OpenBait 博客

钓鱼事件的应对方法、检测手段、注册商下架与浏览器拦截的做法,以及中型企业的安全预算。

阅读文章

仿冒域名(Typosquat)检测实务指南:5 种方法

从运维视角梳理 Typosquat 检测的 5 种主流方法:dnstwist、Certificate Transparency 日志、新注册域名(NRD)feed、注册局区域文件、搜索引擎/社交监控。每种方法的强项、盲区,以及实际工作中如何组合。

2026年4月22日

仿冒域名(Typosquat)检测实务指南:5 种方法

浏览器拦截名单能把钓鱼站挡到什么程度

Google Safe Browsing、Microsoft SmartScreen 和 DNS 级拦截名单各自能做什么,为什么慢、结果难预测,以及我们在一个计时案例里实际测到的情况。

2026年4月21日

阅读文章

向注册商举报钓鱼域名之后:谁动了,谁没动

钓鱼站的每一层分别由哪类公司掌握、能停掉什么,为什么又慢又难,以及我们自己两个案子里发生的事,包括犯过的错。

2026年4月20日

阅读文章

另有 5 篇英文文章,把语言切换到 English 即可看到。