我该如何保护我的品牌免受域名抢注？

什么是域名抢注，它总是一种攻击吗？

域名抢注是注册一个与已知域名相差一个可能出现的错误的域名，其范围从无害的停放到窃取凭据。变体包括少一个字母、两个字母互换、重复一个字母、加连字符或不同的后缀。七个类别在 钓鱼者会注册哪些类型的仿冒域名 中有说明。对于加密项目，有害的情形占主导，因为落到您前端副本上的受害者被要求签署一笔交易，而不是阅读一个页面。Interisle 发现，在其 2025 年报告中，77% 的钓鱼域名是犯罪分子自己注册的，所以这些名称是为了这个目的而购买的。

我应该注册自己名称的哪些变体？

按可能性的顺序，注册真实用户会无意中产生的变体，在清单达到您的预算时停止。对于 examplecoin.com 这样的名称：少一个字母（exmplecoin.com）、两个字母互换（examplecion.com）、加连字符的名称（example-coin.com）、您的名称在核心后缀上（.net、.org、.io、.xyz、.app），以及您的名称加上用户在诈骗中遇到的词（examplecoin-claim.com）。用 rn 代替 m 之类的视觉替换（exarnplecoin.com）也应占有一席之地。

方法见 如何建立防御性域名列表。您注册的一切都必须属于您自己的品牌：Wardmint 的可接受使用政策禁止注册您并不拥有的品牌的仿冒域名，我们会拒绝此类订单。

拥有这些名称之后我该怎么处理？

将每个变体域名都重定向到您的主站（HTTPS），并发布不发送邮件的 DNS 模板。 拼错的访客仍能到达正确的地方，而且没有人能用看似来自您的拼写错误域名发送邮件。客户区提供 “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。转移锁可按域名设置：每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请。Wardmint 提供 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。

邮件模板的记录见 如何防止闲置域名的邮件欺骗。

我该如何找到我没有注册的抢注域名？

对您的域名运行排列工具，并将结果与实际存在的域名进行比较。dnstwist 是一个开源工具，可以生成仿冒名称，包括同形字符和连字符变体，并检查其中哪些已被注册。Certificate Transparency 日志会显示为包含您品牌字符串的名称签发的证书，往往在页面上线之前。两者都是免费的。步骤和命令见 如何发现您品牌的仿冒域名。

Wardmint 不出售监控：这篇指南的要点是，您可以自己完成基本的版本。

对于已经存在的抢注域名，我能做什么？

带着证据向注册商和主机商举报，如果值得支付费用且您持有商标，则提起 UDRP 投诉。自 2024 年 4 月 5 日起，ICANN 的 DNS 滥用修订条款要求注册商对钓鱼、恶意软件、僵尸网络和 pharming 的可采取行动的证据迅速采取行动，因此一份有记录的举报可能导致域名被暂停。对于不构成滥用但构成侵权的名称，UDRP 可以将其转移或注销：WIPO 对 1 至 5 个域名、单人专家组收费 1,500 美元，并且该程序需要拥有商标权利。举报步骤见 如何举报钓鱼域名。

Wardmint 的数据显示了关于抢注风险的什么信息？

根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月至 2026 年 4 月的数据中钓鱼域名最多的 10 个后缀里，有 6 个在这里出售：.com、.pro、.info、.xyz、.shop 和 .icu。全部 29 个后缀的费用都低于 Namecheap 的常规续费价格，中位数低 33%。

域名抢注防护就是拥有您最可能被拼错的名称，并关注其他名称的做法。Wardmint 以固定的年价出售这一做法的前一半，并为后一半发布免费指南。