防御性域名注册：应该买哪些

防御性域名注册指的是在钓鱼者或抢注者抢走之前，先买下你主域名的相似顶级域、常见拼写错误和打字变体。关于该买什么，简短的答案是：把你品牌的准确拼写注册在 .com、.net 和 .org 上，再加上一两个只差一个按键的顶级域（比如 .co），人们真正会打错的两三个拼写变体，以及你确实在运营的市场所对应的国家代码域名。注册这些，然后就停下来。

超出这份精简清单的一切通常都是白花钱，因为可能的变体数量实际上是无穷无尽的。好的防御性域名注册在于以低成本覆盖风险最高的那些组合，并用监测和商标维权来做后盾——而不是拥有每一个与你名字相似的字符串。

从完全匹配集群开始

基础是完全匹配集群：把你的名字正确拼写，覆盖客户可能会猜的那几个顶级域。如果你的主域名是 .com，那也把 brandname.net 和 brandname.org 一并拿下——不是为了使用它们，而是因为停放在你 .net 上的伪造“登录”或“支持”页面是最常见的相似域名攻击。

用 301 把每一个这样的域名直接重定向到你真正的网站。这样防御性域名就兼了第二份差事：它们接住善意的打字错误，把这些流量交还给你，而不是让它流失。

• .com、.net、.org——经典三件套；即使你只用其中一个，也把三个都买下。
• 你确实在运营的国家代码顶级域——.co.uk、.de 或 .ca 带有真实的地理排名信号，所以它们对活跃市场有意义，而不是为了虚荣。
• 你的连字符和复数形式——如果 brand-name.com 和 brandnames.com 中有任何一个对客户来说读起来很自然，就买下它。

防御性域名注册中值得购买的相似顶级域

相似顶级域是指那些与你的后缀足够接近、足以骗过匆忙读者的扩展名。在防御性域名注册中，这些应当优先于冷僻的字符串：

• .co——比 .com 少一个字母，经常被打错；每年大约 $12–30，尽管与 .com 有价格差距，仍值得拥有。
• .cm 和其他容易手滑打错的国家代码顶级域——喀麦隆的 .cm 以接住 .com 的打字错误而著称；只有当你的品牌是频繁目标时才去注册它。
• .io、.app、.dev——只有当你的受众是技术人群、可能会假设你在用它们时，才买这些。注意 .app 和 .dev 强制使用 HTTPS，而 .io 每年约 $37–41。

要克制住把每一个新通用顶级域都扫货的冲动。像 .shop、.online 或 .xyz 这样的后缀第一年往往只要 $0.99，之后续费 $30–60，所以买上一大堆就会变成一笔昂贵的长期账单，而这些域名根本没有攻击者会费心去用。Google 的 John Mueller 曾表示，搜索在排名上对这些通用顶级域一视同仁，所以囤积它们也没有任何 SEO 上的理由。

攻击者真正用作武器的拼写错误和同形异义字符

抢注者和钓鱼者很少注册随机的字符串；他们注册的是你客户最可能犯的那个错误。要有针对性地把这些梳理出来，而不是靠猜：

• 相邻按键打字错误——QWERTY 键盘上与你的字母相邻的那些字母，比如把“brand”打成“brsnd”。
• 重复或漏掉的字母——“brand”重复成“braand”，或者把“brannd”缩减回“brand”。
• 字母换位——两个字母交换位置，这是人类最常见的单一打字错误。
• 同形异义字符——“rn”看起来像“m”，数字 0 冒充字母 o，或者 1 冒充小写字母 L。

有一类你无法靠购买来解决，那就是 IDN 同形异义攻击，即用西里尔字母“а”替换拉丁字母“a”，制造出视觉上完全相同的域名。此类组合有成千上万种，所以在这里靠注册是没有希望的——这正是必须由监测和法律维权来接手的地方。

防御性域名注册何时变成过度防御

一旦你开始购买那些没有任何现实中的攻击者会用来赚钱的组合，防御性域名注册就变成了过度防御。你越界的明显迹象：

• 你在为一个十五个字母的品牌注册四个字母的打字错误变体。
• 你每年为一个永远不会指向任何地方的 .ai 付 $50–100，纯粹“为了保险”。
• 你那些闲置防御性域名的续费账单，已经超过了一项监测服务加一次商标申请的成本。

在高风险精简清单之外，有两种工具胜过蛮力购买。一个注册商标搭配域名监视警报，让你只在真正的侵权者出现时才采取行动。而当侵权者出现时，UDRP（统一域名争议解决政策）和更快的 URS（统一快速停权）让你只需付一笔申请费就能夺回或停用一个滥用的相似域名——比试图预注册无穷无尽的变体更便宜、也更持久。

这些变体的费用以及在哪里注册它们

对于单纯的防御性注册，你需要的是最便宜、信誉良好、附带免费 WHOIS 隐私保护的注册商，因为这些域名只是放着并做重定向：

• Porkbun（约 $11）——综合最佳之选，含免费 WHOIS 隐私保护。
• Cloudflare（约 $10.46）——按成本定价，但它会强制你使用 Cloudflare DNS。
• Spaceship（约 $9.98）——.com 价格始终处于最低之列。
• Namecheap——第一年促销价便宜（约 $5.98），但续费较高（$13.98–18.48）。

做这件事就别用 GoDaddy 了：.com 续费接近 $21.99，对于你只是停放的域名并不合适。对大多数人来说，一个防御性域名组合就是少数几个 .com/.net/.org 注册，而不是一片庞大的地产。

“最便宜者胜”的例外，是当一次防御性购买其实是一次品牌升级——你已经认定，你名字那个干净、优质的版本值得彻底拥有。这正是 Atom.com 的用武之地：它是一个经过精选的优质、适合做品牌的域名市场，每一个挂牌都附带免费的 AI 估价、USPTO 商标核查、安全托管以及一个设计好的标志，让你在购买之前就能判断质量和法律风险。Atom 还提供注册商服务——你也可以在那里注册和管理可用域名、DNS、转发和 DNSSEC——所以它既是找到一个更强主域名的地方，也是把防御性域名放在它旁边持有的平台。用按成本定价的注册商来处理便宜的打字错误集群，而当目标是一个内置估价和商标审查的优质域名时，就用 Atom。

锁定并续费你保留的域名

你保留的域名，其安全性不会超过持有它们的账户，而一次被劫持的注册商登录就会让整件事前功尽弃。要对每一个防御性域名施加与主域名相同的加固措施：

• 使用验证器应用的双因素认证（2FA），绝不用短信，因为短信容易遭到 SIM 卡交换欺诈。
• 默认开启注册商锁定，并为任何高价值域名启用注册局锁定，以阻止未经授权的转移。
• 启用 DNSSEC 以防止 DNS 篡改和缓存投毒。
• 把账户恢复邮箱放在另一个域名上，这样丢掉一个域名也不会让你被锁在其余域名之外。

最后，为每一个防御性域名开启自动续费。如果某个域名过期，它可能会进入赎回期，恢复成本高达 $80–200+——远远超过你错过的那笔 $10–12 续费——而一个被释放的域名正是抢注者在等的东西。此外，任何新注册之后都有 60 天的转移锁定期，所以请在你打算长期持有它的那家注册商处购买每一个域名。

常见问题

我应该为我的品牌注册每一个顶级域吗？

不应该。顶级域有数百个，打字错误组合实际上是无穷无尽的，所以把它们全部买下纯粹是花钱，几乎不增加保护。只覆盖高风险精简清单——.com/.net/.org、一两个像 .co 这样的相似扩展名、你最可能出现的拼写错误，以及面向真实市场的国家代码顶级域——其余的一切则依靠监测和商标维权。

防御性域名注册每年应该花多少钱？

对大多数品牌来说，一个合理的防御性组合就是少数几个 .com/.net/.org 域名，每个大约 $10–12，再加上一个可能约 $12–30 的 .co。这样算下来每年大约 $50–150。如果你那些从不使用的域名续费账单已经攀升到数百美元，那你就已经漂移到过度防御了，应该把这笔预算转到监测上。

如果有人已经注册了我域名的相似变体，我该怎么办？

如果他们出于恶意使用它，而你持有商标权，就提交 UDRP 或更快的 URS，让该域名被转移或停用——这比从抢注者手里买回来更便宜、也更持久。直接买回应当是最后的手段，而且永远通过第三方托管进行，绝不用直接电汇。

我到底应该在哪里购买防御性域名？

对于单纯的打字错误和顶级域注册，使用一家低成本、附带免费 WHOIS 隐私保护的注册商，比如 Porkbun、Cloudflare 或 Spaceship。当这次购买其实是一个你想先经过估价和商标核查的优质品牌域名时，Atom.com 更为合适——它把一个精选的优质市场与注册商和 DNS 管理结合在一起。