Neil Fraser 在 9 月 3 日写了篇《.name Termination》。这不是技术教程，但它记录了一件对很多人有实际安全影响的事：他用了二十五年的域名要被整个撤掉了，而且撤掉的方式会给攻击者留一个接管他数字身份的口子。

我把这篇放在技术博客里，是因为它把"域名是身份"这件事讲得很具体。多数人对域名的理解停在"网站地址"，而它更重要的角色是账号恢复和身份绑定的锚点。

事情经过

时间线很清楚：

  • 15 April 2026：Verisign 向 ICANN 提议，销毁 .name 层级里的整个第三级，理由是"简化管理"。
  • 28 July 2026：ICANN 批准了这个提议。
  • 作者是几天前从注册商那里收到邮件才知道的。

后果：他 25 年前注册的 neil.fraser.name 会在明年二月消失。他给女儿出生几分钟后注册的 beverly.fraser.name 也一起消失。网站没了、邮箱没了、挂在这个域上的 API 和 IoT 设备全部变成砖。用他自己的话说，"我在互联网上消失了"。

而且要注意一个细节：这个域名已经付费续到了 2040 年。钱不是问题——是层级本身要被删除。

为什么 ".name" 和那些可疑的"三级域名"不是一回事

文章里有一段专门解释这个，我觉得是全文最必要的部分，因为很多人的第一反应会是"三级域名本来就不靠谱"。

确实存在一类臭名昭著的三级域名生意：比如 *.uk.co 这种。逻辑是有人买下了 uk.co 这个二级域，然后转卖它的第三级。这种模式的风险是：那个中间商一旦消失，他卖出去的所有域名全部陪葬。所以三级域名在圈子里名声不好。

但 .name 完全不同。它从一开始就是设计成三级运作的：你在任何注册商那里注册 xxx.yyy.name，有完整的 whois 记录，跟 *.co.uk、*.ny.us 是同一类正规结构。它不是某个人在倒卖，它是这个顶级域的设计本身。

这个区别决定了事件的性质：不是"一个不靠谱的中间商跑了"，而是一个正规注册体系里的整个层级被管理层单方面删除。

作者还提了他当初选 .name 的一个理由：它当年由 Global Name Registry 运营，而不是 Verisign。他跟 Verisign 有过节，不信任他们。后来 Verisign 收购了 Global Name Registry。他对这个提案里包含的"若干不实陈述"的评价是——这恰好验证了他当年的不信任。

真正的风险：第二级空出来之后

如果事情到"域名没了"为止，那只是个人损失。但作者指出了更糟的一层：

第三级被销毁之后，空出来的第二级域名会被放开注册。

也就是说，fraser.name 这个二级域会变成"谁都可以注册"。如果有人把它抢注了，注册者就可以重新创建 neil.fraser.name——而且这个新域名在别人看来跟原来的完全一样。

接下来能做的事就很具体了：

  • 所有用这个邮箱注册的账号，可以通过"忘记密码"流程被劫持。作者说的是"数百个账号"。
  • 可以用他的身份签提交代码（如果代码托管平台认这个邮箱/域名）。
  • 可以接管那些靠这个域名的服务存活的 IoT 设备。
  • 他说这些关联的账号（线上的、线下的）根本没法穷举——你想想自己二十五年里用同一个邮箱注册过多少东西。

这是一个很典型的信任链断裂：别人信任的不是某个人，是"这个域名由同一个人控制"这个事实。域名换了控制者，信任的锚点却还在原地，攻击者直接继承了全部信任。

从这件事能带走什么

域名不是资产，是租约。 我们习惯把域名当"买下来的东西"，但它的本质是你跟注册管理机构之间的租约，条款可以被上层单方面改。.name 这个案例说明：连"整个层级结构"都可能被删掉，不只是单个域名。付费到 2040 年不构成任何保护。

别让单一域名承担过多身份。 作者这个案例的教训是：一个域名同时充当了网站、邮箱、API、设备服务的身份锚点，一旦它出问题，所有依赖它的东西同时断。合理的做法是把身份锚点分散——不同用途用不同域名，关键的账号恢复邮箱不要跟一个可被抢注的自定义域绑死。

用自定义域做邮箱时，要清楚它的失效模式。 自定义域邮箱的好处是专业、可控；坏处是它的可用性完全依赖你对那个域的控制权。如果注册局改了规则、或者你忘了续费，邮件流会直接断。至少要留一个主流邮箱作为兜底恢复渠道。

关注注册管理机构的规则变更。 这类变更通常有公示期（这篇里从 4 月提案到 7 月批准，有三个多月），但通知不一定能触达终端用户。如果你是某个不常见 TLD 的持有者，值得偶尔确认一下它的运营状态。

我的做法

这件事之后，我给自己定了几条：

  • 关键的账号恢复邮箱，不放在自定义域上。自定义域邮箱用于收发，恢复路径放在一个托管商的邮箱里。
  • 自定义域一律开启自动续费 + 更长年限，但不假设续费就是安全的——续费只保证你不欠费，不保证 TLD 还在。
  • 定期检查有多少账号绑了某个自定义邮箱。这个清单没有工具能自动给你，只能自己留意。
  • TLD 的选择上，优先选有长期稳定承诺、运营方明确的主流 TLD，避开小众新顶级域。便宜和省事不值得赌上二十年的账号安全。

neil.fraser.name 会在明年二月静静地消失。这件事值得记下来，是因为它提醒我们：互联网的身份层比我们以为的脆弱，而脆弱的地方通常不在技术实现，在治理决策。