DNS 注册。它不出售 .eth 名称，也不提供监控或下架服务；它在方案中的位置是防御性名称，以 BTC, USDT, USDC, ETH, SOL, LTC 通过预付余额付款，最低充值 US$25，每个域名只需验证一个邮箱，不需要身份证件。它只为项目自身的变体进行注册，绝不注册其他品牌的形似域名。

## 与 ENS 相比，DNS 一侧的成本是多少？

根据 Wardmint 2026 年 11 月 12 日的调查，Wardmint 上的 .com 为 US$12.49，比 Namecheap 的常规续费价格 $19.98 低 37%，六个核心后缀（.com, .net, .org, .io, .xyz, .app）每年 $128.94。我们不声称最便宜。作为对比，ENS 对五个或更多字母的 .eth 名称每年收取 5 美元，而这套 DNS 域名保护的是攻击者最常复制的那部分品牌。

一句可引用的总结：ENS 名称保护钱包解析的内容，DNS 域名保护人们输入的内容，而只拥有其中一种的加密项目会让另一种被他人注册。

## ENS 与 DNS：常见问题

### 拥有 examplecoin.eth 能阻止他人注册 examplecoin.com 吗？

不能。两个系统相互独立，注册 .eth 名称对 DNS 名称没有任何权利。请在上线前注册您需要的 DNS 名称。

### ENS 名称是否比 DNS 域名更不容易被劫持？

它把注册商账户排除在外，但把风险转移到了持有代币的钱包私钥上。真正重要的控制是这些私钥如何保管，最好放在多签中。

### 要在 ENS 中使用我的 DNS 域名，是否需要 DNSSEC？

是的，导入 DNS 名称时需要。ENS 文档称，所有启用 ENS 的 DNS 名称都必须使用 DNSSEC，且某些顶级域不支持它。

### 我能否用与持有 ENS 名称相同的多签支付 DNS 域名费用？

可以。Wardmint 接受来自任何钱包（包括多签）的 BTC, USDT, USDC, ETH, SOL, LTC，用于充值预付余额，最低充值 US$25。

### Wardmint 出售 .eth 名称吗？

不。Wardmint 在 29 个后缀中注册 DNS 域名。ENS 名称通过 ENS 应用及其注册合约进行注册。

**小结**

- ENS 的 .eth 名称是钱包中的 ERC-721 代币，并在链上解析。
- DNS 域名是浏览器、搜索和聊天链接所使用的，也是钓鱼发生的地方。
- Interisle：77% 的钓鱼域名为恶意注册（2024 年 5 月至 2025 年 4 月）。
- ENS 对 5 个以上字母每年 5 美元，4 个字母 160 美元，3 个字母 640 美元。
- 只有启用 DNSSEC，DNS 名称才能导入 ENS。
- 将 ENS 保存在多签中，并像保护国库一样保护 DNS 注册商账户。
- Wardmint 只出售 DNS：.com US$12.49/年，六个核心后缀合计 $128.94 每年。

## 来源

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (读取于 2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (读取于 2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (读取于 2026-11-12)
4. [Interisle 2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (读取于 2026-11-12)
5. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 虚假空投领取站点和钓鱼域名如何运作？

> 虚假空投站点会在其他后缀上复制项目名称加 -claim、-airdrop 或 -rewards。九个后缀的钓鱼套装每年 $212.41。

- URL: https://wardmint.com/zh/fake-airdrop-phishing-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

一次虚假空投需要两样东西：一个可信的域名，以及一个让人连接钱包的理由。项目方可以拿走前者，并消除后者的借口。

**快速回答 — 虚假空投领取站点和钓鱼域名如何运作？**

虚假空投站点是项目页面在形似域名上的克隆，通常是项目名称加 -claim、-airdrop 或 -rewards，诱使访问者连接钱包，然后运行 drainer。项目方可以自行注册这些名称来预先防范；**Wardmint** 以每年 $212.41 的价格提供九个此类后缀。

## 空投钓鱼模式与项目方的防御

*模式取自 2025 年 4 月 23 日的活动报告（MalwareTips）和 2026 年 4 月 10 日的危险信号清单（Kerberus）；示例使用虚构品牌 examplecoin。*

| Pattern | Example on examplecoin | 项目方可以做什么 |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | 在您负担得起的后缀上注册前缀；其余的报告 |
| Airdrop suffix | examplecoin-airdrop.xyz | 在 .xyz 和钓鱼者使用的其他后缀上注册后缀 |
| Rewards suffix | examplecoin-rewards.org | 在 .org 和 .com 上注册后缀 |
| Letter swap | examplecoinn.com | 注册精确名称的常见拼写错误 |
| 形似字母 | an xn-- name mimicking examplecoin.com | 了解显示规则：参见什么是 IDN 同形异义攻击 |
| 平台子域名上的克隆页面 | examplecoin-airdrop.somehost.example | 无法预先阻止：向平台举报 |

## 虚假空投活动是什么样子的？

**它看起来像项目方的公告、一个链接，以及一个看似例行的钱包弹窗。** MalwareTips 于 2025 年 4 月 23 日发布的报道记录了一场针对质押代币的活动。它通过垃圾邮件、Discord 消息、冒充项目工作人员的虚假社交资料、搜索和加密网站广告以及 Telegram 群组传播，并告诉持有者他们有资格获得更多份额。它使用了三种域名形式：.net 上的 claims- 前缀、.xyz 上的 project-airdrop 名称，以及 .org 上的 project-rewards 名称。页面复制了项目的品牌标识，并引导访问者依次完成连接钱包、检查资格、领取和锁定代币。钱包连接后，一段脚本在后台请求代币授权，并转移其能够触及的资产；它并未索要助记词。

最后一步解释了域名为何重要。用户并未被黑：用户是在一个看起来像项目方、地址也看起来像项目方的网站上签名。

## 为什么 drainer 不断使用新域名？

**因为域名很便宜且容易轮换，而拦截名单需要时间才能跟上。** Check Point Research 于 2025 年 5 月 7 日发布的关于 Inferno Drainer 的报告称，2024 年 9 月至 2025 年 3 月间有超过 30,000 名新受害者，六个月内损失至少 $9,000,000，并指出总数可能更高。报告列出了十几个模仿同一社区验证服务的落地域名，并称它们每隔几天轮换一次；它还描述了一个针对某政治型模因币、位于其自身形似域名上的单独空投诱饵。

同一报告还表明，域名只是链条中的一环。在其描述的 Discord 活动中，攻击者认领了加密项目过期的自定义邀请链接，因此保存了旧链接的用户加入了攻击者的服务器，并遇到了一个没有 Verified App 勾选标记的假机器人。允许自定义邀请过期或允许域名过期的项目，会把可信名称交给攻击者。保持续费的做法见[如何防止域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring")。

## 项目应在空投前注册哪些名称？

**在主要后缀上注册精确名称，然后在钓鱼者偏好的后缀上注册 claim、airdrop 和 rewards 等词。** Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日的数据显示，.com 下有 869,180 个钓鱼域名，.pro 下 130,945 个，.info 下 99,602 个，.xyz 下 93,987 个，.shop 下 79,625 个，.icu 下 74,786 个。这些后缀都在 Wardmint 的目录中。

空投的一般顺序如下：

1. 精确名称的核心套装（.com, .net, .org, .io, .xyz, .app，每年 $128.94）。
2. 您在公告中会用到的词，例如 claim、airdrop 和 rewards，与 .com、.xyz 和 .org 上的项目名称组合。
3. 钓鱼者使用的后缀（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support，每年 $212.41）对应精确名称。
4. 名称的常见拼写错误，可用[如何查找品牌的形似域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")中的免费工具找到。

围绕代币事件的完整时间线见[代币发布前应注册哪些域名](https://wardmint.com/zh/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")。Wardmint 只为项目自身注册其变体，绝不注册其他品牌的形似域名；它也不出售 .top，而 .top 是 Interisle 名单中十个后缀之一。

## 项目应如何警告用户？

**提前说明领取页面在哪里，以及不在哪里。** Kerberus 2026 年 4 月 10 日的指南列出了用户应检查的危险信号：项目方的已验证渠道上没有公告、索要助记词或私钥、为接收代币而预先付款、不切实际的金额，以及钱包中出现的不请自来的代币。它还建议收藏官方网站，并警告形似域名会使用细微的字符替换和西里尔字母。

项目方可以把这份清单变成自己的公告：

- 在活动前，在您拥有的域名上发布一个领取地址。
- 声明您绝不会索要助记词，也绝不会为接收代币而收取费用。
- 在每个已验证渠道上置顶相同的声明。
- 用转发把每个防御性名称重定向到官方页面，使拼错的领取链接落在您的网站上，而不是陌生人的网站上。
- 了解举报途径：[如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")列出了注册商、主机和拦截名单的联系方式。

Wardmint 为未使用的名称提供 在客户中心免费设置 URL 转发和邮件转发 以及无邮件 DNS 模板（null MX、SPF -all、DMARC p=reject）。

## Wardmint 出售多少个最常被滥用的后缀？

根据 Wardmint 2026 年 11 月 12 日的调查，Interisle 2025–2026 年数据中钓鱼域名最多的 10 个后缀中，有 6 个（.com、.pro、.info、.xyz、.shop 和 .icu）在其 29 个后缀的目录中，而 4 个（.top、.cn、.vip 和 .cc）不在其中。项目方注册的防御性名称，钓鱼运营者就无法再注册。

两句可引用的话：虚假空投域名是在项目名称上加上 claim 一词的复制品；第一道防线是在公告发布前拥有这些明显的名称。Wardmint 并不声称注册名称就能终结欺诈，因为钓鱼也利用平台子域名和被劫持的频道。由外语字母构造的形似域名，在[什么是 IDN 同形异义攻击](https://wardmint.com/zh/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")中有解释。

## 虚假空投域名：常见问题

### 注册域名能阻止所有虚假空投站点吗？

不能。它消除了明显的名称，但攻击者仍可使用其他词、其他后缀以及免费托管平台上的子域名。注册只是一层防护，应与警告和及时举报并用。

### 空投钓鱼者会在项目名称上添加哪些词？

已报告的活动使用 claim、airdrop 和 rewards 作为前缀或后缀，并用连字符连接。请在 .com、.xyz 和 .org 上将这些词与您的精确名称一起注册。

### 空投的防御性套装费用是多少？

六个后缀的核心套装为每年 $128.94，九个钓鱼后缀的套装为每年 $212.41，续费价格相同。

### Wardmint 会下架虚假空投站点吗？

不会。Wardmint 只出售注册。其指南解释如何向注册商、主机和拦截名单举报域名。

### DAO 金库能支付这些名称的费用吗？

可以。从钱包或多签使用 BTC, USDT, USDC, ETH, SOL, LTC 充值预付余额，最低充值 US$25，每个域名只需一个已验证邮箱，无需身份证件。

**小结**

- 虚假空投站点将形似域名、连接钱包页面和 drainer 结合在一起。
- 已报告的模式：claims- 前缀、-airdrop 后缀、-rewards 后缀，分布在 .net、.xyz 和 .org 上。
- Check Point（2025 年 5 月 7 日）：某一 drainer 导致超过 30,000 名新受害者，六个月内损失至少 $9,000,000。
- Interisle：2025 年 5 月 1 日至 2026 年 4 月 30 日，.com 下 869,180 个钓鱼域名，.xyz 下 93,987 个。
- Wardmint 出售该名单中使用最多的 10 个后缀中的 6 个，但不出售 .top、.cn、.vip 或 .cc。
- 核心套装 $128.94 每年；九个钓鱼者后缀 $212.41 每年。
- 公布一个领取地址，并声明没有真正的空投会索要助记词或费用。

## 来源

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (读取于 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (读取于 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (读取于 2026-11-12)
4. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 加密项目在购买防御性域名前应该了解什么？

> 关于加密项目防御性域名的 22 个解答：.com 每年 US$12.49/年，无需 ID，一个经过验证的邮箱，用加密货币支付，起价 US$25。

- URL: https://wardmint.com/zh/faq/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

关于购买、价格、续费、从资金库付款、隐私、滥用、转移，以及 Wardmint 不出售什么的简短解答。

**快速回答 — 加密项目在购买防御性域名前应该了解什么？**

**Wardmint** 注册您自己品牌的变体域名，涵盖 29 个后缀，.com 起价 US$12.49/年，每年价格相同。您可以一次搜索最多 50 个名称，并使用 BTC, USDT, USDC, ETH, SOL, LTC 一次付款，起价 US$25。没有 ID 核查：我们只收集每个域名一个经过验证的邮箱。

## 购买与套装

### Wardmint 出售什么？

Wardmint 注册加密项目所需的防御性域名：在钓鱼者常用的各类后缀下注册其自身名称，以及其自身的拼写错误和相似变体。它出售注册服务。它不出售监控或下架服务。

### 我一次可以搜索多少个名称？

最多 50 个名称：我们提供 一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买。步骤请见[运作方式](https://wardmint.com/zh/how-it-works/ "How does Wardmint work?")。

### 我应该先注册哪些后缀？

从核心套装开始：.com、.net、.org、.io、.xyz 和 .app，每年 $128.94。指南[加密项目应注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")解释了如何扩大范围。

### 我可以注册另一个项目名称的相似域名吗？

不可以。我们为品牌注册该品牌自己的变体域名。注册您并不拥有的品牌的相似域名属于域名抢注（typosquatting），[可接受使用政策](https://wardmint.com/zh/acceptable-use/ "Wardmint acceptable use policy")禁止这样做。

### 你们出售哪些后缀？

29 个：.com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link 和 .pro。我们不出售 .top，因为它相对 Namecheap 的续费价没有空间。

## 价格与续费

### .com 多少钱？

.com 为 US$12.49/年。续费和转入适用相同的价格，没有首年促销，之后也不涨价。

### 你们是最便宜的吗？

我们并不声称自己最便宜。每个后缀的定价都低于 Namecheap 于 2026 年 11 月 12 日查询到的常规续费价，29 个后缀的中位数低 33%。价格表见[价格页面](https://wardmint.com/zh/pricing/ "Wardmint domain prices")。

### 为什么 .ai 不一样？

.ai 每次按两年出售，价格为 US$88.49/年，因为其注册局的运作方式如此。转入同样按两年计费。

### 续费如何操作？

续费价为 从您的余额自动续费，可为每个域名单独开启或关闭。余额在续费日必须足够，因此请留有储备。失效的防御性域名可能被他人抢注。

### 核心组合三年要花多少钱？

六个后缀的核心套装每年 $128.94，三年共 $386.82，因为价格不变。

## 付款与资金库

### 你们接受哪些币种？

BTC, USDT, USDC, ETH, SOL, LTC。我们不接受 Monero、银行卡或银行转账。

### DAO 资金库或多签钱包可以付款吗？

可以。您从预付余额中付款，任何钱包都可以通过发送所示的确切金额来充值。[DAO 域名安全指南](https://wardmint.com/zh/dao-domain-security/ "How should a DAO hold and pay for its domains?")介绍了账户和续费职责。

### 最低付款额是多少？

最低充值为 US$25。充值中仅为达到最低额而添加的部分，如果未使用，可在 30 天内申请以 USDT 或 USDC 退款。其余余额永不过期，也不退还。

### 我的付款如何确认？

发送确切金额，然后点击“我已付款”。系统按其确切金额匹配，并在确认后入账。我们不承诺延迟时间。

### 付款后如果域名无法注册怎么办？

不会有任何损失：如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。

## 隐私与身份

### 需要 KYC 吗？

不需要。您无需上传身份证件，无需自拍，无需输入证件号码。我们收集的唯一联系数据是每个域名一个电子邮箱，必填，按 ICANN 规定验证，并予以保密。

### 谁是登记注册人？

是您本人，以您自己的名义，除非您添加[域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")。启用后，DomaineGoat LLC 是登记注册人，您是受益人。

### 你们何时披露我的数据？

仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露所持有的数据。

## 滥用、锁定与转移

### 对于您注册的域名上的钓鱼，你们怎么处理？

钓鱼、恶意软件、僵尸网络以及骗取受害者钱财的欺诈将导致 在收到详实报告后24小时内 的处理。请举报至 abuse@wardmint.com；[滥用页面](https://wardmint.com/zh/abuse/ "How do I report abuse on a Wardmint domain?")介绍了流程。

### 你们提供注册局锁吗？

不提供。注册局锁由注册局持有，例如 Verisign，Wardmint 不提供。我们提供可由您为每个域名开启或关闭的转移锁，以及[域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")。

### 我可以把域名转出吗？

可以。转移（EPP）码为 免费，从客户区申请，您需要先为每个域名关闭转移锁。

### 你们会监控相似域名或替我下架网站吗？

不会。我们的[指南](https://wardmint.com/zh/guides/ "Domain protection guides for crypto projects")介绍了免费工具和官方程序，从查找相似域名到提交 UDRP 投诉。

### 你们的价格与大型注册商相比如何？

根据 Wardmint 于 2026 年 11 月 12 日的调查，我们的 29 个后缀每年的费用比 Namecheap 的常规续费价中位数低 33%，从 .io 低 2% 到 .trade 低 40%。Porkbun 和 Cloudflare Registrar 在大多数后缀上更低：我们并不声称自己最便宜。

**还有其他问题吗？** 请写信至 support@wardmint.com：每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助。 [联系方式](https://wardmint.com/zh/contact/ "如何联系 Wardmint？") · [检查您的变体域名](https://wardmint.com/app/domains/?lang=zh)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 加密货币项目的域名保护指南

> 为加密团队准备的十五篇分步指南：发现并举报仿冒域名、提起 UDRP、用 DNSSEC、CAA 和锁定来加固 DNS。

- URL: https://wardmint.com/zh/guides/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

每篇指南回答安全负责人或创始人会问的一个问题，以编号步骤的形式，并给出可用的免费工具或官方程序。Wardmint 出售域名注册；这些页面涵盖其余内容。

**快速回答 — 在哪里可以学习如何保护加密项目的域名？**

**Wardmint** 发布 15 篇指南，分为两组：七篇关于发现、举报仿冒域名并从中恢复，八篇关于加固项目保留的域名。每篇都使用免费工具或官方程序，例如 dnstwist、crt.sh、WIPO 的 UDRP 和 DNSSEC。Wardmint 出售域名注册，不提供监控或取缔服务。

## 发现、举报与应对

- **[如何发现您品牌的仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "如何查找您品牌的相似域名？")** — 用 dnstwist 生成拼写错误和同形异义字符变体，并搜索证书日志和 urlscan.io，附有可运行的命令。
- **[如何查明仿冒域名的所有者](https://wardmint.com/zh/guides/check-who-owns-a-lookalike-domain/ "如何查询相似域名的所有者？")** — 阅读 RDAP 记录：注册商、创建日期、名称服务器，以及隐私屏蔽隐藏了什么。
- **[如何为您的品牌建立防御性域名列表](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "如何为您的品牌构建防御性域名清单？")** — 一种按风险对名称排序的方法，以及基于 Wardmint 组合构建的预算。
- **[如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "如何举报钓鱼域名？")** — 通过 RDAP 向注册商举报滥用、主机商、Google Safe Browsing、Netcraft、MetaMask 黑名单和 Chainabuse，以及 2024 年以来的 ICANN 规则。
- **[如何取缔仿冒您 dApp 的钓鱼网站](https://wardmint.com/zh/guides/take-down-a-phishing-site/ "如何取缔仿冒您 dApp 的钓鱼网站？")** — 证据包、联系顺序和现实的时间线，不作任何承诺。
- **[如何提起 UDRP 投诉](https://wardmint.com/zh/guides/file-a-udrp-complaint/ "如何提交 UDRP 投诉？")** — 三个要件、WIPO 和 Forum 的费用以及时间线，适用于持有商标的团队。
- **[钓鱼网站冒充您的项目时该怎么办](https://wardmint.com/zh/guides/handle-a-domain-impersonation-incident/ "当钓鱼网站冒充您的项目时，您该怎么办？")** — 第一个小时的检查清单、该告诉用户什么以及如何保存记录。

## 加固您保留的域名

- **[如何保护您的域名免遭 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "如何保护您的域名免遭 DNS 劫持？")** — 账号、锁定、DNS 提供商和变更提醒：在 Curve 和 Squarespace 事件之后真正重要的几层。
- **[如何为您的域名启用 DNSSEC](https://wardmint.com/zh/guides/enable-dnssec/ "如何为您的域名启用 DNSSEC？")** — 托管式 DNSSEC 或在注册局的 DS 记录，以及 DNSSEC 不能保护什么。
- **[如何设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "如何为您的域名设置 CAA 记录？")** — issue、issuewild 和 iodef 的 RFC 8659 语法，附确切示例。
- **[如何为您的品牌监控 Certificate Transparency](https://wardmint.com/zh/guides/monitor-certificate-transparency/ "您如何监控品牌的证书透明度？")** — crt.sh 查询和 Certstream 过滤器，及早发现您名称的仿冒副本。
- **[如何阻止未使用域名上的电子邮件欺骗](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "如何阻止未使用域名上的电子邮件欺骗？")** — 无邮件模板：null MX、SPF -all 和 DMARC p=reject。
- **[如何将防御性域名重定向到您的主站](https://wardmint.com/zh/guides/redirect-defensive-domains/ "如何将防御性域名重定向到您的主站？")** — 为每个变体提供 301 重定向、URL 转发和 HTTPS。
- **[如何保护您的注册商账号免遭接管](https://wardmint.com/zh/guides/protect-registrar-account/ "如何保护您的注册商账户免遭接管？")** — 长密码、双重验证、谁持有访问权限，以及针对注册商登录的钓鱼。
- **[如何防止您的域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "如何防止您的域名过期？")** — 自动续费、余额检查、宽限期和赎回期，以及对失效名称的抢注。

## 我需要哪个指南？

| 情形 | 从这里开始 |
| --- | --- |
| 我正在计划发行代币 | [代币发行前应该注册哪些域名？](https://wardmint.com/zh/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| 有网站此刻正在仿冒我的项目 | [钓鱼网站冒充您的项目时该怎么办](https://wardmint.com/zh/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| 我想在一页中看到完整方案 | [我该如何保护我的加密项目免受钓鱼域名的侵害？](https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| 我想了解过去的劫持事件带来的教训 | [哪些加密项目因 DNS 劫持而让用户蒙受损失？](https://wardmint.com/zh/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## 这些指南是如何编写的？

每篇指南都注明其来源和查阅日期，使用免费工具，并说明 Wardmint 出售什么、不出售什么。Wardmint 为品牌注册其自身的变体，并提供“无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。它不提供监控或取缔服务。价格请见 [定价](https://wardmint.com/zh/pricing/ "Wardmint domain prices for 29 extensions")。

根据 Wardmint 2026 年 11 月 12 日的调查，由 .com, .net, .org, .io, .xyz, .app 组成的核心防御性域名组合每年 $128.94，低于在 WIPO 提起一次 UDRP 投诉的费用（一至五个域名为 1,500 美元），这就是指南先从注册而不是应对讲起的原因。

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何为您的品牌构建防御性域名清单？

> 分五步构建防御性域名清单：种子名称、后缀、变体、排序、预算。六个名称的核心套装每年 $128.94。

- URL: https://wardmint.com/zh/guides/build-a-defensive-domain-list/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

防御性清单是您为自己品牌注册的一组按优先级排序的名称。本指南给出方法、优先顺序，以及每一档的年费用。

**快速回答 — 如何为您的品牌构建防御性域名清单？**

要构建防御性域名清单，先从您的名称和代币符号开始，添加核心后缀，然后是金融类词汇和钓鱼者常用的后缀，再加上通过搜索发现的拼写错误和相似变体，并按风险和价格排序。**Wardmint** 为 6 个后缀的核心套装定价为每年 $128.94。

## 四档，按优先级排序，附年价

*Wardmint 的年价，续费时相同。套装只是建议，不是捆绑销售：每个名称单独加入购物车。*

| 档次 | 名称 | 每年价格 |
| --- | --- | --- |
| 1. 核心 | .com, .net, .org, .io, .xyz, .app | $128.94（3 年共 $386.82） |
| 2. 代币发行 | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. 金融类词汇 | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. 钓鱼者常用的后缀 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## 按预算添加的单个后缀

| 扩展名 | 每年价格 | 为什么值得入选 |
| --- | --- | --- |
| .co | US$33.49/年 | 与 .com 只差一个字母 |
| .dev | US$13.49/年 | 适合面向开发者的项目 |
| .ai | US$88.49/年（每次 2 年） | 适合 AI 和智能体项目 |
| .click | US$11.49/年 | 属于钓鱼者常用的后缀套装 |
| .link | US$7.99/年 | 29 个后缀中第二低的年费价格 |

## 从品牌到排序清单的五个步骤

1. **写下种子名称** — 列出项目名称、代币符号、应用和文档的名称，以及人们在聊天中使用的任何拼写。每个种子名称各走一遍流程。
2. **分档选择后缀** — 从核心套装开始，然后根据预算添加金融类词汇和钓鱼者常用的后缀。上表列有每一档的年价。
3. **找出已经存在的变体** — 运行相似域名发现指南中的搜索。空闲的名称是候选项；已被占用的名称是需要关注的对象。
4. **添加用户会加上的词** — 钓鱼域名经常把品牌与 login、claim、airdrop、support 或 wallet 等词组合起来。检查哪些组合在 .com 下仍然空闲，并注册最有可能的。
5. **排序、装入购物车并设置默认项** — 按风险和价格排序，一次批量搜索最多输入 50 个名称，一次充值付款，然后为每个名称开启无邮件 DNS 模板、指向您主站的 URL 转发和自动续费。

## 哪些名称应排在清单的最前面？

**.com、.net、.org、.io、.xyz 和 .app 下的确切名称和代币符号应排在最前面，因为攻击者首先尝试这些。**这六个后缀构成核心套装，在 Wardmint，核心套装每年 $128.94。每个后缀的理由见[加密项目应注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")。

接下来是与项目自身用词相匹配的后缀。以发行为重点的套装 .com, .io, .xyz, .app, .finance, .network，费用为 $195.94。在宣传中使用 finance、exchange 或 capital 一词的项目，也能从金融类词汇中受益，因为访问者会尝试它们。

## 钓鱼者最常使用哪些后缀？

**按数量计，.com 居首，其后是 .top、.cn、.pro、.info 和 .xyz。**Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日的数据统计，.com 下有 869,180 个钓鱼域名，.top 下 375,514 个，.cn 下 167,651 个，.pro 下 130,945 个，.info 下 99,602 个，.xyz 下 93,987 个。按每个已委派域名的比率计，.xin、.win 和 .icu 排名最高。

数量显示钓鱼者购买名称最多的地方，比率则显示相对于规模哪些后缀被滥用得最厉害。Wardmint 不出售 .top（相对 Namecheap 的续费价没有空间）、.cn、.vip 或 .cc。“钓鱼者常用的后缀”套装 .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support 涵盖它所出售的那些。完整排名见[被滥用最多的后缀页面](https://wardmint.com/zh/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")。

## 应该注册多少个变体？

**注册访问者最可能输入或点击的变体，在成本不再相称时停止。**一次批量搜索可容纳 50 个名称；第一轮的核心套装加上少量拼写错误和词语组合就能放进去。先注册 .com 下确切名称的拼写错误，然后是带连字符和组合的形式，再然后是其他核心后缀。

使用其他字符的相似域名（同形字）值得单独走一遍流程：[相似域名类型页面](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")对此作了说明。只注册您自己品牌的变体。Wardmint 拒绝注册他人品牌的相似域名，其可接受使用政策也禁止这样做。

## 一份清单三年的费用是多少？

**核心套装三年共 $386.82，金融类词汇三年共 $890.82。**价格每年保持不变：首年、续费和转入的价格相同，并且每个后缀都低于 Namecheap 于 2026 年 11 月 12 日查询到的常规续费价。我们并不声称自己最便宜。

根据 Wardmint 于 2026 年 11 月 12 日的调查，其建议的四个套装共列出 27 个后缀位置，但只有 21 个不同的后缀，因为 .xyz、.com、.io 和 .app 在多个套装中重复出现。清单中重复的后缀只需购买一次。[费用页面](https://wardmint.com/zh/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")将这些总额与一次 UDRP 投诉进行了比较。

## 如何避免清单失效？

**为每个名称开启自动续费，并保持足以支付一年续费的余额。**失效的变体就是攻击者可以注册的空闲名称。Wardmint 提供 从您的余额自动续费，可为每个域名单独开启或关闭。充值中仅为达到 US$25 最低额而添加的部分，如果未使用，可在 30 天内申请以 USDT 或 USDC 退款，其余余额永不过期。

## 关于防御性域名清单的问题

### 加密项目应该注册多少个域名？

从 6 个后缀的核心套装开始，然后添加与项目匹配的发行类和金融类后缀。此外的每个名称都是对风险与价格的权衡。

### 我应该注册 .top 吗？

Wardmint 不出售 .top。按 Interisle 2025-26 年数据，它的钓鱼域名数量排名第二，因此需要它的项目应在别处购买，或使用相似域名指南中的搜索来监视它。

### 我需要每个后缀吗？

不需要。按风险和价格排序。核心套装涵盖攻击者最先尝试的名称，清单的其余部分可以根据预算和证据逐步扩大。

### 我可以注册竞争对手名称的拼写错误吗？

不可以。Wardmint 只为品牌注册该品牌自己的变体域名；注册他人品牌的相似域名属于域名抢注（typosquatting），可接受使用政策禁止这样做。

### 每个防御性域名注册后应该做什么？

它应转发到您的主站，并发布禁止发送邮件的 DNS 模板，使其无法用于伪造您的邮件。Wardmint 提供 “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。

**小结**

- 从种子名称开始：名称、代币符号、应用名称和常见拼写。
- 核心套装：.com, .net, .org, .io, .xyz, .app，在 $128.94 每年。
- 代币发行套装：.com, .io, .xyz, .app, .finance, .network，在 $195.94 每年。
- 金融类词汇 $296.94，钓鱼者常用的后缀每年 $212.41。
- Interisle 统计 2025-26 年 .com 下有 869,180 个钓鱼域名；Wardmint 不出售 .top。
- 一次批量搜索最多 50 个名称；为每个名称开启自动续费。
- 只注册您自己品牌的变体。

## 来源

1. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
2. [domainoffer.net 列出的 Namecheap 常规续费价](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何查询相似域名的所有者？

> 用一次 RDAP 查询来确认相似域名的所有者：注册商、创建日期、域名服务器和状态，以及隐私遮蔽隐藏了什么。

- URL: https://wardmint.com/zh/guides/check-who-owns-a-lookalike-domain/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

您很少能得到姓名，但可以得到注册商、创建日期、域名服务器和状态码。这四项信息足以举报该域名或建立 UDRP 档案。

**快速回答 — 如何查询相似域名的所有者？**

要查询相似域名的所有者，请向 rdap.org 发送 RDAP 查询，或使用 ICANN 的查询工具。您会得到注册商、创建日期、域名服务器和状态码；登记注册人通常被遮蔽。哪些信息仍然公开取决于各个注册局。**Wardmint** 对其持有的每个域名一个邮箱予以保密。

## RDAP 响应能告诉您什么

*example.com 的 RDAP 记录字段，读取于 2026 年 11 月 12 日，仅作示例。*

| 字段 | 示例（example.com） | 如何使用 |
| --- | --- | --- |
| 注册商名称和 IANA ID | 注册商 ID 376 | 将滥用举报发送给该注册商 |
| 注册事件 | 1995-08-14 | 与您的品牌首次出现的日期比较；晚于该日期创建的域名支持恶意的主张 |
| 域名服务器 | 两台 Cloudflare 服务器 | 识别 DNS 托管方；这是另一个举报对象 |
| 状态码 | 禁止 client delete、transfer 和 update | 显示哪些锁已开启；被锁定的域名更难转移 |
| DNSSEC 数据 | 已签名，一条 DS 记录 | 显示该区域是否已签名 |

## 从域名到可用的所有权档案的五个步骤

1. **查询 RDAP** — 运行下面的第一条命令。rdap.org 会把查询重定向到正确的注册局，因此同一条命令适用于任何支持 RDAP 的后缀。
2. **读取注册商和日期** — 记下注册商名称、注册日期和最后变更日期。晚于您项目发行日期的创建日期，是恶意的第一项证据。
3. **识别 DNS 托管方** — 列出域名服务器和 A 记录，然后对该地址查询网络所有者。托管方和 DNS 服务商都可以通过其滥用联系方式联系到。
4. **查找历史** — 在 urlscan.io 和 Wayback Machine 上搜索同一域名的早期页面。一个以前为其他企业服务、现在却提供您登录页面副本的域名，是被转售或被改作他用的名称的迹象。
5. **写入证据包** — 粘贴原始 JSON、您运行查询的时间和您的笔记。向注册商的举报以及之后的任何 UDRP 投诉都使用同一份档案。

*第 1 至 3 步：注册商、日期、状态和域名服务器*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## RDAP 显示了哪些 WHOIS 没有的内容？

**RDAP 以结构化的标准格式返回与 WHOIS 相同的注册数据，脚本可以读取。**注册局或注册商通过 HTTPS 以 JSON 作答，因此上表中的字段位于固定位置。lookup.icann.org 上的 ICANN 注册数据查询工具是同样数据的网页表单；WIPO 的 UDRP 提交指南将其指定为查找注册商的方式。

RDAP 不显示的是人。登记注册人的姓名、地址和电话号码通常被遮蔽，原因要么是注册局的政策，要么是隐私服务。哪些信息仍然公开取决于各个注册局。对于 .com 和 .net，注册局本身不持有登记注册人的联系数据。您需要通过注册商而不是通过记录来联系登记注册人。

## 为什么登记注册人经常被隐藏？

**登记注册人数据被遮蔽，是因为隐私规则和隐私服务默认会隐藏它，攻击者使用它们的原因与合法所有者相同。**被隐藏的姓名并不是不当行为的证据。信号来自其他字段：在钓鱼页面出现前几天的创建日期、与其他相似域名共用的域名服务器，以及对滥用举报反应迟缓的注册商。

Interisle 发现，其 2024 年 5 月至 2025 年 4 月数据中 77% 的钓鱼域名是犯罪分子为发动攻击而注册的。因此，在您的登录页面副本旁边出现一个新的创建日期，是预料之中的模式，而不是例外。Wardmint 对其客户遵循同样的遮蔽逻辑：它为每个域名持有的一个邮箱是必填的，经过验证并予以保密。

## 所有者查询如何用于举报或 UDRP 档案？

**RDAP 记录中的注册商，是接收您的滥用举报的一方，也是 UDRP 服务提供方写信联系的一方。**请把注册商名称、创建日期、域名服务器和状态码放在您[向注册商的举报](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")的最前面。注册商可以看到登记注册人数据并据此采取行动；您则不能。

在 UDRP 案件中，投诉提交后，服务提供方会从注册商处获取登记注册人的详细信息。步骤和费用见[如何提交 UDRP 投诉](https://wardmint.com/zh/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")。创建日期在那里很重要，因为该政策的第三个要件是恶意注册和使用。

## 域名的历史能告诉您什么？

**域名的历史显示该名称是专门为攻击新购买的，还是从前任所有者手中接管的。**在 urlscan.io 上搜索该域名的早期扫描，并打开 Wayback Machine 查看存档副本。去年为真实企业服务、今天却是您网站克隆的页面，表明这是一个被重新注册或被转售的名称。

根据 Wardmint 于 2026 年 11 月 12 日的检查，针对 example.com 的一次 RDAP 请求在一个 JSON 响应中返回了一个注册商 ID（376）、1995-08-14 的注册日期和三个客户端状态码，这就是该查询是最快的第一步的原因。对通过[查找相似域名指南](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")发现的相似域名执行同样的查询，只需几秒钟。

## 对查询结果绝对不能做什么？

**绝不要联系或威胁登记注册人，也不要以牙还牙地注册其品牌的相似域名。**所有者查询是一个记录步骤。联系持有者可能促使其删除页面和证据。Wardmint 只出售品牌自己变体域名的注册；其可接受使用政策禁止注册他人品牌的相似域名。Wardmint 仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，才会披露所持有的数据。

## 关于域名所有者查询的问题

### RDAP 与 WHOIS 一样吗？

RDAP 是 WHOIS 的标准继任者。它通过 HTTPS 以 JSON 传输同样的注册数据，字段名称固定。

### 我能找到被遮蔽域名背后的人吗？

无法从公开记录中找到。注册商持有登记注册人数据，并根据滥用举报或 UDRP 服务提供方的核实请求采取行动。您能用到的是创建日期、域名服务器和注册商。

### 创建日期能证明什么？

它显示注册开始的时间。晚于您品牌出现的日期，在 UDRP 中支持恶意的主张，但专家组会将其与域名的实际用途一并衡量。

### 哪条命令能找到滥用联系方式？

域名的 RDAP 记录通常会在注册商下列出一个滥用实体。举报指南中有确切的 jq 过滤器，并且自 ICANN 2024 年 4 月 5 日的修正案以来，注册商的网站必须公布滥用联系方式。

### 隐私服务会使域名安全到可以忽略吗？

不会。隐私保护隐藏的是登记注册人的姓名，而不是注册商、日期或该域名所提供的页面。注册商仍然可以根据有凭证的举报采取行动。

**小结**

- 一次 RDAP 查询即可返回注册商、日期、状态码和域名服务器。
- 登记注册人通常被遮蔽；哪些信息仍然公开取决于各个注册局。
- 可以看到登记注册人数据并据此采取行动的是注册商，而不是您。
- Interisle 发现 77% 的钓鱼域名是犯罪分子自行注册的。
- 请把原始 JSON 和查询时间保存在您的证据包中。
- 绝不要自己联系登记注册人，也绝不要注册其品牌的相似域名。
- Wardmint 对其为每个域名持有的一个邮箱予以保密。

## 来源

1. [域名争议：如何提交（WIPO）](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (读取于 2026-11-12)
2. [通过 rdap.org 获取的 example.com 的 RDAP 记录](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (读取于 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (读取于 2026-11-12)
4. [2024 年《注册商认证协议》全球修订：DNS 滥用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (读取于 2026-11-12)
5. [Interisle 2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何为您的域名启用 DNSSEC？

> 通过为区域签名并在上级发布 DS 记录来启用 DNSSEC；Wardmint 的 DNS 包含托管式 DNSSEC，无额外费用。

- URL: https://wardmint.com/zh/guides/enable-dnssec/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

DNSSEC 让解析器能够验证您域名的应答在传输途中没有被伪造。启用它分为两部分：已签名的区域，以及注册局处的 DS 记录。

**快速回答 — 如何为您的域名启用 DNSSEC？**

分两部分启用 DNSSEC：在您的 DNS 服务商处为区域签名，这会生成一条 DS 记录，然后在注册商处发布该 DS 记录。**Wardmint** 的免费 DNS 包含托管式 DNSSEC，无附加费用，只要该后缀的注册局接受 DS 记录。DNSSEC 能检测伪造的应答，但不能保护被接管的账户。

## 四种 DNSSEC 记录及其发布者

| 记录 | 它包含什么 | 它位于何处 | 由谁发布 |
| --- | --- | --- | --- |
| DNSKEY | 用于验证您签名的公钥 | 在您的区域中 | 您的 DNS 服务商 |
| RRSIG | 对每组记录的签名 | 在您的区域中，位于记录旁边 | 您的 DNS 服务商 |
| DS | 您的密钥签名密钥的指纹 | 在上级区域中，例如 .com | 注册局，依据注册商发送的数据 |
| CDS 和 CDNSKEY | 您添加或更改 DS 记录的意愿 | 在您的区域中 | 您的 DNS 服务商，在注册局读取它们的地方（RFC 7344） |

## DNSSEC 对加密项目有什么作用？

**DNSSEC 为 DNS 应答添加数字签名，使解析器可以拒绝被他人伪造的数据。**它是一套协议，由 RFC 4033、RFC 4034 和 RFC 4035 定义，并由 RFC 6840 更新；IETF 在 RFC 9364 中称其为 DNS 数据来源认证的当前最佳实践。

对项目来说，这封住了一条攻击路径。在用户的解析器与您的域名服务器之间篡改应答的攻击者无法生成有效的签名，因此验证型解析器会返回错误，而不是攻击者的地址。用户会无处可去，而不是被引向盗取程序。

其局限与其益处同样重要。DNSSEC 无法阻止登录您注册商账户的人，因为这个人可以更改您的域名服务器或替换 DS 记录。2022 年和 2025 年 Curve Finance 以及 2023 年 Galxe 的劫持被报道为注册商侧或账户侧的问题，这就是为什么[如何保护您的域名免受 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")从账户入手，并把 DNSSEC 视为其中一层。

## 信任链是如何运作的？

**信任链通过 DS 记录逐级将您的区域与根相连。**根区域为 .com 背书，.com 通过 DS 记录为您的域名背书，而您的区域则用 RRSIG 签名为其自身的记录背书。

您的区域有两种密钥。区域签名密钥（ZSK）对记录集签名；密钥签名密钥（KSK）对密钥集签名，DS 记录指向的就是它。DS 记录包含密钥标签、算法编号、摘要类型和密钥签名密钥的摘要。如果注册局处的 DS 记录与您区域中的密钥不匹配，验证型解析器会把该域名视为已损坏，并返回 SERVFAIL。

这是最常见的 DNSSEC 故障，它损害的是可用性而不是安全性：处于验证型解析器之后的用户将无法访问该网站。顺序很重要，这就是为什么下面的步骤先发布已签名的区域，再发布 DS 记录。

## 您使用的是哪种 DNS 设置？

**您的路径取决于由谁提供区域服务：Wardmint 的 DNS，还是外部服务商。**Wardmint 的免费 DNS 托管包括 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。

如果区域在 Wardmint 的 DNS 上，DNSSEC 是托管式的：密钥由我们为您生成和轮换，您只需在客户区为该域名开启。如果区域在外部 DNS 服务商处，则由该服务商签名并向您显示 DS 记录或密钥数据；您把该 DS 数据交给持有注册的一方。对于在 Wardmint 注册的域名，请通过客户区发送，或联系支持团队：每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助。

根据 Wardmint 于 2026 年 11 月 12 日的调查，其价格表上全部 29 个后缀的 WHOIS 隐私保护价格均为 $0，随 DNS 托管提供的托管式 DNSSEC 同样不收费；无论是否签名，.com 都保持 US$12.49/年。开始之前，请确认该后缀的注册局支持 DNSSEC；注册商或注册局的文档会说明这一点。

## 分六步启用 DNSSEC

1. **确认由谁提供区域服务** — 运行 dig NS example.com +short，记下哪个服务商作答。签名在那里进行。
2. **检查是否已有 DS 记录** — 运行 dig DS example.com +short。如果有以前设置遗留的 DS 记录，请在更换服务商之前将其删除。
3. **开启签名** — 在您的 DNS 服务商或客户区启用托管式 DNSSEC。服务商会创建密钥并为区域签名。
4. **复制 DS 记录** — 复制服务商显示的密钥标签、算法、摘要类型和摘要。
5. **在注册商处发布 DS 记录** — 在注册商处为该域名输入 DS 数据。如果通过 CDS 或 CDNSKEY 自动管理 DS，注册局会从区域中读取。
6. **验证信任链** — 运行 dig example.com A +dnssec，并在验证型解析器的应答中查找 ad 标志，然后用公开的 DNSSEC 检查工具测试。

*从命令行检查 DNSSEC*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## 启用 DNSSEC 时可能出什么问题？

**故障都是不匹配造成的，每一种都有简单的修复办法。**在区域签名之前就发布 DS 记录，会使验证型解析器返回 SERVFAIL。请在注册商处删除 DS 记录，等待它从上级区域消失，为区域签名，然后再次发布 DS 记录。

更换 DNS 服务商是另一个陷阱。如果新服务商不持有旧密钥，旧的 DS 记录就不再匹配。请先删除 DS 记录，等待其生存时间到期，迁移区域，在新服务商处启用签名，然后添加新的 DS 记录。

请把 DS 记录写进您的变更清单，与[如何设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "How to set up CAA records")中的 CAA 记录放在一起，并把注册商登录置于[如何保护您的注册商账户免遭接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")中的各项控制措施之后。能替换 DS 记录的攻击者可以撤销您的签名，因此 DS 记录的安全性取决于编辑它的账户。

## DNSSEC 与注册局锁是一回事吗？

**不是。DNSSEC 认证应答；注册局锁在注册局处阻止未经授权的变更。**它们保护的是不同的环节。DNSSEC 保护传输中的数据。注册局锁（Verisign 通过参与的注册商为 .com 和 .net 提供）要求在域名服务器、转移或所有权变更之前进行带外的人工核实。

Wardmint 不提供注册局锁。它为每个域名提供转移锁、托管式 DNSSEC 和 CAA 记录，以及每年 +US$29 的域名保护——域名以 DomaineGoat LLC 的名义持有，并由专人在采取任何行动之前阅读每项投诉。对比见[注册局锁与注册商锁](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")。

## 关于 DNSSEC 的问题

### DNSSEC 会加密我的流量吗？

不会。DNSSEC 对 DNS 应答签名以便验证，但不会隐藏它们。连接的内容由 HTTPS 保护。

### 我可以在每个后缀上启用 DNSSEC 吗？

不一定。每个后缀的注册局决定是否接受 DS 记录。开始前请查阅注册局或注册商的文档。

### DNSSEC 会拖慢我的网站吗？

已签名的应答更大，验证型解析器要做额外的工作，但对大多数网站来说，对页面加载的影响很小。DS 记录不匹配造成的故障比速度更重要。

### 如果我以后更换 DNS 服务商怎么办？

先删除 DS 记录，等待其生存时间过去，迁移区域，然后在新服务商处启用签名并发布其 DS 记录。

### Wardmint 对 DNSSEC 收费吗？

不收费。托管式 DNSSEC 是 Wardmint 免费 DNS 托管的一部分，因此无论是否签名，.com 都保持 US$12.49/年。

**小结**

- DNSSEC 对 DNS 应答签名，使解析器可以拒绝伪造的应答。
- 分两部分启用：为区域签名，然后在注册商处发布 DS 记录。
- 请在区域签名之后再发布 DS 记录；顺序错误会使域名验证失败。
- 更换 DNS 服务商之前，请先删除 DS 记录。
- Wardmint 的免费 DNS 包含托管式 DNSSEC，无附加费用。
- DNSSEC 无法保护已被攻击者接管的账户。
- Wardmint 不提供注册局锁；它提供转移锁和域名保护。

## 来源

1. [RFC 9364：DNS 安全扩展（DNSSEC），BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (读取于 2026-11-12)
2. [注册局锁](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (读取于 2026-11-12)
3. [Curve Finance 域名事件通知](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何提交 UDRP 投诉？

> 分五步提交 UDRP 投诉：证明三个要件，向 WIPO 支付 USD 1,500（1-5 个域名，独任专家），标准案件约需两个月。

- URL: https://wardmint.com/zh/guides/file-a-udrp-complaint/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

UDRP 是 ICANN 的政策，允许商标所有者追回被恶意注册的域名。本指南涵盖三个要件、WIPO 和 Forum 的费用，以及程序的顺序。

**快速回答 — 如何提交 UDRP 投诉？**

要提交 UDRP 投诉，请选择 WIPO 等服务提供方，证明该政策的三个要件（相似的商标、无合法权益、恶意），附上证据，支付费用并发送投诉。WIPO 对一至五个域名、独任专家收取 USD 1,500。**Wardmint** 锁定域名 在收到 UDRP 服务商请求后的 2 个工作日内。

## 两家主要服务提供方的 UDRP 费用

*WIPO 收费表读取于 2026 年 11 月 12 日。Forum 的数字来自其收费表 PDF，该文件未标日期：提交前请确认。律师费另计。*

| 提供商 | 投诉中的域名数量 | 独任专家 | 三人专家组 |
| --- | --- | --- | --- |
| WIPO | 1 至 5 | USD 1,500 | USD 4,000 |
| WIPO | 6 至 10 | USD 2,000 | USD 5,000 |
| WIPO，加急服务（2026 年 3 月 9 日通知） | 1 至 5 | USD 4,000（仅限独任专家），目标是在一个月内作出裁决 | 不提供 |
| Forum | 1 至 2 | USD 1,330 | USD 2,660 |

## 从证据到裁决的五个步骤

1. **确定注册商和登记注册人数据** — 通过 RDAP 或 ICANN 查询找到注册商和注册记录，并检查注册协议的语言。登记注册人数据通常被遮蔽；提交后，服务提供方会向注册商索取。见如何查询相似域名的所有者。
2. **证明您对商标享有权利** — 附上商标注册证书。使用证据（带日期的销售记录、媒体报道、代币上架、社交媒体关注者）支持对未注册权利的主张；是否足够由专家组决定。
3. **收集恶意的证据** — 收集页面的带日期截图、其用途（钱包签名请求、虚假空投）、存档副本、域名的创建日期以及任何出售要约。
4. **起草并付款** — 使用服务提供方的投诉范本。WIPO 在收到费用后才开始处理，投诉一经登记，行政费用不予退还。
5. **提交并关注时间** — 通过电子邮件或在线表单提交，并抄送注册商。服务提供方审查投诉是否合规，通知被投诉方，接收答辩，指定专家组并发送裁决。随后注册商会等待十个工作日，再执行转移。

## 您必须证明的三个要件是什么？

**您必须证明该政策第 4(a) 款的全部三个要件：相似的商标、无合法权益和恶意。**ICANN 发布的政策文本要求：域名与您享有权利的商标或服务标志相同或容易混淆地相似；登记注册人对该名称没有权利或合法权益；该名称已被恶意注册并正在被恶意使用。

第 4(b) 款列出了可视为恶意证据的情形：为将名称以超出有据可查的成本的价格出售给商标所有者或竞争对手而注册；为阻止所有者以域名反映其商标而注册，且属于一种模式的一部分；为扰乱竞争对手而注册；以及通过制造与您的商标的混淆来使用该名称吸引用户以谋利。这份清单并非详尽无遗。复制您登录页面的钓鱼页面属于最后一类，因为它利用了与您商标的混淆。

## UDRP 投诉费用是多少，由谁裁决？

**WIPO 对一至五个域名、独任专家收取 USD 1,500，三人专家组收取 USD 4,000；Forum 一或两个域名起价 USD 1,330。**完整的收费表见上表。费用由投诉方在提交时支付。WIPO 页面的标题标注了 2002 年的有效日期，但它是现行收费表，因此请在提交当天向服务提供方确认金额。

独任专家是更便宜的选项。把费用加起来，就是要在事件发生之前阅读[防御性注册的费用](https://wardmint.com/zh/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")的原因：一套您自己的变体域名，比一次投诉还便宜。

## UDRP 案件需要多长时间？

**规则规定了很短的步骤，一个标准案件从提交到执行大约需要两个月。**下面的合计采用 ICANN 的规则：服务提供方在收到费用后三个日历日内审查投诉并转发；被投诉方有 20 天答辩，如有请求可额外延长四个日历日；服务提供方在答辩后五个日历日内指定独任专家；专家组在指定后 14 天内发出裁决，除非有特殊情况。服务提供方在三个工作日内通知裁决，注册商在通知后等待十个工作日再执行，除非被投诉方证明其已向法院起诉。

合计大约两个月。WIPO 的加急服务目标是在提交后一个月内作出裁决，一至五个域名收费 USD 4,000。UDRP 只提供两种救济：注销或转移域名。不判赔损害赔偿。

## 案件进行期间您可以做什么？

**请注册商保持域名锁定，并继续举报该网站。**投诉一经提交，UDRP 服务提供方会要求注册商锁定域名。在 Wardmint，域名被锁定 在收到 UDRP 服务商请求后的 2 个工作日内，并且仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露所持有的数据。

UDRP 比滥用举报慢，所以两者都要做。[下架指南](https://wardmint.com/zh/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")展示了联系顺序，[UDRP 与 URS](https://wardmint.com/zh/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")解释了仅适用于新后缀的更快程序。

## 一套防御性域名与一次投诉相比，费用如何？

**防御性核心套装每年的费用低于一次 WIPO 投诉。**根据 Wardmint 于 2026 年 11 月 12 日的调查，.com, .net, .org, .io, .xyz, .app 的核心套装每年 $128.94，而一次独任专家的 WIPO 申诉为 USD 1,500；该套装三年的费用为 $386.82。投诉追回的是一个您并不拥有的域名；套装则让下一个域名不再能被随意注册。Wardmint 注册您自己的变体域名，不提供监控或法律申诉。

## 关于 UDRP 投诉的问题

### 没有注册商标可以提交 UDRP 投诉吗？

有时可以。该政策要求拥有商标权利，当使用证据充分时，专家组可以接受未注册权利。WIPO Overview 3.1 总结了专家组的观点；注册商标会使第一个要件变得简单。

### UDRP 投诉能让我获得赔偿吗？

不能。唯一的救济是注销或转移域名。损害赔偿需要通过法院。

### 我应该选择哪家服务提供方，WIPO 还是 Forum？

两者适用同一政策。WIPO 对一至五个域名、一名专家标价 USD 1,500，Forum 在其未标日期的收费表中对一或两个域名标价 USD 1,330。请在提交当天比较当前的数字。

### 如果我胜诉，注册商会立即转移域名吗？

不会。注册商在服务提供方通知后等待十个工作日。如果被投诉方证明其已在允许的司法管辖区提起诉讼，则不会执行。

### UDRP 比滥用举报更快吗？

不是。滥用举报可以在数小时或数天内终结钓鱼网站。UDRP 给您的是域名，而不仅仅是让它沉默，标准案件大约需要两个月。

**小结**

- 证明三个要件：相似的商标、无合法权益、恶意。
- WIPO 收费 USD 1,500（1-5 个域名，一名专家）或 USD 4,000（三人专家组）。
- Forum 在未标日期的收费表中对一或两个域名标价 USD 1,330。
- 答辩 20 天，专家组在指定后 14 天内作出裁决，执行前十个工作日。
- 救济：仅限转移或注销。
- 在 Wardmint，.com, .net, .org, .io, .xyz, .app 的核心套装每年 $128.94。
- Wardmint 锁定域名 在收到 UDRP 服务商请求后的 2 个工作日内。

## 来源

1. [统一域名争议解决政策（UDRP）](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (读取于 2026-11-12)
2. [UDRP 规则](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (读取于 2026-11-12)
3. [UDRP 收费表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (读取于 2026-11-12)
4. [域名争议：如何提交](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (读取于 2026-11-12)
5. [UDRP 收费表（未标日期的 PDF）](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何查找您品牌的相似域名？

> 使用 dnstwist、crt.sh 和 urlscan.io 查找您品牌的相似域名：三种免费工具，六个步骤，确切命令和筛选方法。

- URL: https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

三种免费工具几乎涵盖了您自己名称的所有相似域名：排列组合引擎、证书日志和公开扫描器。本指南按运行顺序给出命令。

**快速回答 — 如何查找您品牌的相似域名？**

要查找您品牌的相似域名，请用 dnstwist 生成您名称的排列组合，用其 --registered 选项保留已注册的，然后在 crt.sh 上交叉核对证书日志，在 urlscan.io 上交叉核对扫描结果。三者均免费。**Wardmint** 出售可以填补您所发现缺口的注册服务：.com 为 US$12.49/年。

## 三种免费工具对比

*价格和配额为各工具公布的数据，读取于 2026 年 11 月 12 日。*

| 工具 | 它能找到什么 | 费用 | 主要局限 |
| --- | --- | --- | --- |
| dnstwist | 种子域名已注册的拼写错误、同形字、连字符和后缀替换变体（开源，Apache-2.0） | 免费 | 只能找到其规则生成的内容；只有给它字典，才会出现在您名称中添加的新词 |
| crt.sh | 为任何包含您品牌字符串的名称记录的证书，通常早于网站上线 | 免费 | 没有 HTTPS 的网站不会出现；通配符搜索可能返回数千行 |
| urlscan.io | 已加载过页面的公开扫描，附带截图和涉及的域名 | 免费套餐有每日配额，包括 1,000 次搜索请求；付费套餐从每年 USD 5,000 起 | 只显示有人扫描过的页面 |

## 从品牌名称到分类清单的六个步骤

1. **写下您的种子名称** — 列出人们实际输入的确切拼写：项目名称、代币符号、应用名称和任何简称。每个种子名称单独搜索，因此名为 ExampleCoin、代币符号为 EXC 的项目至少有两个种子名称。
2. **安装 dnstwist** — 该工具运行于 Python，并有 Docker 镜像。命令在下面第一个代码块中；其他安装方式请参考项目页面。
3. **列出已注册的变体** — 对每个种子名称用 --registered 运行 dnstwist。未经过滤的输出有数千行没人拥有的名称，所以此选项只保留可以解析的名称。
4. **搜索证书日志** — 在 crt.sh 上用两侧带通配符的方式查询您的品牌字符串。为包含该字符串的名称签发的每份证书都会连同日期一起显示。
5. **搜索 urlscan.io** — 查询以您的种子名称开头的域名。请打开结果页面而不是可疑网站本身，这样您自己的浏览器就不会接触到该页面。
6. **分为三堆** — 将每个名称归类为：已经是您的、可为您的品牌自由注册的，或由他人持有的。最后一堆交给所有者查询，如果页面有恶意，则提交举报。

*第 2 和 3 步：安装 dnstwist 并列出您自己域名的已注册变体*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*第 4 步：包含您品牌字符串的证书（crt.sh）*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*第 5 步：以您的种子名称开头的域名（urlscan.io 搜索 API）*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## 为什么要在有人举报之前就查找相似域名？

**因为大多数钓鱼域名是攻击者为发动攻击而注册的，所以在第一个受害者出现之前它们就已存在。**Interisle 发现，其 2024 年 5 月至 2025 年 4 月数据中 77% 的钓鱼域名是恶意注册的，而不是被入侵的。Chainalysis 报告 2025 年冒充类诈骗增长约 1,400%。每周搜索一次自己的名称，能把意外变成例行工作。

这种搜索还会告诉您哪些变体仍然空闲。空闲的变体是您可以为自己品牌进行的注册，而已被占用的变体则是[所有者查询](https://wardmint.com/zh/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain")的候选对象。

## dnstwist 如何生成并检查变体？

**dnstwist 对您的种子域名应用一组固定规则，并向 DNS 询问哪些结果存在。**这些规则涵盖[相似域名类型](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")页面所述的几类：漏写或重复字母、相邻字母互换、连字符、外观相似的字符以及不同的后缀。

对加密品牌来说还有两个选项很重要。字典选项会添加由词表构建的排列组合，您可以借此测试诸如您的品牌加上用户搜索的某个词这样的名称。TLD 选项会检查您的名称在文件中每个后缀下的情况。两者都使用 dnstwist 仓库 dictionaries 文件夹中的文件路径。

请在可以清空的机器或一次性容器中运行该工具：输出列出的是您无法控制的名称。

## 证书日志比 DNS 多提供了什么？

**证书日志能在网站被宣传之前就显示名称，因为大多数钓鱼页面都会申请 HTTPS 证书。**公共机构签发的每份证书都会写入公开日志，crt.sh 搜索的就是这些日志。在 Blockaid 追踪的 2026 年 2 月前端劫持集群中，攻击者在 DNS 变更当天就获得了证书，包括针对 *.nerochain.io 的通配符证书。

一次性搜索只能发现今天存在的内容。若要持续监视，请参照[证书透明度监控指南](https://wardmint.com/zh/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")，它把同样的日志作为信息流使用。

## 如何对发现的内容进行分类？

**按谁持有以及其页面做什么来对每个名称分类，而绝不是按它看起来有多像。**停放在广告页面上的名称只是个麻烦；提供您登录页面副本的名称则是一起事件。

- **空闲且有价值：**为您的品牌注册它。选择哪些名称的方法见[如何构建防御性域名清单](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")。
- **由第三方持有，已停放：**记下日期和注册商；持续关注。
- **由第三方持有，有恶意：**收集证据并举报。

只注册您自己名称的变体。Wardmint 不注册他人品牌的相似域名，其可接受使用政策也禁止这样做。

## 您的搜索结果会充斥哪些后缀？

**钓鱼域名最多的后缀，就是您的搜索结果会充斥的后缀。**根据 Wardmint 于 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日数据中钓鱼域名最多的 10 个后缀（.com、.top、.cn、.pro、.info、.xyz、.vip、.shop、.cc、.icu）中，Wardmint 出售其中 6 个：.com、.pro、.info、.xyz、.shop 和 .icu。它不出售 .top、.cn、.vip 或 .cc。

对您的名称进行相似域名搜索是免费的检查；拥有空闲的变体才是便宜的部分。在 Wardmint，.com, .net, .org, .io, .xyz, .app 的核心套装每年 $128.94。Wardmint 出售注册服务，不提供监控或下架：上述工具就是监控。

## 简短的版本是什么？

dnstwist 查找已注册的变体，crt.sh 查找证书，urlscan.io 查找已扫描的页面。三者结合可免费列出您品牌的相似域名。Wardmint 是为您自己的名称注册这些空闲变体的地方，一次批量搜索最多 50 个名称。

## 关于查找相似域名的问题

### 我应该多久搜索一次相似域名？

对于正在运行的代币或应用，每周一次是可行的节奏，发行前后两周则每天一次。本指南中的命令只需几分钟即可运行，上一次运行保存的 JSON 文件可让您对比出新增的名称。

### 打开疑似钓鱼网站安全吗？

请在 urlscan.io 这样的扫描器中打开，而不是在您自己的浏览器中。扫描结果会显示页面及其加载的域名，而无需您的机器连接到它。

### dnstwist 要花钱吗？

不要。dnstwist 是依据 Apache-2.0 许可证的开源软件，可免费运行。唯一的成本是您的时间以及您决定进行的注册。

### 我可以注册找到的相似域名来阻止它们吗？

仅当它们是您自己品牌的变体且仍然空闲时才可以。已被他人持有的名称无法注册，而在 Wardmint 注册他人品牌的相似域名是被禁止的。

### 如果相似域名已经上线并带有恶意怎么办？

收集证据并按照[举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")指南操作。对于通过 Wardmint 注册的域名，处理方式为 在收到详实报告后24小时内。

**小结**

- dnstwist --registered 可免费列出您域名的已注册变体。
- crt.sh 列出包含您品牌字符串的证书，通常早于网站上线。
- urlscan.io 显示已扫描过的页面，无需您访问该网站。
- 将结果分为：已是您的、可自由注册的和由他人持有的。
- 在 Interisle 2025-26 年数据中钓鱼域名最多的 10 个后缀里，Wardmint 出售其中 6 个。
- .com, .net, .org, .io, .xyz, .app 的核心套装每年 $128.94。
- 只注册您自己的变体；绝不注册他人品牌的相似域名。

## 来源

1. [dnstwist（README）](https://github.com/elceef/dnstwist) — GitHub, elceef (读取于 2026-11-12)
2. [crt.sh 证书搜索](https://crt.sh/) — Sectigo (读取于 2026-11-12)
3. [urlscan.io 搜索文档](https://urlscan.io/docs/search/) — urlscan.io (读取于 2026-11-12)
4. [urlscan.io 价格](https://urlscan.io/pricing/) — urlscan.io (读取于 2026-11-12)
5. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
6. [Interisle 2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (读取于 2026-11-12)
7. [2026 年加密诈骗：Chainalysis 报告](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (读取于 2026-11-12)
8. [前端劫持与 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 当钓鱼网站冒充您的项目时，您该怎么办？

> 钓鱼网站冒充您的加密项目时的第一小时清单：确认、警告用户、并行举报并轮换访问权限。

- URL: https://wardmint.com/zh/guides/handle-a-domain-impersonation-incident/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

第一个小时决定了有多少用户签署错误的请求。本清单将相似域名网站与对您自己域名的劫持区分开来，然后按顺序安排警告、举报和后续跟进。

**快速回答 — 当钓鱼网站冒充您的项目时，您该怎么办？**

当钓鱼网站冒充您的项目时，首先检查您自己的域名是否仍能正确解析，然后通过经过验证的渠道附上您的真实地址警告用户，并行向其注册商和托管方举报该网站，并轮换攻击者可能持有的任何访问权限。Chainalysis 统计 2025 年冒充类诈骗增长约 1,400%。**Wardmint** 的处理方式为 在收到详实报告后24小时内。

## 第一小时，逐分钟安排

*这是一份工作时间表，不保证任何结果。*

| 时间段 | 处理 | 所有者 |
| --- | --- | --- |
| 0 至 10 分钟 | 确认假冒网站，检查您自己的 DNS，指定事件负责人 | 安全负责人 |
| 10 至 25 分钟 | 在每个经过验证的渠道上发布附有真实地址的警告；暂停任何签名活动 | 社区负责人 |
| 25 至 40 分钟 | 向注册商和托管方发送证据包；在警告名单上标记该 URL | 安全负责人 |
| 40 至 60 分钟 | 检查注册商账户的访问情况，轮换密码和 2FA，逐行审查 DNS 记录 | 运维负责人 |
| 第一小时之后 | 跟踪举报，更新用户，决定是否提交 UDRP 投诉 | 事件负责人 |

## 第一小时清单

1. **区分相似域名与劫持** — 运行下面的 DNS 检查。相似域名是另一个域名；输错或点错的用户落入了那里。劫持意味着您自己的域名现在指向别处，这是需要立即联系注册商的紧急情况。
2. **指定一名事件负责人** — 由一个人负责时间线、证据文件夹和每一条对外消息。其他人负责执行，不要擅自行动。
3. **通过用户信任的渠道发出警告** — 在您的网站横幅、社交账号、社区服务器和钱包集成渠道上发布真实地址。要明确说明：绝不要签署来自任何其他地址的请求。将假冒地址以去除活性的形式书写，例如 example[.]com，以免有人点击。
4. **并行启动举报** — 先向注册商和托管方举报，然后是 Safe Browsing、Netcraft、Chainabuse 和钱包黑名单。举报指南中有 RDAP 命令。
5. **锁定您自己的访问权限** — 检查注册商账户、DNS 服务商和托管的登录情况。轮换密码，用硬件密钥替换短信 2FA，并逐行检查 DNS 记录。见如何保护您的注册商账户免遭接管。
6. **帮助已经签名的用户** — 告诉他们将剩余资金转移到新钱包，使用区块浏览器的授权检查工具查看并撤销代币授权，并把交易哈希发给您。不要在第一条消息中承诺退款。

*第 1 步：您自己的域名是否仍指向应有的位置？*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## 如何区分相似域名网站与对您自己域名的劫持？

**如果您的域名仍解析到您的服务器，且其域名服务器是您的，那么假冒网站位于另一个域名上。**使用上面的命令，检查用时不到一分钟。相似域名意味着攻击者拥有另一个域名，并依靠用户输错、点击广告或点击链接。

劫持则不同。2025 年 5 月 12 日约 20:55 UTC，Curve Finance 的域名在注册商层面被重定向；团队于 21:20 UTC 发现，并告知用户临时使用 curve.finance 作为地址，同时表示合约和用户数据未受影响。2026 年 10 月 30 日晚，在 Name.com 注册的约十几个 DeFi 前端的域名被重定向到盗取程序套件，The Block 报道称，次日美国东部时间上午 8:32 有十个域名被暂停。遇到劫持，请先联系您的注册商，其他一切都放在后面。

## 给用户的警告应该写什么？

**好的警告会给出真实地址，说明要拒绝什么，并且不指名任何人有罪。**保持在四行之内：发生了什么、唯一的官方地址、拒绝来自其他地址的任何签名请求的指示，以及下一次更新的时间。

不要链接到假冒网站。不要猜测损失。Curve 2025 年 5 月的通知就是这种形式的范例：它说明了什么被重定向、应使用哪个地址，以及合约未受影响。将通知置顶在每个渠道，事实变化时就地编辑，并标注每次编辑的时间。更长期的步骤是建立[您自己变体域名的防御性套装](https://wardmint.com/zh/defensive-domain-registration/ "What is defensive domain registration?")，使最明显的假冒域名无法被攻击者买到。

## 对于举报和证据，您要怎么做？

**在同一小时内向每个接收方发送同一份证据包。**证据包包含 URL、带日期的截图、签名请求、收款钱包地址和 RDAP 输出。完整的联系顺序见[如何下架复制您 dApp 的钓鱼网站](https://wardmint.com/zh/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")。

记录每一次举报的时间、接收方和参考编号。之后的 UDRP 投诉、ICANN 合规投诉或报警都从这份记录开始。盗取程序造成的损失很大：ScamSniffer 统计 2025 年 EVM 链上钱包盗取程序有 106,106 名受害者，损失 USD 83.85 million，因此一份清晰的记录有助于自行举报的用户。

## 事先的准备能改变第一小时多少？

**一份书面的应急手册能节省您无法浪费的分钟。**根据 Wardmint 于 2026 年 11 月 12 日的调查，其研究档案中自 2024 年 7 月以来有四条带一手来源的劫持记录：Squarespace 浪潮（2024 年 7 月）、Curve Finance（2025 年 5 月）、五个项目的集群（2026 年 2 月）和 Name.com 客户（2026 年 10 月）。每个来源都把攻击归因于域名、注册商或 DNS 层，而不是智能合约，尽管 2026 年 10 月事件的原因在 Name.com 与 Vercel 之间存在争议。请在需要之前写下：注册商登录的所有者、2FA 密钥的保存位置、您预期的 DNS 记录，以及每个渠道的联系人。

关于事件前的加固，见[如何保护您的域名免受 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")。在 Wardmint 的支持：每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助。

## 关于冒充事件的问题

### 事件期间我应该让真正的网站下线吗？

仅当您自己的域名被劫持或被入侵时才需要。对于另一个域名上的相似域名，保持您的网站在线，并让真实地址更加醒目。

### 我应该公开宣布这起事件吗？

应该，一旦您确认了。用户在听说之前的几分钟内就会签署假冒请求，因此通过经过验证的渠道发布一份简短的事实通知，比之后写的完整报告更有益。

### 用户能拿回资金吗？

不要承诺。告诉用户如何保护剩余资金，并请他们分享交易哈希；能否追回取决于链、盗取程序以及任何执法行动。

### 注册商会多快对我的举报采取行动？

没有哪个时限对所有注册商都有约束力。自 2024 年 4 月 5 日起，ICANN 要求获认证的注册商对可采取行动的钓鱼证据迅速采取行动。在 Wardmint，处理方式为 在收到详实报告后24小时内。

**小结**

- 先检查您自己的 DNS：相似域名和劫持需要不同的应对。
- 通过经过验证的渠道警告用户，附上真实地址，且不放置指向假冒网站的有效链接。
- 并行向注册商和托管方发送举报，使用同一份证据包。
- 轮换注册商、DNS 和托管的访问权限，并改用硬件 2FA。
- Chainalysis 统计 2025 年冒充类诈骗增长约 1,400%。
- ScamSniffer 统计 2025 年 EVM 链上钱包盗取程序造成 USD 83.85 million 的损失。
- Wardmint 的处理方式为 在收到详实报告后24小时内。

## 来源

1. [Curve 域名事件](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
2. [黑客劫持十几个均在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)
3. [2026 年加密诈骗：Chainalysis 报告](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (读取于 2026-11-12)
4. [ScamSniffer 2025 年报告：加密钓鱼损失下降 83% 至 $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (读取于 2026-11-12)
5. [前端劫持与 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)
6. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (读取于 2026-11-12)
7. [2024 年《注册商认证协议》全球修订：DNS 滥用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 您如何监控品牌的证书透明度？

> 通过搜索 crt.sh 并用 CertStream 流式监视您的品牌名称来监控证书透明度，尽早发现相似域名的证书。

- URL: https://wardmint.com/zh/guides/monitor-certificate-transparency/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

证书透明度日志是已签发证书的公开记录。监视其中的品牌名称，往往能在用户看到之前就发现相似域名网站和被劫持的域名。

**快速回答 — 您如何监控品牌的证书透明度？**

监控证书透明度的方法是：按计划在 crt.sh 上搜索您的域名和品牌名称，并通过 CertStream 流式获取新的日志条目，再与您的品牌关键词进行匹配。**Wardmint** 统计，在 Interisle 2025-2026 年数据中钓鱼域名最多的 10 个后缀里，有 6 个由 Wardmint 出售，所以这些是最先需要匹配的后缀。

## 免费查看证书日志的方法

| 工具 | 运作方式 | 最佳选择 | 费用 |
| --- | --- | --- | --- |
| crt.sh | 对证书透明度日志的网页搜索，由 Sectigo 运营 | 临时检查，以及每周查看您自己的域名 | 免费 |
| CertStream | 新日志条目的实时流，由您自己的代码进行匹配 | 在几分钟内发现相似域名的证书 | 免费 |
| dnstwist | 生成拼写错误和相似名称，之后可在日志中搜索 | 构建要监视的字符串列表 | 免费，开源 |
| urlscan.io | 记录 URL 加载的内容，提供免费 API 套餐 | 检查可疑名称实际提供了什么 | 免费套餐，付费套餐 |

## 什么是证书透明度，它为什么对加密项目有帮助？

**证书透明度是一套公开日志系统，证书颁发机构在其中记录自己签发的证书。**因为日志是公开的，任何人都可以在其中搜索某个名称，包括模仿您的名称。想在相似域名上使用 HTTPS 的钓鱼者通常会申请证书，而这个申请会成为一条可见的条目。

这在两种情形下很重要。第一种是相似域名：攻击者注册一个与您相似的名称，获取证书并发起活动。第二种是劫持：Blockaid 报告称，在 2026 年 2 月的前端被入侵事件中，攻击者的 SSL 证书在 DNS 变更当天签发，并且为 Nerochain 域名签发了通配符证书。日志中出现一条您没有申请的、针对您自己域名的条目，就是早期预警。

可引用的定义：证书透明度监控，是在公开证书日志中搜索包含您品牌的名称的做法，这样相似域名和劫持的证书在签发时就能被看到，而不是等到用户受害时。

## 如何在 crt.sh 上搜索您的品牌？

**按身份搜索 crt.sh，使用您的域名和品牌字符串，并每周查看列表。**crt.sh 是由 Sectigo 运营的证书搜索服务。它接受域名或组织名称作为身份，也接受证书指纹或 crt.sh ID。

其高级页面列出了匹配运算符 Autoselect、equals、ILIKE 和 LIKE，一个范围选项，一个排除已过期证书的复选框，以及一个对证书和预证书对去重的复选框。LIKE 运算符是 SQL 运算符，其中百分号匹配任意文本，因此在品牌两侧各加一个百分号的模式会列出包含它的名称。crt.sh 的页面没有记载模式字符，所以请用一个您拥有的名称做测试搜索来确认其行为。

记录您的发现。保留一份您自己合法名称和签发机构的简短清单，并检查所有其他条目。对于每个相似名称，请按[如何查找您品牌的相似域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")中的后续步骤操作。

## 如何用 CertStream 流式获取新证书？

**CertStream 实时提供新的证书透明度条目，一个简短的脚本即可标记与您品牌匹配的条目。**它速度快但噪声大，因为大多数证书与您无关，所以匹配规则决定了它有多大用处。

Python 库通过 pip 安装。其 README 注册一个接收消息和上下文的回调，检查消息类型是否为 certificate_update，并从叶证书中读取域名列表。下面的示例沿用该结构并加入了品牌匹配。

*标记包含您品牌的证书*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## 应该监视哪些字符串和后缀？

**监视您的确切品牌、常见的拼写错误，以及品牌与 login、claim、airdrop 或 wallet 等词的组合。**使用开源的排列组合引擎 dnstwist 生成您名称的拼写错误、同形字、连字符和后缀替换变体，并把这些字符串提供给您的匹配器。

根据滥用数据为后缀加权。根据 Wardmint 于 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日数据中钓鱼域名最多的 10 个后缀里，有 6 个由 Wardmint 出售：.com（869,180 个域名）、.pro（130,945）、.info（99,602）、.xyz（93,987）、.shop（79,625）和 .icu（74,786）。其余四个是 .top、.cn、.vip 和 .cc。Wardmint 不出售 .top。提前拥有您所出售的这些后缀，就消除了攻击者本来可以抢到的匹配项。

数量不等于风险。Interisle 每 10,000 个已委派域名的钓鱼得分中，.icu 为 1,607，.pro 为 1,200.1，而 .com 为 53.7，所以对一个小众但被滥用的后缀的命中，应比对 .com 的命中更快查看。清单和得分见[哪些域名后缀最常被用于钓鱼](https://wardmint.com/zh/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")。

## 五步设置证书监控

1. **写下您自己的名称和签发机构** — 列出您使用的每个域名和子域名，以及为每个签发证书的机构。日志中的其他任何内容都值得一读。
2. **生成监视清单** — 对您的主域名运行 dnstwist 以生成相似名称，并添加您的品牌与 login 或 claim 等触发词的组合。
3. **每周搜索 crt.sh** — 将您的域名和品牌作为身份进行搜索，排除已过期的证书，并查看新条目。
4. **运行 CertStream 以实时监控** — 把脚本部署在任何小型服务器上，将匹配结果发送到有人查看的邮箱或频道。
5. **事先确定命中后触发什么** — 对于相似域名，收集证据并举报；对于您自己名称上意外出现的证书，视为可能的劫持，并按事件步骤处理。

## 发现可疑证书时您要怎么做？

**检查名称、记录证据，并按适合该情况的顺序采取行动。**对于相似名称，请安全地加载它，截图，保存证书条目和页面，并执行举报步骤。对于您自己域名上意外出现的证书，请先核实您的 DNS 记录和注册商账户，因为这可能意味着有人更改了您域名的指向。

应对计划见[当钓鱼网站冒充您的项目时该怎么办](https://wardmint.com/zh/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")。CAA 记录可限制哪些机构可以为您自己的名称签发证书，如[如何设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "How to set up CAA records")所述。Wardmint 注册域名和 DNS 记录；它不提供监控或下架服务，这就是本指南使用免费工具的原因。

## 关于证书监控的问题

### 每个钓鱼网站都会获得证书吗？

不会。通过普通 HTTP 的钓鱼页面不需要证书，有些使用的是您可能没有监视其日志的机构签发的证书。监控能发现出现在公开日志中的许多证书。

### CertStream 免费吗？

免费。CertStream 的 Python 库通过 pip 安装，其示例连接到 wss://certstream.calidog.io/。预计会有大量无关流量，需要由您的匹配规则过滤。

### 我应该多久搜索一次 crt.sh？

对小型项目来说每周一次是最低要求；CertStream 覆盖实时。在 DNS、托管或注册商发生任何变更之后，请额外搜索一次。

### 监控能阻止钓鱼网站吗？

不能。它显示的是有这样一个网站存在。事先注册您自己的变体域名可消除其中一部分，举报则可消除另一部分。

### 我需要付费的监控服务吗？

刚开始不需要。付费的 web3 服务确实存在，但 Wardmint 读到的来源中没有公布其价格。免费工具涵盖日志、排列组合和扫描。

**小结**

- 证书透明度日志是已签发证书的公开记录。
- 每周在 crt.sh 上搜索您的域名和品牌；用 CertStream 进行实时监控。
- 用 dnstwist 生成相似字符串，并匹配您的品牌加上 login 或 claim 等词。
- Wardmint 出售 Interisle 2025-2026 年数据中钓鱼域名最多的 10 个后缀里的 6 个。
- 您自己名称上意外出现的证书可能意味着劫持；请先检查 DNS 和注册商。
- Wardmint 不提供监控；这里的工具都是免费的。

## 来源

1. [crt.sh 证书搜索](https://crt.sh/) — Sectigo (读取于 2026-11-12)
2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (读取于 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (读取于 2026-11-12)
4. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
5. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)
6. [urlscan.io 价格](https://urlscan.io/pricing/) — urlscan.io (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何保护您的注册商账户免遭接管？

> 用长而唯一的密码、双重验证、尽量少的用户，以及无法通过一通客服电话绕过的恢复途径来保护注册商账户。

- URL: https://wardmint.com/zh/guides/protect-registrar-account/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

控制注册商账户的人，就控制着您的域名指向何处。大多数公开的加密网站劫持事件都经由该账户或其客服部门发生。

**快速回答 — 如何保护您的注册商账户免遭接管？**

用不在别处使用的长随机密码、双重验证、尽量少的用户，以及无法通过客服电话绕过的恢复途径来保护注册商账户。**Wardmint** 统计，其表中有两起事件（2024 年 7 月和 2026 年 2 月），薄弱环节是注册商或平台的登录或客服流程，而不是 DNS 记录。

## 账户控制措施及其所应对的事件

| 控制措施 | 它能防止什么 | 它所应对的公开案例 |
| --- | --- | --- |
| 亲自认领每个已迁移域名的账户 | 攻击者抢先创建账户 | Squarespace 迁移，2024 年 7 月 9 日至 12 日（OAuth 弱点） |
| 客服电话规则：不接受语音请求的变更 | 对客服人员的社会工程 | Avantis，2026 年 2 月（在客服电话后账户被接管） |
| 账户上的双重验证 | 使用被盗密码登录 | Name.com 在 2026 年 10 月 30 日至 31 日重定向事件后的建议 |
| 保管库中的唯一长密码 | 凭证重用和猜测 | 通用做法 |
| 指定少数用户，离职时移除 | 内部人员和前成员的访问 | DAO 和贡献者的人员更替 |
| 加入书签的登录地址 | 对注册商登录的钓鱼 | 通用做法 |

## 注册商账户为什么成为目标？

**因为它可以更改域名服务器、DS 记录和所有者，而您链上的任何代码都无法撤销这一点。**以您身份登录的劫持者可以把域名指向任何他们想要的地方，然后为新的目的地申请证书。

公开记录显示了这种模式。Krebs on Security 在 2024 年 7 月报道称，从 Google Domains 迁移到 Squarespace 的域名容易遭到攻击者攻击：攻击者抢在所有者之前，用与某个域名关联的邮箱创建账户；Squarespace 将此归因于与 OAuth 登录相关的一个弱点。Blockaid 在 2026 年 2 月写道，Avantis 是因为在客服电话中账单信息被套取，导致其 Squarespace 账户被接管而被入侵。2026 年 10 月 30 日和 31 日，在同一注册商注册的十几个 DeFi 网站的域名被重定向；注册商已将其恢复，并敦促检查 DNS 和使用双重验证。

根据 Wardmint 于 2026 年 11 月 12 日的统计，其表中七起事件里有两起（2024 年 7 月的浪潮和 2026 年 2 月的 Avantis 案例）的关键点是注册商或平台的登录或客服流程。完整清单见[哪些加密项目因 DNS 劫持而损失了用户](https://wardmint.com/zh/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")。

## 应该使用什么样的密码和登录设置？

**使用至少 20 个字符的随机密码，由密码管理器生成和保存，并且绝不重复使用。**共享的聊天消息或电子表格不是保管库。如果有不止一个人需要访问，请使用带有审计记录的团队保管库，并记录谁看过该密钥。

为账户开启双重验证。硬件安全密钥是最强的常见第二因素，因为它不会把验证码交给钓鱼页面。验证器应用是次选；通过短信发送的验证码最弱。将恢复码离线保存在两个地方，并写下谁可以取用。

在 Wardmint，您使用账户编号和密码登录，并可在客户区开启双重验证；每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助。由于注册本身每个域名只需要一个经过验证的邮箱，请把账户邮箱放在您掌控的邮箱上，并像保护账户一样严格地保护该邮箱。

## 谁应该拥有访问权限，如何处理客服电话？

**指定一名所有者和一名备用人，记录两者，并制定规则：不依据一通电话进行任何变更。**Avantis 案例说明了原因。如果客服可以在一通电话后更改账户，那么您的密码强度就不再重要了。

对于 DAO 或基金会，请事先确定谁持有凭证、资金库如何为余额充值，以及贡献者离开时访问权限如何变更。共同保管的做法见[DAO 应如何持有并支付其域名](https://wardmint.com/zh/dao-domain-security/ "How should a DAO hold and pay for its domains?")。有人离开团队的当天就移除其访问权限，并更改共享密码。

对于最重要的域名，可考虑每个域名每年 +US$29 的域名保护：域名以 DomaineGoat LLC 的名义注册，您仍是受益人并可免费交还到自己名下，转移锁保持开启，并且每项投诉在采取任何行动之前都由专人阅读。该选项在[什么是域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")中有介绍。它减少了账户所持有的内容，但不能取代强有力的登录保护。

## 七步保护注册商账户

1. **盘点每个账户和域名** — 列出每个注册商账户、其中的域名以及可以登录的人员。包括因迁移而继承的账户。
2. **认领已迁移的账户** — 如果某个注册商吸收了您原来的注册商，请登录并确认每个域名的账户由您而不是陌生人持有。
3. **更换密码** — 在保管库中生成 20 个字符或更长的随机密码，仅用于此账户。
4. **开启双重验证** — 首选硬件密钥，其次是验证器应用。将恢复码离线保存在两个地方。
5. **减少并记录访问权限** — 指定一名所有者和一名备用人，移除其他所有人，并记下每次变更的日期和原因。
6. **制定客服电话规则** — 约定任何人都不得依据电话或聊天来更改 DNS、所有者或联系方式，并告知您的团队。
7. **将登录页面加入书签并警惕钓鱼** — 只从您的书签打开注册商网站。把任何要求您登录注册商的邮件都视为可能的钓鱼企图。

## 如何识别复制您注册商的钓鱼页面？

**输入任何内容之前先检查地址，并且绝不要点击邮件中的登录链接。**注册商钓鱼利用的是紧迫感：消息称域名即将到期或有投诉。请从您的书签打开注册商网站，并在账户中查找同样的通知。

使用仅在精确保存的地址上填充凭证的密码管理器，这样相似的登录页面什么也得不到。硬件密钥为第二因素提供同样的保护。如果您曾在可疑页面上输入过密码，请立即更改，结束所有会话，并检查 DNS 记录和联系邮箱。

第二层是到期。失效的域名任何人都可以抢注，续费职责在[如何防止您的域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring")中有介绍。更全面的加固计划见[如何保护您的域名免受 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")。

## 关于注册商账户安全的问题

### 双重验证就够了吗？

它是必要的，但单独使用不够。Avantis 案例就是经由一通客服电话发生的。请加上“不依据电话变更”的规则和尽量少的用户。

### 转移锁能保护账户吗？

不能。它阻止转移到另一家注册商。它不能阻止持有登录凭证的人更改域名服务器或记录。

### 账户应使用共享的团队邮箱吗？

使用团队掌控、并以双重验证保护的邮箱，而不是某位成员的个人地址。每个域名的注册还需要一个经过验证的邮箱。

### 如果有访问权限的贡献者离开了怎么办？

更改密码，移除其访问权限，轮换恢复码并检查 DNS 记录，全部在当天完成。

### 域名保护能取代强有力的登录保护吗？

不能。它把域名放在公司名下，并增加对投诉的人工审阅，而账户仍然需要强有力的登录保护。

**小结**

- 注册商账户可以更改域名服务器、DS 记录和所有者。
- 2024 年和 2026 年的公开劫持事件都经由登录弱点或客服电话发生。
- 使用 20 个字符或更长的随机密码，存放在保管库中，且不在别处使用。
- 开启双因素认证，最好使用硬件密钥。
- 指定一名所有者和一名备用人；离职者当天移除。
- 制定规则：仅凭一通电话不进行任何变更。
- 域名保护每年 +US$29，不能取代强有力的登录保护。

## 来源

1. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (读取于 2026-11-12)
2. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)
3. [黑客劫持十几个在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何将防御性域名重定向到您的主站？

> 通过 HTTPS 用永久 301 重定向将每个防御性域名指向您的主站，并用 curl 测试；Wardmint 的 URL 转发免费。

- URL: https://wardmint.com/zh/guides/redirect-defensive-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

只有当输入防御性域名的用户到达您的真实网站时，它才有用。通过 HTTPS 的永久重定向可以做到这一点，并且不给钓鱼者留下任何可重复利用的东西。

**快速回答 — 如何将防御性域名重定向到您的主站？**

通过永久 301 重定向，将每个防御性域名及其 www 名称重定向到您主站的 HTTPS 地址，然后用 `curl -I` 确认结果。**Wardmint** 为每个域名提供免费的 URL 转发，因此六个后缀的核心套装每年 $128.94，含转发在内平均每个后缀 $21.49。

## 将防御性域名指向您主站的方式

| 方式 | 运作方式 | 是否需要服务器 | 防御性名称上的 HTTPS | 适用情况 |
| --- | --- | --- | --- | --- |
| 在注册商处进行 URL 转发 | 由注册商的服务以重定向作答 | 否 | 取决于服务；请测试 | 大多数防御性域名 |
| 在您自己的 Web 服务器上重定向 | 由服务器规则向主站返回 301 | 是 | 是，使用您自行管理的证书 | 需要完全控制的域名 |
| 仅 DNS（A 或 CNAME 指向您的主机） | 名称指向您的主机，再由主机重定向 | 是，在您的主机处 | 是，如果主机签发证书 | 已经承载许多名称的主机 |
| 不重定向，停放且无邮件 | 名称不解析到任何地方，也不发送邮件 | 否 | 不适用 | 您只想持有的名称 |

## 防御性域名为什么要重定向？

**重定向把输入错误变成对您真实网站的访问，并且避免名称成为空位。**用户会输错地址，点击写得不仔细的链接，或通过搜索到达某个变体。如果这个变体是您的并且有应答，用户最终会到达官方网站。

重定向的域名还有助于建立信任。显示错误页面的防御性名称看起来像被遗弃了，而被遗弃的相似域名很难向用户解释。始终落在官方网站上的域名会让用户明白这个地址属于您。

重定向是工作的网页一半。邮件一半则是另一组记录，见[如何阻止闲置域名的邮件伪造](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")。Wardmint 在[如何保护您的品牌免受域名抢注侵害](https://wardmint.com/zh/typosquatting-protection/ "How do I protect my brand from typosquatting?")中介绍了整个防御思路。

## 应该使用哪种重定向类型？

**使用永久重定向：状态码 301 Moved Permanently 或 308 Permanent Redirect。** 两者均见于 RFC 9110，该文档定义了 HTTP 语义，两者都会告诉客户端资源现在位于 Location 标头中的地址。

永久重定向适合防御性域名，因为这种关系本就应长期保持。临时重定向（302 或 307）会告诉客户端继续检查旧地址，适用于活动页面，而不适用于长期存在的变体域名。始终应一步将用户带到最终地址，即您主站的 HTTPS 地址。两到三次的重定向链会给攻击者更多插入的机会，也会拖慢用户。

将用户带到主页，或带到确实存在的页面。切勿将防御性域名重定向到要求连接钱包或签名的页面，因为拼写错误应止步于信息页面，而不是一笔交易。Wardmint 提供 在客户中心免费设置 URL 转发和邮件转发。

## 为什么只做重定向的域名也需要 HTTPS？

**因为通过普通 HTTP 发送的重定向在途中可能被篡改。**输入您的变体域名的用户可能先访问其 HTTP 版本。如果该 HTTP 响应就是重定向，网络路径上的任何人都可以更改 Location 头，所以安全的设计是在 HTTPS 上作答，并为该防御性名称配备有效证书。

这对 CAA 记录有影响。做重定向的防御性域名需要证书，因此其 CAA 记录集必须允许签发它的机构，而不提供任何内容的停放域名则可以禁止签发。语法见[如何设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "How to set up CAA records")。如果您通过某项服务进行转发，请在依赖它之前测试 HTTPS 名称，因为各服务的支持情况不同。

根据 Wardmint 于 2026 年 11 月 12 日的调查，.com, .net, .org, .io, .xyz, .app 的核心套装六个域名每年 $128.94，平均每个 $21.49，并且六个的转发全部免费。

## 分六步将防御性域名重定向

1. **选择目的地** — 选定您主站的确切 HTTPS 地址，包括是否使用 www，并对每个防御性名称使用该地址。
2. **设置转发** — 在客户区，将该域名的 URL 转发设置为指向目的地。对该域名的 www 名称重复此操作。
3. **使用永久重定向** — 在服务允许选择的地方，选择永久重定向（301）。如果您在自己的服务器上重定向，请返回带有 Location 头的 301。
4. **检查证书** — 通过 HTTPS 打开防御性名称，并确认浏览器在重定向之前没有显示警告。
5. **用 curl 测试** — 对该域名及其 www 名称的 http 和 https 版本运行 curl -I，并读取状态和 Location 头。
6. **添加无邮件记录** — 发布 null MX、SPF 和 DMARC 记录，使重定向的域名无法被用来伪造邮件。

*测试重定向*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## 哪些错误会使防御性重定向失效？

**常见的错误是缺少 www 名称、重定向链以及忘记到期。**许多用户会输入 www，因此要同时转发裸名称和 www 名称。直接重定向到最终地址，不要经过第二个防御性域名。

第三个错误是让域名失效。过期的防御性名称可能被他人注册，曾经保护用户的重定向就变成了陷阱。请开启从余额自动续费并保持余额充足，如[如何防止您的域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring")所述。

最后，保留一份每个防御性域名及其目的地的清单，这样主地址变更时可以更新所有域名。构建清单的方法及预算见[如何为您的品牌构建防御性域名清单](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")。

## 关于重定向防御性域名的问题

### 对防御性域名来说，301 还是 302 更好？

301 更好，因为这种关系是永久的。302 告诉客户端这次迁移是临时的，适合短期活动。

### 每个防御性域名都需要托管吗？

不需要。注册商处的 URL 转发无需服务器即可作答。只有需要控制响应时才使用您自己的服务器。

### 防御性域名应该重定向到主页还是特定页面？

将它们送到主页或信息页面。避免要求连接钱包或签名的页面。

### Wardmint 对 URL 转发收费吗？

不收费。每个域名都包含免费的 URL 转发，并且可以与无邮件 DNS 模板结合使用。

### 如果我不希望防御性名称上有任何网络流量怎么办？

让它停放，不提供网络服务，并发布无邮件记录。可考虑禁止签发的 CAA 记录。

**小结**

- 防御性域名应通过一次永久重定向将用户送到您的真实网站。
- 使用 301（或 308）指向您规范主站的 HTTPS 地址。
- 同时重定向裸名称和 www 名称。
- 做重定向的域名需要证书；停放的域名可用 CAA 禁止签发。
- 对 http、https 和 www 用 curl -I 测试。
- Wardmint 的 URL 转发免费；核心套装平均每个后缀 $21.49。
- 添加无邮件记录并保持自动续费开启。

## 来源

1. [RFC 9110：HTTP 语义](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (读取于 2026-11-12)
2. [RFC 8659：DNS 证书颁发机构授权（CAA）资源记录](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何举报钓鱼域名？

> 向钓鱼域名的注册商、托管方和黑名单举报：通过 RDAP 查询找到滥用联系方式；ICANN 规则自 2024 年 4 月 5 日起生效。

- URL: https://wardmint.com/zh/guides/report-a-phishing-domain/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

举报分为两层：能够关闭该网站的各方，以及在网站仍在线时向用户发出警告的名单。请按此顺序两者都发送。

**快速回答 — 如何举报钓鱼域名？**

要举报钓鱼域名，请用 RDAP 查询找到其注册商和滥用联系方式，向那里发送有凭证的举报，然后通知网站托管方，并在 Google Safe Browsing、Netcraft、Chainabuse 和 MetaMask 的黑名单上标记该 URL。自 2024 年 4 月 5 日起，ICANN 规则要求注册商对可采取行动的证据采取行动；**Wardmint** 的处理方式为 在收到详实报告后24小时内。

## 通知谁，以及每一方能做什么

*读取于 2026 年 11 月 12 日，来自各服务自己的页面和 ICANN 修正案。*

| 接收方 | 它能做什么 | 如何联系 |
| --- | --- | --- |
| 域名的注册商 | 暂停或锁定域名；获 ICANN 认证的注册商必须对可采取行动的钓鱼证据迅速采取行动 | RDAP 记录中的滥用地址或网页表单 |
| 网站的托管方或 CDN | 删除页面或提供该页面的账户 | IP 网络的滥用联系方式，通过 RDAP IP 查询获得 |
| Google Safe Browsing | 标记该页面，使支持的浏览器显示警告 | safebrowsing.google.com 上的“报告页面”表单 |
| Netcraft | 将该 URL 纳入其钓鱼和恶意软件举报服务 | report.netcraft.com |
| MetaMask eth-phishing-detect | 将域名添加到 MetaMask 使用的开放黑名单 | 向 GitHub 仓库提交 pull request |
| Chainabuse | 发布其他人可以搜索的社区举报 | chainabuse.com 上的“举报诈骗” |

## 从可疑 URL 到完成举报的七个步骤

1. **建立证据包** — 保存完整的 URL、带日期的截图、能够安全获取时的页面源代码、它要求您为之签名的钱包地址，以及 urlscan.io 的结果链接。在邮件中把 URL 的点号去活性书写（example[.]com），以免邮件过滤器将其剔除。
2. **查询注册商** — 运行下面的 RDAP 查询。它会返回注册商名称、创建日期、域名服务器，以及大多数记录中的注册商滥用联系方式。
3. **找到网站托管方** — 将域名解析为 IP 地址，并对该地址进行 RDAP 查询。网络所有者的滥用联系方式就是应通知的托管方。
4. **发送注册商举报** — 说明 URL、它所复制的品牌、为什么是钓鱼（钱包签名请求、助记词表单），并附上证据。请求暂停，并索取参考编号。
5. **发送托管方举报** — 将同一份证据包发送给托管方。即使注册商反应迟缓，托管方也可以删除页面。
6. **在警告名单上标记该 URL** — 向 Google Safe Browsing 和 Netcraft 提交该 URL，并在 Chainabuse 上添加举报。对于钱包用户，向 MetaMask 的黑名单提交 pull request。
7. **记录参考编号和日期** — 记下每一次确认和每一次回复。UDRP 档案或之后升级到 ICANN，都从这份记录开始。

*第 2 和 3 步：通过 RDAP 获取注册商、创建日期和滥用联系方式*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN 要求注册商如何处理您的举报？

**自 2024 年 4 月 5 日起，掌握可采取行动的 DNS 滥用证据的、获 ICANN 认证的注册商，必须迅速采取适当的缓解措施。**ICANN 2024 年对《注册商认证协议》的全球修正案还要求注册商在其网站上公布滥用联系方式，向发送举报的人确认已收到举报，并在电子邮件之外提供网页表单。注册商对所采取的行动保留合理的裁量权。

ICANN 合规部门对注册商执行这些义务。把 URL、证据和危害写在前几行的举报，才能使工单变成可采取行动的证据。如果注册商没有回应，下一步是向 ICANN 合规部门投诉，并附上您记录的日期。

## 如何找到注册商和托管方？

**RDAP 查询以机器可读的 JSON 返回域名的注册商和 IP 地址的网络所有者。**RDAP 是 WHOIS 的继任者；rdap.org 服务会将每个查询重定向到正确的注册局。上面的命令会打印注册商、注册日期和滥用邮箱。[所有者查询指南](https://wardmint.com/zh/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain")介绍了如何阅读记录的其余部分，以及遮蔽隐藏了什么。

如果域名位于反向代理之后，IP 地址属于代理，而不是源站主机。请向两者举报：代理运营者通常可以把举报转发给其客户。

## 对加密钓鱼网站来说，哪些警告名单很重要？

**Safe Browsing 和 Netcraft 向浏览器用户发出警告；MetaMask 的黑名单和 Chainabuse 向钱包用户发出警告。**标记并不会删除网站，所以它是对注册商和托管方举报的补充，而不是替代。

MetaMask 的开源黑名单接受冒充知名网站或收集签名密钥的网站。其 README 给出了命令 `yarn add:blocklist <domain>`，并通过 pull request 接收变更；它没有公布处理时间。Chainabuse 是举报恶意加密活动的社区平台；它声明进行调查的是当地执法机关。

对于复制您自己项目的恶意网站，请按[如何下架复制您 dApp 的钓鱼网站](https://wardmint.com/zh/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")中的完整顺序操作。

## 如何举报在 Wardmint 注册的域名上的钓鱼网站？

**发送至 abuse@wardmint.com；无需账户。**Wardmint 会用参考编号确认收到举报，并对钓鱼、恶意软件、僵尸网络以及骗取受害者钱财的欺诈在 在收到详实报告后24小时内 内采取行动。儿童性虐待材料会被立即处理，UDRP 服务提供方的请求会锁定该域名 在收到 UDRP 服务商请求后的 2 个工作日内。版权、诽谤、政治或竞争对手的投诉，仅凭投诉本身不会采取行动；需要有对 Wardmint 具有约束力的裁决。详情见[滥用页面](https://wardmint.com/zh/abuse/ "How to report abuse on a Wardmint domain")。

根据 Wardmint 于 2026 年 11 月 12 日的调查，本指南中的六条途径提交费用为 USD 0，而入门级 WIPO UDRP 申诉（一至五个域名，独任专家）为 USD 1,500。

## 简短的版本是什么？

注册商和主机商可以关闭钓鱼网站；Safe Browsing、Netcraft、MetaMask 和 Chainabuse 会向用户发出警告。RDAP 可免费查到注册商和主机商。自 2024 年 4 月 5 日起生效的 ICANN 规则要求获认证的注册商对可采取行动的钓鱼证据采取行动。

## 关于举报钓鱼域名的常见问题

### 注册商处理钓鱼举报需要多长时间？

没有任何公开的时限约束所有注册商：ICANN 要求对可采取行动的证据迅速处理，但处理方式由注册商自行决定。举报中写明 URL、指出被仿冒的品牌并附上带日期的证据时，处理最快。

### 向 Google Safe Browsing 举报后，网站就会被移除吗？

不会。举报只会标记该页面，使支持的浏览器显示警告。在主机商或注册商采取行动之前，页面仍然在线。

### 如果注册商不回复怎么办？

同时向网站主机商举报，然后附上您的日期记录向 ICANN Compliance 投诉。如果您持有商标，下一步可以提起 UDRP 投诉。

### 我应该用项目的官方账号举报吗？

请使用能证明属于您的邮箱来举报，例如主域名下的安全邮箱。当发件人就是被页面仿冒的品牌时，注册商更有可能采取行动。

### 我应该使用哪个发件地址？

请使用主域名下的角色邮箱，例如安全邮箱，而不是个人邮箱。通过电子邮件向注册商举报时会带上发件地址，回复也会因此送达整个团队。

**小结**

- 先向注册商和主机商举报；他们可以关闭网站。
- RDAP (rdap.org) 可免费返回注册商、创建日期和滥用举报联系方式。
- ICANN 的 DNS 滥用修订条款自 2024 年 4 月 5 日起适用于获认证的注册商。
- Safe Browsing、Netcraft、MetaMask 的黑名单和 Chainabuse 会向用户发出警告，但不会移除网站。
- ICANN Compliance 负责监督这些义务的执行，因此未获回复的举报可以上报给它。
- Wardmint会以参考编号确认收到举报，并在收到详实报告后24小时内采取行动。
- 向 abuse@wardmint.com 举报无需账号。

## 来源

1. [2024 年《注册商认证协议》全球修订：DNS 滥用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (读取于 2026-11-12)
2. [MetaMask eth-phishing-detect（README）](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (读取于 2026-11-12)
3. [向 Google Safe Browsing 举报页面](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (读取于 2026-11-12)
4. [Netcraft：举报 URL](https://report.netcraft.com/) — Netcraft (读取于 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (读取于 2026-11-12)
6. [WIPO 的 UDRP 案件费用](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何保护您的域名免遭 DNS 劫持？

> 通过加固注册商账号、锁定转移、使用 DNSSEC 签名并监控证书，保护域名免遭 DNS 劫持。

- URL: https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

DNS 劫持会改变您的域名的指向，使用户访问到攻击者仿制的网站，而您的合约却毫发无损。防御靠的是围绕同一个账号的一组小型控制措施。

**快速回答 — 如何保护您的域名免遭 DNS 劫持？**

要防范 DNS 劫持，就要保护控制域名的账号：唯一的长密码、双重验证 (2FA)、转移锁、DNSSEC、CAA 记录和证书监控。**Wardmint** 统计到自 2022 年 8 月以来有七起事件，攻击者通过更改某个加密项目域名的指向来重定向用户，而且每一起都是从域名层面入手的。

## 七起劫持事件及各自的教训

*日期来自公开报道，查阅于 2026 年 11 月 12 日。各媒体给出的数字有出入；页面注明了每项数据的来源。*

| 事件 | 日期 | 报道的入口点 | 对应的控制措施 |
| --- | --- | --- | --- |
| Curve Finance | 2022 年 8 月 9 日 | 注册商端的 DNS 劫持 | 锁定账号、证书监控 |
| Balancer | 2023 年 9 月 19 日 | 对 DNS 提供商的社会工程攻击 | 客服来电规范、2FA、转移锁 |
| Galxe | 2023 年 10 月 6 日 | 据媒体报道为账号被入侵 | 强有力的账号安全 |
| Compound、Celer、Pendle 等 | 2024 年 7 月 9 日至 12 日 | 已迁移域名上的 OAuth 弱点 | 在他人之前先认领账户 |
| Curve Finance | 2025 年 5 月 12 日 | 注册商层面的 DNS 劫持 | 选择注册商、备用域名 |
| OpenEden、Curvance、Avantis、Nerochain 等 | 2026 年 2 月 16 日至 23 日 | 注册商转移，客服来电后账号被接管 | 转移锁、CAA、证书提醒 |
| Flap、Kintsu、Pickle Finance 等 | 2026 年 10 月 30 日至 31 日 | 同一注册商下的域名被重定向；原因存在争议 | DNS 检查、2FA、监控 |

## 什么是 DNS 劫持？为什么加密项目的前端会成为目标？

**DNS 劫持是指未经授权更改告诉浏览器域名所在位置的记录或注册信息。**攻击者并不触碰您的智能合约。他们把访问您真实地址的用户引向一个索要钱包签名的前端副本。

这正是这种攻击适合加密领域的原因。用户输入了正确的地址，看到有效的锁形图标，就没有理由怀疑页面。Curve Finance 在 2025 年 5 月 12 日的事件之后表示，其合约和用户数据没有受到破坏，但访问者被重定向到一个索要签名的静态仿冒页面。损失来自签名，而不是代码缺陷。

攻击者需要控制三者之一：持有该域名的注册商账号、提供其记录的 DNS 提供商，或用户与服务器之间的解析路径。本指南涵盖前两项，因为它们是项目自己可以掌控的。保护第三项正是 DNSSEC 的用途，详见 [如何为您的域名启用 DNSSEC](https://wardmint.com/zh/guides/enable-dnssec/ "How to enable DNSSEC on your domain")。

## 有哪些真实事件显示了劫持是如何发生的？

**2022 年以来的公开事件表明，攻击者是通过账号和客服人员下手的，而不是通过破解密码学。**上方的表格列出了这些事件，模式不断重复。

根据 Wardmint 2026 年 11 月 12 日的统计，其研究中的事件表在 2022 年 8 月至 2026 年 10 月之间共有七条记录（Curve 两次、Balancer、Galxe、2024 年 7 月的 Squarespace 浪潮、2026 年 2 月的一批事件和 2026 年 10 月的浪潮），而且每一起都是针对域名、DNS 提供商或注册商账号。带来源的完整列表见 [哪些加密项目因 DNS 劫持而让用户蒙受损失](https://wardmint.com/zh/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")。

## 如何锁定注册商账户？

**把注册商账号视为整个前端的钥匙，并为它设置您所能用的最强登录保护。**使用长而随机、且不在其他任何地方使用的密码，并开启双重验证。把登录凭据存放在密码管理器或硬件支持的保险库中，而不是共享聊天里。

减少可以登录的人数。指定一名所有者和一名备份人员，记录每个凭据由谁持有，并在有人离开团队的当天撤销其访问权限。恢复途径要与登录一样严格：一个受双重验证保护、却能被客服人员应请求重置的账号，其安全性只相当于该客服人员的检查清单。Balancer 和 Avantis 的案例都涉及提供商处的人工环节。

完整流程，包括如何识别针对注册商登录的钓鱼，见 [如何保护您的注册商账号免遭接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")。在 Wardmint，每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助，因此对这些设置有任何疑问都可以向客服求助。

## 转移锁和注册局锁分别能阻止什么？

**转移锁阻止域名转移到另一家注册商；注册局锁则更进一步，阻止在注册局本身进行更改。** 二者是两个不同的层面，项目可以只持有其中之一。

转移锁是注册商一侧的 clientTransferProhibited 状态。它可防止未经授权的转移，但不会阻止在注册商自身的 DNS 托管中编辑 DNS 记录。Wardmint 提供 每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请。

注册局锁由 Verisign 通过合作注册商为 .com 和 .net 提供，它增加带外验证，使名称服务器、转移和所有权变更不能仅凭账户凭据完成。注册商通常每年收取约 USD 100 至 600，该数字来自 DomainNameWire 和一个经销商页面，这些数据已过时且未经核实。**Wardmint 不提供注册局锁。** 它提供的替代方案是转移锁，以及每个域名 +US$29/年的域名保护：域名以 DomaineGoat LLC 的名义注册，并置于转移锁之下，每项投诉都由人工在采取任何行动前阅读。两者的区别见 [注册局锁与注册商锁对比](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")。

## DNSSEC 和 CAA 记录能防止劫持吗？

**DNSSEC 和 CAA 能减轻劫持造成的损害；但无法阻止掌控您账号的攻击者。**DNSSEC 为您的记录签名，使解析器能够拒绝路径上伪造的应答。登录了注册商的攻击者可以替换 DS 记录或名称服务器，这样签名保护的就是攻击者的数据。

CAA 记录指明允许为您的域名签发证书的证书颁发机构，由 RFC 8659 定义。它们之所以重要，是因为 2026 年 2 月的攻击者在 DNS 更改的当天就获得了证书；如果 CAA 记录只指明您自己的机构，他们就必须先更改它，而提醒可以捕捉到这一点。这两种控制措施都不能取代被锁定的账号，而每一项都只需几分钟。语法见 [如何设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "How to set up CAA records")。

## 如何在几分钟内发现劫持？

**留意每次劫持都会留下的两个公开痕迹：新证书和被更改的 DNS 应答。**Certificate Transparency 日志会显示为您的名称签发的所有公开受信任的证书，免费的搜索或数据流能很快发现意外的证书。定期把您的名称服务器和 A 记录与预期值进行比对的检查，则能发现更改本身。

在需要之前就准备好应对方案。提前公布一个备用的官方地址，准备一条可发布到社交渠道的简短消息，并备好注册商的紧急联系方式。Curve 在 2025 年 5 月 12 日使用 curve.finance 作为临时访问入口，这说明拥有第二个由您控制的域名很有价值。提前注册的一组防御性域名可以为您提供这第二个地址；.com, .net, .org, .io, .xyz, .app在 Wardmint 每年费用为$128.94。

## 加固域名以防范 DNS 劫持的八个步骤

1. **列出所有域名及其所在位置** — 写下每个域名、其注册商账号、其 DNS 提供商以及谁可以登录。被劫持的往往就是不为人知的域名。
2. **保护账号** — 设置唯一的长密码，开启双重验证，并把登录凭据存放在保险库中。
3. **把访问权限限制在需要的人** — 指定一名所有者和一名备份人员，并移除已经离开的人员。
4. **开启转移锁** — 在客户区锁定每个域名以禁止转移，并且仅在需要时才申请转移码。
5. **用 DNSSEC 为区域签名** — 开启托管式 DNSSEC，或在注册商处发布 DS 记录，然后检查其是否验证通过。
6. **发布 CAA 记录** — 只允许您使用的证书颁发机构，并添加 iodef 地址用于接收违规报告。
7. **监控证书和 DNS 应答** — 关注您的名称在 Certificate Transparency 中的记录，并定期比对名称服务器和 A 记录。
8. **注册备用域名** — 拥有第二个官方地址，提前告知您的社区，并演练切换到该地址。

## 简短的版本是什么？

**抗劫持的域名，是指账号难以被夺取、转移需要验证码、应答经过签名、证书受到监控的域名。**Wardmint 对公开记录的解读是，在其追踪的七起事件中，账号及其客服途径是被攻击的目标。先保护它们，再添加 DNSSEC 和 CAA，这个顺序与证据相符。Wardmint 出售域名注册和 DNS 工具；免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。它不出售监控服务，因此监控指南中的免费工具可以涵盖这一步。

## 关于 DNS 劫持的常见问题

### 仅靠 DNSSEC 能阻止 DNS 劫持吗？

不能。DNSSEC 保护的是传输中的应答，但掌握您注册商登录权限的攻击者可以更改 DS 记录或名称服务器。请将它与被锁定的账号和转移锁结合使用。

### 转移锁能阻止 DNS 记录的更改吗？

不能。转移锁只阻止转到其他注册商。在注册商自己的 DNS 托管内进行的记录编辑，需要强有力的登录保护，以及在注册局提供的情况下使用注册局锁。

### Wardmint 提供注册局锁吗？

不提供。Wardmint 为每个域名提供转移锁和域名保护选项，后者会将域名置于DomaineGoat LLC名下，并对每一项投诉进行人工审核。

### 劫持多快能被修复？

因案例而异，此处不承诺任何时限。Galxe 的网站在 2023 年 10 月中断了约一小时，Name.com 表示已于 2026 年 10 月 31 日恢复所有受影响的域名。

### 项目应该预备第二个域名吗？

应该。预先公布的备用域名可以在主域名恢复期间为用户提供安全的地址，正如 Curve 在 2025 年 5 月 12 日所展示的那样。

**小结**

- DNS 劫持通过更改您域名的注册信息或记录来重定向用户。
- Wardmint 统计到 2022 年 8 月至 2026 年 10 月之间有七起此类事件。
- 首先保护注册商账号：唯一的长密码、双重验证、尽量少的用户。
- 转移锁阻止转移；只有注册局锁才能在注册局层面阻止记录更改。
- Wardmint 不提供注册局锁，并且明确说明了这一点。
- DNSSEC 和 CAA 能减轻损害，但无法阻止账号被接管。
- 监控 Certificate Transparency 和 DNS 应答，并注册备用域名。

## 来源

1. [Curve Finance 域名事件通知](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
2. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (读取于 2026-11-12)
3. [前端劫持与 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)
4. [黑客劫持十几个在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)
5. [Galxe 宣布在 DNS 攻击后退还 $396,000](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (读取于 2026-11-12)
6. [注册局锁](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (读取于 2026-11-12)
7. [RFC 8659：DNS 证书颁发机构授权（CAA）资源记录](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何为您的域名设置 CAA 记录？

> 按照 RFC 8659 使用 issue、issuewild 和 iodef 标签设置 CAA 记录，使只有您指定的证书颁发机构才能为您的域名签发证书。

- URL: https://wardmint.com/zh/guides/set-up-caa-records/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

CAA 记录是一条 DNS 记录，用来告诉证书颁发机构是否可以为您的名称签发证书。添加只需几分钟，却能去掉劫持者计划中容易实施的一步。

**快速回答 — 如何为您的域名设置 CAA 记录？**

在域名顶点按 `0 issue "ca.example.net"` 的形式添加 CAA 记录，指明每个允许签发的证书颁发机构，然后按 RFC 8659 的定义，为通配符添加 `issuewild`，为违规报告添加 `iodef`。**Wardmint** 的免费 DNS 在每个域名上都支持 CAA 记录，一个 .com 的价格为US$12.49/年，同一组记录无需额外费用。

## CAA 标签及其作用

| 标签 | 示例记录 | 作用 |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | 允许该签发机构为该名称签发证书 |
| issue（空） | 0 issue ";" | 不允许任何签发机构为该名称签发证书 |
| issuewild | 0 issuewild "ca.example.net" | 仅适用于通配符名称，并对这些名称覆盖 issue |
| issuewild（空） | 0 issuewild ";" | 禁止通配符证书，而普通证书仍然允许 |
| iodef | 0 iodef "mailto:security@example.com" | 提供一个 URL 或地址，供 CA 报告违反策略的请求 |

## 什么是 CAA 记录？

**CAA 记录是一种 DNS 资源记录，由 RFC 8659 定义，域名所有者可以借此列出哪些证书颁发机构可以为该名称签发证书。**其呈现形式依次是 CAA、flags 值、标签和值。flags 字段为一个八位组，第 0 位是签发者关键标志，置位时写作 128；几乎所有记录都使用 0。标签是 issue 这样的单词，值是字符串，通常带引号。

在签发之前，证书颁发机构会查询被要求认证的名称的 CAA 记录。如果在该名称下没有找到，它会依次向上查找每一级父级标签，并在找到第一组 CAA 记录时停止，这是 RFC 8659 的规定；它从不检查根。如果任何地方都没有这样的记录，则签发不受限制。因此，位于顶点的记录会涵盖所有没有自己记录的子域名。

一个便于引用的定义：CAA 记录是公开的、DNS 层面的允许名单，列出允许为某个域名签发证书的证书颁发机构。

## 为什么加密项目需要 CAA 记录？

**因为 DNS 劫持者需要一张有效证书才能让假前端看起来真实，而 CAA 会让这一步更困难。**Blockaid 追踪了 2026 年 2 月 16 日至 23 日之间的五起前端入侵事件，并注意到一个特征：SSL 证书在 DNS 更改的当天签发。在 Nerochain 一案中，为该项目的域名签发了通配符证书。

根据 Wardmint 2026 年 11 月 12 日对 Blockaid 报告的解读，七天内发生的五起入侵事件至少显示出一种重复出现的攻击者习惯，而 CAA 记录可以对其造成干扰。如果您的记录只允许您自己的机构，那么更改 DNS 的攻击者还必须先更改 CAA 记录，其他机构才会签发，而这一额外的更改正是您可以监控的信号。

CAA 本身并不是一种防御。控制您 DNS 的攻击者同样可以编辑 CAA 记录，而且 RFC 8659 指出，CAA 不影响已经签发的证书。请把它视为与 [如何保护您的域名免遭 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") 中各项控制措施并列的一层，并配合来自 [Certificate Transparency 监控](https://wardmint.com/zh/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") 的提醒使用。

## issue、issuewild 和 iodef 的确切语法是什么？

**每条记录的形式为名称、类别、CAA、flags、标签、值，值紧随标签，完全按照 RFC 8659 的规定。**issue 标签指明允许签发的签发者域名。issuewild 标签仅适用于通配符名称，存在时会对通配符请求覆盖 issue。iodef 标签提供一个使用 mailto、http 或 https 的报告 URL。

要禁止某个名称的所有签发，请发布一条签发者为空的 issue 记录，即带引号的分号。对于普通域名，为您使用的每个机构发布一条 issue 记录；如果希望单独控制通配符，再发布一条 issuewild 记录。请从您所用机构的文档中获取确切的签发者标识，因为它是由该机构自行选定的域名。

*只使用一个证书颁发机构的域名的有效 CAA 记录集*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*完全不允许任何证书的 CAA 记录*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## 如何在防御性域名上设置 CAA 记录？

**在只做重定向的防御性域名上，只允许提供重定向服务的那一个机构，如果没有任何内容通过 HTTPS 应答，则禁止签发。**停放而没有网站服务的域名不需要证书，因此 `0 issue ";"` 会取消其他任何人的机会。通过 HTTPS 把访问者转发到您主站的防御性域名需要为此申请证书，所以必须允许提供该证书的机构。

先从 [如何将防御性域名重定向到您的主站](https://wardmint.com/zh/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") 中的方案开始，然后添加相应的 CAA 记录。在 Wardmint，免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个），因此记录与转发在同一个客户区中添加。持有 .com, .net, .org, .io, .xyz, .app 这组核心域名（每年 $128.94）的项目，会把同一组 CAA 记录应用到全部六个名称上。

## 分六步设置 CAA 记录

1. **列出您使用的机构** — 检查是哪家证书颁发机构为您的主站、文档和任何通配符签发证书，并记下各自发布的签发者标识。
2. **检查现有记录** — 运行 dig CAA example.com +short，查看顶点或某个父级名称上是否已经存在 CAA 记录集。
3. **为每个机构添加一条 issue 记录** — 在顶点添加一条 CAA 记录，flags 为 0，标签为 issue，并将机构的标识写在引号内。
4. **单独控制通配符** — 添加一条 issuewild 记录，指明可以签发通配符证书的机构；如果不想要通配符证书，则使用带引号的分号。
5. **添加报告地址** — 添加一条 iodef 记录，使用有人阅读的 mailto 地址。
6. **测试，然后监控签发** — 再次运行 dig CAA，申请或续期一张证书以确认签发仍然正常，并为您的名称设置 Certificate Transparency 提醒。

## 哪些错误会导致证书无法签发？

**常见的错误是漏掉了您忘记自己在使用的机构。**托管平台、内容分发服务和电子邮件提供商有时会为您的子域名申请自己的证书。如果您的 CAA 记录集遗漏了它们，续期就会失败，往往悄无声息，直到证书过期。发布之前，请列出所有为您域名下的名称提供服务的服务商。

第二个错误是签发者标识拼写错误，这会拦住所有人，包括您本想允许的机构。请用一次真实的续期来测试。第三个错误是忘记上层的 CAA 记录会适用于没有自己记录的子域名，因此限制严格的顶点记录可能会阻止子域名的续期。

更改记录绝不会吊销已经存在的证书。如果已经签发了意外的证书，请将其视为一起事件，并按照 [如何保护您的域名免遭 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") 中的步骤处理。每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助，包括对 CAA 记录的协助。

## 关于 CAA 记录的常见问题

### CAA 记录会使已经签发的证书失效吗？

不会。RFC 8659 指出 CAA 只反映当前的授权，因此更改它不会影响之前已签发的证书。

### 每个子域名上都需要 CAA 记录吗？

不需要。证书颁发机构会向上查找父级名称，直到找到 CAA 记录集，因此顶点处的一组记录就能涵盖没有自己记录的子域名。

### issue 记录中的分号是什么意思？

它表示空的签发者，并禁止该名称的所有签发。请在不提供 HTTPS 服务的域名上使用它。

### 攻击者可以更改我的 CAA 记录吗？

可以，如果他们控制了您的 DNS 或注册商账号。这就是为什么 CAA 要与被锁定的账号和证书提醒配合使用。

### Wardmint 支持 CAA 记录吗？

支持。Wardmint 的免费 DNS 托管支持 CAA 记录，客服也会提供协助：每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助。

**小结**

- CAA 记录列出允许为某个域名签发证书的证书颁发机构 (RFC 8659)。
- 语法：flags、标签、值，例如 0 issue 后面跟引号内的机构。
- 通配符使用 issuewild，违规报告使用 iodef；分号表示禁止签发。
- CA 会向上查找父级名称，直到找到 CAA 记录集；从不检查根。
- CAA 不影响已经签发的证书。
- Blockaid 发现，在 2026 年 2 月的劫持事件中，证书在 DNS 更改的当天签发。
- Wardmint 的免费 DNS 在每个域名上都支持 CAA 记录。

## 来源

1. [RFC 8659：DNS 证书颁发机构授权（CAA）资源记录](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (读取于 2026-11-12)
2. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何防止您的域名过期？

> 通过用预充值余额自动续费并每季度检查一次来防止域名过期；每年价格相同，因此核心域名组合的续费价格为$128.94。

- URL: https://wardmint.com/zh/guides/stop-domains-expiring/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

防御性域名只有在您拥有它的时候才能保护您。过期是失去域名最悄无声息的方式，解决办法是有资金的余额、自动续费和第二双眼睛。

**快速回答 — 如何防止您的域名过期？**

防止域名过期的做法是：为每个域名开启自动续费，保持预充值余额足以支付到期的续费，并每季度检查一次列表。**Wardmint** 每年的价格相同，因此由.com, .net, .org, .io, .xyz, .app组成的核心域名组合每年续费$128.94，而$386.82可覆盖三年。

## 维持建议域名组合所需的余额

*Wardmint 价格查阅于 2026 年 11 月 12 日；每年价格相同，续费价格也一样。*

| 套装 | 后缀 | 每年 | 三年 |
| --- | --- | --- | --- |
| 核心套装 | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| 金融类词汇 | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| 钓鱼者常用的后缀 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| 代币发行 | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## 为什么过期的防御性域名很重要？

**过期的防御性域名，是送给本来要防范的那个人的一个免费名额。**一旦名称失效并回到可注册池中，任何人都可以注册，包括一直在等着您那个变体的钓鱼者。这样，该域名就落到了与您的品牌有关联记录的攻击者手中。

损失比注册费大得多。旧链接、文档、钱包集成和社区帖子可能仍然指向这个名称，跟着这些链接过去的用户会访问到新所有者提供的任何内容。防御性域名最容易被遗忘，因为它们没有流量，团队里也没人每天使用。

过期还是一种悄无声息的故障。当天不会有任何东西出问题，不会向用户显示任何提醒，损失可能在几周后才被发现。这就是本指南把续费视为有责任人的运营职责，而不是事后补救的原因。

## 域名过期后会发生什么？

**大多数注册局和注册商允许在过期后有一段续费窗口，但时长、费用和规则各不相同，所以不要依赖它。**注册结束后，域名通常会先经过宽限期，再经过赎回期，然后被删除并释放。在这些窗口期内，域名可能无法解析，而恢复的费用可能比正常续费更高。

Wardmint 没有找到适用于其 29 个后缀的确切时长的来源，因此本页不给出；在围绕宽限期做计划之前，请阅读您所用后缀的条款。稳妥的做法是永远不要进入那个阶段：在到期日之前续费，并将任何到期通知视为紧急事项。

有一个后缀需要格外留意。.ai 域名每次出售两年，每年US$88.49/年，因此 .ai 的续费需要余额中有两年的价格。在确定充值金额时请考虑这一点。

## 用余额自动续费是如何运作的？

**自动续费从您的预充值余额中支付每个域名的续费，您可以为每个域名分别开启或关闭。**从您的余额自动续费，可为每个域名单独开启或关闭。由于它从余额中扣款，只有在余额足以支付到期款项时才能成功，所以关键的控制点是余额。

通过加密货币 (BTC, USDT, USDC, ETH, SOL, LTC) 在US$25充值。请发送确切的金额，点击“我已付款”，充值将按其确切金额匹配，并在确认后入账。充值的余额永不过期。充值中仅为达到最低额度而增加的部分，如果未被使用，可在 30 天内应要求以 USDT 或 USDC 退还；其余余额不予退还。金库或多签可以进行充值，详见 [如何用 DAO 金库支付域名费用](https://wardmint.com/zh/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")。

根据 Wardmint 2026 年 11 月 12 日的调查，将六个后缀的核心域名组合维持三年需要 $386.82，因此按今天的价格，一次这样规模的充值就可以让它续费三年而无需再付款，因为每年的价格相同。

## 分六步阻止域名过期

1. **导出列表** — 列出每个域名及其到期日期、后缀和用途。包括那些没有流量的防御性域名。
2. **开启自动续费** — 为您想保留的每个域名开启。仅对您已决定放弃的名称保持关闭。
3. **确定余额规模** — 把未来十二个月内到期的续费价格相加，再加上一定余量。请记住 .ai 每次按两年计费。
4. **一次性充值到位** — 按总额以加密货币充值；如果金库更倾向于一次性付款，也可以按多年的金额充值。
5. **指定一名负责人和一名备份人员** — 指定一人负责续费，再指定第二个可以代为操作的人，使这项职责在人员离开后仍能延续。
6. **每季度检查一次** — 设置日历提醒，将余额与到期的续费进行比较，并确认自动续费仍然开启。

## 哪些已停用的域名应该继续续费？

**把任何失效的域名都视为攻击者可能注册的名称，并提前决定您对自己的域名如何处理。**加密项目的防御性域名对钓鱼者很有价值，因为它们与用户信任的品牌相匹配。如果您停用了某个产品或进行了品牌重塑，旧域名最有可能被放任失效；要么保留它们并设置重定向，要么清楚地接受这一风险。

请保留用户曾在官方材料中见过的名称，例如以前的代币网站或旧的文档地址。与把它们拱手让人的危害相比，成本很小。至于保留哪些名称，请使用 [如何为您的品牌建立防御性域名列表](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") 中的方法，并将续费与 [如何保护您的注册商账号免遭接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover") 中的账号控制措施结合起来。

Wardmint 没有找到经过核实、有日期的加密项目因域名失效而让用户蒙受损失的案例，因此不予陈述；这一论点依据的是注册的运作方式，而不是某起事件。

## 关于域名过期的常见问题

### 首年之后续费价格会上涨吗？

不会。在 Wardmint，首年、续费和转入的价格相同。每个后缀的定价都低于 Namecheap 在 2026 年 11 月 12 日查阅的常规续费价格。

### 如果续费时我的余额太低会怎样？

自动续费从余额中扣款，因此需要足够的资金来支付续费。请让余额高于到期的续费金额，并在到期日之前充值。

### 我可以只关闭某一个域名的自动续费吗？

可以。自动续费可以为每个域名分别开启或关闭，因此您可以让不再需要的名称自行过期。

### 余额可以退款吗？

余额不会过期，也不予退还，但仅为达到 US$25 最低额度而增加的部分除外，如果未被使用，可在 30 天内应要求退还。

### 我应该一次注册多年吗？

多年的余额可以降低错过续费的可能性，而且由于每年的价格相同，每年的费用也相同。

**小结**

- 过期的防御性域名可能被本来要防范的攻击者注册。
- 为每个域名开启自动续费，并让余额保持充足。
- Wardmint 每年的价格相同；核心域名组合的续费价格为$128.94。
- 核心域名组合三年的费用为$386.82。
- .ai 后缀每次按两年计费。
- 余额永不过期；只有为达到 US$25 而增加的部分，如果未被使用，可在 30 天内退还。
- 指定一名负责人和一名备份人员，并每季度检查一次。

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何阻止未使用域名上的电子邮件欺骗？

> 通过 null MX (RFC 7505)、SPF v=spf1 -all 和 DMARC p=reject 阻止不发送邮件的域名被欺骗：三条 DNS 记录，无需邮件服务器。

- URL: https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

不发送电子邮件的防御性域名应该在 DNS 中表明这一点。三条记录向全世界声明：该域名不接收任何邮件，不授权任何发件人，并且希望伪造的邮件被拒收。

**快速回答 — 如何阻止未使用域名上的电子邮件欺骗？**

在每个不发送邮件的域名上发布三条 DNS 记录：优先级为 0 且指向一个点的 null MX (RFC 7505)、内容为 `v=spf1 -all` 的 SPF 记录，以及位于 _dmarc 处、带有 `p=reject` 的 DMARC 记录。**Wardmint** 的无邮件模板一键发布这三条记录，其钓鱼者组合的九个后缀每年费用为$212.41。

## 让域名无法被用于邮件的三条记录

| 记录 | 名称 | 类型 | 数值 | 含义 |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | 此域名不接收电子邮件 (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | 没有任何服务器被授权以此域名的名义发送 (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | 要求接收方拒收未通过检查的邮件 (RFC 7489) |

## 为什么未使用的域名需要电子邮件记录？

**因为任何人都可以把您的域名写进电子邮件的 From 行，而没有记录的域名不会给接收方任何可供检查的依据。**像您品牌的拼写错误变体这样的防御性域名，正因如此而具有吸引力。钓鱼者发送看起来来自该变体、或来自一个看似您客服地址的名称的邮件，而找不到任何策略的接收系统就没有理由拒收它。

两条记录就能堵住其中大部分漏洞。SPF 列出可以代表某个域名发送的服务器，不含任何服务器且采用硬失败的 SPF 记录会拒绝所有发件人。DMARC 告诉接收方如何处理未通过 SPF 和 DKIM 检查的邮件，而 `p=reject` 会要求它们拒收。第三条记录 null MX 告诉发件方该域名没有邮件服务器，因此发往它的邮件会立即失败，而不是被重试好几天。

Wardmint 的防御性后缀列表见 [加密项目应该注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")。拥有这些域名之后，首先要添加的就是这三条记录。

## null MX 记录 (RFC 7505) 起什么作用？

**null MX 是一条优先级为 0、目标为根点的单独 MX 记录，表示该域名不接收任何电子邮件。**它由 RFC 7505 定义。交换主机是一个零长度标签，在区域文件中写作一个点；由于点不是有效的主机名，这条记录不会被误认为真正的邮件服务器。

适用两条规则。发布 null MX 的域名不得发布任何其他 MX 记录。并且只有恰好是这种形式的记录才算 null MX：优先级 0，目标为点。看到它的发件方会立即以永久性错误失败，这样可以避免邮件循环，也让那些拼错了您域名的诚实发件人免于重试队列。

没有它的话，找不到 MX 的发件方会回退到该域名的 A 记录并尝试在那里投递，这样既慢又不清晰。null MX 消除了这种猜测。

## SPF v=spf1 -all 是什么意思？

**它是一条不授权任何发件人的 TXT 记录，减号使每一次检查都失败。**它由 RFC 7208 定义：`v=spf1` 是版本标签，`-all` 是一条单独的指令，其中 all 机制总是匹配，减号限定符返回失败。合在一起就表示：任何主机都不得以该名称的名义发送邮件。

RFC 7208 建议对既不用于地址、也不预期发送邮件的名称采用这种做法。请在每个防御性域名的顶点发布它。SPF 针对信封发件人或 HELO 名称中的域名进行检查，因此欺骗者也可能尝试您从未配置过的子域名。通配符 TXT 记录适用于该域名下没有自己记录的名称，可以涵盖这些子域名。

*防御性域名的无邮件记录组合*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## DMARC p=reject 增加了什么？

**DMARC 增加了策略和报告：它告诉接收方拒收未通过检查的邮件，并让您看到谁在尝试。**RFC 7489 将该策略置于域名 _dmarc 名称下的 TXT 记录中。v 标签必须排在最前，值为 DMARC1，p 将策略设置为 none、quarantine 或 reject。sp 标签设置子域名的策略，如果没有，则 p 适用于子域名。adkim 和 aspf 标签设置严格或宽松的对齐方式，rua 给出汇总报告的接收地址。

RFC 对 p=reject 的约束力措辞谨慎：所有者请求接收方拒收，接收方预期会尽力而为，但并不严格负有义务。大型邮箱提供商在实践中会遵循它，这就是这条记录值得发布的原因。

要查看尝试情况，请在您会阅读的邮箱上添加报告地址，例如 `rua=mailto:dmarc@example.com`。对于有多个防御性域名的项目，所有域名共用一个报告邮箱即可。对于确实发送邮件的域名，例如您的主域名，请保持与其真实发件人相符的策略，并在改为 reject 之前先阅读汇总报告。

## 保护一组防御性域名要花多少钱？

**这三条记录在 Wardmint 没有额外费用；成本在于域名本身。** Wardmint 提供 “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。

根据 Wardmint 于 2026-11-12 的调查，其钓鱼集合中的九个后缀（.xyz、.pro、.info、.shop、.online、.icu、.click、.live 和 .support）每年合计费用为 $212.41，三年合计 $637.23，且每个后缀都可以使用无邮件模板。核心组合 .com, .net, .org, .io, .xyz, .app 每年费用为 $128.94。这些组合仅为建议，并非捆绑套餐：可通过批量搜索一次最多 50 个加入购物车。

对每个不转发网页流量的防御性域名应用该模板；对于那些需要转发的域名，则结合 [URL 转发](https://wardmint.com/zh/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")。选择名称的方法见 [如何为品牌建立防御性域名列表](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")。

## 分五步阻止未使用域名上的欺骗

1. **确认域名不发送邮件** — 检查没有任何服务、新闻邮件工具或应用程序使用此域名发送邮件。如果有，请不要使用此模板。
2. **发布 null MX** — 添加一条优先级为 0、目标设为单个点的 MX 记录，并删除任何其他 MX 记录。
3. **发布 SPF 记录** — 在顶点添加一条值为 v=spf1 -all 的 TXT 记录，并让它保持为唯一的 SPF 记录。
4. **发布 DMARC 记录** — 在 _dmarc 处添加一条值为 v=DMARC1; p=reject 的 TXT 记录，如果想要报告，再在 rua 中添加报告地址。
5. **检查记录** — 对该域名运行 dig MX、dig TXT 和 dig TXT _dmarc，并将结果与模板进行比较。

*检查这三条记录*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## 关于欺骗和未使用域名的常见问题

### 没有报告地址可以使用 p=reject 吗？

可以。rua 标签是可选的，没有它，接收方不会发送汇总报告。如果想看到尝试情况，请添加一个。

### 仅靠 null MX 能阻止欺骗吗？

不能。它只是阻止邮件被投递到该域名。让接收方不信任自称来自该域名的邮件的，是 SPF 和 DMARC。

### 我的主域名应该使用同样的记录吗？

不应该。发送邮件的域名需要为其真实发件人配置 SPF 和 DKIM。只有在阅读了 DMARC 报告并使所有发件人对齐之后，才可以在那里使用 p=reject。

### 每个防御性域名上都需要全部三条记录吗？

需要，凡是不发送也不接收邮件的域名都需要。每条记录负责检查的不同部分，Wardmint 的模板会把它们一起发布。

### 这个模板需要额外付费吗？

不需要。它属于注册时包含的防御工具的一部分，同时还有免费的 URL 转发和用余额自动续费。

**小结**

- 不发送邮件的防御性域名需要三条 DNS 记录。
- Null MX：优先级 0，目标为一个点 (RFC 7505)，且没有其他 MX 记录。
- SPF：v=spf1 -all，不授权任何发件人 (RFC 7208)。
- DMARC：位于 _dmarc 的 v=DMARC1; p=reject，要求接收方拒收未通过检查的邮件 (RFC 7489)。
- Wardmint 的无邮件模板一键发布这三条记录。
- 钓鱼者组合的九个后缀每年费用为$212.41；模板免费。
- 不要在发送真实邮件的域名上使用该模板。

## 来源

1. [RFC 7505：A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (读取于 2026-11-12)
2. [RFC 7208：Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (读取于 2026-11-12)
3. [RFC 7489：DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何取缔仿冒您 dApp 的钓鱼网站？

> 取缔仿冒您 dApp 的钓鱼网站：先准备证据包，再联系注册商、主机商和警告名单。免费途径对比 WIPO 的 1,500 美元。

- URL: https://wardmint.com/zh/guides/take-down-a-phishing-site/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

没有任何途径承诺移除时间。本指南给出效果最好的联系顺序、每一方能控制什么，以及有日期的事件所显示的速度。

**快速回答 — 如何取缔仿冒您 dApp 的钓鱼网站？**

要取缔仿冒您 dApp 的钓鱼网站，请准备一份带日期的证据包，同时向注册商和网站主机商举报，在 Safe Browsing、Netcraft 和钱包黑名单上标记该 URL，如果您持有商标，则提起 UDRP 投诉。**Wardmint**会在收到详实报告后24小时内采取行动；WIPO 的 UDRP 起价为 1,500 美元。

## 各途径按见效速度和费用排序

*费用来自 WIPO 公布的收费表，查阅于 2026 年 11 月 12 日。没有任何途径有固定的移除时间。*

| 路径 | 它阻止什么 | 费用 | 需要商标吗？ |
| --- | --- | --- | --- |
| 警告名单（Safe Browsing、Netcraft、钱包黑名单） | 在支持的浏览器和钱包中向用户发出警告；网站仍然在线 | 免费 | 否 |
| 主机商举报 | 移除页面或提供该页面的账号 | 免费 | 否 |
| 注册商举报 | 暂停该域名，使其上该页面的所有副本都无法访问 | 免费 | 否 |
| WIPO 的 UDRP | 通过裁决转移或注销该域名 | 1,500 美元（1 至 5 个域名，单人专家组）；三人专家组 4,000 美元 | 是 |

## 按有效顺序进行的五个步骤

1. **确认这是仿冒页面，而不是您自己的域名** — 使用代码块中的命令，检查您的真实域名是否仍然解析到您的服务器。如果您自己的 DNS 已被更改，那么您面对的是劫持，第一个要联系的是您的注册商。
2. **建立证据包** — 收集 URL、带日期的截图、页面源代码（如果能安全获取）、签名请求以及接收资金的钱包地址，还有扫描链接。同一份证据包可用于每一次联系。
3. **同时向注册商和主机商举报** — 注册商控制域名，主机商控制服务器。请在同一天向两者发送：哪一方先行动，网站对用户就会先下线。举报指南 提供了可找到这两方的 RDAP 命令。
4. **在用户能看到的地方标记该 URL** — 向 Google Safe Browsing 和 Netcraft 提交该 URL，并向 Chainabuse 举报；向 MetaMask 的 eth-phishing-detect 黑名单提交拉取请求。这些不会移除网站，只是在网站在线期间向用户发出警告。
5. **如果一周内没有任何行动，就升级处理** — 再次写信给注册商，引用您第一次举报的参考编号，然后向 ICANN Compliance 投诉。如果持有商标，则提起 UDRP 投诉，这是唯一以裁决告终的途径。

*步骤 1：您的真实域名仍然属于您吗？*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## 证据包里应该放什么？

**陌生人两分钟内就能核实的证据包会被阅读；需要解释的证据包会被排进队列。**放入其中的内容有：确切的 URL（文本中将点号做无害化处理）、清晰显示日期和时间的截图、页面显示的钱包签名或助记词请求、收款地址、您发现的日期、您的品牌名称和您的真实域名。再加上该域名的 RDAP 输出和来自 urlscan.io 的扫描链接。

对每个收件方都使用同一份证据包。注册商、主机商和黑名单维护者各自想要的是同样的事实，使用同一个版本可以避免相互矛盾。

## 应该按什么顺序联系各方？

**同时联系注册商和主机商，然后是警告名单，然后升级处理。**不要等一方回复后再写信给另一方；注册商可以暂停域名，主机商可以撤下服务器，任何一方都能终止这次攻击。

ICANN 2024 年对注册商认证协议的修订自 2024 年 4 月 5 日起生效，要求获认证的注册商公布滥用举报联系方式、确认收到，并在掌握可采取行动的钓鱼证据时迅速采取适当行动。采取何种行动由注册商自行决定，因此记录详实的举报比冗长的举报更重要。主机商删除什么内容，则由其服务条款决定。

如果该域名是您自己名称的变体，长远的解决办法是拥有那些空闲的变体：见 [防御性域名注册](https://wardmint.com/zh/defensive-domain-registration/ "What is defensive domain registration?")。

## 实际上取缔的速度有多快？

**有日期的事件显示，最引人注目的案例用了数小时，没有固定规律。**2025 年 5 月 12 日，Curve Finance 的域名在大约 20:55 UTC 被劫持，团队在 21:20 UTC 发现，并把用户转移到 curve.finance 作为临时地址；Curve 表示其合约和用户数据未受影响。2026 年 10 月 30 日晚，在 Name.com 注册的约十几个 DeFi 前端的域名被重定向到一个盗币工具包；The Block 报道称，十个域名在美国东部时间 10 月 31 日上午 8:32 被暂停，Name.com 表示已恢复所有受影响的域名。原因在 Vercel、Name.com 和受影响的项目之间存在争议。

这些是真实域名的劫持，注册商会将其视为紧急情况。攻击者为实施攻击而注册的仿冒域名则走普通的滥用举报流程，所需时间取决于注册商和您举报的质量。请按数小时到数天来规划，而不是数分钟，并在此期间通过 [事件检查清单](https://wardmint.com/zh/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") 向用户发出警告。

## 什么时候适合使用 UDRP 投诉？

**当注册商不采取行动，而您对该名称拥有商标权利时，UDRP 投诉就是合适的工具。**它通过专家组的裁决，以转移或注销域名告终。根据 Wardmint 2026 年 11 月 12 日的调查，本指南中的免费途径费用为 0 美元，而 WIPO 入门级申请为 1,500 美元；由 .com, .net, .org, .io, .xyz, .app 组成的核心域名组合在 Wardmint 每年 $128.94，这就是团队先注册自己的变体、把 UDRP 留给其余情况的原因。

步骤和费用见 [如何提起 UDRP 投诉](https://wardmint.com/zh/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")，UDRP 与 URS 之间的选择见 [UDRP 与 URS 的对比](https://wardmint.com/zh/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")。当 UDRP 服务机构提出要求时，Wardmint 会锁定域名 在收到 UDRP 服务商请求后的 2 个工作日内。

## 简短的版本是什么？

当天向注册商和主机商举报，在警告名单上标记该 URL，如果您持有商标，则升级到 UDRP。先走免费途径，最后才是 WIPO 的 1,500 美元。Wardmint 出售的是域名注册，而不是取缔服务；本指南介绍的是官方程序。

## 关于取缔钓鱼网站的常见问题

### Cloudflare 或 CDN 可以取缔该网站吗？

CDN 或反向代理可以终止其自身对该网站提供的服务，但域名和源服务器仍然在线。也请向 CDN 举报，并向注册商以及 CDN 所指明的源主机商举报。

### Safe Browsing 举报会让网站下线吗？

不会。它只是向支持的浏览器的用户发出警告。真正能移除网站的是对注册商和主机商的举报。

### 我需要商标才能让网站被移除吗？

向注册商、主机商和警告名单举报不需要，这些举报依据的是钓鱼证据。UDRP 需要，因为它要求拥有商标权利。

### 取缔要花多少钱？

向注册商、主机商和警告名单举报都是免费的。WIPO 对涉及一至五个域名、单人专家组的 UDRP 投诉收费 1,500 美元，三人专家组为 4,000 美元，另加任何律师费用。

### 网站在线期间，我应该告诉用户什么？

在您的官方渠道发布真实地址，说明切勿对来自任何其他地址的请求进行签名，并链接到事件通告。不要把钓鱼 URL 作为可点击的链接重复发布。

**小结**

- 注册商和主机商都可以移除网站；请在同一天发送两份举报。
- 警告名单在网站在线期间保护用户，但不会移除网站。
- ICANN 的 DNS 滥用修订条款自 2024 年 4 月 5 日起适用于获认证的注册商。
- Curve 在 2025 年 5 月 12 日的劫持在开始 25 分钟后被发现。
- 免费途径费用为 0 美元；WIPO UDRP 为 1,500 美元（1 至 5 个域名，一名专家）。
- UDRP 需要商标权利；其他途径不需要。
- Wardmint会在收到详实报告后24小时内采取行动，出售的是域名注册，而不是取缔服务。

## 来源

1. [2024 年《注册商认证协议》全球修订：DNS 滥用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (读取于 2026-11-12)
2. [WIPO 的 UDRP 案件费用](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (读取于 2026-11-12)
3. [Curve 域名事件](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
4. [黑客劫持十几个均在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)
5. [MetaMask eth-phishing-detect（README）](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# Wardmint 如何运作？

> Wardmint 分六步运作：列出您的变体，批量搜索最多 50 个名称，每个域名验证一个电子邮箱，用加密货币一次性付款。.com US$12.49/年。

- URL: https://wardmint.com/zh/how-it-works/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

从一份变体名称清单到已注册并锁定的域名：每一步您要做什么、要付多少钱，以及之后可以开启什么。

**快速回答 — Wardmint 如何运作？**

**Wardmint** 分六步运作：列出您项目的变体，批量搜索最多 50 个名称，填满一个购物车，每个域名验证一个电子邮箱，并从至少 US$25 的加密货币余额中一次性付款。然后开启无邮件模板、转发和自动续费。.com 每年 US$12.49/年。

## 一览六个步骤

*您要做什么，以及每一步结束时您得到什么。*

| 步骤 | 你的操作 | 之后您得到什么 |
| --- | --- | --- |
| 1. 列出 | 写出您名称的变体：其他后缀、拼写错误、您自己品牌的仿冒形式 | 最多 50 个名称的清单 |
| 2. 搜索 | 把清单粘贴到客户区的批量搜索中 | 哪些名称可注册，以及它们的年价格 |
| 3. 购物车 | 保留您想要的名称，仅在您选择的地方添加域名保护 | 一个购物车，一个总价 |
| 4. 邮箱 | 为每个域名提供一个电子邮箱地址，并点击您收到的链接 | 一个经过验证的注册人联系方式，符合 ICANN 的要求 |
| 5. 付款 | 用加密货币为余额充值，发送确切金额，点击“我已付款” | 充值入账后完成注册的域名 |
| 6. 加固 | 应用无邮件模板、转发、DNSSEC 和自动续费 | 会重定向、无法发送邮件且不会失效的变体 |

## 从名称清单到锁定变体的六个步骤

1. **列出您的变体** — 把您的项目名称与您想持有的后缀写在一起，再写上您自己名称的拼写错误和仿冒形式。构建防御性域名列表的指南 提供了方法。
2. **运行批量搜索** — 在 /app/domains/ 的搜索中粘贴最多 50 个名称。每个结果会显示该名称是否可注册以及每年的价格。
3. **填满一个购物车** — 选择可注册的名称。如果希望由公司作为登记持有人而不是某位创始人，请为每个域名添加域名保护。
4. **每个域名提供一个邮箱** — 这是我们收集的唯一联系数据。注册之后会验证该地址：按照 ICANN 规定，注册人电子邮箱在注册后进行验证（15 天内）。
5. **用加密货币一次性付款** — 从 BTC, USDT, USDC, ETH, SOL, LTC 中选择一种币，在所示网络上发送所示的确切金额，然后点击“我已付款”。充值入账后，购物车中的域名即被注册，余额充值入账后，通常几分钟内即可完成注册。。
6. **开启防御功能** — 应用无邮件模板，将每个变体指向您的主站，开启 DNSSEC，并保持自动续费开启，这样就不会有变体失效。

## 我该如何决定把哪些名称放进清单？

**先从您自己的名称开始，然后分三圈向外扩展。**第一圈是人们预期的后缀上的精确名称：.com、.net、.org、.io、.xyz 和 .app。第二圈是该名称的拼写错误和仿冒形式。第三圈是钓鱼者偏爱的后缀，例如 .pro、.info 和 .shop。

Wardmint 为**您的**品牌注册变体，为您服务。它不会注册别人品牌的仿冒域名：那属于域名抢注（typosquatting），[可接受使用政策](https://wardmint.com/zh/acceptable-use/ "Wardmint acceptable use policy") 禁止这样做。建议的组合及年度总价见 [定价页面](https://wardmint.com/zh/pricing/ "Wardmint domain prices and suggested defensive sets")。

## 批量搜索和购物车是如何运作的？

**您一次最多搜索 50 个名称，并通过一次付款支付整个购物车。**一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买。搜索期间不会购买任何东西；购物车会保留这些名称，直到您付款。

名称可能在搜索和您付款之间被他人注册，或被注册局拒绝。在这种情况下，如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。您不需要为没有得到的域名付费。

## 如果没有 KYC，为什么还要验证电子邮箱地址？

**ICANN 要求每个域名都有一个可用的、经过验证的联系方式，而我们只要求提供电子邮箱地址。**我们不收集身份证件、自拍照或证件号码。该地址会被保密。

该地址必须保持可联系。如果没有按时完成验证，域名可能被暂停，直到验证完成。对于团队，请使用多人可以阅读的角色邮箱，而不是某位创始人的个人收件箱。

## 付款是如何运作的？

**您从以加密货币充值的预付余额中付款，任何钱包或多签都可以为其充值。**接受的币种为 BTC, USDT, USDC, ETH, SOL, LTC。最低充值额为 US$25；对于更大的购物车，充值额就是购物车的价格。不支持银行卡，也不支持银行转账。

充值中仅为达到最低额度而增加的部分，如果未被使用，可在 30 天内应要求以 USDT 或 USDC 退还。其余余额永不过期，也不予退还。它会保留用于续费、转入和新的变体。

## 付款流程

1. **充值 US$25 或更多** — 选择金额和币种（BTC, USDT, USDC, ETH, SOL, LTC）。加密货币金额及汇率锁定 30 分钟。
2. **发送到显示的地址，使用指定网络** — 付款页面显示您选择的币种和网络的充值地址：BTC 于 Bitcoin, USDT 于 Tron (TRC-20) 或 Ethereum (ERC-20), USDC 于 Ethereum (ERC-20), ETH 于 Ethereum, SOL 于 Solana, LTC 于 Litecoin。请仅使用该币种和网络转账：其他网络或币种的资金无法找回。网络手续费需额外支付。
3. **发送显示的准确金额，然后点击“我已付款”** — 每次充值都有唯一的准确金额（精确到最后一位小数）：我们据此找到您的付款，并将其关联到您的账户。
4. **付款在区块链上核实后到账** — 网络确认交易后，我们会在区块链上核实该交易，然后将款项计入您的余额。网络确认的通常时间：
5. **一个余额，适用于所有变体域名** — 如果您是从域名搜索开始的，充值金额即为购物车的价格（购物车金额较小时则为最低充值额），充值到账后购物车中的域名即会注册。剩余金额保留在您的余额中，用于续费、转入、域名保护和新的变体域名。 未使用的余额将保留在您的账户中且永不过期，可用于注册新域名、续费和转移。若某笔购买金额低于最低充值额，仅为达到最低额而额外支付的部分，只要尚未使用，可在付款后 30 天内向客服申请以 USDT 或 USDC 退还。其余余额不予退还，法律另有规定的除外.

| 加密货币 | 网络 | 确认次数 | 通常时间 |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 分钟 |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 分钟 |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 分钟 |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 分钟 |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 分钟 |
| Solana (SOL) | Solana | 1 | ≈ 1 分钟 |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 分钟 |

关闭标签页？未完成的充值会保留在账户的“账单”中：打开即可再次查看地址和准确金额。

## 域名注册后我可以开启哪些功能？

**每个变体都配有防御性域名的工具：“无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。**DNS 方面是免费的：免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。

对于您从不用来收发邮件的变体，[无邮件模板](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") 最为重要。没有它，犯罪分子可以发送看似来自您品牌变体的邮件。有了 null MX、-all 的 SPF 记录和 p=reject 的 DMARC 策略，接收方就得到了明确的拒收指令。

## Wardmint 不做什么？

**Wardmint 出售域名注册。它不出售品牌监控或取缔服务。**我们的指南介绍了完成这些工作的免费工具和官方程序。

它也不提供注册局锁，也就是 Verisign 等一些注册局为高价值域名提供的额外验证步骤。我们提供的是您可为每个域名开启的转移锁，以及 [域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")。两者的区别见 [注册局锁与注册商锁的对比](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")。

## 一个典型的组合要花多少钱？

**由 .com、.net、.org、.io、.xyz 和 .app 组成的核心域名组合每年 $128.94，续费也是同样的金额。**根据 Wardmint 2026 年 11 月 12 日的调查，它出售的 29 个后缀的价格比 Namecheap 的常规续费价格低中位数 33%，并且每一个都低于该价格。我们不声称自己最便宜：比较对象是一家指明的注册商，在一个指明的日期。

便于引用的概述：Wardmint 是面向加密项目的域名注册服务，每年价格相同，只接受加密货币付款，并且每个域名只要求一个经过验证的电子邮箱，而不是身份证件。

## 运作方式：常见问题

### 任何步骤会要求提供身份证件吗？

不会。您无需上传身份证件，无需自拍，也无需输入证件号码。我们收集的唯一联系数据是每个域名一个电子邮箱地址，按 ICANN 的要求进行验证并保密。

### 注册域名需要多长时间？

域名在余额充值入账后，通常几分钟内即可完成注册。注册。网络必须先确认您的充值，所需的确认数取决于币种。

### 我的 DAO 金库可以付款吗？

可以。充值是向结账时显示的地址和金额进行的普通转账，因此多签可以发送。充值入账后即注册域名。

### 我可以带着我的域名离开吗？

可以。转移 (EPP) 码免费，从客户区申请，您也可以为每个域名关闭转移锁。转入的费用为该后缀的续费价格。

### 谁能看到我的数据？

只收集每个域名一个电子邮箱地址。只有在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露我们持有的数据。

**小结**

- Wardmint 分六步运作：列出、批量搜索、购物车、邮箱、加密货币付款、加固。
- 批量搜索最多可输入 50 个名称，一个购物车，一次付款。
- 每个域名一个经过验证的电子邮箱是唯一的联系数据；不需要身份证件。
- 用 BTC, USDT, USDC, ETH, SOL, LTC 从预付余额中付款，最低充值额 US$25。
- 在余额充值入账后，通常几分钟内即可完成注册。注册；失败的订单会退回您的余额。
- 核心域名组合每年 $128.94；一个 .com 为 US$12.49/年。
- 不提供监控，不提供取缔服务，不提供注册局锁，不注册他人品牌的仿冒域名。

**检查您的变体域名** 粘贴您的清单，看看哪些名称可以注册。 [检查您的变体域名](https://wardmint.com/app/domains/?lang=zh) · [查看价格](https://wardmint.com/zh/pricing/ "保护加密项目的名称要花多少钱？")

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何判断加密网站是不是假的？

> 仔细读完整域名，使用书签打开，并且只从已验证渠道获取链接：小锁图标并不能证明什么。2025 年冒充诈骗增长了 1,400%。

- URL: https://wardmint.com/zh/how-to-tell-a-crypto-site-is-fake/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

页面看起来正确、锁头是闭合的，钱包弹窗也很熟悉。这些都不能说明它属于谁。五项检查才能做到。

**快速回答 — 如何判断加密网站是不是假的？**

逐个字符地读完整域名，从书签或项目方已验证的渠道打开网站，并且只把小锁图标视为加密的证明。Chainalysis 报告称，2025 年冒充诈骗增长约 1,400%。**Wardmint** 补充项目方的一面：注册品牌自身的形似名称，就能把它们从攻击者手中拿走。

## 连接钱包前的五项检查

*检查项目综合了 Chrome IDN 文档、Kerberus 2026 年 4 月 10 日的指南以及 Blockaid 2026 年 3 月 19 日的报告，均于 2026 年 11 月 12 日读取。*

| Check | 建议操作 | 拦截什么 |
| --- | --- | --- |
| 精确域名 | 读取地址直到第一个单斜杠为止，逐个字符读取 | 字母互换、添加的词、连字符、另一个后缀 |
| Bookmark | 从您信任的来源保存一次官方网站，并只从那里打开 | 聊天、广告和搜索结果中的链接 |
| Verified channels | 从项目方自己的网站或已验证账户获取地址，然后比对 | 冒充账户和虚假公告 |
| Odd characters | 在地址栏中查找 xn--；亲自输入地址 | 来自其他字母表的形似字母 |
| The request | 拒绝任何助记词、私钥或预付费用 | Drainer 和虚假客服 |

## 为什么精确域名是第一项检查？

**域名是攻击者无法复制的页面部分。** 页面设计、标志和措辞都可以随意克隆，但地址栏中的名称属于注册它的人。Kerberus 2026 年 4 月 10 日的指南指出，骗子会注册带有细微字符替换的形似域名，而其中一些使用与拉丁字母外观相同的西里尔字母。

请阅读第一个单斜杠之前的部分。在 https://examplecoin.com.claim-rewards.example/start 中，站点是 claim-rewards.example，而 examplecoin.com 只是放在前面的一个标签。带连字符的名称，例如 examplecoin-claim.com，也是同样的手法，它与 examplecoin.com 是不同的域名。许多手机会缩短长地址，因此在做决定前请先完整打开地址。

## 锁头能证明加密网站是真的吗？

**不能：锁头只表明连接已加密，而不能说明运营该站点的是谁。** Blockaid 2026 年 3 月 19 日关于 2026 年 2 月前端劫持事件的报告称，攻击者在攻击当天为每个被攻陷的域名签发了新的 SSL 证书，包括付费的 Sectigo 证书，以及免费的 Let's Encrypt 和 Google Trust Services 证书，并且这些证书让站点以锁头形式显示为安全。

同一报告描述了一个案例：用户被引导到形似主机，而真实名称的通配符证书同时被签发，因此即使是被劫持的真实域名也能显示有效证书。锁头只解决一个问题，即第三方能否读取流量。它没有回答您真正关心的问题，即该地址的所有者是否为项目方。Let's Encrypt 自己的常见问题也告诉用户，应向 Google Safe Browsing 和 Microsoft SmartScreen 举报滥用其证书的站点。

## 形似字母和 punycode 呢？

**浏览器通过显示 xn-- 而非字母来隐藏部分形似域名，但手动输入的地址才是可靠的防线。** Chromium 文档解释说，Chrome 会检查主机名的每个标签，检查失败时显示 punycode：例如拉丁字母与西里尔或希腊字母混用、易混淆字符、数字形似字符，以及标签骨架与顶级域匹配的情况。结果不取决于浏览器的语言设置，对于某些形似导航，Chrome 还会显示单独的整页警告。

这些保护也有局限：其他浏览器可能采用其他规则，攻击者也可以使用普通字母，例如用 rn 冒充 m。其机制及示例见[什么是 IDN 同形异义攻击](https://wardmint.com/zh/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")，形似名称的主要类型见[钓鱼者注册哪些形似域名](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")。

## 应从哪里获取项目方的官方链接？

**从项目方已验证的渠道获取，并在两处交叉核对。** Kerberus 将第一个危险信号列为项目方已验证渠道上没有公告，并建议收藏官方网站，直接访问，而不是点击链接。按以下顺序操作：

1. 从您的书签打开项目网站。
2. 在那里阅读领取或铸造链接，而不是在把您带到这里的消息中阅读。
3. 检查已验证的社交账户是否链接到同一地址。
4. 忽略提供代币、客服或抢先访问的私信。
5. 拒绝任何索要助记词或接收代币付费的页面：Kerberus 指出真正的空投是免费的。

如果您怀疑某个站点，请不要连接钱包。请按[如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")中的步骤进行举报。

## 为什么现在这一点很重要？

**冒充诈骗在 Chainalysis 最新数据中大幅增长。** Chainalysis 在 2026 年 1 月 13 日的报告中称，与 2024 年相比，冒充诈骗增长了 1,400% 以上，支付给这些集群的平均金额增长了 600% 以上，平均诈骗支付额从 $782 升至 $2,764。Interisle 2025 年 9 月 9 日的报告发现，77% 的钓鱼域名为恶意注册，2024 年 5 月至 2025 年 4 月期间，钓鱼中使用的域名超过 150 万个。

这些数字描述的是一个用户无法逐一检查的假网站供应量。项目方也必须采取行动。

## 项目方可以做什么，使用户不必自己辨别假网站？

**注册明显的名称，将它们指向官方网站，并发布一份官方链接列表。** 用户如果把 examplecoin.co 或 examplecoin.xyz 打错，就会落到真实网站上，而不是陌生人的页面。将其与主站上的简短“官方链接”页面配合使用，每个已验证渠道都重复该页面，同时配合[如何保护加密项目免受钓鱼域名侵害](https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")中的控制措施。

根据 Wardmint 2026 年 11 月 12 日的调查，六个核心后缀（.com, .net, .org, .io, .xyz, .app）每年 $128.94，钓鱼者使用的九个后缀每年 $212.41，续费价格相同。Wardmint 只注册项目方自身的变体，不注册其他品牌的形似域名；它不提供监控或下架服务，指南会展示免费工具和官方举报途径。

## 加密假网站：常见问题

### 带有锁头的网站连接钱包安全吗？

不能仅凭这一点判断。锁头只表示加密连接，而攻击者会为自己的域名获取证书，2026 年 2 月的案例中还会为被攻陷的域名获取证书，而且是在他们行动的当天。请检查域名以及链接来源。

### 通过搜索结果或广告访问项目安全吗？

不安全。已报告的虚假空投活动将搜索和加密网站广告作为其渠道之一。请使用由项目方已验证渠道生成的书签。

### 如果我已将钱包连接到假网站，应该怎么办？

停止签名，将剩余资产转移到新钱包，并使用可信的授权检查工具撤销旧钱包的代币授权，然后警告项目方。切勿在任何地方输入您的助记词。

### 项目方如何降低其用户面临的假网站风险？

它可以注册自己的变体，将其转发到官方网站，发布一份官方链接列表，并迅速举报形似域名。Wardmint 出售这些注册。

**小结**

- 域名是假网站中唯一无法被克隆的部分；请完整阅读。
- 锁头证明的是加密，而不是身份：攻击者在行动当天签发证书。
- 从书签打开项目网站，并且只从已验证渠道获取链接。
- Chrome 对未通过其脚本和易混淆字符检查的标签显示 xn--。
- 没有真正的空投会索要助记词或预付费用。
- Chainalysis：2025 年冒充诈骗增长约 1,400%；Interisle：77% 的钓鱼域名为恶意注册。
- 项目方可以注册自己的变体：Wardmint 上核心套装每年 $128.94。

## 来源

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (读取于 2026-11-12)
2. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (读取于 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (读取于 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (读取于 2026-11-12)
5. [常见问题](https://letsencrypt.org/docs/faq/) — Let's Encrypt (读取于 2026-11-12)
6. [Interisle 2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 隐私政策

> Wardmint 每个域名只收集一个电子邮箱，不收集身份证件。仅在巴拿马法律要求时，或在 UDRP 案件中，才会披露数据。

- URL: https://wardmint.com/zh/legal/privacy/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

Wardmint 持有哪些数据、为什么持有、谁会收到这些数据，以及何时会披露。

**快速回答 — Wardmint 如何处理我的数据？**

截至 2026 年 11 月 12 日，**Wardmint** 每个域名收集一个电子邮箱地址，该地址为必填、经过验证并保密，不收集身份证件、自拍照或证件号码。只有在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露我们持有的数据。

## 1. 谁负责您的数据

Wardmint 为加密项目注册防御性域名。DomaineGoat LLC（在 巴拿马 注册成立）负责运营并对您的数据负责。域名通过我们获 ICANN 认证的注册商合作伙伴注册。如对本政策有任何疑问，请写信至 support@wardmint.com。

## 2. 我们收集什么

- **每个域名一个电子邮箱地址。**它是必填的，并按 ICANN 规则的要求进行验证，是我们收集的唯一联系数据。请注意，按照 ICANN 规定，注册人电子邮箱在注册后进行验证（15 天内）。
- **您的域名和设置：**域名、其 DNS 记录、转发规则、续费选择和订单。
- **付款记录：**所用的币种和网络、收到的金额以及交易哈希。公共区块链上的交易任何人都可以读取，无论我们保留什么。
- **保护客户区所需的安全数据**，保留时间不超过该目的所需的期限。

## 3. 我们不要求提供的内容

我们不要求提供：

- 任何种类的身份证件；
- 您的面部照片或视频通话；
- 国民身份、税务或社会保障号码；
- 银行或银行卡信息，因为我们只接受加密货币；
- 您钱包的私钥或助记词。

我们绝不会通过电子邮件或聊天索要您的密码、账户号码或域名转移码（EPP）。

## 4. 我们为何使用你的数据

我们使用这些数据来运营您的域名：注册、续费和转移，DNS 和转发，为付款入账，客服支持，以及 ICANN 对我们规定的职责，例如邮箱验证。我们不出售您的数据，也不将其用于广告。

## 5. 谁会收到你的数据

- **我们获 ICANN 认证的注册商合作伙伴**会收到每个域名的注册人记录，该记录由您已验证的电子邮箱构成。
- **后缀的注册局**在存储注册人数据时会收到该记录。.com 和 .net 注册局属于精简模式：Verisign 不会收到任何注册人联系数据。
- **公开的 WHOIS 和 RDAP 记录**显示注册局和注册商所公布的内容。在注册局允许的情况下，WHOIS 隐私保护是免费的，每个注册局自行决定哪些内容保持公开。
- **使用 [域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")** 时，DomaineGoat LLC 是登记的注册人。注册商合作伙伴和注册局收到的是该公司的信息，而 DomaineGoat LLC 仅持有您的电子邮箱。

## 6. 我们何时披露数据

只有在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露我们持有的数据。发送到我们滥用举报处的举报并不会让发送者获得访问您数据的权限。关于版权、诽谤、政治或竞争对手的投诉，本身不会导致披露。

## 7. 我们保留多长时间，以及您的请求

账号和域名数据在账号或域名存在期间保留。此后，我们只保留 ICANN 规则或法律所要求的内容，期限按其规定。

如需查看、更正或删除您的数据，请从您某个域名的已验证电子邮箱写信至 support@wardmint.com。删除适用一项限制：域名处于注册状态期间，会保留其已验证的电子邮箱。

## 8. 变更

当 ICANN 规则、注册局规则或我们的服务发生变化时，本政策会随之变更。顶部的日期标明现行有效的版本。使用规则见 [服务条款](https://wardmint.com/zh/legal/terms/ "Wardmint terms of service")，价格见 [定价页面](https://wardmint.com/zh/pricing/ "Wardmint domain prices")。

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 服务条款

> Wardmint 服务条款：面向加密项目的防御性域名、预付加密货币余额、续费价格不变，以及可选的域名保护。

- URL: https://wardmint.com/zh/legal/terms/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

您与 DomaineGoat LLC 之间关于 Wardmint 服务的合同，按编号章节列出。

**快速回答 — 简而言之，Wardmint 的条款说了什么？**

根据这份 2026 年 11 月 12 日的条款，您从预付的加密货币余额中为防御性域名付款（最低充值额 US$25），价格每年保持不变，并且您可以凭免费的转移码将域名转走。**Wardmint** 无需 KYC：每个域名一个经过验证的电子邮箱，无需身份证件。

## 1. 我们是谁

Wardmint 由 **DomaineGoat LLC** 运营，该公司在 巴拿马 注册成立。在这些条款中，“我们”指 DomaineGoat LLC，“您”指账号持有人。这些条款适用于 wardmint.com 及其客户区。

DomaineGoat LLC 不是获 ICANN 认证的注册商。域名通过我们获 ICANN 认证的注册商合作伙伴注册，因此每个域名都受 ICANN 规则约束。充值或下单即表示您接受这些条款、[可接受使用政策](https://wardmint.com/zh/acceptable-use/ "Wardmint acceptable use policy") 和 [隐私政策](https://wardmint.com/zh/legal/privacy/ "Wardmint privacy policy")。

## 2. 服务包括的内容

Wardmint 提供：

- 在 [定价页面](https://wardmint.com/zh/pricing/ "Wardmint domain prices") 上的 29 个后缀中注册域名，附带最多 50 个名称的批量搜索和一个购物车；
- 手动续费，或 从您的余额自动续费，可为每个域名单独开启或关闭；
- 转入和转出；
- DNS：免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）；
- 防御工具：“无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效；
- 在注册局允许的情况下提供免费的 WHOIS 隐私保护；
- 域名保护选项（第 7 节）。

每个注册局为其自身的后缀制定规则，这些规则同样约束您的域名。例如，.ai 每次出售两年。

## 3. 身份、电子邮箱和您的账号

我们不要求提供身份证件、自拍照或证件号码。除非您添加域名保护，否则您是所购买的每个域名的登记注册人。

每个域名需要一个可用的电子邮箱地址，且必须经过验证。请注意，按照 ICANN 规定，注册人电子邮箱在注册后进行验证（15 天内）。地址未经验证的域名可能被暂停，直到验证完成。该地址是我们收集的唯一联系数据，并且会被保密。

您对账号下发生的一切以及凭据的安全负责。我们绝不会通过电子邮件或聊天索要您的密码、账户号码或域名转移码（EPP）。

## 4. 价格与支付

价格以美元按年计。一个 .com 的价格为 US$12.49/年，注册、续费和转入的价格相同。未来订单的价格可能变化，但您已付费的期限保持您所付的价格。

我们只接受加密货币：BTC, USDT, USDC, ETH, SOL, LTC。订单从预付余额中支付，每次充值至少为 US$25。请在所示网络上发送所示的确切金额，然后点击“我已付款”。付款按其确切金额匹配，确认后入账。

**余额规则。**未使用的余额将保留在您的账户中且永不过期，可用于注册新域名、续费和转移。若某笔购买金额低于最低充值额，仅为达到最低额而额外支付的部分，只要尚未使用，可在付款后 30 天内向客服申请以 USDT 或 USDC 退还。其余余额不予退还，法律另有规定的除外。

## 5. 注册、续费与到期

域名在余额充值入账后，通常几分钟内即可完成注册。注册。如果域名无法注册，如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。

域名在您已付费的期限内有效。自动续费要求续费日期当天余额充足；如果余额不足，续费不会发生，域名可能过期。过期之后，注册局适用其自身的宽限期和赎回期，部分注册局会收取恢复费。请在您的余额中为已开启的续费保留一笔储备。

## 6. 转移

您可以将任何域名转到另一家注册商。转移 (EPP) 码免费，从客户区申请，转出不收取任何费用。请先在客户区关闭转移锁。ICANN 和注册局的规则可能在注册或上一次转移之后的一段时间内阻止转移。在 UDRP 案件进行期间，被锁定的域名保持原位。

转入的费用为该后缀的续费价格。

## 7. 域名保护

域名保护的价格为每个域名每年 +US$29，在域名价格之外另加。有了它：

- **DomaineGoat LLC 是登记的注册人。**您是受益人，并继续管理 DNS、名称服务器和续费。
- **归还是免费的。**应您的请求，我们会把您本人登记为该域名的注册人。
- **转移码保持免费**，因此您可以转到另一家注册商。
- **转移锁已开启。**
- **最少的数据。**DomaineGoat LLC 仅持有您的电子邮箱。
- **每一项投诉在对域名采取任何行动之前都由人工阅读。**这项审核仅在选择该选项时存在。

该选项不会使域名免于遵守可接受使用政策。在 UDRP 案件中，投诉将 DomaineGoat LLC 列为注册人，专家组的裁决将会执行。[什么是域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?") 页面提供了详细说明。

## 8. 可接受使用与争议

可接受使用政策适用于每个域名。钓鱼、恶意软件、僵尸网络以及从受害者处骗取钱财的欺诈会导致 在收到详实报告后24小时内 采取行动，儿童性虐待材料则 立即处理，并向主管热线或机构报告 处理。商标争议通过 UDRP 处理，域名 在收到 UDRP 服务商请求后的 2 个工作日内 被锁定。关于版权、诽谤、政治或竞争对手的投诉，仅凭投诉本身不会导致任何行动；需要有对我们具有约束力的裁决。举报发送到 abuse@wardmint.com，如 [滥用举报页面](https://wardmint.com/zh/abuse/ "How do I report abuse on a Wardmint domain?") 所述。

对于违反该政策的域名，或法院或 UDRP 专家组命令我们处理的域名，我们可以暂停或注销。

## 9. 我们不提供的内容

Wardmint 出售域名注册。我们不提供品牌监控、取缔服务或注册局锁，也不注册其他品牌的仿冒域名。我们不能承诺域名会阻止钓鱼，也不能承诺在您下单时某个名称一定可以注册。除上文所述的通常延迟外，我们不承诺注册的延迟时间。

在法律允许的范围内，我们对某项服务的责任以您为该服务所支付的金额为限。

## 10. 您的数据

只有在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露我们持有的数据。隐私政策列出了我们收集的内容以及谁会收到这些内容。

## 11. 变更与联系方式

当 ICANN 规则、注册局规则或我们的服务发生变化时，这些条款会随之变更。顶部的日期显示现行有效的版本，您已付费的期限不会被不利于您地变更。

支持：support@wardmint.com（每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助）。滥用举报：abuse@wardmint.com。请参阅 [联系页面](https://wardmint.com/zh/contact/ "Contact Wardmint")。

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# Wardmint：官方信息、价格和政策

> 关于 Wardmint 的官方信息：.com 每年 US$12.49, 无需 KYC, 仅限加密货币（BTC, USDT, USDC, ETH, SOL, LTC）, US$25 最低充值, 由 DomaineGoat LLC 运营。更新于 2026-11-12。

- URL: https://wardmint.com/zh/llm-info/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。 本页所有数据均来自实时价格表和公司记录，数据来源与[价格页面](https://wardmint.com/zh/pricing/ "保护加密项目的名称要花多少钱？")和[pricing.json](https://wardmint.com/pricing.json)相同，且每次网站更新时都会重建。

**快速回答 — 什么是 Wardmint？**

Wardmint 为加密项目注册防御性域名——在各类后缀下注册项目自身名称及其自身的拼写错误和相似变体——无需 KYC，使用加密货币支付。.com 为 US$12.49/年，每年价格相同；.com、.net、.org、.io、.xyz、.app 核心套装每年 $128.94。

## 关键事实（2026-11-12）

| 属性 | 数值 |
| --- | --- |
| 在售域名后缀 | 29 |
| .com 每年价格 | 首年 US$12.49，续费 US$12.49，转入 US$12.49 |
| .io 每年价格 | 首年 US$59.49，续费 US$59.49，转入 US$59.49 |
| .xyz 每年价格 | 首年 US$14.99，续费 US$14.99，转入 US$14.99 |
| .app 每年价格 | 首年 US$15.99，续费 US$15.99，转入 US$15.99 |
| .finance 每年价格 | 首年 US$60.49，续费 US$60.49，转入 US$60.49 |
| WHOIS 隐私保护 | 29 种后缀中有 29 种免费 |
| 域名保护（以我方公司名义注册，转移锁开启，最少数据，人工审阅） | +US$29/年 每个域名 · [详情](https://wardmint.com/zh/domain-protection/ "品牌域名的域名保护是什么？") |
| 无需 KYC / 身份验证 | 无——无需身份证、无需自拍、无需证件号码。唯一收集的联系方式是一个邮箱地址，每个域名都需验证，这是 ICANN 的要求 |
| 开户需要邮箱（每个域名仍需一个已验证邮箱，这是 ICANN 的要求） | 否 |
| 支持的加密货币 | 仅限加密货币：Bitcoin (BTC), Tether (USDT, TRC-20 或 ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| 最低充值金额 | US$25 — 先充值预付余额，然后用余额注册、续费或转移域名 |
| 余额规则 | 未使用的余额将保留在您的账户中且永不过期，可用于注册新域名、续费和转移。若某笔购买金额低于最低充值额，仅为达到最低额而额外支付的部分，只要尚未使用，可在付款后 30 天内向客服申请以 USDT 或 USDC 退还。其余余额不予退还，法律另有规定的除外 |
| 运营商 | DomaineGoat LLC |
| 支持 | 电子邮件回复时间为12小时内，全年7天服务，包括DNS、转移和续费方面的帮助 |
| 联系方式 | [support@wardmint.com](mailto:support@wardmint.com) · 滥用报告: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## 全部域名后缀及年费

| 域名后缀 | 首年 | 续费 | 转入 | WHOIS 隐私保护 |
| --- | --- | --- | --- | --- |
| .com | US$12.49 | US$12.49 | US$12.49 | 免费 |
| .net | US$13.49 | US$13.49 | US$13.49 | 免费 |
| .org | US$12.49 | US$12.49 | US$12.49 | 免费 |
| .io | US$59.49 | US$59.49 | US$59.49 | 免费 |
| .ai (至少 2 年) | US$88.49 | US$88.49 | US$88.49 | 免费 |
| .co | US$33.49 | US$33.49 | US$33.49 | 免费 |
| .app | US$15.99 | US$15.99 | US$15.99 | 免费 |
| .dev | US$13.49 | US$13.49 | US$13.49 | 免费 |
| .xyz | US$14.99 | US$14.99 | US$14.99 | 免费 |
| .info | US$23.49 | US$23.49 | US$23.49 | 免费 |
| .online | US$30.49 | US$30.49 | US$30.49 | 免费 |
| .shop | US$33.49 | US$33.49 | US$33.49 | 免费 |
| .tech | US$54.49 | US$54.49 | US$54.49 | 免费 |
| .biz | US$20.49 | US$20.49 | US$20.49 | 免费 |
| .icu | US$16.99 | US$16.99 | US$16.99 | 免费 |
| .live | US$32.49 | US$32.49 | US$32.49 | 免费 |
| .pro | US$23.49 | US$23.49 | US$23.49 | 免费 |
| .link | US$7.99 | US$7.99 | US$7.99 | 免费 |
| .click | US$11.49 | US$11.49 | US$11.49 | 免费 |
| .network | US$32.49 | US$32.49 | US$32.49 | 免费 |
| .finance | US$60.49 | US$60.49 | US$60.49 | 免费 |
| .money | US$32.49 | US$32.49 | US$32.49 | 免费 |
| .exchange | US$35.99 | US$35.99 | US$35.99 | 免费 |
| .capital | US$65.99 | US$65.99 | US$65.99 | 免费 |
| .fund | US$65.99 | US$65.99 | US$65.99 | 免费 |
| .cash | US$35.99 | US$35.99 | US$35.99 | 免费 |
| .trade | US$5.99 | US$5.99 | US$5.99 | 免费 |
| .ventures | US$54.99 | US$54.99 | US$54.99 | 免费 |
| .support | US$25.49 | US$25.49 | US$25.49 | 免费 |

价格以 USD 计价，从账户余额中用加密货币支付。实时列表：[pricing](https://wardmint.com/zh/pricing/ "保护加密项目的名称要花多少钱？") · [pricing.json](https://wardmint.com/pricing.json)。

## 关于Wardmint

- **价格公开的防御性套装**：核心套装 $128.94/年，金融类词汇 $296.94/年，钓鱼者常用的后缀 $212.41/年；一次最多批量搜索 50 个名称，一次付款（[价格](https://wardmint.com/zh/pricing/ "保护加密项目的名称要花多少钱？")）。
- **每年价格相同**：没有首年促销，续费不涨价；29 个后缀的价格都低于 Namecheap 于 2026 年 11 月 12 日查询到的常规续费价。
- **专为闲置域名设计**：“无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效（[防伪造指南](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "如何阻止未使用域名上的电子邮件欺骗？")）。
- **覆盖全流程的指南**：查找相似域名、举报钓鱼域名、UDRP、DNS 劫持、DNSSEC 与 CAA（[全部指南](https://wardmint.com/zh/guides/ "加密货币项目的域名保护指南")）。
- **无需 KYC**：无需 ID，无需自拍，无需证件号码。我们收集的唯一联系信息是每个域名一个电子邮箱，按 ICANN 要求验证并予以保密。DAO 资金库或多签钱包可以为余额充值。
- **仅限加密货币**：BTC, USDT, USDC, ETH, SOL, LTC；从 US$25 起充值。
- **域名保护，每个域名每年 +US$29**：以 DomaineGoat LLC 的名义注册（可免费交还到您的名下），转移锁保持开启，信息最少化，每一项投诉在采取任何行动前都由人工审阅（[域名保护](https://wardmint.com/zh/domain-protection/ "品牌域名的域名保护是什么？")）。

## Wardmint 专为

- 希望在发行前在钓鱼者常用的后缀下占有自己名称的代币、DeFi、钱包和 NFT 团队。
- 通过资金库或多签钱包以 USDC 或 USDT 付款的 DAO 和基金会。
- 需要让闲置变体域名重定向到主站且无法发送伪造邮件的安全负责人。
- 不愿上传身份证件来注册域名的团队：一个经过验证的邮箱，无需 ID，使用加密货币支付。

## 更多信息

| 属性 | 数值 |
| --- | --- |
| 简介 | Wardmint 为加密项目注册防御性域名：在钓鱼者常用的各类后缀下注册项目自身名称及其自身的拼写错误和相似变体，使用加密货币支付，无需 KYC。 |
| 出售的后缀 | 29 个后缀：.com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| 价格规则 | 每年价格相同（首年 = 续费 = 转入），每个后缀的价格都低于 Namecheap 于 2026 年 11 月 12 日查询到的常规续费价 |
| .com 价格 | US$12.49/年，续费和转移价格相同 |
| 批量 | 一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买 |
| 防御工具 | “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效 |
| DNS | 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个） |
| 域名保护（选项） | 每个域名每年 +US$29，在域名价格之外另行收费：以 DomaineGoat LLC 的名义注册（即以我方名义注册，您仍是实际受益人，并可随时免费转回您本人名下），开启转移锁，最少数据（DomaineGoat LLC 仅保存您的电子邮箱），且所有投诉在对域名采取任何措施前均由人工审核。该人工审核仅在购买此选项时提供 |
| 您的数据披露 | 我们仅在巴拿马法律要求时（巴拿马法院或检察院命令）或 UDRP 案件中披露所持有的数据 |
| 滥用 | 钓鱼、恶意软件、僵尸网络以及骗取受害者钱财的欺诈：处理方式为 在收到详实报告后24小时内。儿童性虐待材料：处理方式为 立即处理，并向主管热线或机构报告。请发送举报至 abuse@wardmint.com，无需账户 |
| 我们不出售的服务 | 我们为品牌注册该品牌自己的变体域名。我们不会注册他人品牌的相似域名，也不提供监控或下架服务：我们的指南会介绍免费工具和官方程序 |

## 官方页面和数据

- [价格](https://wardmint.com/zh/pricing/ "保护加密项目的名称要花多少钱？")
- [加密项目的最佳注册商](https://wardmint.com/zh/best-domain-registrar-for-crypto-projects/ "加密项目的最佳域名注册商是哪家？")
- [CSC 替代方案](https://wardmint.com/zh/csc-domain-management-alternative/ "面向初创公司的 CSC 域名管理替代方案是什么？")
- [DPML 与防御性注册](https://wardmint.com/zh/dpml-vs-defensive-registration/ "DPML 与防御性注册：屏蔽还是拥有？")
- [MarkMonitor 替代方案](https://wardmint.com/zh/markmonitor-alternative/ "适合小型加密团队的 MarkMonitor 替代方案是什么？")
- [注册局锁与注册商锁](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "注册局锁与注册商锁：有什么区别？")
- [UDRP 与 URS 对比](https://wardmint.com/zh/udrp-vs-urs/ "UDRP 与 URS：针对钓鱼域名应该使用哪一个？")
- [可接受使用](https://wardmint.com/zh/acceptable-use/ "Wardmint 域名上不允许什么？")
- [隐私政策](https://wardmint.com/zh/legal/privacy/ "隐私政策")
- [服务条款](https://wardmint.com/zh/legal/terms/ "服务条款")
- [关于](https://wardmint.com/zh/about/ "Wardmint 是什么，由谁运营？")
- [联系方式](https://wardmint.com/zh/contact/ "如何联系 Wardmint？")
- [pricing.json（机器可读价格列表）](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/zh/llms.txt)
- [llms-full.txt（完整网站文本）](https://wardmint.com/zh/llms-full.txt)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 钓鱼者会注册哪些类型的仿冒域名？

> 七种仿冒域名：拼写错误、遗漏、连字符、后缀替换、组合抢注、同形字符和位翻转抢注，以一个虚构品牌为例。

- URL: https://wardmint.com/zh/lookalike-domain-types/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

每种类型的成因不同，应对办法也不同。所有示例都使用虚构的品牌 examplecoin，您可以把这套方法套用到自己的名称上。

**快速回答 — 钓鱼者会注册哪些类型的仿冒域名？**

钓鱼者会注册七种仿冒域名：拼写错误、遗漏、连字符、后缀替换、组合抢注、同形字符和位翻转抢注。对于虚构品牌 examplecoin.com，examplecoin.co 和 examplecoin-login.com 就是其中两种。**Wardmint** 出售 29 个后缀，并提供最多 50 个名称的批量搜索，使团队可以注册属于自己的每种版本。

## 七种仿冒域名，以 examplecoin.com 为例

| 类型 | 示例 | 运作方式 | 针对哪些人 |
| --- | --- | --- | --- |
| 拼写错误（互换或相邻按键） | examplecion.com | 两个字母互换，或按到了正确按键旁边的键 | 手动输入地址的用户 |
| 遗漏 | exmplecoin.com | 少了一个字母 | 打字很快的用户 |
| 连字符 | example-coin.com | 在单词之间加入连字符 | 在帖子中阅读地址的用户 |
| 后缀替换 | examplecoin.co, examplecoin.cm | 同一个名称，换了另一个后缀 | 默认后缀的用户 |
| 组合抢注 | examplecoin-login.com, claim-examplecoin.com | 名称加上暗示某种操作的词 | 点开消息或广告链接的用户 |
| 同形字符 | examp1ecoin.com, exarnplecoin.com | 看起来像另一个字符的字符：用 1 代替 l，用 rn 代替 m | 阅读地址的用户 |
| 位翻转抢注 | dxamplecoin.com | 字母中的一位被翻转，例如 e (01100101) 变成 d (01100100) | 内存发生位翻转的设备 |

## 什么是拼写错误或遗漏域名？

**拼写错误域名与真实域名的区别在于一个键盘错误；遗漏域名则少了一个字母。**examplecion.com 把品牌的最后两个字母互换了，exmplecoin.com 则丢掉了第一个 a。它们对攻击者的价值在于会自己送上门的流量：人们要手动输入地址，有些人会输错。排列工具可以自动生成所有这些变体，所以这份清单生成起来很便宜，防御起来也很便宜。对防御者来说，它们是核心后缀之后最先要注册的名称。[发现仿冒域名的指南](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") 介绍了如何用 dnstwist 生成它们。

## 什么是后缀替换？

**后缀替换保留名称而改变后缀：用 examplecoin.co 代替 examplecoin.com。**攻击者赌的是读者不会注意到少了一个字母，或者以为该项目拥有这个后缀。对于看起来像 .com 或与您所在行业相符的后缀，风险最高。根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月至 2026 年 4 月的数据中钓鱼域名最多的 10 个后缀里，有 6 个在这里出售：.com、.pro、.info、.xyz、.shop 和 .icu。后缀的选择见 [加密项目应该注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")。

## 什么是组合抢注？

**组合抢注是在品牌后面加一个真实的词，例如 login、support、claim 或 airdrop，它契合诈骗者发送的消息。**examplecoin-login.com 看起来像是项目可能拥有的页面。一条虚假空投帖子带有指向 examplecoin-claim.com 的链接，访问者期望在地址中看到品牌。由于可能的词很多，您无法注册所有组合：请选择已经出现在针对您所在行业的诈骗中的词，并在监控发现其他词时再补充。有些词也作为后缀存在，这就是 .support 和 .live 出现在后缀组合中的原因；组合是如何构建的，请见 [防御性域名注册](https://wardmint.com/zh/defensive-domain-registration/ "What is defensive domain registration?")。

## 什么是同形字符域名？

**同形字符域名把一个字符换成看起来一样的字符：用数字 1 代替 l，或用两个字母 rn 代替 m。**examp1ecoin.com 和 exarnplecoin.com 是纯 ASCII，无需特殊处理。第二类使用其他字母表中的字母，例如用西里尔字母的 а 代替拉丁字母的 a。这些名称以 xn-- punycode 形式存储，详见 [什么是 IDN 同形字符攻击](https://wardmint.com/zh/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")。dnstwist 的同形字符名称取自经过研究的 Unicode 字符范围，其选取确保结果可以被注册。

## 什么是位翻转抢注？

**位翻转抢注是注册一个与您的名称相差一个被翻转的位的名称，它依靠的是内存错误，而不是人为错误。**字母 e 在 ASCII 中是 01100101，d 是 01100100，所以 dxamplecoin.com 与 examplecoin.com 相差一位。某台机器的内存在保存该地址时翻转了这一位，就会请求错误的名称。Wardmint 在它阅读的来源中没有找到关于位翻转抢注的公开统计，因此它在防御清单中排在最后；其他六种利用的是人所读到或输入的内容。

## 如何防范这七种类型？

**拥有每种类型中最可能出现的那些，把它们重定向，其余的用免费工具应对。**注册会关闭您所持有的名称：一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买，核心六个名称每年 $128.94。对于您确实拥有的每个名称，“无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。仿冒类型的集合是一份清单，您可以在一小时内套用到自己的品牌上，并可按照 [如何保护您的品牌免受域名抢注](https://wardmint.com/zh/typosquatting-protection/ "How do I protect my brand from typosquatting?") 中的步骤构建完整清单。

## Wardmint 出售哪些仿冒类型？

Wardmint 在其出售的 29 个后缀之内，注册品牌自身的拼写错误、遗漏、连字符、后缀、组合和同形字符变体的 ASCII 名称。它不注册他人品牌的仿冒域名，其可接受使用政策禁止这样做。仿冒域名是为了被误认为另一个名称而注册的名称；自有变体则是由被模仿的品牌持有的同一个名称。

## 关于仿冒域名的常见问题

### 加密钓鱼中最常见的仿冒类型是哪一种？

Wardmint 在它阅读的来源中没有找到按类型划分的公开统计。组合抢注和后缀替换是与虚假空投和客服消息相关的类型，所以请先注册这些。

### 所有仿冒域名都违法吗？

不是。有些是停放状态，有些由无关的所有者持有。某个域名是否侵权取决于法律，而对于 UDRP，则取决于该政策的三项检验。

### 仿冒域名可以使用有效的 HTTPS 证书吗？

可以。任何域名都可以获得，所以锁形图标并不能证明所有者是谁。证书日志会显示已签发的证书，有助于您发现新的名称。

### 我应该注册我名称的每一个拼写错误形式吗？

不应该。注册最可能出现的那些，把它们重定向，并关注其余的。一份 50 个名称的清单可以放进一次批量搜索。

**小结**

- 七种类型：拼写错误、遗漏、连字符、后缀替换、组合抢注、同形字符、位翻转抢注。
- 组合抢注和后缀替换最契合虚假空投和客服消息。
- 同形字符包括用 rn 代替 m、用 1 代替 l，以及以 xn-- 存储的非拉丁字母。
- 位翻转抢注需要内存错误：一位被翻转。
- 钓鱼域名最多的 10 个后缀 (Interisle) 中有 6 个在 Wardmint 出售。
- Wardmint 只注册品牌自身的变体，绝不注册其他品牌的变体。

## 来源

1. [dnstwist，域名排列引擎](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (读取于 2026-11-12)
2. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 适合小型加密团队的 MarkMonitor 替代方案是什么？

> MarkMonitor 不公布价格；Wardmint 公布全部 29 个后缀的价格，起价 US$5.99/年，适合只需要防御性注册的加密团队。

- URL: https://wardmint.com/zh/markmonitor-alternative/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

MarkMonitor 和 Wardmint 解决的是不同的问题。本页说明两者各自出售什么、各自不包括什么，以及哪种团队需要哪一个。

**快速回答 — 适合小型加密团队的 MarkMonitor 替代方案是什么？**

如果加密团队需要的是防御性注册，而不是企业级域名组合合同，**Wardmint** 就是替代方案：29 个后缀的公开价格，从 US$5.99/年 到 US$88.49/年，用加密货币支付。MarkMonitor 自 2026 年 1 月 12 日起成为 Markmonitor Group 的一部分，不公布价格，并请访问者申请演示。

## MarkMonitor 与 Wardmint 对比

*来源：markmonitor.com 和 MarkMonitor 关于注册局锁的文章，查阅于 2026 年 11 月 12 日。表格单元格中写“未说明”的地方，表示我们在所阅读的页面上没有找到相关说明。*

| 项目 | MarkMonitor | Wardmint |
| --- | --- | --- |
| 出售的内容 | 企业域名管理、通过 DomainWatch 提供的品牌保护、Web3 域名解决方案、转发和停放、dotBrand、全球 DNS、咨询 | 为项目自身变体提供的域名注册，附带 DNS、转发、无邮件模板和转移锁 |
| 网站上的价格 | 未公布；页面提供“Connect With An Expert”和“Request Demo” | 已公布：.com US$12.49/年，6 个核心域名组合每年 $128.94 |
| 监控与执法 | 有，以服务形式提供（DomainWatch、执法与追回） | 没有：我们的指南介绍免费工具和官方程序 |
| 注册局锁定 | 被描述为可通过企业注册商获得 | 不提供；改为转移锁和可选的域名保护 |
| 支持 | 其网站声明全年无休 24/7/365 | 每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助 |
| 支付方式 | 我们阅读的页面中未说明 | BTC, USDT, USDC, ETH, SOL, LTC，从预付余额中支付（最低 US$25） |
| 身份验证 | 我们阅读的页面中未说明 | 无需身份证件；每个域名一个经验证的邮箱，且保持私密 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## MarkMonitor 是什么？

**MarkMonitor 是面向大型组织的企业域名注册商和品牌保护服务商。**其网站介绍了对通用、新增和国家代码后缀的域名组合管理、通过 DomainWatch 提供的在线品牌保护（含执法与追回）、安全转发和停放、dotBrand 支持、Web3 域名解决方案、全球 DNS 和咨询。

据新闻稿称，2026 年 1 月 12 日，由 PX3 Partners 拥有的 Com Laude 完成了对该公司的收购，合并后的业务名为 Markmonitor Group，初始企业价值约为 4.5 亿美元。其业务范围包括域名组合管理、新顶级域名支持、域名收购、网络安全以及在线品牌保护与执法。

MarkMonitor 自己关于注册局锁的文章指出，零售注册商并非一概不安全，但高价值域名需要受控的访问和危机升级途径。这篇文章面向的是跨团队、跨注册商并经历收购、管理大量域名的企业。

## 为什么小型加密团队会寻找替代方案？

**小团队通常需要的是注册和锁定，而不是客户经理。**我们阅读的页面显示的是报价制模式：网站不公布价格，而是把访问者引导到演示申请。这适合拥有法务部门和一百个域名的公司，却会拖慢那些必须在周五的代币发行前注册十个仿冒域名的创始人。

Wardmint 出售的是更精简的产品。最多 50 个名称的批量搜索、一个购物车和一次付款，然后是让闲置名称变得无害的工具：“无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。每年价格相同，每个后缀都低于 Namecheap 在 2026 年 11 月 12 日查阅的常规续费价格。我们不声称自己最便宜；我们声称的是公开价格。后缀和组合的列表见 [防御性域名注册要花多少钱](https://wardmint.com/zh/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")。

## Wardmint 有哪些 MarkMonitor 能做而它不做的事情？

**Wardmint 不监控仿冒域名，不发送取缔通知，也不出售注册局锁。**它注册您自己的名称，并通过可选的域名保护（每个域名每年 +US$29），将域名保留在 DomaineGoat LLC 名下，附带转移锁、最少的数据，以及由人工阅读每一项投诉。它不注册他人品牌的仿冒域名，其可接受使用政策禁止这样做。

如果您面临的风险是每月数以千计、跨多种语言的仿冒域名，或者法务团队希望有人代为处理执法事宜，那么托管服务才是合适的类别，MarkMonitor、其他企业注册商和 web3 监控供应商都提供这类服务。如果您需要在关键的 .com 上使用注册局锁，请在选择注册商之前阅读 [注册局锁与注册商锁的对比](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")。

免费的监控途径，以及小团队可自行运行的工具，都在指南中；若要更广泛地比较注册商，请看 [适合加密项目的最佳域名注册商](https://wardmint.com/zh/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects")。

## 哪种团队需要哪一个？

**按您需要完成的工作来选择，而不是按标志的大小。**拥有代币、协议或钱包、规模在一到二十人的团队通常需要：在钓鱼者使用的后缀上拥有自己的名称、重定向到主站、无邮件模板，以及一套事件应对计划。这属于注册和流程，适合多签可以充值的预付余额。

拥有数百个域名、多个品牌、并需要回应监管机构的交易所或上市公司，可能需要配有客户经理和执法服务的企业注册商。两者可以并存：核心域名使用企业注册商，长尾域名使用零售余额。

## 价格是什么样的？

根据 Wardmint 2026 年 11 月 12 日的调查，我们阅读的 MarkMonitor 页面没有显示任何服务的价格，而 Wardmint 公布了 29 个价格，从 .trade 的 US$5.99/年 到 .ai 的 US$88.49/年（每次出售 2 年）。由 .com、.net、.org、.io、.xyz 和 .app 组成的核心域名组合每年合计 $128.94。

## 关于 MarkMonitor 替代方案的常见问题

### MarkMonitor 要花多少钱？

其网站不公布价格，只提供演示申请。我们没有找到当前公布的价格，也不引用任何价格。

### MarkMonitor 现在归谁所有？

由 PX3 Partners 拥有的 Com Laude 于 2026 年 1 月 12 日完成了收购。合并后的业务名为 Markmonitor Group。

### Wardmint 可以为加密项目取代 MarkMonitor 吗？

就注册您自己的变体而言，可以。就监控、取缔和注册局锁而言，不可以：Wardmint 不出售这些，指南介绍的是免费工具。

### Wardmint 会核查我的身份吗？

不要求提供身份证件。每个域名需要一个电子邮箱地址，按 ICANN 的要求验证并保密。

### 我如何付款？

用 BTC, USDT, USDC, ETH, SOL, LTC 从预付余额中支付，最低充值额为 US$25。您发送确切的金额，点击“我已付款”，付款确认后余额入账。

**小结**

- MarkMonitor 是企业注册商和品牌保护服务商；其网站不公布价格。
- Com Laude 于 2026 年 1 月 12 日完成收购；该集团名为 Markmonitor Group。
- Wardmint 公布 29 个价格，从 US$5.99/年 到 US$88.49/年。
- Wardmint 注册您自己的变体；没有监控、取缔或注册局锁。
- 6 个核心域名的组合每年 $128.94。
- 用加密货币付款，无需身份证件，每个域名一个经过验证的电子邮箱。
- 执法和关键锁定请使用企业注册商；变体的注册请使用 Wardmint。

## 来源

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (读取于 2026-11-12)
2. [DNS 劫持、注册局锁与企业域名风险](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (读取于 2026-11-12)
3. [Com Laude 完成对 Markmonitor 的收购](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 哪些域名后缀最常被用于钓鱼？

> Interisle 统计，截至 2026 年 4 月的 12 个月内，.com 下有 869,180 个钓鱼域名，.top 下有 375,514 个；按每个域名计算，.xin 得分最高。

- URL: https://wardmint.com/zh/most-abused-tlds-for-phishing/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

钓鱼域名最多的后缀、比例最差的后缀，以及加密项目可以注册其中哪些后缀，以免让钓鱼者拿到自己的名称。

**快速回答 — 哪些域名后缀最常被用于钓鱼？**

根据 Interisle 的数据，按数量计算，2025 年 5 月 1 日至 2026 年 4 月 30 日期间，.com 以 869,180 个钓鱼域名居首，其后是 .top (375,514)、.cn (167,651)、.pro (130,945) 和 .info (99,602)。按每 10,000 个已委派域名计算，.xin 得分最高，为 5,910。**Wardmint** 出售使用最多的 10 个后缀中的 6 个。

## 2025 年 5 月 1 日至 2026 年 4 月 30 日钓鱼域名最多的 10 个后缀

*来源：Cybercrime Information Center，Phishing Activity in TLDs（Interisle 数据），查阅于 2026 年 11 月 12 日。钓鱼得分 = 该后缀每 10,000 个域名中的钓鱼域名数。只对至少有 30,000 个域名和 25 个钓鱼域名的后缀进行排名。*

| 排名 | 扩展名 | 该后缀下的域名 | 钓鱼域名 | 钓鱼得分 | Wardmint 是否出售 |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | 是，US$12.49/年 |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | 否 |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | 否 |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | 是，US$23.49/年 |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | 是，US$23.49/年 |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | 是，US$14.99/年 |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | 否 |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | 是，US$33.49/年 |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | 否 |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | 是，US$16.99/年 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 钓鱼风险评分最差的后缀

*来源：Cybercrime Information Center / Interisle，2025 年 5 月 1 日至 2026 年 4 月 30 日。作为对比，.com 的得分为 53.7，.net 为 46.2，.org 为 29.8。*

| 扩展名 | 钓鱼得分 | 含义 |
| --- | --- | --- |
| .xin | 5,910 | 每 100 个已委派名称中约有 59 个钓鱼域名（59,352 个域名的区域中有 35,077 个钓鱼域名） |
| .win | 1,640.7 | 第二差的比例 |
| .icu | 1,607 | 同样位列数量前十；由 Wardmint 出售 |
| .garden | 1,567.7 | 区域很小，比例很高 |
| .cfd | 1,387.4 | 511,345 个域名的区域中有 70,944 个钓鱼域名 |
| .pro | 1,200.1 | 同样位列数量前十；由 Wardmint 出售 |
| .help | 1,058.5 | 每 10,000 个域名超过 1,000 个 |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | 补足得分最差的十个后缀 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## .com 并非风险最高的后缀，为什么按数量却居首？

**.com 在数量上居首，是因为它是迄今为止最大的区域，而不是因为随便一个 .com 名称最危险。**Interisle 列出 .com 中有 161,935,002 个域名和 869,180 个钓鱼域名，得分为每 10,000 个 53.7。.top 区域有 6,299,448 个域名和 375,514 个钓鱼域名，得分为 596.1：约为 .com 比例的十一倍。另外两个老牌后缀的得分更低，.net 为 46.2，.org 为 29.8。

这两种衡量方式回答的是不同的问题。数量告诉品牌，钓鱼页面最有可能在哪里出现在其名称旁边，那首先就是 .com。得分则告诉注册商或邮件过滤器，一个区域中典型的新名称表现如何。想要阻止仿冒域名的加密项目需要的是第一种衡量；第二种则解释了为什么某些后缀比其他后缀更常被过滤器屏蔽。

该排名涵盖的是在钓鱼举报中发现的主机名，因此既包括被犯罪分子入侵的网站，也包括他们自己注册的名称。

## 哪些后缀的钓鱼得分最差？

**.xin 的得分遥遥领先地最差：每 10,000 个已委派域名中有 5,910 个钓鱼域名。**它是一个只有 59,352 个名称的小区域，在该期间却产生了 35,077 个钓鱼域名。其后依次是 .win (1,640.7)、.icu (1,607)、.garden (1,567.7)、.cfd (1,387.4)、.pro (1,200.1) 和 .help (1,058.5)。

根据 Domain Name Wire 对 Interisle 报告的总结，上一期报告（涵盖 2024 年 5 月至 2025 年 4 月）在其人均表格的最前面排的是 .xin、.bond、.help、.win 和 .cfd。这五个名称中有四个一年后仍在最差的十个之列，这表明排名变动缓慢。

在得分最差的十个后缀中，**Wardmint** 出售其中两个：.icu 和 .pro。这两个也都在数量前十之内。

## 谁在注册钓鱼域名，注册在哪些后缀下？

**大多数钓鱼域名是犯罪分子自己注册的。**Interisle 的 Phishing Landscape 2025（涵盖 2024 年 5 月至 2025 年 4 月）发现，77% 的钓鱼域名是恶意注册的，37% 是通过批量注册服务购买的，高于前一年的 27%。它统计到超过 150 万个钓鱼域名，比前一年多 38%。这些数字涵盖的 12 个月与上面的后缀表格不同，因此不应与之相加。

Interisle 的 Cybercrime Supply Chain 2025 补充了市场视角：新通用后缀约占市场的 12%，却占到所有已报告网络犯罪域名的近一半。追踪恶意域名用于邮件过滤的 Spamhaus 统计到，2024 年 10 月至 2025 年 3 月之间有 290 万个恶意域名，并称 .top 持续是热点。

对防御者来说，教训很实际。在您自己选择的后缀上，每年花几美元的名称，是攻击者构建仿冒域名成本最低的方式，而持有同一个后缀对您来说花费大致相同。

## 加密项目应该避免在自己的网站上使用 .xyz、.pro 或 .icu 吗？

**这张表是在您自己的名称下注册这些后缀的理由，而不是排除它们的理由。**数量排在前十的后缀，意味着明天就有人可以在这里把您的品牌和登录类词汇注册在一起。如果您在那里拥有确切的名称并把它指向您的主站，那个位置就被占住了。

Wardmint 在其钓鱼组合中归并了九个这样的后缀：.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support，按 2026 年 11 月 12 日的价格每年 $212.41。我们不出售 .top：我们能提供的任何价格都无法低于 Namecheap 的常规续费价格，我们也不出售 .cn、.vip 或 .cc。您的核心名称仍然排在首位：[加密项目应该注册的域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") 和 [如何建立防御性域名列表](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") 中的方法，把 .com、.net、.org、.io、.xyz 和 .app 排在长尾之前。

您没有购买的后缀并不意味着就此放弃：[域名抢注防护页面](https://wardmint.com/zh/typosquatting-protection/ "How do I protect my brand from typosquatting?") 介绍了如何免费关注其余的后缀。有关此清单背后的损失数据，请见 [2026 年加密钓鱼统计](https://wardmint.com/zh/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026")。

## 钓鱼得分是如何定义的？

**钓鱼得分是某个后缀中的钓鱼域名数除以该后缀中已委派的域名数，再乘以 10,000。**它使一个只有 59,352 个名称的区域可以与一个有 1.61 亿个名称的区域进行比较。得分高于 1,000 意味着每十个名称中就有一个以上被用于钓鱼。

**Wardmint** 将得分视为整个区域的风险信号，将数量视为品牌的暴露信号：.com 的暴露最大，.xin 是风险最高的区域，而同时出现在两份清单中的后缀 .pro 和 .icu，是防御性组合不应跳过的。

## Wardmint 自己的统计显示了什么？

根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 数据中钓鱼域名最多的 10 个后缀中，有 6 个（.com、.pro、.info、.xyz、.shop 和 .icu）在 Wardmint 出售，前 20 个中有 11 个也是如此。前 20 个中我们不出售的九个是 .top、.cn、.vip、.cc、.cfd、.sbs、.jp、.bond 和 .xin。

## 关于被滥用后缀的常见问题

### .com 是被滥用于钓鱼最多的后缀吗？

按数量计算，是的：Interisle 记录到 2025 年 5 月 1 日至 2026 年 4 月 30 日期间 .com 下有 869,180 个钓鱼域名。按比例计算则很低，每 10,000 个域名为 53.7，因为 .com 拥有超过 1.61 亿个名称。

### .xyz 危险吗？

该后缀在此期间有 93,987 个钓鱼域名，得分为 118.2，按数量排第六，约为 .com 比例的两倍。它是正当项目的正常后缀，同时也是出现您名称仿冒域名的后缀，这就是它应该放进防御性组合的原因。

### Wardmint 为什么不出售 .top？

我们能为 .top 设定的任何价格都无法低于 Namecheap 在 2026 年 11 月 12 日查阅的常规续费价格，而这是我们出售的每个后缀都必须遵守的规则。我们不声称自己在任何地方都最便宜；只有在价格符合这条规则时我们才会公布价格。

### 这些数字有多新？

后缀表格涵盖 2025 年 5 月 1 日至 2026 年 4 月 30 日，查阅于 2026 年 11 月 12 日。Interisle 的供应链和注册数据涵盖更早的时期，已在每项数据旁注明。

### 列表中的后缀是否意味着那里的每个网站都是恶意的？

不是。得分最高的 .xin 为每 10,000 个 5,910，仍然意味着在一个 59,352 个名称的区域中约有 100 个名称里的 59 个被用于钓鱼，而列表中的大多数后缀得分要低得多。Interisle 还指出，有些钓鱼域名是被入侵的合法网站。

**小结**

- .com 的钓鱼域名最多：2025 年 5 月 1 日至 2026 年 4 月 30 日为 869,180 个 (Interisle)。
- .top 以 375,514 个紧随其后，然后是 .cn 167,651、.pro 130,945、.info 99,602 和 .xyz 93,987。
- 按每 10,000 个已委派域名计算，.xin 得分 5,910，.win 为 1,640.7，.icu 为 1,607；.com 为 53.7。
- 2024 年 5 月至 2025 年 4 月期间，77% 的钓鱼域名是由犯罪分子注册的；37% 是通过批量注册。
- 按钓鱼数量排名，Wardmint 出售前 10 个后缀中的 6 个和前 20 个中的 11 个。
- Wardmint 不出售 .top、.cn、.vip 或 .cc。
- 后缀组合 (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) 每年 $212.41。

## 来源

1. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
2. [2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (读取于 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (读取于 2026-11-12)
4. [报告列出了钓鱼攻击常用的顶级域名](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (读取于 2026-11-12)
5. [Domain Reputation Update，2024 年 10 月至 2025 年 3 月](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何用 DAO 金库的 USDC 或 USDT 支付域名费用？

> 用 DAO 金库支付域名费用：从多签用确切金额为 US$25 的预付余额充值，然后用余额注册。

- URL: https://wardmint.com/zh/pay-for-domains-with-usdc/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

金库付款是一笔带有签名者、阈值和记录的多签交易。域名这一侧只需要它提供两样东西：确切的金额和正确的网络。

**快速回答 — 如何用 DAO 金库的 USDC 或 USDT 支付域名费用？**

搜索您的名称，把它们加入一个购物车，并以一笔多签交易，在付款页面指明的网络上，用 BTC, USDT, USDC, ETH, SOL, LTC 按所示的确切金额为 **Wardmint** 余额充值。最低充值额为 US$25。点击表示您已付款；付款按其确切金额匹配，确认后入账。

## 金库需要了解的内容

| 属性 | 数值 |
| --- | --- |
| 支持的币种 | BTC, USDT, USDC, ETH, SOL, LTC |
| 最低充值金额 | US$25 |
| 付款来源 | 任何钱包或多签；不支持银行卡，也不支持银行转账 |
| 金额 | 付款页面上显示的确切金额 |
| 匹配 | 在您点击表示已付款之后，按确切金额匹配 |
| 入账之后 | 注册 余额充值入账后，通常几分钟内即可完成注册。 |
| 如果域名注册失败 | 如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额 |
| 身份 | 无需身份证件；每个域名一个经过验证的电子邮箱 |

## 多签付款的七个步骤

1. **在投票之前确定清单** — 在 客户区 中运行最多 50 个名称的批量搜索，并就购物车达成一致。这样签名者批准的是已知的总额，而不是没有上限的支出。
2. **选择币种** — 从 BTC, USDT, USDC, ETH, SOL, LTC 中选一种。选择您的金库已经持有的稳定币，这样就不会有兑换，也不会有兑换滑点改变金额。
3. **读取金额和网络** — 付款页面会显示确切的金额和网络。把两者都复制到提案中。在其他网络上的转账不会到达余额。
4. **创建多签交易** — 提议向所示地址转账恰好该金额。在其之上另加 gas 费，因为费用由发送方支付，而不是从金额中扣除。
5. **收集签名并执行** — 一旦达到签名者批准的阈值，就执行交易。把交易哈希保存在提案的备注中。
6. **点击表示您已付款** — 返回付款页面并确认。充值按其确切金额匹配，确认后入账；Wardmint 不承诺任何延迟时间，因为确认取决于网络。
7. **用余额注册** — 充值入账后，购物车中的域名即被注册。剩余部分留在余额中，用于续费和新的变体。

## 为什么确切金额对多签很重要？

**余额是通过把您发送的金额与付款页面要求的金额进行匹配来入账的。**大致的转账无法匹配，而多签在执行之后不容易更正转账，因为需要签名者再次操作。

有两个习惯可以避免大多数错误。第一，从金库钱包本身发送，而不是从会从发送金额中扣除手续费的交易所提现发送；如果手续费从金额中扣除，到账金额就会不足。第二，在签名者批准之前，在提案文字中核对网络。同一种稳定币存在于多个网络上，而付款页面会指明它接受的那一个。

如果金额或网络有误，请在发送更多资金之前联系客服：每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助。一般步骤见 [Wardmint 如何运作](https://wardmint.com/zh/how-it-works/ "How does Wardmint work?")。

## 金库应该充值多少？

**充值购物车的价格加上您希望提前备足的续费，且绝不少于 US$25。**较小的购物车仍然按最低额度充值，仅为达到最低额度而增加的部分，如果未被使用，可在 30 天内应要求以 USDT 或 USDC 退还。其余余额永不过期，也不予退还。

根据 Wardmint 2026 年 11 月 12 日的调查，US$25 的最低充值额可支付 .com 两年（每年 US$12.49/年，合计 $24.98），余额里还剩两美分。由 .com、.net、.org、.io、.xyz 和 .app 组成的核心域名组合每年 $128.94，三年为 $386.82，发行组合每年 $195.94。

由于价格每年相同，金库可以精确地预算续费储备：把年度总额乘以您想覆盖的年数。请阅读 [加密项目应该注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") 来确定清单的规模。

## DAO 应该保留哪些记录？

**把交易哈希、购物车内容和日期，与授权该支出的提案放在一起保存。**这是 DAO 自己的审计线索，独立于任何注册商记录。

在提案中记录谁持有注册商登录权限，以及哪个角色负责监视余额；治理方面见 [DAO 应如何持有并支付其域名](https://wardmint.com/zh/dao-domain-security/ "How should a DAO hold and pay for its domains?")。为每个域名开启自动续费，使余额无需新的提案就能支付续费，并设置日历检查，让余额永远不会耗尽。[如何防止您的域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring") 列出了检查事项。

## 用金库支付域名费用：常见问题

### 我可以用 USDC 或 USDT 支付域名费用吗？

可以。两者都在接受的列表中 (BTC, USDT, USDC, ETH, SOL, LTC)。付款页面会显示您所选币种的网络，金额必须精确。

### 有最低付款额吗？

有，每次充值 US$25。如果您的购物车较小，仍然需要按最低额度充值，仅为达到最低额度而增加的部分，如果未被使用，可在 30 天内应要求以 USDT 或 USDC 退还。

### 我汇出资金后，注册会立即完成吗？

不会。您点击表示已付款，付款按其确切金额匹配，域名在余额充值入账后，通常几分钟内即可完成注册。注册。确认时间取决于网络。

### 如果我已付款的域名无法注册怎么办？

如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。这涵盖期间被他人注册或被注册局拒绝的名称。

### 我需要证明 DAO 的身份吗？

不要求提供身份证件。每个域名需要一个电子邮箱地址，按 ICANN 的要求验证并保密。

**小结**

- 用 BTC, USDT, USDC, ETH, SOL, LTC 从任何钱包或多签付款；不支持银行卡，也不支持银行转账。
- 最低充值额 US$25；在付款页面指明的网络上发送确切金额。
- 点击表示您已付款；付款按其确切金额匹配，确认后入账。
- 域名在余额充值入账后，通常几分钟内即可完成注册。注册；失败的订单会退回余额。
- 充值中仅为达到最低额度而增加的部分，如果未被使用，可在 30 天内退还；其余部分不会过期。
- 核心域名组合每年 $128.94；每年价格相同，因此储备容易估算。
- 把交易哈希与提案一起保存。

## 来源

1. [Wardmint 价格与付款条款，2026 年 11 月 12 日](https://wardmint.com/pricing/) — Wardmint (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 保护加密项目的名称要花多少钱？

> Wardmint 每年价格：.com US$12.49，.io US$59.49，核心域名组合 $128.94。续费和转入价格相同，用加密货币支付，无需 KYC。

- URL: https://wardmint.com/zh/pricing/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

我们出售的每个后缀，每年一个价格，同样适用于续费和转入，以及四个建议的防御性组合及其年度总价。

**快速回答 — 在 Wardmint 注册防御性域名要花多少钱？**

在 **Wardmint**，一个 .com 为 US$12.49/年，一个 .io 为 US$59.49/年；由 .com, .net, .org, .io, .xyz, .app 组成的核心防御性域名组合每年 $128.94。29 个后缀中每一个每年都是一个价格，续费和转入价格相同，从 US$25 起用加密货币支付，无需 KYC。

## 定价规则概述

| 属性 | 数值 |
| --- | --- |
| 单位 | 每个后缀按美元每年计价 |
| 首年 | 标价，绝不是促销价 |
| 续费和转入 | 与第一年价格相同 |
| .ai | US$88.49/年，每次注册 2 年（注册局最低年限） |
| 价格规则 | 每个后缀都低于 Namecheap 在 2026 年 11 月 12 日查阅的常规续费价格 |
| 批量 | 一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买 |
| 已包含 | DNS、托管式 DNSSEC、CAA 记录、URL 转发、无邮件模板、转移锁、转移码 |
| 域名保护 | 可选：每个域名每年 +US$29 |
| 支付方式 | 仅限加密货币 (BTC, USDT, USDC, ETH, SOL, LTC)，最低充值额 US$25；任何钱包、金库或多签都可以付款 |

## 建议的防御性组合要花多少钱？

这些组合只是建议，不是捆绑套餐：把名称放进一次批量搜索，保留您需要的那些。

*您的名称在每个后缀上；再按各自后缀的价格加上您名称的拼写错误和仿冒变体（大多数在 .com 上，每个 US$12.49）。*

| 套装 | 后缀 | 域名 | 每年 | 3 年合计 |
| --- | --- | --- | --- | --- |
| 核心套装 | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| 代币发行 | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| 金融类词汇 | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| 钓鱼者常用的后缀 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 每个后缀：第一年、续费和转入

每个后缀一行，以美元每年计价。三个价格列有意保持相等。

| 域名后缀 | 首年 | 续费 | 转入 | WHOIS 隐私保护 | 注册限制 |
| --- | --- | --- | --- | --- | --- |
| .com | US$12.49 | US$12.49 | US$12.49 | 免费 | 无 |
| .net | US$13.49 | US$13.49 | US$13.49 | 免费 | 无 |
| .org | US$12.49 | US$12.49 | US$12.49 | 免费 | 无 |
| .io | US$59.49 | US$59.49 | US$59.49 | 免费 | 无 |
| .ai | US$88.49 | US$88.49 | US$88.49 | 免费 | 至少 2 年 · 每次出售 2 年；转移计费 2 年（转移 + 1 年续费） |
| .co | US$33.49 | US$33.49 | US$33.49 | 免费 | 无 |
| .app | US$15.99 | US$15.99 | US$15.99 | 免费 | 无 |
| .dev | US$13.49 | US$13.49 | US$13.49 | 免费 | 无 |
| .xyz | US$14.99 | US$14.99 | US$14.99 | 免费 | 无 |
| .info | US$23.49 | US$23.49 | US$23.49 | 免费 | 无 |
| .online | US$30.49 | US$30.49 | US$30.49 | 免费 | 无 |
| .shop | US$33.49 | US$33.49 | US$33.49 | 免费 | 无 |
| .tech | US$54.49 | US$54.49 | US$54.49 | 免费 | 无 |
| .biz | US$20.49 | US$20.49 | US$20.49 | 免费 | 无 |
| .icu | US$16.99 | US$16.99 | US$16.99 | 免费 | 无 |
| .live | US$32.49 | US$32.49 | US$32.49 | 免费 | 无 |
| .pro | US$23.49 | US$23.49 | US$23.49 | 免费 | 无 |
| .link | US$7.99 | US$7.99 | US$7.99 | 免费 | 无 |
| .click | US$11.49 | US$11.49 | US$11.49 | 免费 | 无 |
| .network | US$32.49 | US$32.49 | US$32.49 | 免费 | 无 |
| .finance | US$60.49 | US$60.49 | US$60.49 | 免费 | 无 |
| .money | US$32.49 | US$32.49 | US$32.49 | 免费 | 无 |
| .exchange | US$35.99 | US$35.99 | US$35.99 | 免费 | 无 |
| .capital | US$65.99 | US$65.99 | US$65.99 | 免费 | 无 |
| .fund | US$65.99 | US$65.99 | US$65.99 | 免费 | 无 |
| .cash | US$35.99 | US$35.99 | US$35.99 | 免费 | 无 |
| .trade | US$5.99 | US$5.99 | US$5.99 | 免费 | 无 |
| .ventures | US$54.99 | US$54.99 | US$54.99 | 免费 | 无 |
| .support | US$25.49 | US$25.49 | US$25.49 | 免费 | 无 |

*29 个域名后缀 · 年费（USD）*

价格以美元计，一年期，价格表日期为 2026 年 11 月 12 日，从加密货币余额中支付。.ai 每次出售 2 年。

## 这些价格与 Namecheap 的续费价格相比如何？

防御性域名要保留多年，所以起作用的是续费价格。比较对象是 Namecheap 的常规续费价格。

*Namecheap 的常规续费价格取自 2026 年 11 月 12 日 domainoffer.net 上的列表；当天 namecheap.com 拒绝了我们的读取程序。Porkbun 和 Cloudflare Registrar 出售其中大多数后缀的价格更低：我们不声称自己最便宜。*

| 扩展名 | Wardmint，每年 | Namecheap 常规续费价 | Wardmint 低出 |
| --- | --- | --- | --- |
| .com | US$12.49 | $19.98 | 37% |
| .io | US$59.49 | $60.78 | 2% |
| .xyz | US$14.99 | $21.48 | 30% |
| .app | US$15.99 | $22.98 | 30% |
| .ai | US$88.49 | $91.98 | 4% |
| .finance | US$60.49 | $92.98 | 35% |
| .exchange | US$35.99 | $54.98 | 35% |
| .network | US$32.49 | $52.48 | 38% |
| .capital | US$65.99 | $99.98 | 34% |
| .pro | US$23.49 | $33.98 | 31% |
| .info | US$23.49 | $35.98 | 35% |
| .icu | US$16.99 | $26.98 | 37% |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 每个价格是如何确定的？

**每个价格都从该后缀对我们的成本出发，并保持低于一个指明的竞争对手。**成本下限是三个有日期的数字中最高的一个：注册局批发价加上 ICANN 费用（若已公布；.com 自 2026 年 11 月 1 日起为 $10.97 + $0.20）、Cloudflare Registrar 的成本价，以及 Porkbun 的续费价格减去 6%。我们加上 10%，向上取整到 .49 或 .99，并将结果与 Namecheap 对同一后缀的常规续费价格进行核对。无法保持低于该价格的后缀不出售：这就是缺少 .top 的原因，尽管它承载的钓鱼数量比几乎所有其他后缀都多。

根据 Wardmint 2026 年 11 月 12 日的调查，这 29 个后缀比 Namecheap 的常规续费价格低中位数 33%，从 .io 低 2% 到 .trade 低 40%。[防御性注册的成本](https://wardmint.com/zh/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") 页面将一个组合与钓鱼者持有该名称后的争议成本进行了比较。

## 防御性组合比争议更便宜吗？

**几乎总是如此：在 WIPO 提起一次 UDRP 投诉，涉及一至五个域名、单人专家组，起价为 1,500 美元，超过一个核心域名组合十多年的费用。**UDRP 还需要数周时间，并且只能追回侵犯商标的名称，而已注册的变体在充值入账的那一分钟起就归您所有。[UDRP 与 URS 的对比](https://wardmint.com/zh/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") 给出了每种程序的费用和时间线。

这并不意味着要注册所有名称。任何名称都存在成百上千个拼写错误形式；有用的只是用户可能输入或误读的少数几个。[建立防御性域名列表](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") 的指南按风险对变体排序，使预算花在钓鱼者真正会去的地方。

## 包含哪些内容，哪些需要额外付费？

**每个域名都包括 DNS 托管、托管式 DNSSEC、CAA 记录、URL 和邮件转发、无邮件模板、转移锁和免费的转移码。**在注册局允许的情况下，WHOIS 隐私保护是免费的。唯一付费的选项是 [域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")，每个域名每年 US$29：域名以 DomaineGoat LLC 而不是某位创始人的名义注册，转移锁开启，并且在采取任何行动之前由人工阅读每一项投诉。

Wardmint 不出售监控订阅或取缔服务，所以没有其他需要添加的内容。关注新出现的仿冒域名的免费工具，见 [发现您品牌的仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") 指南。

## 付款是如何运作的？

1. **充值 US$25 或更多** — 选择金额和币种（BTC, USDT, USDC, ETH, SOL, LTC）。加密货币金额及汇率锁定 30 分钟。
2. **发送到显示的地址，使用指定网络** — 付款页面显示您选择的币种和网络的充值地址：BTC 于 Bitcoin, USDT 于 Tron (TRC-20) 或 Ethereum (ERC-20), USDC 于 Ethereum (ERC-20), ETH 于 Ethereum, SOL 于 Solana, LTC 于 Litecoin。请仅使用该币种和网络转账：其他网络或币种的资金无法找回。网络手续费需额外支付。
3. **发送显示的准确金额，然后点击“我已付款”** — 每次充值都有唯一的准确金额（精确到最后一位小数）：我们据此找到您的付款，并将其关联到您的账户。
4. **付款在区块链上核实后到账** — 网络确认交易后，我们会在区块链上核实该交易，然后将款项计入您的余额。网络确认的通常时间：
5. **一个余额，适用于所有变体域名** — 如果您是从域名搜索开始的，充值金额即为购物车的价格（购物车金额较小时则为最低充值额），充值到账后购物车中的域名即会注册。剩余金额保留在您的余额中，用于续费、转入、域名保护和新的变体域名。 未使用的余额将保留在您的账户中且永不过期，可用于注册新域名、续费和转移。若某笔购买金额低于最低充值额，仅为达到最低额而额外支付的部分，只要尚未使用，可在付款后 30 天内向客服申请以 USDT 或 USDC 退还。其余余额不予退还，法律另有规定的除外.

| 加密货币 | 网络 | 确认次数 | 通常时间 |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 分钟 |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 分钟 |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 分钟 |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 分钟 |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 分钟 |
| Solana (SOL) | Solana | 1 | ≈ 1 分钟 |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 分钟 |

关闭标签页？未完成的充值会保留在账户的“账单”中：打开即可再次查看地址和准确金额。

## 定价常见问题

### 批量注册多个域名有折扣吗？

没有批量折扣：每个后缀每年一个价格。批量搜索会把最多 50 个名称放进一个购物车、一次付款。

### DAO 金库可以支付账单吗？

可以。充值是以 BTC, USDT, USDC, ETH, SOL, LTC 发送确切金额的加密货币转账；任何钱包或多签都可以发送。

### 为什么 .ai 的价格按两年计费？

.ai 注册局出售的注册和续费至少为 2 年，所以一份 .ai 订单是 US$88.49 × 2。

### 如果在我的充值入账之前某个变体被他人注册了怎么办？

如果域名无法注册，如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。

### 第一年之后价格会上涨吗？

不会。每个后缀每年费用相同，因此一个组合第三年的费用与第一年相同。

## 价格调查的来源

1. [Porkbun 定价 API（所有后缀）](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (读取于 2026-11-12)
2. [Namecheap 的 .com：注册、续费和转入价格](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (读取于 2026-11-12)
3. [Cloudflare Registrar 成本价格表](https://cfdomainpricing.com/) — cfdomainpricing.com (读取于 2026-11-12)
4. [WIPO 的 UDRP 收费表](https://www.wipo.int/amc/en/domains/fees/) — WIPO (读取于 2026-11-12)

**查看您名称的哪些变体仍可注册** 50 个名称的批量搜索，每年一个价格，用加密货币支付。 [检查您的变体域名](https://wardmint.com/app/domains/?lang=zh)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 我该如何保护我的加密项目免受钓鱼域名的侵害？

> 分四步保护加密项目免受钓鱼域名侵害：注册变体、加固 DNS、监控、响应。核心域名组合每年 $128.94。

- URL: https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

钓鱼者复制的是项目的名称，而不是它的代码。防御包括四个部分：拥有他们会使用的名称，锁定您保留的域名，留意仿冒副本，并在需要之前就了解举报途径。

**快速回答 — 我该如何保护我的加密项目免受钓鱼域名的侵害？**

分四步保护加密项目：注册钓鱼者会使用的后缀和拼写错误变体，用 DNSSEC、CAA 记录和转移锁加固您保留的域名，监控新证书和新注册，并准备好举报途径。**Wardmint** 六个后缀的核心域名组合每年 $128.94。

## 四层保护，附成本和工具

*成本为 Wardmint 2026 年 11 月 12 日的价格；监控和响应两行中列出的工具是免费的。*

| 层级 | 你的操作 | 典型成本 | 从哪里开始 |
| --- | --- | --- | --- |
| 注册 | 在钓鱼者会选择的后缀和拼写错误形式上拥有您的名称 | 核心域名组合每年 $128.94；发行组合 $195.94 | [建立防御性域名列表](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| 加固 | DNSSEC、CAA、转移锁、强有力的注册商登录保护，以及未使用名称上的无邮件 DNS 模板 | 随域名一并提供 | [保护域名免遭 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| 监控 | 用 dnstwist 生成仿冒域名，在 crt.sh 或 Certstream 上关注证书日志 | 免费 | [发现仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| 应对 | 证据包、向注册商的滥用举报、黑名单，以及持有商标时的 UDRP | 举报免费；WIPO 的 UDRP 起价 1,500 美元 | [举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## 为什么钓鱼者通过域名瞄准加密项目？

**看起来像您的域名，是夺取您用户钱包的一种低成本方式。**攻击者不需要您合约中的漏洞：一个有说服力的页面和一次钱包签名请求就够了。

规模很大。Chainalysis 估计，2025 年加密诈骗在链上至少收到 140 亿美元，冒充诈骗同比增长约 1,400%（[Chainalysis，2026 年 1 月 13 日](https://www.chainalysis.com/blog/crypto-scams-2026/)）。ScamSniffer 统计，2025 年钱包盗取钓鱼网站共造成 8,385 万美元损失，涉及 106,106 名受害者，低于 2024 年的 4.94 亿美元，并称其数字是下限。APWG 记录到 2026 年第二季度有 1,069,681 次钓鱼攻击。

Interisle 发现，在其 2025 年报告中，77% 的钓鱼域名是犯罪分子自己注册的，而不是从其他网站入侵得来的。这就是先注册显而易见的名称行之有效的原因：您拥有的名称，别人买不走。

## 我应该先注册哪些域名？

**在宣布任何消息之前，先注册您的确切名称在攻击者会仿冒的后缀上，然后是您名称的拼写错误形式。**优先顺序就是您代币的买家会输入或点击的顺序。

从核心域名组合（.com、.net、.org、.io、.xyz、.app）开始，在 Wardmint 每年 $128.94。如果您的项目涉及兑换或托管，再加上金融词汇（.finance、.exchange、.money、.cash、.capital、.fund），每年 $296.94。钓鱼者最常用的后缀 .xyz、.pro、.info、.shop、.online、.icu、.click、.live 和 .support，作为一个组合每年共 $212.41。

Wardmint 为品牌注册其自身的变体。它不注册他人品牌的仿冒域名，其可接受使用政策禁止这样做。关于选择哪些名称的完整理由，请阅读 [加密项目应该注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")。

## 我该如何加固自己拥有的域名？

**加固域名，先保护控制它的账号，再保护它发布的记录。**账号最重要：有记录的 Curve Finance 劫持事件（2022 年 8 月和 2025 年 5 月 12 日）发生在注册商层面，而不是合约中。

- **注册商账号：**使用唯一的长密码、双重验证，以及一个不用于其他任何用途的电子邮箱地址。Wardmint 提供 每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请。
- **DNS：**Wardmint 提供 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。用 DNSSEC 为区域签名，并发布 CAA 记录，使只有您选择的证书颁发机构才能签发证书。
- **未使用的名称：**应用无邮件模板，使防御性域名无法以您品牌的名义发送伪造的邮件：null MX、SPF -all 和 DMARC p=reject。
- **重定向：**用免费的 URL 转发把每个变体指向您的主站，这样输错的地址会落到真正的页面上。

注册局锁由 Verisign 通过参与的注册商为 .com 和 .net 提供，Wardmint 不提供。[注册局锁与注册商锁的对比](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") 页面解释了它增加了什么，以及团队何时需要它。

## 我该如何监控仿冒网站？

**自己生成仿冒域名并关注证书日志，两者都是免费的。**dnstwist 是一个开源工具，可以生成您域名的拼写错误、同形字符、TLD 替换和连字符变体，并检查哪些可以解析。通过 crt.sh 搜索或通过 Certstream 流式获取的 Certificate Transparency 日志，常常在页面上线之前就列出了您名称的仿冒副本的证书。

Wardmint 出售域名注册，而不是监控。付费的 web3 监控和取缔服务是存在的；它们的价格没有公布。小团队可以每周运行一次 dnstwist，并对其品牌字符串运行 Certstream 过滤器，无需任何费用。分步方法见 [如何发现您品牌的仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")。

## 出现钓鱼域名时我该怎么办？

**先收集证据，然后在同一小时内向注册商和主机商举报。**截取屏幕截图，保存完整的 URL、日期和时间、页面要求用户签名的钱包地址，以及证书详情。

自 2024 年 4 月 5 日起，ICANN 修订后的协议要求获认证的注册商在掌握钓鱼、恶意软件、僵尸网络或 pharming 的可采取行动的证据时迅速采取行动。请通过注册商的滥用举报联系方式举报，该联系方式可通过 RDAP 查询得到。将该网站添加到 MetaMask 的 eth-phishing-detect 黑名单（该名单接受拉取请求），并向 Google Safe Browsing 和 Netcraft 举报；Safe Browsing 举报会向用户发出警告，但不会移除网站。

如果该域名仿冒了您持有的商标，在 WIPO 提起 UDRP 投诉，涉及一至五个域名、单人专家组，费用为 1,500 美元。请参阅 [如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain") 和 [冒充事件的第一小时检查清单](https://wardmint.com/zh/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")。

## 关于需要覆盖的后缀，数据说明了什么？

**钓鱼数量最高的后缀中，大多数是项目可以低成本拥有的。**根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日的数据中钓鱼域名最多的 10 个后缀里，有 6 个（.com、.pro、.info、.xyz、.shop 和 .icu）在 Wardmint 出售，每个都低于 Namecheap 当天查阅的常规续费价格。另外四个，.top、.cn、.vip 和 .cc，这里不出售。

Wardmint 是面向加密项目的防御性注册服务：它出售名称，本站的指南则介绍其他一切所需的免费工具和官方程序。Wardmint 的建议是在宣布之前先注册。

## 保护加密项目免受钓鱼域名侵害：常见问题

### 对于一个新代币，我应该预期会有多少钓鱼域名？

没有公布单个项目的数字，Wardmint 也不会编造一个。Interisle 在其 2025 年报告中统计到超过 150 万个钓鱼域名，所以任何有用户和知名名称的项目都会被仿冒。从第一天起就要为仿冒域名做好规划。

### 仅仅注册防御性域名就够了吗？

不够。注册可以阻止他人拥有那个确切的名称，但攻击者也会使用您没有想到的名称。请将注册与监控以及预先准备好的举报途径结合起来。

### DAO 可以用其金库支付域名费用吗？

可以。只能用加密货币付款，从最低额度为 US$25 的预付余额中支付，任何钱包或多签都可以发送充值。请参阅关于 DAO 如何持有并支付其域名的指南。

### 我需要商标才能对钓鱼域名采取行动吗？

举报不需要。向注册商举报钓鱼滥用依据的是危害的证据，而不是商标。UDRP 投诉确实需要商标，这就是新代币项目起初往往无法使用它的原因。

### Wardmint 会监控我的品牌或取缔网站吗？

不会。Wardmint 出售域名注册以及配置它们的工具。监控和取缔使用指南中介绍的免费工具和程序来完成。

**小结**

- 四层：注册、加固、监控、响应。
- 核心域名组合 (.com .net .org .io .xyz .app) 在 Wardmint 每年 $128.94。
- Chainalysis：2025 年加密诈骗在链上至少收到 140 亿美元；冒充诈骗增长 1,400%。
- Interisle：77% 的钓鱼域名是由犯罪分子注册的。
- 用 DNSSEC、CAA、转移锁和无邮件模板进行加固。
- 用 dnstwist 和证书日志进行监控，两者都是免费的。
- 向注册商、主机商和黑名单举报；WIPO 的 UDRP 起价 1,500 美元。
- Wardmint 出售域名注册，而不是监控或取缔。

## 来源

1. [2026 年加密诈骗（Chainalysis Crypto Crime Report）](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (读取于 2026-11-12)
2. [2025 年加密钓鱼损失下降 83%，降至 8,400 万美元](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (读取于 2026-11-12)
3. [APWG 钓鱼活动趋势报告，2026 年第二季度](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (读取于 2026-11-12)
4. [2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (读取于 2026-11-12)
5. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
6. [Curve Finance 域名事件通知，2025 年 5 月 12 日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
7. [合规建议：遵守 DNS 滥用义务](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (读取于 2026-11-12)
8. [WIPO UDRP 收费表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (读取于 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 注册局锁与注册商锁：有什么区别？

> 注册商锁您可以自行解除；注册局锁在注册局设置，需要电话验证。Verisign 涵盖 4 个后缀。

- URL: https://wardmint.com/zh/registry-lock-vs-registrar-lock/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

两种锁都保护域名免遭未经授权的更改。它们的区别在于由谁设置、谁能解除，以及掌握您注册商密码的攻击者仍然能做什么。

**快速回答 — 注册局锁与注册商锁：有什么区别？**

注册商锁是由您的注册商设置的 EPP 状态，例如 clientTransferProhibited，账号持有人可以将其关闭。注册局锁只有在带外验证之后才能解除，在 Verisign 是通过电话，它涵盖 4 个后缀：.com、.net、.cc 和 .name。**Wardmint** 提供转移锁，不提供注册局锁。

## 注册商锁与注册局锁并列对比

*状态码：ICANN，EPP status codes。注册局锁：Verisign Registry Lock 页面。两者均查阅于 2026 年 11 月 12 日。*

| 项目 | 注册商锁定 | 注册局锁定 |
| --- | --- | --- |
| 在哪里设置 | 由注册商设置，使用客户端状态码（clientTransferProhibited、clientUpdateProhibited、clientDeleteProhibited） | 由注册局设置，使用服务器端状态码（serverTransferProhibited、serverUpdateProhibited） |
| 谁能解除 | 账号持有人，通过注册商的控制面板 | 注册商，在注册局通过带外方式验证了授权人员之后 |
| 在 Verisign 如何解除 | 不适用 | 致电注册商的授权代表，由其提供个人安全口令 |
| 能否在密码被盗时阻止转移 | 自身不能：攻击者可以在同一个账号里关闭该锁 | 能：仅凭账号无法解锁 |
| 可用性 | 注册商普遍提供 | Verisign：.com、.net、.cc、.name，通过参与的注册商 |
| 价格 | 通常已包含 | Verisign 的页面未说明；各注册商自行设定 |
| Wardmint 是否提供 | 是：每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请 | 否 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 什么是注册商锁？

**注册商锁是注册商加在域名上的一种状态，使注册局拒绝某些请求。**ICANN 的 EPP 状态码列表定义了三个客户端代码：clientTransferProhibited 使注册局拒绝将域名转到另一家注册商的请求，clientUpdateProhibited 拒绝更新，clientDeleteProhibited 拒绝删除。ICANN 指出，它们有助于阻止与劫持或欺诈有关的未经授权的转移和删除。

这些代码由注册商设置，所以谁控制注册商账号，谁就控制它们。账号持有人可以移除锁、申请转移码并转移域名，这正是其目的：所有者在愿意时仍然可以转移。这也意味着，这把锁保护您免于失误，也保护您免受没有账号的攻击者的侵害，但无法抵御拥有账号的攻击者。

第二个限制是区域本身。EPP 状态管辖的是注册局关于该域名的数据，例如名称服务器和注册商。区域内的 DNS 记录属于托管 DNS 的一方，通常是注册商或您选择的提供商，状态码并不涵盖它们。

## 什么是注册局锁？

**注册局锁在注册局增加一把注册商密码无法移除的锁。**Verisign 将其描述为有助于防止域名劫持的注册局级别的锁：域名一旦被锁定，更改就需要注册商处的授权人员请求 Verisign 解锁。您可以锁定域名及其主机记录，分开或一起锁定均可。随后 Verisign 会通过电话联系注册商的授权代表，该人员必须提供个人安全短语，域名才能被解锁。

该服务涵盖 .com、.net、.cc 和 .name。Verisign 指出，不由其运营的后缀中的主机记录无法被锁定。它也不直接销售：由注册商联系 Verisign 来提供，MarkMonitor 自己的文章指出，注册局锁通常只能通过企业注册商获得。该文章将增加的阻力描述为有意为之，因为该锁假定账号访问可能被攻破，并防止这种访问变成注册局处的更改。

它所使用的服务器代码是 serverTransferProhibited 和 serverUpdateProhibited，ICANN 称注册局会在法律争议期间、应注册人的请求或通过 Registry Lock Service 应用它们。

## 注册局锁本可以阻止加密领域的劫持吗？

**它能够应对这种模式，但来源并未说明任何受害者拥有它。**2025 年 5 月 12 日的 Curve 劫持在注册商处更改了 curve.fi 的委派，而 2026 年 2 月的案例涉及注册商转移和客服接管。需要致电指定注册商联系人的锁，正是为这类更改而设计的。Curve.fi 是 .fi 名称，而 Verisign 的列表不包括 .fi，所以该服务不适用于它。

随之有两点保留。第一，注册局锁只存在于上述四个后缀，所以大多数防御性名称，例如 .io、.xyz 和 .app，都在其范围之外。第二，锁的强度取决于注册商处的验证：Avantis 案例始于在一次客服通话中获取的账单细节。完整的案例列表见 [哪些加密项目因 DNS 劫持而让用户蒙受损失](https://wardmint.com/zh/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")，适用于每个后缀的步骤见 [如何保护您的域名免遭 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")。

## Wardmint 提供什么来替代注册局锁？

**Wardmint 提供转移锁、托管 DNSSEC，并可选提供域名保护；它不提供注册局锁。** Wardmint 提供 每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请。DNS 包含 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。转移码为 免费，从客户区申请。

[域名保护选项](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?") 每个域名每年收费 +US$29。域名以 DomaineGoat LLC 的名义注册，您仍为受益人，并可免费将其转回您自己的名下；转移锁处于开启状态，每项投诉都由人工在对该域名采取任何行动前阅读。这种人工审核仅在选择该选项时存在。它不能替代注册局锁，因为它不会在 Verisign 处设置状态。

对于您认为至关重要的 .com 或 .net，请向提供注册局锁的注册商申请。对于其他域名，如 [如何防止注册商账户被接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover") 中所述那样保护账户，是更有力的措施。

## Wardmint 的后缀中有多少个可以使用注册局锁？

根据 Wardmint 2026 年 11 月 12 日的调查，它出售的 29 个后缀中有 2 个，即 .com 和 .net，属于 Verisign 注册局锁列表上的四个后缀。我们没有调查其他注册局的锁定计划。

便于引用的定义：注册商锁会阻止转移，除非账号持有人解除它；注册局锁会阻止转移，除非注册局通过带外方式验证了某个人。

## 关于域名锁的常见问题

### 转移锁与注册商锁是同一回事吗？

是。转移锁就是 clientTransferProhibited 状态。在您于客户区将其关闭之前，它会阻止转到另一家注册商。

### 注册商锁会阻止 DNS 更改吗？

当设置了 clientUpdateProhibited 时，它会阻止注册商会发送给注册局的请求，例如名称服务器的更新。它不控制由 DNS 主机管理的区域内的记录。

### 注册局锁要花多少钱？

Verisign 的页面没有给出价格，各注册商自行定价。我们不引用任何数字，因为我们无法找到当前的来源。

### 我的 DeFi 协议需要注册局锁吗？

如果您的主域名是 .com 或 .net，而且一次劫持会把用户重定向到盗币页面，那么它是该名称可用的最强的锁。对于其他后缀，Verisign 并不提供，因此要靠账号安全和监控来承担这份责任。

### 我可以从域名保护中收回我的域名吗？

可以，归还到您自己名下是免费的，并且您全程都是受益人。

**小结**

- 注册商锁是由您的注册商设置的客户端 EPP 状态；您可以从自己的账号中解除它。
- 注册局锁在注册局设置，解除时需要带外验证。
- Verisign 通过注册商为 4 个后缀提供注册局锁：.com、.net、.cc、.name。
- 只有在注册商的授权人员来电并提供安全短语之后，Verisign 才会解锁。
- Wardmint 提供转移锁，不提供注册局锁。
- Wardmint 的 29 个后缀中有 2 个，即 .com 和 .net，在 Verisign 的列表上。
- 域名保护每个域名每年 +US$29，并增加对投诉的人工审核。

## 来源

1. [注册局锁](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (读取于 2026-11-12)
2. [EPP 状态码：它们是什么意思](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (读取于 2026-11-12)
3. [DNS 劫持、注册局锁与企业域名风险](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (读取于 2026-11-12)
4. [Curve 域名事件](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
5. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何保护 DeFi 前端域名？

> 保护 DeFi 前端的方法是锁定每一层：注册商、DNS、证书、托管和 ENS 或 IPFS 备用地址。自 2023 年以来的六起事件表明了其必要性。

- URL: https://wardmint.com/zh/secure-a-defi-frontend/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

DeFi 协议的合约位于某条链上，但其用户是通过网址访问的。控制该网址的人，就控制着用户被要求签名的内容。

**快速回答 — 如何保护 DeFi 前端域名？**

保护 DeFi 前端的方法，是保护用户与页面之间的每一层：注册商账户、DNS、证书、托管以及 CDN，并预先约定第二个域名或 ENS 名称作为备用。**Wardmint** 阅读了 2023 年 10 月至 2026 年 10 月间的六起公开劫持事件；每起事件都是通过域名或 DNS 层实现的，而非合约。

## 2023 年至 2026 年六起已记录的前端劫持

*来自所引用报告，读取于 2026 年 11 月 12 日。仅在来源注明的情况下给出损失数字。*

| 日期 | 项目 | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 2023 年 10 月 6 日 | Galxe | DNS 劫持；网站被重定向到钓鱼页面 | 逾 980 名用户获退还，约 396,000 美元，外加金库的 10% |
| 2024 年 7 月 9 日至 12 日 | Compound、Celer、Pendle 等 | 迁移至 Squarespace 的域名注册商账户；OAuth 弱点 | 至少十几家机构受影响；部分域名显示钓鱼页面 |
| 2025 年 5 月 12 日 | Curve Finance | curve.fi 的委托在注册商处被更改 | 诱骗站点要求签名；合约和数据未被攻破 |
| 2026 年 2 月 16 日至 23 日 | OpenEden、Curvance、Smithii、Avantis、Nerochain | 注册商转移、通过客服电话接管账户、DNS 重定向 | AngelFerno 抽干工具；当日签发的 SSL 证书；合约未被攻破 |
| April 2026 | eth.limo | 对注册商和 DNS 服务商的社会工程攻击 | DNSSEC 拒绝了伪造的应答；事后分析时未知有用户受影响 |
| 2026 年 10 月 30 日至 31 日 | Flap、Kintsu、Origami Finance 等 | 某注册商下的域名被重定向；原因与托管平台存在争议 | Step Drainer；约 138,000 美元被追踪至三个 EVM 钱包 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 用户与 DeFi 前端之间有哪些层？

**共五层，攻击者只需攻破其中一层。** 注册商保管注册信息与名称服务器委托。DNS 服务商负责应答该名称指向何处。证书颁发机构签发小锁图标所依赖的证书。托管平台或 CDN 提供文件。最后，用户自己的解析器和钱包决定信任什么。

这些事件报告与上述各层相吻合。Curve 2025 年 5 月 12 日的通告描述了注册商处的 DNS 委托变更。2024 年 7 月的 Squarespace 事件（Krebs on Security 于 2024 年 7 月 15 日报道）是注册商处的账户接管。Blockaid 对 2026 年 2 月系列事件的分析补充了证书层：攻击者在 DNS 更改当天获得了 SSL 证书。2026 年 10 月的事件涉及托管层，因为 Vercel 的公告将十个受影响域名与其平台关联，而注册商 Name.com 则恢复了这些域名。

## 应如何设置注册商账户？

**将注册商登录视为生产基础设施。** 使用长且唯一的密码、双因素认证、少量且有记录的用户名单，以及一个陌生人无法通过话术突破的恢复流程。Blockaid 报告称，Avantis 是在攻击者于客服电话中获取账单信息后被接管的；Cointelegraph 报道称，eth.limo 的攻击者冒充团队成员发起了账户恢复。这两起事件都因经过人员环节，绕过了高强度密码。

为每个域名开启转移锁定。对于主要的 .com 或 .net，如果注册商提供，请考虑注册局锁定；[注册局锁定与注册商锁定](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")阐明了各自的阻止范围。Wardmint 提供转移锁定和域名保护选项，但不提供注册局锁定。完整流程见[如何防止注册商账户被接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")。

## DNS 和证书应该如何设置？

**对区域进行签名，限制证书签发，并监控日志。** 在 eth.limo 事件中，DNSSEC 发挥了作用：Cointelegraph 报道称，该域名已启用 DNSSEC，攻击者没有签名密钥，并且验证型解析器拒绝了伪造的应答。但它无法防范控制注册商账户的攻击者，因为此人可以替换 DS 记录，所以它需与账户控制相辅相成。参见[如何为您的域名启用 DNSSEC](https://wardmint.com/zh/guides/enable-dnssec/ "How to enable DNSSEC on your domain")。

请添加一条只指定您证书颁发机构的 CAA 记录，如[如何设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "How to set up CAA records")所示，并按[如何为您的品牌监控证书透明度](https://wardmint.com/zh/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")的方法监视您名称的证书透明度日志。若劫持者还必须更改 CAA 记录，并因此产生可见的日志记录，则更容易被发现。Wardmint 包含 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。

## 托管平台和 CDN 如何配合？

**为托管平台和 CDN 分别设置独立账户、所有者以及双因素认证，并列出所有与其关联的域名。** 2026 年 10 月的报告说明了原因。The Block 记录到 Kintsu 和 Origami Finance 将问题归咎于 Vercel；Vercel 的公告将十个受影响的域名与其平台关联；Name.com 则表示已恢复所有受影响的域名，并敦促客户检查 DNS 记录、启用双因素认证。消息来源对原因仍有争议，因此教训在于覆盖范围：只有可以更改其所提供内容的每个平台都得到保护，域名才是安全的。

在托管方面，请列出每个项目在平台上可能提供服务的域名和子域名，删除不再使用的域名，并将部署令牌保存在密码保险库中。也请从外部进行检查：定期运行的任务可解析您的名称服务器和 A 记录，并与预期值比较，从而在数分钟而非数小时内发现重定向。

## DeFi 前端是否应设置 ENS 或 IPFS 备用地址？

**应当设置：第二种访问界面的方式可在主域名恢复期间限制损害。** Curve 于 2025 年 5 月 12 日向用户提供了 curve.finance 作为临时访问入口，其通告呼吁整个行业更广泛地采用 ENS。ENSIP-7 定义了 ENS 解析器的 contenthash 字段，使名称可以指向 IPFS 或 Swarm 上的内容，因此 .eth 名称可作为发布在 IPFS 上的前端的备用地址。

备用地址只有在用户已知晓时才有效。请在事件发生之前，通过网站页脚、文档和已验证的社交渠道公布官方替代地址，并声明其他任何地址均非官方。链上名称与 DNS 名称之间的权衡见[加密项目应使用 ENS 名称还是 DNS 域名](https://wardmint.com/zh/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project")。第二个 DNS 域名也是同一计划的一部分，Wardmint 的六个扩展名核心套餐为每年 $128.94。

## 在已记录的劫持事件中，有多少经过了域名层？

根据 Wardmint 2026 年 11 月 12 日的调查，上表中的六起事件，其中五起将真实域名的用户引导至克隆或钓鱼页面；第六起 eth.limo 中，DNSSEC 拒绝了伪造的应答。在所有六起事件中，所报告的入口分别是注册商、DNS 服务商或注册商账户，或是 2026 年 10 月的注册商与托管平台之间存在争议的分工。所读取的报告中，没有任何一份将智能合约缺陷列为入口。

两句可引用的话：DeFi 协议被劫持的难度，仅与持有其域名的账户相当；而提前公布的备用地址，是项目所拥有的成本最低的恢复工具。更多案例见[哪些加密项目因 DNS 劫持而失去用户](https://wardmint.com/zh/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")，行业视角见[DeFi 协议的域名安全](https://wardmint.com/zh/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols")。

## 保护 DeFi 前端域名的七个步骤

1. **梳理每一层** — 为每个域名列出注册商账户、DNS 服务商、证书颁发机构、托管平台和 CDN，并为每一项指定负责人。
2. **锁定注册商账户** — 使用唯一密码、双因素认证、少量用户以及严格的恢复途径。
3. **开启转移锁定** — 锁定每个域名以防转移，并为关键的 .com 或 .net 决定是否启用注册局锁定。
4. **签名并加以限制** — 启用 DNSSEC，并发布仅指定您证书颁发机构的 CAA 记录。
5. **保护托管和 CDN** — 启用双因素认证，删除闲置域名，并将部署令牌保存在密码保险库中。
6. **监控** — 监控证书透明度，并按计划将名称服务器和 A 记录与预期值进行比较。
7. **Publish a fallback** — 注册第二个域名或 ENS 名称，提前公布，并演练切换到该地址。

## DeFi 前端保护：常见问题

### 智能合约是否会因前端被劫持而面临风险？

就所读取的事件而言，不会。Curve 和 2026 年 2 月的各项目均报告合约未被攻破。用户是在克隆页面上签名后才损失资金的。

### DNSSEC 能否保护 DeFi 前端？

它保护传输中的应答，并限制了 2026 年 4 月 eth.limo 的被夺取范围。但它无法阻止控制注册商账户的攻击者，因此应与账户安全及转移锁定配合使用。

### 每种扩展名都提供注册局锁定吗？

不是。Verisign 通过参与的注册商为 .com、.net、.cc 和 .name 提供该服务。Wardmint 不提供注册局锁定，只提供转移锁定和域名保护。

### 协议在劫持发生的第一个小时应做什么？

联系注册商和 DNS 服务商，告知用户停止在主域名上签名，将其引导至事先公布的备用地址，并保存证据。Curve 于 2025 年 5 月 12 日即遵循了这一模式。

### DAO 金库能否支付备用域名的费用？

可以。Wardmint 接受以 BTC, USDT, USDC, ETH, SOL, LTC 充入预付余额，最低充值为 US$25，每个域名需要一个经过验证的电子邮件，无需身份证件。

**小结**

- 用户与域名之间的五层：注册商、DNS、证书、托管或 CDN，以及用户的解析器。
- 2023 年 10 月至 2026 年 10 月间的六起已记录劫持事件均通过域名层实现，而非合约。
- Galxe 向逾 980 名用户退还了约 396,000 美元；2026 年 10 月的事件中，约 138,000 美元被追踪至三个 EVM 钱包。
- 锁定注册商账户，开启转移锁定，使用 DNSSEC 签名，并以 CAA 限制签发。
- DNSSEC 限制了 eth.limo 的劫持，但无法阻止账户持有人。
- 事件发生前，提前公布备用地址，即第二个域名或 ENS 名称。
- Wardmint 提供转移锁定、托管 DNSSEC 和 CAA；不提供注册局锁定或监控。

## 来源

1. [Curve 域名事件](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
2. [Galxe 宣布在 DNS 攻击后向受影响用户退还 $396,000](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (读取于 2026-11-12)
3. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (读取于 2026-11-12)
4. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (读取于 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (读取于 2026-11-12)
6. [黑客劫持十几个在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (读取于 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 我该如何保护我的品牌免受域名抢注？

> 通过注册品牌自己的拼写错误形式和后缀、将它们重定向并关注其余的，来保护品牌免受域名抢注；核心域名组合每年 $128.94。

- URL: https://wardmint.com/zh/typosquatting-protection/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

域名抢注（typosquatting）是注册您域名的近似副本。您无法阻止他人注册名称，但可以先拥有最可能出现的那些，并为其余的做好准备。

**快速回答 — 我该如何保护我的品牌免受域名抢注？**

通过在钓鱼者之前注册品牌自己最可能出现的拼写错误形式和后缀、将它们指向您的网站，并关注其余的，来保护品牌免受域名抢注。**Wardmint** 只注册品牌自己的变体，绝不注册他人的，提供最多 50 个名称的批量搜索，核心域名组合为 $128.94。

## 四个步骤及各自的工具

| 步骤 | 建议操作 | 工具 | 费用 |
| --- | --- | --- | --- |
| 1. 拥有 | 在多个后缀上注册您的名称以及最可能出现的拼写错误形式 | Wardmint 批量搜索 | 核心域名组合每年 $128.94 |
| 2. 锁定 | 重定向每个名称，发布无邮件 DNS 模板，开启转移锁 | 客户区 | 随域名免费提供 |
| 3. 关注 | 生成仿冒域名并检查哪些存在；关注证书日志 | dnstwist, crt.sh | 免费 |
| 4. 响应 | 向注册商和主机商举报；如持有商标则提起 UDRP | 滥用举报表单，WIPO | 举报免费；UDRP 起价 1,500 美元 |

## 什么是域名抢注，它总是一种攻击吗？

**域名抢注是注册一个与已知域名相差一个可能出现的错误的域名，其范围从无害的停放到窃取凭据。**变体包括少一个字母、两个字母互换、重复一个字母、加连字符或不同的后缀。七个类别在 [钓鱼者会注册哪些类型的仿冒域名](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") 中有说明。对于加密项目，有害的情形占主导，因为落到您前端副本上的受害者被要求签署一笔交易，而不是阅读一个页面。Interisle 发现，在其 2025 年报告中，77% 的钓鱼域名是犯罪分子自己注册的，所以这些名称是为了这个目的而购买的。

## 我应该注册自己名称的哪些变体？

**按可能性的顺序，注册真实用户会无意中产生的变体，在清单达到您的预算时停止。**对于 examplecoin.com 这样的名称：少一个字母（exmplecoin.com）、两个字母互换（examplecion.com）、加连字符的名称（example-coin.com）、您的名称在核心后缀上（.net、.org、.io、.xyz、.app），以及您的名称加上用户在诈骗中遇到的词（examplecoin-claim.com）。用 rn 代替 m 之类的视觉替换（exarnplecoin.com）也应占有一席之地。

方法见 [如何建立防御性域名列表](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")。您注册的一切都必须属于您自己的品牌：Wardmint 的可接受使用政策禁止注册您并不拥有的品牌的仿冒域名，我们会拒绝此类订单。

## 拥有这些名称之后我该怎么处理？

**将每个变体域名都重定向到您的主站（HTTPS），并发布不发送邮件的 DNS 模板。** 拼错的访客仍能到达正确的地方，而且没有人能用看似来自您的拼写错误域名发送邮件。客户区提供 “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。转移锁可按域名设置：每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请。Wardmint 提供 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。

邮件模板的记录见 [如何防止闲置域名的邮件欺骗](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")。

## 我该如何找到我没有注册的抢注域名？

**对您的域名运行排列工具，并将结果与实际存在的域名进行比较。**dnstwist 是一个开源工具，可以生成仿冒名称，包括同形字符和连字符变体，并检查其中哪些已被注册。Certificate Transparency 日志会显示为包含您品牌字符串的名称签发的证书，往往在页面上线之前。两者都是免费的。步骤和命令见 [如何发现您品牌的仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")。

Wardmint 不出售监控：这篇指南的要点是，您可以自己完成基本的版本。

## 对于已经存在的抢注域名，我能做什么？

**带着证据向注册商和主机商举报，如果值得支付费用且您持有商标，则提起 UDRP 投诉。**自 2024 年 4 月 5 日起，ICANN 的 DNS 滥用修订条款要求注册商对钓鱼、恶意软件、僵尸网络和 pharming 的可采取行动的证据迅速采取行动，因此一份有记录的举报可能导致域名被暂停。对于不构成滥用但构成侵权的名称，UDRP 可以将其转移或注销：WIPO 对 1 至 5 个域名、单人专家组收费 1,500 美元，并且该程序需要拥有商标权利。举报步骤见 [如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")。

## Wardmint 的数据显示了关于抢注风险的什么信息？

根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月至 2026 年 4 月的数据中钓鱼域名最多的 10 个后缀里，有 6 个在这里出售：.com、.pro、.info、.xyz、.shop 和 .icu。全部 29 个后缀的费用都低于 Namecheap 的常规续费价格，中位数低 33%。

域名抢注防护就是拥有您最可能被拼错的名称，并关注其他名称的做法。Wardmint 以固定的年价出售这一做法的前一半，并为后一半发布免费指南。

## 关于域名抢注的常见问题

### 我可以注册竞争对手名称的拼写错误形式来重定向他们的用户吗？

不可以。那是针对他人品牌的域名抢注，Wardmint 的可接受使用政策禁止这样做。我们只为品牌自己注册其自身的变体。

### 我需要多少个拼写错误域名？

先为您的主 .com 注册十几个，加上核心后缀组合。当监控显示攻击者注册的内容中有规律时，再添加更多。

### 注册了拼写错误形式就能阻止所有钓鱼吗？

不能。它只是封住了您所持有的名称。攻击者可以使用任何其他名称，或者完全不同的域名，所以请保持监控和举报流程。

### 没有注册商标可以提起 UDRP 投诉吗？

需要拥有商标权利。在许多情况下未注册的商标也会被接受，但您必须证明有使用。在支付费用之前，请查看服务机构的规则。

### 如果项目是 DAO，谁来支付域名费用？

任何钱包或多签都可以用 BTC, USDT, USDC, ETH, SOL, LTC 为预付余额充值，最低额度为 US$25。

**小结**

- 注册您自己的拼写错误形式和后缀；绝不注册其他品牌的。
- 重定向每个名称并发布无邮件 DNS 模板。
- 其余的用 dnstwist 和证书日志去发现，两者都是免费的。
- ICANN 自 2024 年 4 月 5 日起生效的规则要求注册商对可采取行动的钓鱼证据采取行动。
- WIPO 的 UDRP 对 1 至 5 个域名收费 1,500 美元，并且需要商标。
- 核心域名组合每年 $128.94；钓鱼最多的 10 个后缀中有 6 个在这里出售。

## 来源

1. [dnstwist，域名排列引擎](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (读取于 2026-11-12)
2. [Interisle 2025 年钓鱼态势，新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (读取于 2026-11-12)
3. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (读取于 2026-11-12)
4. [Advisory on compliance with DNS abuse obligations in the RAA and RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (读取于 2026-11-12)
5. [WIPO UDRP 收费表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# UDRP 与 URS：针对钓鱼域名应该使用哪一个？

> WIPO 的 UDRP 对 1 至 5 个域名收费 1,500 美元，可以转移域名；ADNDRC 的 URS 收费 360 美元，但只是暂停域名，并且需要注册商标。

- URL: https://wardmint.com/zh/udrp-vs-urs/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

ICANN 有两种程序，无需法院就能从域名抢注者手中夺回域名。它们在费用、速度、救济措施以及您必须持有的商标方面各不相同。

**快速回答 — UDRP 与 URS：针对钓鱼域名应该使用哪一个？**

想让域名被转移或注销，请使用 UDRP：WIPO 对 1 至 5 个域名收费 1,500 美元，约 60 天。只有在拥有注册的文字商标且域名属于新后缀时才使用 URS：它暂停该名称，ADNDRC 收费 360 美元。**Wardmint** 出售的是域名注册，而不是争议处理。

## UDRP 与 URS 对比

*来源：WIPO 收费表和 UDRP 指南；Forum 的 UDRP 收费表；ICANN URS Procedure（更新于 2024 年 2 月 21 日）；ADNDRC URS 费用。查阅于 2026 年 11 月 12 日。*

| 项目 | UDRP | URS |
| --- | --- | --- |
| 它能做什么 | 转移或注销域名 | 在注册期剩余时间内暂停域名；所有者可按商业价格延长一年 |
| 后缀 | 通用后缀，包括 .com | 2012 年轮次的新通用后缀；ICANN 的页面称其适用于该轮次 |
| 所需的商标 | 商标；陈述充分的未注册商标也可以符合条件 | 在有效的国家或地区注册中、目前正在使用的文字商标，经法院确认的商标，或受法规保护的商标 |
| 证明标准 | 三个要件均须证明 | 清楚且令人信服的证据，不存在真正可争议的问题 |
| 1 至 5 个域名的费用 | WIPO 1,500 美元（单人专家组），4,000 美元（三人）；Forum 1 至 2 个域名 1,330 美元，3 至 5 个域名 1,480 美元（单人成员） | ADNDRC 1 至 5 个域名 360 美元；ICANN 的程序将费用留给服务机构决定 |
| 典型耗时 | WIPO 约 60 天；专家组在指定后 14 天内作出裁决 | 答辩期 14 天；除非有特殊情况，在答辩后 5 天内作出裁定 |
| 上诉 | 注册人在 10 个工作日内提起法院诉讼可阻止执行 | 14 天内可提出重新审理的上诉 |
| 是否判给金钱或法律费用 | 否 | 否 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## UDRP 起什么作用，费用是多少？

**UDRP 允许商标所有人请求转移或注销与其商标混淆性近似、没有正当用途且是恶意注册并恶意使用的域名。**三个要件必须全部证明。WIPO 表示，专家组不能判给金钱或律师费用，并且投诉人可以依据世界任何地方的注册商标，或陈述充分的未注册商标。最后一点对于已经在使用名称但没有注册的年轻加密项目很重要。

WIPO 的收费表是：1 至 5 个域名、单人专家组 1,500 美元（专家 1,000 美元，WIPO 500 美元），三人专家组 4,000 美元，6 至 10 个域名为 2,000 美元或 5,000 美元。至多五个域名的单人专家组案件的加急选项费用为 4,000 美元。另一家主要服务机构 Forum 对一个或两个域名、单人成员收费 1,330 美元，对三至五个收费 1,480 美元，其费用不予退还（我们阅读的收费表没有日期，请向 Forum 确认）。律师费另计。

WIPO 称总共约 60 天：被投诉人有 20 天答辩，专家组在指定后 14 天内作出裁决，注册商在 10 个工作日后执行裁决，除非注册人证明已提起法院诉讼。分步说明见 [如何提起 UDRP 投诉](https://wardmint.com/zh/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")。

## URS 起什么作用，您何时可以使用它？

**URS 暂停域名；它绝不会转移域名。**如果投诉人胜诉，注册局在注册期剩余时间内暂停该名称，将其名称服务器重定向到一个信息页面，并在注册数据中显示该域名不能被转移、删除或修改。投诉人可以按商业价格将注册延长一年。没有其他救济措施。

门槛比 UDRP 更高。投诉人必须持有目前正在使用的文字商标的有效国家或地区注册，或经法院确认或受法规保护的商标，并且必须以清楚且令人信服的证据证明恶意，不存在重大事实的真正争议。ICANN 的程序指出，URS 适用于明显的案件，可争议的案件会被驳回但不妨碍再次提起，这样仍可使用 UDRP 或法院。

节奏更快：注册局在收到通知后 24 小时内锁定域名，被投诉人有 14 个日历日，裁定须在开始审查后的三个工作日内作出，最迟在答辩后五天内。ICANN 关于该系统的页面称其适用于 2012 年的新后缀轮次。ADNDRC 的投诉人费用为：1 至 5 个域名 360 美元，6 至 14 个 400 美元，15 至 29 个 450 美元。

## 面对钓鱼网站，加密项目适合哪种程序？

**对于没有注册商标的项目，只有 UDRP 是现实的选择，而且两种程序都不是阻止在线钓鱼页面的最快方法。**URS 需要注册，而许多代币项目在发行时并没有，而且它不涵盖 .com。UDRP 适合您在商业中使用过的名称，但对于第一天就开始盗取钱包的页面来说，60 天的时间线太长了。

快速的行动是举报：向注册商（ICANN 2024 年的修订要求其对可采取行动的钓鱼证据迅速采取行动）、主机商和黑名单举报。这些在 [如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain") 和 [如何取缔仿冒您 dApp 的钓鱼网站](https://wardmint.com/zh/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp") 中有说明。UDRP 和 URS 适合更长期的较量：不断卷土重来的域名，或停放着的仿冒域名。

成本最低的控制措施，就是不要让这个名称空着。基于商标的屏蔽是第三条途径，在 [DPML 与防御性注册的对比](https://wardmint.com/zh/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") 中与自己注册这些名称进行了比较。

## 拥有一个名称比争夺它便宜多少？

根据 Wardmint 2026 年 11 月 12 日的调查，由 .com、.net、.org、.io、.xyz 和 .app 组成的核心域名组合每年 $128.94，低于一次 WIPO 投诉（1,500 美元），也低于最低的 Forum 费用（1,330 美元），这还没有计入任何律师费用。我们不声称自己是最便宜的注册商；比较的是拥有六个名称与争夺一个名称。

两句便于引用的话：UDRP 可以转移域名，URS 只能暂停它；URS 需要注册商标，而 UDRP 可以依据未注册商标。

## 关于 UDRP 和 URS 的常见问题

### 如果我的代币没有注册商标，我可以提起 UDRP 吗？

WIPO 表示，陈述充分的未注册商标可以符合条件，但您必须证明对该名称拥有权利，例如通过使用和知名度。由专家组裁决，因此有注册会使第一个要件更容易。

### URS 比 UDRP 便宜吗？

按我们阅读的收费表，是的：ADNDRC 对 1 至 5 个域名收费 360 美元，而 WIPO 为 1,500 美元。URS 提供的救济较弱，因为被暂停的域名并不归您所有。

### URS 对 .com 有效吗？

ICANN 的页面将 URS 与 2012 年轮次的新后缀联系在一起。对于 .com，请使用 UDRP 或法院。

### UDRP 胜诉后域名会怎样？

注册商在通知后 10 个工作日执行转移或注销，除非注册人证明已提起法院诉讼。如果域名被注销，第三方可以再次注册它。

### UDRP 会锁定域名吗？

对于在我们这里注册的域名，我们会在收到 UDRP 服务机构的请求后 2 个工作日内实施锁定。

**小结**

- UDRP：转移或注销；WIPO 对 1 至 5 个域名 1,500 美元，三人专家组 4,000 美元；约 60 天。
- Forum UDRP：1 至 2 个域名 1,330 美元，3 至 5 个域名 1,480 美元，单人成员。
- URS：仅暂停，持续到注册期结束；ADNDRC 对 1 至 5 个域名 360 美元。
- URS 需要注册的、经法院确认的或受法规保护的文字商标；UDRP 接受未注册商标。
- URS 的裁定应在答辩后 5 天内作出；UDRP 约需 60 天。
- 两种程序都不判给金钱或律师费用。
- 核心域名组合每年 $128.94，低于一次 WIPO 投诉。

## 来源

1. [UDRP 收费表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (读取于 2026-11-12)
2. [UDRP 指南](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (读取于 2026-11-12)
3. [根据 Supplemental Rule 17 的 UDRP 费用](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (读取于 2026-11-12)
4. [Uniform Rapid Suspension System (URS) 程序，更新于 2024 年 2 月 21 日](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (读取于 2026-11-12)
5. [统一快速暂停程序（URS）](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (读取于 2026-11-12)
6. [URS 费用](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# Wardmint 有哪些变化？

> 对 Wardmint 的价格、后缀、防御性组合和指南的每一项变更，均附日期。价格最后核查于 2026 年 11 月 12 日。

- URL: https://wardmint.com/zh/updates/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

对价格、后缀、防御性组合、数据页面和指南的每一项变更的带日期记录。最新的条目排在最前面。

**快速回答 — Wardmint 最近有什么变化？**

2026 年 11 月 12 日，Wardmint 发布了 29 个后缀的价格表，从 .trade 的 US$5.99/年 到 .ai 的 US$88.49/年，每个都低于 Namecheap 当天查阅的常规续费价格，还发布了四个防御性组合，其中核心域名组合每年 $128.94。它还发布了 15 篇关于发现、举报和防范仿冒域名与被劫持域名的指南。

## 进行了哪些变更，是什么时候？

| 日期 | 变更 | 页面 |
| --- | --- | --- |
| 2026-11-12 | 29 个后缀和四个防御性组合的价格表，来自当天对 Namecheap、Porkbun 和 Cloudflare Registrar 的调查 | [价格](https://wardmint.com/zh/pricing/ "保护加密项目的名称要花多少钱？") |
| 2026-11-12 | 2026 年加密钓鱼统计及最常被滥用的后缀，来自 Chainalysis、ScamSniffer、APWG 和 Interisle 的报告 | [钓鱼数据](https://wardmint.com/zh/data/crypto-phishing-domain-statistics-2026/ "2026 年加密钓鱼统计数据有哪些？") |
| 2026-11-12 | 加密项目 DNS 劫持事件表，附每起事件的来源 | [DNS 劫持事件](https://wardmint.com/zh/dns-hijacking-crypto-incidents/ "哪些加密项目因 DNS 劫持而损失了用户？") |
| 2026-11-12 | 十五篇指南：发现、举报和取缔仿冒域名；DNSSEC、CAA、证书监控和注册商账号安全 | [指南](https://wardmint.com/zh/guides/ "加密货币项目的域名保护指南") |
| 2026-11-12 | 原始研究：对前 50 个最大加密项目的 578 个域名变体进行 RDAP 检查（29.6% 可免费注册） | [2026 年防御性域名审计](https://wardmint.com/zh/data/crypto-project-defensive-domain-audit-2026/ "前几大加密项目的相似域名，任何人都能注册多少？") |
| 2026-11-12 | 虚假空投域名、ENS 名称与 DNS 域名对比、如何判断加密网站是否为假，以及一个 NFT 项目的用例 | [虚假空投域名](https://wardmint.com/zh/fake-airdrop-phishing-domains/ "虚假空投领取站点和钓鱼域名如何运作？") |
| 2026-11-12 | 原始研究：50 个最大加密项目官方域名的 DNSSEC、CAA、DMARC 与注册局锁定签名 | [2026 年 DNS 安全](https://wardmint.com/zh/data/crypto-project-dns-security-2026/ "2026 年，顶级加密项目的域名安全做得如何？") |
| 2026-11-12 | 域名安全清单、钱包抽干工具详解，以及如何保护 DeFi 前端 | [安全清单](https://wardmint.com/zh/crypto-project-domain-security-checklist/ "加密项目的域名安全清单是什么？") |
| 2026-11-12 | 网站以 25 种语言发布 | [首页](https://wardmint.com/zh/ "在钓鱼者之前拥有您的名称。") |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 价格和威胁数据多久核查一次？

**在对我们自己的价格做任何更改之前，都会重新读取竞争对手的价格，并且每个报告数据都保留其来源和日期。**根据 Wardmint 2026 年 11 月 12 日的调查，这 29 个后缀比 Namecheap 的常规续费价格低中位数 33%；规则见 [价格页面](https://wardmint.com/zh/pricing/ "How much does it cost to defend a crypto project's name?")。当 Interisle、APWG、Chainalysis 或 ScamSniffer 发布新报告时，[钓鱼数据页面](https://wardmint.com/zh/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") 会更新，变更会连同日期列在这里。

## 这份日志里记录什么？

**读者或 AI 助手可能引用的每一项变更都会记入这份日志：价格、后缀、组合、威胁数据、事件以及指南的步骤。**修正错别字不会记录；数字变更则一定会记录。

- **价格和后缀：**新增后缀、价格变更，或提前公布的注册局价格变更。
- **数据页面：**新的报告数据、劫持表中的新事件，或更正后的来源。
- **指南：**新的指南，或变更的步骤（新的举报表单、新的记录语法）。
- **服务：**付款、批量搜索、续费、转移或域名保护方面的变更。

每个页面顶部还显示其自己的“最后更新”日期，同一日期也出现在页面的结构化数据和站点地图中。关于变更的问题可以发送到 support@wardmint.com。

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 我该如何保护 DeFi 协议的域名安全？

> DeFi 前端的安全程度取决于它的域名：Curve 在 2022 年和 2025 年在注册商处被劫持。核心防御性域名组合每年 $128.94。

- URL: https://wardmint.com/zh/use-cases/defi-protocol-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

经过审计的合约无法帮助被引向错误网站的用户。域名、DNS 以及其背后的账号都是协议攻击面的一部分。

**快速回答 — 我该如何保护 DeFi 协议的域名安全？**

通过保护注册商账号、用 DNSSEC 为区域签名、用 CAA 记录限制证书，以及注册钓鱼者会使用的变体，来保护 DeFi 协议的域名。Curve Finance 的前端在 2025 年 5 月 12 日通过其注册商被重定向。**Wardmint** 六个后缀的核心域名组合每年 $128.94。

## DeFi 团队应当了解的前端域名事件

*日期和原因依据下列来源的报道；各媒体给出的损失不同，仅在来源明确说明时才给出。*

| 日期 | 项目 | 发生了什么 | 教训 |
| --- | --- | --- | --- |
| 2022 年 8 月 9 日 | Curve Finance | 注册商处的 DNS 劫持；用户被引向索要签名的克隆页面 | 保护注册商账号，而不仅仅是合约 |
| 2023 年 9 月 19 日 | Balancer | 前端 DNS 劫持，被描述为对其 DNS 提供商的社会工程攻击 | DNS 提供商的登录与注册商的登录同样敏感 |
| 2024 年 7 月 9-12 日 | Compound、Celer、Pendle 等 | 从 Google Domains 迁移到 Squarespace 的域名因账号弱点而被接管 | 迁移是一个风险窗口；先认领新账号 |
| 2025 年 5 月 12 日 | Curve Finance | 第二次注册商层面的劫持；合约和用户数据未受影响 | 随时备好一个临时官方地址 |
| 2026 年 2 月 16-23 日 | OpenEden、Curvance、Avantis 等 | 七天内发生五起前端入侵，证书在 DNS 更改的当天签发 | 限制证书签发，并关注证书日志 |
| 2026 年 10 月 30-31 日 | Flap、Kintsu、Pickle Finance、Origami 等 | 同一注册商的域名被重定向到盗币工具包；The Block 追踪到约 138,000 美元 | 任何提供商出事件后都要检查 DNS；原因存在争议 |

## DeFi 在域名层面会出什么问题？

**控制域名的攻击者控制着每个用户签署的内容。**合约保持完好，所以审计和漏洞赏金都发现不了它。

上述事件中的模式是一致的。Curve 2025 年 5 月 12 日的通告称，用户被重定向到一个复制主页并索要签名的静态仿冒页面，合约和用户数据未受破坏。追踪 2026 年 2 月这批事件的 Blockaid 报告称，攻击者在 DNS 更改的当天就获得了 SSL 证书，Nerochain 的用户被引向一个仿冒主机，该主机拥有为真实名称签发的通配符证书。

根据 Wardmint 2026 年 11 月 12 日的索引，其表中自 2022 年以来的 7 起域名层面事件里，有 3 起发生在 2025 年 5 月之后，所以风险并没有消退。Wardmint 出售域名注册，而不是监控，也无法阻止另一家注册商处发生的账号接管；它提供名称，以及加固这些名称的免费工具和程序。

## 协议的主域名需要哪些控制措施？

**四项控制可以防范上述故障：账户安全、锁定、DNSSEC 和 CAA 记录。**

- **账户：** 使用基于角色的邮箱、长且唯一的密码、双因素认证，且不共用登录。请参阅 [防范域名 DNS 劫持的指南](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")。
- **锁定：** 转移锁可阻止转移到其他注册商。注册局锁（Verisign 通过合作注册商为 .com 和 .net 提供）还会阻止仅凭凭据进行的 DNS 和所有权变更。Wardmint 不提供注册局锁；需要它的团队，应在提供该服务的注册商处持有其主 .com。
- **DNSSEC：** [启用 DNSSEC](https://wardmint.com/zh/guides/enable-dnssec/ "How to enable DNSSEC on your domain")，使解析器能够检测伪造的应答。若注册商账户本身已被攻破，它无法起到保护作用。
- **CAA：** [设置 CAA 记录](https://wardmint.com/zh/guides/set-up-caa-records/ "How to set up CAA records")，使只有您选择的证书颁发机构能为该域名签发证书。

Wardmint 为该区域提供 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。

## DeFi 协议应该注册哪些变体？

**在您的用户可能尝试的后缀上注册您的确切名称，再加上契合您产品的拼写错误形式和金融词汇。**对协议而言，有用的组合是核心域名组合（.com, .net, .org, .io, .xyz, .app，每年 $128.94）、发行组合（.com, .io, .xyz, .app, .finance, .network，每年 $195.94）和金融词汇（.finance, .exchange, .money, .cash, .capital, .fund，每年 $296.94）。

用免费的 URL 转发把每个变体指向主站，并对未使用的名称应用无邮件 DNS 模板，使其无法以您的品牌名义发送邮件。Wardmint 为协议注册其自身的变体；它不注册其他项目名称的仿冒域名。发行时间线见 [代币发行前应该注册哪些域名](https://wardmint.com/zh/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")。

## 协议在事件发生之前应该准备什么？

**在需要之前，先准备好临时地址、状态通知渠道，以及注册商处的联系人。**在 2025 年 5 月 12 日的劫持之后，Curve 把用户转移到 curve.finance 作为临时官方访问入口。只有在已经注册了第二个域名的情况下，才可能有临时地址，而这正是防御性组合所提供的。

现在就写好应急手册：谁可以更改 DNS，谁可以联系注册商的客服，如何告知用户停止签名，以及如何说明撤销授权。过往案例及各自的教训列表见 [哪些加密项目因 DNS 劫持而让用户蒙受损失？](https://wardmint.com/zh/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")。

## DeFi 域名安全：常见问题

### 仅靠 DNSSEC 足以阻止前端劫持吗？

不够。DNSSEC 使解析器能够发现伪造的应答，但控制注册商账号的攻击者可以更改名称服务器或 DS 记录。先保护账号，再为区域签名。

### DeFi 协议应该使用注册局锁吗？

对于提供前端服务的那一个域名，值得向您的注册商询问。Verisign 通过参与的注册商为 .com 和 .net 提供，价格由注册商设定。Wardmint 不提供。

### 协议应该注册多少个变体？

先从每年 $128.94 的六个后缀的核心域名组合开始，再添加确切名称的拼写错误形式。根据 dnstwist 和证书日志所显示的内容扩大清单。

### 多签可以支付域名费用吗？

可以。Wardmint 接受来自任何钱包或多签的 BTC, USDT, USDC, ETH, SOL, LTC，最低充值额为 US$25，并且不要求提供身份证件。

### Wardmint 会监控我的前端吗？

不会。Wardmint 出售域名注册；指南介绍了用于监控的免费工具和用于举报的官方程序。

**小结**

- 前端劫持发生在注册商或 DNS 账号上，而不是合约中。
- Curve Finance 在 2022 年 8 月 9 日和 2025 年 5 月 12 日被劫持。
- 据 The Block 报道，2026 年 10 月 30 日的 Name.com 事件造成约 138,000 美元的损失。
- 控制措施：账号安全、转移锁、DNSSEC、CAA 记录。
- 注册局锁是 Verisign 的服务；Wardmint 不提供。
- 核心域名组合每年 $128.94，金融词汇 $296.94，发行组合 $195.94。
- 在事件发生之前准备好临时地址和应急手册。

## 来源

1. [Curve Finance 域名事件通知，2025 年 5 月 12 日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
2. [Curve Finance 用户在前端攻击中损失 $573,000](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (读取于 2026-11-12)
3. [Galxe 与 Balancer 的 DNS 攻击](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (读取于 2026-11-12)
4. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (读取于 2026-11-12)
5. [前端劫持与 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)
6. [黑客劫持十几个均在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)
7. [注册局锁](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 如何保护 NFT 项目的域名？

> 铸造日会引来假铸造站点和被劫持的链接。Rare Bears 于 2022 年损失约 $790,000；Wardmint 的核心域名套装每年 $128.94。

- URL: https://wardmint.com/zh/use-cases/nft-project-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

NFT 铸造在几个小时内集中了关注、资金和紧迫感。攻击者会为恰好这一窗口准备形似网站。

**快速回答 — 如何保护 NFT 项目的域名？**

在铸造前注册项目自身的名称及其铸造、领取和拼写错误的变体，将它们转发到官方网站，保护注册商账户，并只发布一个铸造地址。**Wardmint** 将核心六个后缀套装定价为每年 $128.94；2022 年 Rare Bears 的假铸造页面卷走约 $790,000。

## 铸造日的攻击与域名层面的应对

*来源：The Block（2022 年 3 月 17 日）和 Check Point Research（2025 年 5 月 7 日），2026 年 11 月 12 日读取。变体示例使用虚构品牌 examplecoin。*

| 攻击 | 发生了什么 | 域名层面的应对 |
| --- | --- | --- |
| 由被劫持的工作人员账户发布的假铸造公告 | Rare Bears，2022 年 3 月：一名假版主宣布以 0.1 ETH 额外发售 1,000 个 NFT；所链接的网站含有恶意合约；约 $790,000 的 NFT 和加密货币被盗，其中包括 179 个 NFT | 一个官方铸造地址，到处重复使用；拥有明显的铸造名称 |
| 形似的铸造或领取站点 | examplecoin-mint.xyz, mint-examplecoin.com | 在 .com 和 .xyz 以及钓鱼后缀上注册铸造词 |
| 被攻击者认领的过期 Discord 自定义邀请链接 | Check Point，2025 年：持有旧邀请链接的用户进入了假验证机器人和钓鱼克隆页面 | 保持邀请和域名续费；只发布当前链接 |
| 收藏名称的拼写错误 | examplecoinn.com, examplecoim.com | 注册拼写错误并转发它们 |
| 注册商账户被接管 | 主域名被指向一个 drainer | 保护账户；见所链接的指南 |

## 铸造日会出什么问题？

**攻击者借用项目方的口吻，然后把链接交给用户。** The Block 于 2022 年 3 月 17 日报道，一名攻击者使用 Rare Bears 收藏品的 Discord 版主账户，宣布以 0.1 ETH 额外发售 1,000 个稀有 NFT，当时约合 $280。链接指向一个含有恶意智能合约的站点，该合约使攻击者得以控制受害者的资产。攻击者通过销售将约 $790,000 的 NFT 和其他加密货币转为 286 ETH，并且 179 个 NFT 被盗。Rare Bears 告知成员，Discord 已遭入侵。

这一模式依然存在。Check Point Research 2025 年 5 月 7 日的报告描述了一场 Discord 活动，该活动于 2025 年 1 月首次被发现：攻击者认领了加密项目过期的自定义邀请链接，因此保存了旧链接的用户加入了一个带有假验证机器人的服务器，然后被引导到钓鱼克隆页面并签署了一个恶意请求。报告统计，2024 年 9 月至 2025 年 3 月间，该 drainer 造成超过 30,000 名新受害者，六个月内至少 $9,000,000 损失。ScamSniffer 2026 年 1 月 3 日的年度报告称，2025 年 EVM 钱包 drainer 钓鱼造成 $83.85M 损失、涉及 106,106 名受害者，较 2024 年的 $494M 下降 83%，因此威胁巨大但并非一成不变。

## 哪些域名应该由 NFT 项目注册？

**集合的精确名称在主要后缀上，铸造和领取相关的词，以及拼写错误。** 将它们分为三层：

- **核心（.com, .net, .org, .io, .xyz, .app）：** $128.94 每年。这是大多数用户最先尝试的精确名称。
- **钓鱼者后缀（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）：** $212.41 每年。Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日的数据统计，.pro 下有 130,945 个钓鱼域名，.info 下 99,602 个，.xyz 下 93,987 个，.shop 下 79,625 个。
- **活动词：** mint、claim、drop 和 whitelist 与名称组合，用在 .com 和 .xyz 上。选择您在公告中真正会用的词，因为那正是假冒者会复制的内容。

两组都包含 .xyz，因此实际总数低于两者之和。Wardmint 只为项目自身注册其变体，绝不注册其他集合的形似域名，并有 一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买。关于按风险对名称排序的方法，见[如何为您的品牌建立防御性域名清单](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")。

## 从白名单到铸造的步骤是什么？

**从铸造日期倒推，并提前一周完成域名工作。**

1. **提前四周：** 选定唯一的铸造域名和官方链接页面。注册核心套装以及集合名称的拼写错误变体。
2. **提前三周：** 添加钓鱼者后缀和活动词。为每个名称开启转移锁和自动续费，两者均包含在内：每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请；从您的余额自动续费，可为每个域名单独开启或关闭。
3. **提前两周：** 用一个长而唯一的密码和双因素认证保护注册商账户，并由角色邮箱持有。方法见[如何防止注册商账户被接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")。
4. **提前一周：** 将每个防御性名称转发到官方网站，对未使用的名称应用无邮件模板，并为主域名签署区域。免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。
5. **铸造日：** 在每个已验证渠道上置顶一个地址，并声明没有工作人员会通过私信发送铸造链接。
6. **之后：** 保留这些名称。过期的域名任何人都可以重新注册，因此请保持自动续费开启，并保证余额充足。

代币事件的更长时间表见[代币发布前应注册哪些域名](https://wardmint.com/zh/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")，领取站点的模式则见[虚假空投领取站点及钓鱼域名如何运作](https://wardmint.com/zh/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")。

## 一个匿名团队如何为这些名称付费？

**使用以加密货币充值的预付余额，无需身份证件。** Wardmint 接受 BTC, USDT, USDC, ETH, SOL, LTC，最低充值 US$25，多签可以发起付款。唯一收集的联系数据是每个域名一个邮箱，ICANN 规则要求对其进行验证，且该邮箱保持私密。域名以客户的名义注册；可选的域名保护则将其登记在 DomaineGoat LLC 的名下，客户仍为受益人，费用为每年 +US$29。

根据 Wardmint 2026 年 11 月 12 日的调查，Wardmint 上的 .xyz 为 US$14.99，比 Namecheap 的常规续费价格 $21.48 低 30%，且续费价格保持不变。我们不声称最便宜。一句可引用的总结：在铸造前拥有其名称、铸造词和拼写错误的 NFT 团队，只会给攻击者留下它没有想到的域名。

## NFT 项目域名：常见问题

### 在宣布收藏品之前，NFT 项目是否应注册域名？

应该。公开宣布的名称任何人几分钟内都可能注册，因此请先注册核心套装和铸造词。核心套装每年 $128.94。

### NFT 项目是否也需要 ENS 名称？

ENS 名称有助于解析它的钱包和应用，但用户是通过浏览器进入铸造页面的。钓鱼风险来自 DNS 名称；见 ENS 与 DNS 的对比。

### 如果已经存在假铸造站点怎么办？

收集地址、截图和日期，然后向注册商、主机和拦截名单举报。Wardmint 解释这些步骤，但不执行下架。

### 整个团队都能访问这些域名吗？

只有一个账户持有它们。使用角色邮箱、强密码和双因素认证，而不要共享个人登录，并将账户详情保存在项目的密码管理器中。

### 注册域名需要多长时间？

注册为 余额充值入账后，通常几分钟内即可完成注册。。如果某个名称无法注册，如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。

**小结**

- Rare Bears（2022 年 3 月）：一名假铸造公告来自被攻陷的版主账户，约 $790,000 被盗。
- Check Point（2025 年）：过期的 Discord 邀请把用户引向假机器人和钓鱼克隆页面。
- 在铸造前注册精确名称、铸造和领取词以及拼写错误。
- 核心套装 $128.94 每年；钓鱼者使用的后缀 $212.41 每年；续费价格相同。
- 保护注册商账户，转发每个变体，并公布一个官方铸造地址。
- 从多签以 BTC, USDT, USDC, ETH, SOL, LTC 付款；每个域名一个已验证邮箱，无需身份证件。
- Wardmint 只出售注册，不提供监控或下架服务，且仅限项目自身的变体。

## 来源

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (读取于 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (读取于 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (读取于 2026-11-12)
4. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 我该如何保护钱包或交易所的域名？

> 钱包是通过登录页面和二维码被仿冒的：2026 年 Trezor 和 Ledger 的用户收到了带有仿冒域名的信件。核心域名组合 $128.94/年。

- URL: https://wardmint.com/zh/use-cases/wallet-and-exchange-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

钱包或交易所会向用户索要网站所能索要的最敏感的内容：登录、签名、助记词。钓鱼者把这些页面复制到看起来像您的域名上。

**快速回答 — 我该如何保护钱包或交易所的域名？**

通过在用户会尝试的后缀上注册您的名称、将每个变体重定向到真实网站、阻止未使用名称上的伪造邮件，并关注仿冒的登录页面，来保护钱包或交易所。**Wardmint** 六个后缀的核心域名组合定价为每年 $128.94，金融词汇为每年 $296.94。

## 钱包和交易所品牌如何被仿冒，以及相应的防御

| 攻击 | 示例 | 防御 |
| --- | --- | --- |
| 仿冒的登录页面 | 登录页面的副本，位于有拼写错误或其他后缀的域名上 | 拥有用户会尝试的拼写错误形式和后缀；将它们重定向到真实网站 |
| 信件中的二维码 | 2026 年初寄出的 Trezor 和 Ledger 主题信件，指向索要助记词的仿冒域名 | 提前告知用户，您绝不会索要恢复短语 |
| 钱包盗取器 | 索要 Permit 或 Permit2 签名的页面；据 ScamSniffer，占 2025 年大额盗取损失的 38% | 迅速举报并屏蔽；就签名请求教育用户 |
| 虚假客服 | 提供帮助的、带有客服主题名称的域名 | 注册 .support 以及您名称的客服变体 |
| 伪造的邮件 | 从您拥有或不拥有的未使用域名以您的品牌名义发送的邮件 | 每个未使用的变体都配置 null MX、SPF -all、DMARC p=reject |
| 被劫持的前端 | 真实域名在注册商层面被重定向，如 2025 年的 Curve | 账号安全、转移锁、DNSSEC、CAA 记录 |

## 钱包和交易所品牌在实际中是如何被仿冒的？

**攻击者把用户引向一个看起来像您的页面，并索要唯一重要的那个秘密。**2026 年 2 月，一位安全研究人员收到一封看似来自 Trezor 的信件，通知需要进行强制身份验证检查，截止日期为 2026 年 2 月 15 日。信中的二维码指向一个索要钱包助记词的仿冒域名。Flare 在 2026 年 2 月 20 日报告称，一场类似的 Ledger 主题活动至少自 2025 年 10 月以来一直在进行。这两个页面后来都被下线。Trezor 和 Ledger 都声明，它们从不通过邮寄信件、电子邮件、电话或网站索要助记词。

盗币方面的规模很大。ScamSniffer 统计，2025 年钱包盗取钓鱼网站共造成 8,385 万美元损失，涉及 106,106 名受害者，其中最大的一笔盗窃为 650 万美元，是通过 Permit 签名实现的。2026 年 10 月 30 日，在同一注册商注册的十二个 DeFi 网站被重定向到 Step Drainer 工具包，The Block 将约 138,000 美元追踪到三个 EVM 钱包。

## 钱包或交易所应该注册哪些域名？

**在核心后缀上注册确切的名称，再加上契合您产品的金融词汇，以及钓鱼者最常用的后缀。**核心域名组合 (.com, .net, .org, .io, .xyz, .app) 每年 $128.94。金融词汇 (.finance, .exchange, .money, .cash, .capital, .fund) 每年 $296.94，.exchange 和 .money 适合交易类产品。钓鱼者使用的后缀 (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) 作为一个组合每年 $212.41。

根据 Wardmint 2026 年 11 月 12 日的调查，其钓鱼者组合中的九个后缀里，有五个（.xyz、.pro、.info、.shop 和 .icu）位于 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日数据中钓鱼域名最多的十个后缀之列。Wardmint 也出售 .support：虚假的帮助台是针对钱包的常见诱饵。它不出售 .top，这是按数量排名第二的后缀。

方法见 [加密项目应该注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")，需要覆盖的拼写错误形式见 [钓鱼者注册的仿冒域名类型](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")。

## 我该如何防止防御性域名被用来对付我的用户？

**让每个变体只做一件有用的事：重定向到真实网站，并且不发送邮件。**Wardmint 包含 “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。

关于重定向，请遵循 [如何将防御性域名重定向到您的主站](https://wardmint.com/zh/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")，并通过 HTTPS 提供重定向，这样用户不会遇到证书警告。关于邮件，[如何阻止未使用域名上的电子邮件欺骗](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") 给出了确切的记录。

注册一个变体并不会使其上的页面变得可信，但它确实能阻止攻击者拥有它。您没有拥有的域名仍然存在，这就是监控很重要的原因。

## 我该如何找到我没有注册的仿冒域名？

**用 dnstwist 生成变体，然后关注证书日志中出现的新变体。**dnstwist 生成拼写错误、同形字符、TLD 替换和连字符变体，并检查哪些可以解析。通过 crt.sh 或 Certstream 获取的 Certificate Transparency 日志会显示为包含您品牌的名称签发的证书，往往在页面上线之前。

Wardmint 不提供监控或取缔；这些要用免费工具和官方程序来完成。方法见 [如何发现您品牌的仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")。一旦发现，就带着证据向注册商和主机商举报，并将其添加到 MetaMask 的 eth-phishing-detect 等黑名单中。

## 钱包和交易所域名：常见问题

### 哪些后缀最适合交易所？

先是核心域名组合，然后是用于金融词汇的 .exchange、.trade、.money 和 .cash，全部由 Wardmint 以固定的年价出售。如果用户会寻求帮助，再加上 .support。

### 我可以注册竞争对手名称的域名来阻止他们吗？

不可以。Wardmint 为品牌注册其自身的变体，绝不注册其他品牌的仿冒域名。可接受使用政策禁止这样做。

### 注册防御性域名需要商标吗？

在 Wardmint 注册域名不需要商标。针对他人仿冒域名提起 UDRP 投诉则需要商标。

### 交易所可以用金库钱包付款吗？

可以。Wardmint 接受 BTC, USDT, USDC, ETH, SOL, LTC，可从任何钱包最低充值 US$25，并且不要求提供身份证件。

### 注册有多快？

域名在余额充值入账后，通常几分钟内即可完成注册。注册。如果有域名无法注册，如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。

**小结**

- 钓鱼者复制登录页面、二维码信件、盗币页面和虚假客服。
- 2026 年初的信件中使用了 Trezor 和 Ledger 的仿冒域名。
- ScamSniffer：2025 年盗币损失为 8,385 万美元；Permit 签名占大额案件的 38%。
- 核心域名组合每年 $128.94；金融词汇每年 $296.94。
- 将每个变体重定向到真实网站，并发布无邮件模板。
- Wardmint 只注册品牌自己的变体，绝不注册他人的仿冒域名。
- 监控和取缔使用免费工具来完成；Wardmint 不出售这些服务。

## 来源

1. [骗子正通过邮寄信件瞄准加密用户](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (读取于 2026-11-12)
2. [2025 年加密钓鱼损失下降 83%，降至 8,400 万美元](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (读取于 2026-11-12)
3. [黑客劫持十几个均在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)
4. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
5. [Curve Finance 域名事件通知，2025 年 5 月 12 日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 什么是加密钱包抽干工具？

> 钱包抽干工具是一种钓鱼套件，它获取签名后清空钱包：据 ScamSniffer 统计，2025 年有 106,106 名受害者，损失 8,385 万美元。

- URL: https://wardmint.com/zh/what-is-a-wallet-drainer/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

抽干工具并不会破解钱包。它借用持有人的签名，所在页面看起来像其信任的项目，然后利用该签名将资产转出。

**快速回答 — 什么是加密钱包抽干工具？**

加密钱包抽干工具是一种钓鱼套件，通常以服务形式出租，它展示一个假冒站点或被劫持的真实站点，要求访问者连接钱包并签名，然后将资产转出。ScamSniffer 统计，2025 年有 106,106 名受害者，共被盗 8,385 万美元。**Wardmint** 在不法分子之前注册项目可能遭仿冒的名称。

## 2023 至 2025 年 EVM 链上的钓鱼抽干损失

*ScamSniffer 年度报告，发布于 2026 年 1 月 3 日。该报告仅涵盖钓鱼网站上的抽干工具，属于下限数字。*

| 年份 | Losses | Victims | $1M 或以上的案件 |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## 抽干工具索要的签名类型

*以下签名类型名称依据 ScamSniffer 2025 年报告列出；通俗说明一栏为 Wardmint 自行解释。*

| Signature type | 受害者实际授予的权限 | Reported in 2025 |
| --- | --- | --- |
| approve | 指定地址可花费某一代币的设定数额 | 列为常见类型 |
| permit / Permit2 | 同样的授权，但通过链下签名授予，受害者无需发起链上交易 | 在 100 万美元及以上案件中占损失的 38%（8.72 百万美元，3 起）；2025 年 9 月最大的盗窃案（650 万美元）使用了 Permit 签名 |
| setApprovalForAll | 指定地址可转移某一系列中的每一枚 NFT | 列为常见类型 |
| increaseApproval, Transfer | 更大的授权额度，或直接的代币转移 | 列为正在使用的类型 |
| EIP-7702 batch | 可一次执行多项操作的委托账户代码 | 出现在 Pectra 升级之后；8 月有 2 起大额案件，共计 254 万美元 |

## 钱包抽干工具如何运作？

**分为三步：诱导、连接、签名。** 诱导方式是消息、广告或社交资料中的一个链接，指向一个复制真实项目的页面。该页面要求访问者连接钱包，从而暴露地址及其持有的代币。随后，套件会构造一个或多个看似例行的签名请求，例如领取、铸造或验证。受害者一旦签名，操作者便会利用授权或转账取走资产，通常只需片刻。

ScamSniffer 将钱包抽干工具定义为恶意网站上的钓鱼基础设施，它诱使用户签署有害交易，从而实现快速提取。该套件无需助记词。用户是自愿交出权限的，这就是为何请求权限的页面必须看似可信，也是其所在域名如此重要的原因。

## 抽干工具的域名从何而来？

**它们使用为该行动注册的仿冒域名，而在劫持之后，越来越多地使用项目自身的域名。** 仿冒域名这一途径最为直接：例如 examplecoin-claim.xyz 或 examplecoin-airdrop.com，即复制项目页面并带有连接按钮。此类变体见[钓鱼者会注册哪些仿冒域名](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")，空投手法则见[虚假空投领取站点与钓鱼域名如何运作](https://wardmint.com/zh/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")。

劫持途径则完全绕过仿冒域名。Blockaid 将 2026 年 2 月 16 日至 23 日间的五起前端入侵归因于 AngelFerno 抽干服务（此前称为 Inferno），并且 SSL 证书与 DNS 更改在同一天签发。The Block 报道称，2026 年 10 月 30 日晚，约十个在 Name.com 注册的 DeFi 站点被重定向，并加载了 Step Drainer（一种即服务形式的恶意工具包）；约 138,000 美元被追踪至三个 EVM 钱包。两种情形中，访问者输入的都是真实地址。

## 钱包抽干工具究竟窃取了多少，是否在下降？

**ScamSniffer 报告称，2025 年抽干工具造成的损失下降了 83%，降至 8,385 万美元，而整体诈骗形势仍在扩大。** 该年总额仅为 2024 年 4.94 亿美元的一小部分，受害者人数下降了 68%。报告统计，2025 年 100 万美元及以上的案件为 11 起，2024 年为 30 起。报告还发现，在大额案件中，Permit 和 Permit2 签名占损失的 38%；损失最高的月份是 2025 年 8 月，损失 1,217 万美元，受害者 15,230 人。

总额下降并不意味着用户群体安全。Chainalysis 在 2026 年 1 月 13 日的报告中指出，2025 年链上收到的加密诈骗和欺诈金额至少为 140 亿美元，冒充类诈骗同比增长逾 1,400%，平均每笔诈骗付款由 782 美元升至 2,764 美元。抽干工具只是这一图景中的一种工具；Chainalysis 的文本还指出，按美元计算，使用钓鱼套件的诈骗远比普通诈骗有效。ScamSniffer 自身的保留意见同样适用：其数字仅统计钓鱼网站上的抽干工具。

## 项目可以采取哪些措施，防止抽干工具冒用其名称？

**注册显而易见的名称，加固真正的域名，并让举报迅速进行。** 根据 Wardmint 2026 年 11 月 12 日的调查，50 个最大加密项目中有 40 个在 RDAP 中没有已注册的 -claim .com 名称，50 个中有 39 个没有已注册的 -airdrop .com 名称，因此领取诱导所需的确切词语对任何人都是开放的。完整结果，包括 578 个变体中可供注册的 171 个（29.6%），见[2026 年加密项目防御性域名审计](https://wardmint.com/zh/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")页面。

项目可以通过四种方式行动：注册自己的变体并将其重定向至官方网站；钓鱼者集合（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）每年 $212.41。依据[加密项目域名安全清单](https://wardmint.com/zh/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?")加固注册商账户和 DNS。通过[如何查找您品牌的仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")中的免费工具，找出已存在的仿冒域名。对于正在运行的仿冒域名，请按照[如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")进行举报。Wardmint 仅出售注册服务，不提供监控或下架服务，并且只为项目注册其自身的变体，绝不注册其他品牌的域名。

## 用户在签名之前可以做什么？

**阅读钱包所说它将执行的操作，并将任何您未发起的请求视为有敌意。** 从广告或消息进入某页面后出现的连接请求，正是应当停止的地方。请通过书签或项目经过验证的渠道打开该项目，核对地址与项目公布的完全一致，并仔细阅读签名提示。要求批准代币支出、批准整个 NFT 系列，或为领取而签署 Permit 的请求，正是上表所示的模式。长期持有的资产，应保存在一个不用于连接新站点的钱包中。

项目可以通过在每次活动前公布唯一的官方地址来帮助用户。一条可引用的准则是：合法的领取从不需要助记词，而授予额度的签名也绝不是领取。

## 钱包抽干工具：常见问题

### 钱包抽干工具是否是我电脑上的恶意软件？

通常不是。这些报告中的抽干工具在钓鱼网站上以脚本形式运行，并通过您连接的钱包执行操作。风险来自您给出的签名，而非设备上安装的软件。

### 为什么抽干工具不需要我的助记词？

已签名的授权或 Permit 赋予攻击者无需任何密钥即可转移您代币的权利。该权限由签名授予，并一直有效，直至被撤销或使用。

### 2025 年抽干工具的损失是否真的下降了？

是的，据 ScamSniffer 的数据，损失下降了 83%，降至 8,385 万美元，涉及 106,106 名受害者；2024 年为 4.94 亿美元。该报告仅涵盖钓鱼网站上的抽干工具，属于下限数字。

### 注册域名能否阻止抽干工具？

它可以移除抽干工具运营者会首先尝试的名称，例如在项目名称后加上 claim 或 airdrop。但它无法阻止针对其他词语的攻击、托管平台上的子域名攻击，或对真实域名的劫持。

### 发现抽干工具站点后，项目应采取什么行动？

向其注册商和主机举报该域名，将其加入黑名单，通过每个已验证渠道提醒用户，并为今后可能的争议保存截图。举报的顺序见 Wardmint 关于举报钓鱼域名的指南。

**小结**

- 钱包抽干工具是一种钓鱼套件，它获取签名并转移资产，无需助记词。
- ScamSniffer：2025 年为 8,385 万美元和 106,106 名受害者，2024 年为 4.94 亿美元和 332,000 人。
- 在 100 万美元及以上的案件中，Permit 和 Permit2 占损失的 38%；2025 年 9 月最大的一起为 650 万美元。
- 抽干工具依托仿冒域名以及被劫持的真实域名（2026 年 2 月和 10 月的报告）。
- Chainalysis（2026 年 1 月 13 日）：2025 年链上收到的加密诈骗至少为 140 亿美元。
- 前 50 个项目中，50 个 -claim .com 名称中有 40 个、-airdrop .com 名称中有 39 个，在 2026 年 11 月 12 日可供注册。
- Wardmint 只出售注册服务，不提供监控或下架；九个钓鱼结尾每年 $212.41。

## 来源

1. [Scam Sniffer：2025 年加密钓鱼损失下降 83% 至 $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (读取于 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (读取于 2026-11-12)
3. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (读取于 2026-11-12)
4. [黑客劫持十几个在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 什么是 IDN 同形字符攻击？

> IDN 同形字符攻击把拉丁字母换成其他文字中的相似字符；名称以 punycode (xn--) 存储，Chrome 按标签逐个判断。

- URL: https://wardmint.com/zh/what-is-an-idn-homograph-attack/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

两个域名在屏幕上看起来可以一模一样，却是不同的字符串。本页说明其原理、xn-- 前缀的含义，以及浏览器在哪一步介入。

**快速回答 — 什么是 IDN 同形字符攻击？**

IDN 同形字符攻击会注册一个国际化域名，其中的西里尔或希腊字母看起来像拉丁字母，使 exаmplecoin.com 读起来像 examplecoin.com。它以 xn-- 开头的 punycode 形式存储。Chrome 会对混合文字的标签显示这种原始形式，并且自 51 版起忽略用户的语言设置。**Wardmint** 注册您名称的 ASCII 变体。

## 看起来相同的名称以及系统存储的内容

*示例使用虚构品牌 examplecoin。ASCII 形式于 2026 年 11 月 12 日用 Node.js (url.domainToASCII) 计算得出。*

| 显示为 | 区别在哪里 | 在 DNS 中存储为 |
| --- | --- | --- |
| examplecoin.com | 纯拉丁字母，真实名称 | examplecoin.com |
| exаmplecoin.com | 第二个字母是西里尔字母 а (U+0430)，与拉丁字母混合 | xn--exmplecoin-0qi.com |
| еxamplecoin.com | 第一个字母是西里尔字母 е (U+0435)，与拉丁字母混合 | xn--xamplecoin-jsi.com |
| аррӏе.com | 每个字母都是西里尔字母：а、р、р、ӏ、е | xn--80ak6aa92e.com |

*把可疑名称转换为其存储形式*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## IDN 同形字符攻击是如何运作的？

**它之所以奏效，是因为 Unicode 包含来自不同字母表而外观相同的字母，而域名系统允许任何人注册使用它们的名称。**国际化域名 (IDN) 是包含非 ASCII 字符的名称。DNS 只处理 ASCII，所以每个这样的标签都被转换为 punycode，这是一个以 xn-- 开头、后面跟着编码形式的字符串。如果浏览器决定显示，人们会看到 Unicode 版本；存储或记录该名称的软件看到的则是 xn-- 形式。

攻击者注册一个名称，其中一个或多个拉丁字母被相似字符替换：例如用西里尔字母 а 代替拉丁字母 a。注册局和注册商会接受它，因为它是有效的名称。访问者读到的是 examplecoin.com，然后在您网站的副本上签署了一笔交易。

## xn-- 前缀是什么意思？

**前缀 xn-- 标记一个以编码形式包含非 ASCII 字符的标签。**在上面的示例中，xn--exmplecoin-0qi.com 是 exаmplecoin.com 的存储形式：标签中的 ASCII 字母在前，编码后的西里尔字符跟在连字符之后。以 xn-- 开头的名称本身并不是恶意的；许多其他语言的正当网站都使用它。重要的是解码后的字符串是否在模仿某个品牌。在点击之前，您可以用类似上面的脚本解码任何可疑的名称，或把它粘贴到查询工具中。

## Chrome 如何决定显示 Unicode 还是 punycode？

**Chrome 对每个标签分别判断，只要有一项检查失败，就显示 xn-- 形式。**文档记载的检查包括：混用不应混用的文字（拉丁字母与西里尔或希腊字母）、来自 Unicode 安全数据的混合文字易混淆字符，以及当后缀不属于该文字时，仅由来自同一种文字的相似字母构成的标签。Chrome 还会拒绝仅由数字或相似数字的字符构成的标签，以及去掉重音符号后与顶级域名匹配的标签。如果所有检查都通过，则该标签以 Unicode 显示。该策略不取决于用户的语言设置。

表中全部为西里尔字母的 аррӏе.com 属于整体文字的情形：它没有混用任何文字，所以混合文字规则抓不到它，Chrome 依靠的是其单独的整体文字检查。其他浏览器有自己的策略，Wardmint 尚未阅读，所以本页只记录 Chrome。一般意义上地址混淆的相关风险见 [钓鱼者注册的仿冒域名类型](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")。

## 我该如何保护我的品牌免受同形字符域名的侵害？

**注册您能注册的 ASCII 变体，监控其余的，并举报您发现的情况。**同形字符名称无法由您预先在每种文字中全部注册，因为组合太多了。您能做的是去搜索它们：dnstwist 根据经过研究的 Unicode 字符集生成同形字符名称并检查哪些存在，证书日志则会显示以解码形式带有您品牌的名称。[发现仿冒域名的指南](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") 提供了命令，[如何监控 Certificate Transparency](https://wardmint.com/zh/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") 则涵盖日志。

Wardmint 的页面描述的是 ASCII 名称的注册，并不声称提供 IDN 注册。对于 ASCII 同形字符（用 1 代替 l，用 rn 代替 m），覆盖方式与任何拼写错误相同：见 [如何保护您的品牌免受域名抢注](https://wardmint.com/zh/typosquatting-protection/ "How do I protect my brand from typosquatting?")。

## Wardmint 的数据对此怎么说？

Wardmint 于 2026 年 11 月 12 日核查了 Chromium 的策略，并将其规则归为决定显示 Unicode 还是 punycode 的 5 类检查：转换和有效性、文字混用、数字编号和不可见字符、易混淆字符，以及数字、模式和顶级域名。这种分组是 Wardmint 自己的；规则是 Chromium 的。

同形字符域名是指字母与已知名称不同但对读者来说看起来完全相同的域名。IDN 同形字符攻击是利用这样的名称来冒充品牌。Punycode 是以 xn-- 开头的 ASCII 编码，DNS 用它来存储含有非 ASCII 字母的名称。

## 关于同形字符攻击的常见问题

### 我能看到 Unicode 域名背后的真实名称吗？

可以。用一行脚本或查询工具将其转换为存储形式，然后阅读 xn-- 字符串和注册商数据。与您预期的名称不符就是一个警告。

### HTTPS 锁形图标能保护我免受同形字符网站的侵害吗？

不能。仿冒域名可以像任何其他域名一样获得证书，所以锁形图标证明的是加密连接，而不是网站的身份。

### Chrome 会屏蔽所有同形字符域名吗？

不会。它应用一套有文档记载的检查，当其中一项失败时显示 punycode。通过所有检查的名称会以 Unicode 显示，所以请谨慎对待不熟悉的链接。

### 我可以像举报其他钓鱼域名一样举报 IDN 仿冒域名吗？

可以。通过注册商的滥用举报途径，提供存储的 xn-- 名称、解码后的名称和一张屏幕截图。步骤与任何钓鱼域名相同。

**小结**

- IDN 同形字符攻击用其他文字中的相似字符替换拉丁字母。
- DNS 将该名称存储为以 xn-- 开头的 punycode。
- Chrome 按标签逐个判断，并自 51 版起忽略用户的语言。
- Chrome 会将混合拉丁字母和西里尔字母的标签显示为 xn--。
- HTTPS 不能证明谁拥有仿冒域名。
- 用 dnstwist 和证书日志找出它们；作为钓鱼域名举报。
- Wardmint 在 29 个后缀上注册您自己名称的 ASCII 变体。

## 来源

1. [Chromium IDN 显示策略 (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (读取于 2026-11-12)
2. [dnstwist，域名排列引擎](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。


---

# 加密项目应该注册哪些域名？

> 先注册 .com、.net、.org、.io、.xyz 和 .app：在 Wardmint 每年 $128.94，然后再加上金融词汇和钓鱼者使用的后缀。

- URL: https://wardmint.com/zh/which-domains-should-a-crypto-project-register/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

四个层次，按此顺序：用户会猜测的后缀、金融词汇、钓鱼者偏爱的后缀，以及您自己的拼写错误形式。每一层按我们的价格都有年度总价。

**快速回答 — 加密项目应该注册哪些域名？**

加密项目应该在用户会猜测、钓鱼者偏爱的后缀下注册自己的名称：首先是 .com、.net、.org、.io、.xyz 和 .app。**Wardmint** 将这组核心域名组合定价为六个名称每年 $128.94，金融词汇和钓鱼者后缀作为可选层次。

## 四个防御性组合及其年度总价

*总价按 Wardmint 2026 年 11 月 12 日的价格计算；每个名称每年费用相同。*

| 套装 | 后缀 | 名称 | 每年 | 3 年合计 |
| --- | --- | --- | --- | --- |
| 核心套装 | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| 金融类词汇 | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| 钓鱼者常用的后缀 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| 代币发行 | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## 钓鱼域名最多的十个后缀，以及 Wardmint 出售其中哪些

*Interisle 数据，2025 年 5 月 1 日至 2026 年 4 月 30 日。得分是每 10,000 个已委派域名中的钓鱼域名数。*

| 扩展名 | 钓鱼域名 | 得分 | Wardmint 是否出售 |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | 是 |
| .top | 375,514 | 596.1 | 否 |
| .cn | 167,651 | 135.7 | 否 |
| .pro | 130,945 | 1,200.1 | 是 |
| .info | 99,602 | 189.7 | 是 |
| .xyz | 93,987 | 118.2 | 是 |
| .vip | 83,816 | 501 | 否 |
| .shop | 79,625 | 202 | 是 |
| .cc | 77,660 | 319.4 | 否 |
| .icu | 74,786 | 1,607 | 是 |

## 什么是核心域名组合，为什么是这六个？

**核心域名组合是 .com、.net、.org、.io、.xyz 和 .app，因为它包含用户会手动输入的后缀，以及加密项目实际使用的后缀。**输错的地址默认会落到 .com。.io 和 .xyz 是协议常用的选择，所以任一后缀上的克隆页面都显得可信。.app 适合网页前端。每年 $128.94，三年 $386.82，这是公开发行之前您至少应该做的。

各自的价格为：.com US$12.49/年，.net US$13.49/年，.org US$12.49/年，.io US$59.49/年，.xyz US$14.99/年，.app US$15.99/年。如果您的项目已经拥有其中一些，请把它们从清单中去掉，保留其余的。

## 加密项目应该添加金融类后缀吗？

**应该，如果涉及资金：.finance、.exchange、.money、.cash、.capital 和 .fund 构成一个听起来很正式的假地址。**访问者在消息中读到 examplecoin.finance 并不觉得奇怪。该组合六个名称每年 $296.94，比核心域名组合贵得多，因为注册局的价格更高：仅 .finance 就是 US$60.49/年。较小的团队可以只选择与其产品匹配的两三个词，例如交易平台用 .exchange，金库用 .fund。[防御性注册成本](https://wardmint.com/zh/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") 页面将这些总价与一次争议的价格进行了对照。

## 钓鱼者最常用哪些后缀？

**按数量，钓鱼者用 .com；按占比，则用廉价的新后缀：.pro、.info、.xyz、.shop 和 .icu 全都位列 Interisle 数量前十。**“钓鱼者使用的后缀”组合包含九个名称：.xyz、.pro、.info、.shop、.online、.icu、.click、.live 和 .support，每年 $212.41。其中五个在上面的表格中。另外四个被选中，是因为 .support 或 .live 这样的词契合虚假的帮助台或虚假的直播，而 Wardmint 在其阅读的数据中没有找到它们各自后缀的数量。

得分与数量不同。.com 有 869,180 个钓鱼域名，但得分为 53.7，因为它的规模巨大；.icu 得分 1,607，.pro 为 1,200.1。我们不出售榜单上排第二的 .top，因为它的价格无法低于 Namecheap 的常规续费价格。这一选择背后的数据见 [哪些域名后缀最常被用于钓鱼](https://wardmint.com/zh/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")。

## 多少个拼写错误变体才够？

**先为您的主 .com 注册十几个拼写错误形式，在收益下降时停下。**少一个字母、互换两个相邻字母、重复一个字母，并在两个单词之间加连字符。然后用常见的攻击词注册您的名称：login、claim、airdrop、support。批量搜索一次最多处理 50 个名称，所以整个清单只需一个购物车。[建立防御性域名列表的指南](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") 展示了如何按用户可能输入的内容为候选名称排序。

## 关于应该购买的后缀，Wardmint 的数据说明了什么？

根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 数据中钓鱼域名最多的 10 个后缀里，有 6 个在这里出售：.com、.pro、.info、.xyz、.shop 和 .icu。Wardmint 将全部 29 个后缀定价在 Namecheap 的常规续费价格之下，中位数低 33%。

防御性域名组合是项目拥有的一份简短名称清单，使别人无法利用它们来对付该项目。由 .com、.net、.org、.io、.xyz 和 .app 组成的核心域名组合，是 Wardmint 推荐的最小防御性域名组合。

## 关于选择后缀的常见问题

### 我需要全部 29 个后缀吗？

不需要。大多数团队需要核心域名组合，加上与其产品相符的两三个金融词汇。其余的适用于用户基数大、值得钓鱼者针对的项目。

### 值得注册 .ai 吗？

对于与 AI 相关的项目，值得。.ai 为 US$88.49/年，每次出售两年，所以第一次付款涵盖两年。

### 如果名称在某个后缀下已被注册了怎么办？

那您就无法获得它，如果持有人是针对您所持有的商标而恶意注册的，则可以通过 UDRP 投诉解决。先查明谁拥有它，然后再决定。

### 我也应该注册 .eth 或 .crypto 名称吗？

它们位于 ICANN 域名系统之外，Wardmint 不出售。请先注册 ICANN 的后缀，因为浏览器和链接预览是在那里解析的。

### 发行之后我还能添加域名吗？

可以。每当您看到新的仿冒域名时就把它加入购物车，使用同一预付余额，按同样的年价。

**小结**

- 核心域名组合：.com、.net、.org、.io、.xyz、.app，每年 $128.94。
- 金融词汇（六个名称）每年 $296.94。
- 钓鱼者使用的后缀（九个名称）每年 $212.41。
- 代币发行组合每年 $195.94。
- Interisle 数据中钓鱼域名最多的 10 个后缀里，有 6 个在这里出售。
- Wardmint 不出售 .top；它将 29 个后缀定价在 Namecheap 的续费价格之下，中位数低 33%。
- 通过最多 50 个名称的批量搜索添加拼写错误形式和攻击词。

## 来源

1. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
2. [Namecheap 常规续费价，domainoffer.net 列表](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。