同形字（Homoglyph）
将 ASCII 字符替换为视觉相近的 Unicode 或其他字符，例如用西里尔字母 `а` 替换拉丁字母 `a`，或用 `1` 替换 `l`。浏览器在地址栏显示时难以察觉。
仿冒域名（Typosquat）在线检测
输入你的域名，几秒内看到哪些相似名字已注册、哪些能解析、哪些已经在提供页面。不保存输入。
Typosquat（仿冒域名）是攻击者为钓鱼、假冒登录和品牌滥用而注册的视觉或拼写相近域名。OpenBait 内置的仿冒生成器基于字符级变形、同形字、TLD 替换和品牌前缀组合，一次性枚举候选，并结合 DNS 解析和 Certificate Transparency 日志标注真实在线的高风险样本。
什么是 Typosquatting（仿冒域名注册）
Typosquatting 属于品牌滥用的一种：攻击者抢注与合法域名视觉相似的变体（例如把 example.com 注册成 exa mple.com、examp1e.com、еxample.com 等），诱导用户点击钓鱼链接或泄露凭证。与一般钓鱼不同，Typosquat 的生命周期往往很长——域名一经注册，即使未立即启用 DNS，也可能在数周、数月后才上线托管页面。
常见的 Typosquat 变体类型
TLD 替换
保留主域名，但将 .com 替换为 .co、.net、.shop、.top 等廉价或新 gTLD。攻击者最常用，因为成本低且大量用户不会核对后缀。
字母插入
在原品牌名中插入一个字母或连字符，例如 `opeen-bait.com`、`open-bait.com`。会命中手滑输入与移动端 T9 误触场景。
字母删除
删除一个字母，例如 `opnbait.com`。短品牌尤其容易被命中。
字母换位
相邻字母换位，例如 `oepnbait.com`。匹配快速打字中的乱序错误。
OpenBait 如何检测仿冒域名
- 1
候选生成：基于 dnstwist 家族的字符变形算法，加入品牌前缀拼接（sub-brand、brand-sub）与 IDN 同形字字典，一次扩展数百到上千个候选。
- 2
活性探测：对每个候选执行 DNS A/AAAA/MX/NS 查询，并在 Certificate Transparency 日志中检索已签发的 TLS 证书，识别已经上线且真实在用的仿冒域。
- 3
风险分级：结合 TLD 风险表（.shop/.top/.xyz 等滥用率高）、注册时间、DNS 解析活跃度计算 0–100 分风险评分，高风险项优先推送到 triage 队列。
- 4
给品牌一个举报页，让客户把上线的那些交给你；或者让 Pro 盯着这些名字，有变化时通知你。
你找到了，客户也会找到。
举报页让他们有地方贴。站点被核对、通报浏览器黑名单并记录，你什么都不用做。Pro 会继续盯着上面这些名字，开始解析或出现页面时通知你。
常见问题
- 这个工具真的免费吗？
- 是的，本页所有功能无需注册即可使用。我们提供它是为了让你直接体验 OpenBait 候选生成器的效果——真正的持续监控、CT 日志订阅、abuse 通报自动化才是付费版的核心价值。
- 工具会存储我输入的域名吗？
- 不会持久化。域名仅用于当次候选计算，不会写入我们的数据库，也不会用于广告或第三方分析。
- 结果里的「LIVE」标签是什么意思？
- 表示该候选域名当前存在活跃的 DNS 解析记录（A/AAAA/MX/NS 至少一项返回），即真实在用或在部署中。未标注 LIVE 的候选属于监视对象，说明尚未启用但已被抢注。
- 我能扫描子域名吗？例如 id.example.com？
- 可以。本工具会自动识别子域并针对品牌主名（example）生成变体，同时也保留原始子域作为组合项。对中到大型企业，建议以 apex 主域（example.com）为主、子域作为辅助检查。